SolarWinds는 보안 침해를 극복하고 고객이 자신의 문제를 관리할 수 있도록 지원합니다.

SolarWinds CEO는 2021년이 힘든 한 해였다는 점을 인정하면서 고객이 하이브리드 클라우드 환경의 복잡성을 더 잘 관리할 수 있도록 빌드 모델을 강화하고 시스템 모니터링 기능을 확장했다고 말합니다.

SolarWinds는 "사이버 사고"를 극복할 준비가 되어 있으며, 지난 한 해 동안 미래의 사이버 보안 침해를 더 잘 완화하기 위해 빌드 모델과 프로세스를 강화하는 데 시간을 보냈습니다. 또한 고객이 하이브리드 클라우드 환경의 복잡성을 더 잘 관리할 수 있도록 지원하기 위한 노력의 일환으로 시스템 모니터링 기능을 확장했습니다.

SolarWinds를 언급하면 대부분의 사람들은 공급업체의 Orion 네트워크 모니터링 플랫폼에 대한 맬웨어가 포함된 업데이트가 고객에게 전송되었을 때 트리거된 대규모 보안 침해를 기억할 것입니다. 2020년 12월 처음으로 경보를 울린 미국 정부 기관, Microsoft, Malwarebytes 및 FireEye를 포함하여 수천 개의 회사가 악성 코드 Sunburst가 포함된 Orion 업데이트를 받았습니다.

SolarWinds의 사장 겸 CEO인 Sudhakar Ramakrishna는 2021년이 힘든 한 해였다는 점을 인정하면서 ZDNet에 회사가 인프라와 프로세스를 강화하기 위해 무엇을 해야 하는지 평가하는 데 시간과 투자를 투자했다고 말했습니다.

2021년 1월, Ramakrishna가 새로 합류하면서 SolarWinds는 미국 사이버 보안 및 인프라 보안국(US Cybersecurity and Infrastructure Security Agency)의 전 국장인 Chris Krebs와 전 Facebook 최고 보안 책임자인 Alex Stamos를 영입하여 보안 태세를 개선했습니다.

지난 한 해 동안 크렙스와 스타모스는 정부 및 규제 기관과 협력하고 모범 사례를 마련하여 공급업체가 "설계에 의한 보안"에 초점을 맞추도록 했다고 라마크리슈나는 인터뷰에서 말했습니다. 그는 SolarWinds가 침해 사건 이전에 이미 이 측면에 대한 기능을 갖추고 있었지만 보안의 모든 요소에 걸쳐 더 많은 기능이 추가되었다고 말했습니다.

이러한 노력은 인프라와 관련된 세 가지 핵심 영역에 집중되었는데, 여기에는 클라우드 자산 및 애플리케이션, 소프트웨어 구축 및 프로세스가 포함되었습니다.

여기서 초점은 보안 사고가 발생할 수 있는 위협 창을 줄이고 공격이 시작될 수 있는 위협 표면을 변경하는 것이라고 그는 설명했습니다. 그는 이 두 가지 목표를 해결하기 위해 새로운 빌드 프로세스가 구현되었다고 말하며, 정적인 프로세스가 아닌 동적 프로세스를 만들어 공격자가 표적으로 삼을 수 있는 고정된 대상을 제공하는 것이 목표가 아니라고 덧붙였습니다.

이 "차세대 빌드 시스템"에서 SolarWinds는 향후 공격에 대한 복원력을 높이기 위해 "설계에 의한 보안" 소프트웨어 개발 원칙을 지원하는 것으로 보이는 4가지 기둥에 가입합니다. 여기에는 무엇보다도 "임시 운영"이 포함되며, 리소스는 온디맨드 방식으로 생산되고 작업이 완료되면 해체되어 위협 행위자가 시스템 기반을 구축하기가 더 어려워집니다.

또한 공급업체는 새 빌드 시스템의 여러 보안 복제본을 생성하고 모든 시스템에서 동시에 모든 아티팩트를 병렬로 빌드하는 "병렬 빌드" 원칙을 채택합니다. 이는 무결성 검사 및 "합의 증명 빌드"의 기초를 설정합니다.

시스템의 복원력을 평가하는 것 외에도 SolarWinds는 지난 한 해 동안 아시아 태평양과 EMEA의 두 핵심 지역에서 운영을 확장하기 위해 투자를 퍼부었다고 이번 주 싱가포르에 방문한 Ramakrishna는 말했습니다.

또한 고객의 디지털 트랜스포메이션과 변화하는 요구 사항을 지원하기 위해 제품 제공을 "진화"하기 위해 노력했으며, 특히 더 많은 멀티 클라우드 환경을 채택함에 따라 더욱 그러했다고 그는 말했습니다. 이러한 측면에서 이 공급업체는 자동화, 관찰, 시각화 및 수정 전반에 걸쳐 제품 기능을 강화하고자 했습니다.

SolarWinds CEO는 2021년을 "사이버 사고"의 여파에 대처하면서 "힘들었다"고 설명하면서, 공급업체가 빌드 시스템과 프로세스를 강화하고 투자를 하는 데 집중할 수 있었기 때문에 "보람 있는" 한 해였다고 말했습니다.

그는 솔라윈즈가 보안 침해와 계속 관련되어 있지만, 솔라윈즈가 침해 사고를 어떻게 처리하고 처리했는지, 그리고 어떻게 대처했는지, 그리고 어떻게 대처했는지도 연관시켜야 한다고 말했다.

그는 보안 사고가 "앞으로도 계속될 것"이라고 언급하면서, Kaseya, US Colonial Pipeline, Log4j, 그리고 더 최근에는 Okta와 같이 SolarWinds의 자체 침해 이후 발생한 다른 사고를 지적했습니다.

복잡한 하이브리드 환경을 관리하는 데 필요한 심층적인 관찰 가능성

그러나 Ramakrishna는 기업이 굴복하여 피해자가 되기보다는 이러한 공격으로부터 배워야 하며 그 영향을 더 잘 완화하기 위해 지속적으로 노력해야 한다고 말했습니다.

이는 조직이 하이브리드 작업을 채택하고 클라우드 서비스에 대한 의존도가 높아짐에 따라 IT 환경의 중대한 변화 속에서 특히 중요하다고 그는 말했습니다.

에코시스템이 확장됨에 따라 이제 보안 태세와 연결 프로필이 다른 다양한 환경을 처리해야 했다고 그는 지적했습니다. 그는 성능 및 문제를 식별하고 해결할 수 있는 능력에 대한 요구와 함께 보안 문제가 증폭되었다고 덧붙였습니다.

이를 통해 SolarWinds는 모니터링 기능을 통합하고 이러한 보안 요구 사항을 지원하도록 확장할 수 있었다고 그는 말했습니다. 여기에는 네트워크, 데이터베이스, 애플리케이션, 사용자 및 시스템을 포함한 모든 엔터티의 데이터를 볼 수 있는 포괄적인 시스템과 함께 더 심층적인 관찰 가능성 또는 "관찰"에 대한 필요성이 포함되었습니다. 그러면 조직은 문제를 더 빠르게 감지하고 해결할 수 있습니다.

Ramakrishna는 설계에 의한 보안의 필요성을 거듭 강조하면서 제로 트러스트 프레임워크 채택의 중요성과 민간 부문과 공공 부문 간의 더 나은 협업의 필요성을 강조했습니다.

그는 "당신이 얼마나 많은 자원을 가지고 있든, 얼마나 똑똑하고 헌신적이든, 어떤 회사도 국가 차원의 공격을 막을 수 없을 것"이라며 이러한 위협에 대한 방어의 어려움을 강조했다. "제가 알고 있는 가장 좋은 방법은 우리와 같은 공급업체가 정보를 공유하고 우리가 침해를 당했을 때 공유하는 것을 부끄러워하지 않는 것입니다. 여느 위기 상황과 마찬가지로 더 빨리 발표하고, 도움을 더 빨리 받아들이고, 문제를 더 빨리 해결할 수 있습니다."

또한 그는 정부가 위협 인텔리전스를 민간 부문과 적극적으로 공유하여 업계가 잠재적인 공격에 대해 더 경계할 수 있도록 해야 한다고 촉구했습니다.

현재로서는 그러한 정보 교환이 충분하지 않지만, 그는 이미 그렇게 하기 시작할 "집단적 의지"가 있기 때문에 시간이 지남에 따라 개선될 것이라고 낙관했습니다. 그는 "위협 인텔리전스가 경쟁 우위로 사용되어서는 안 된다"고 덧붙였다. "우리는 고객에게 제공하는 가치에 대해 치열하게 경쟁해야 하지만, 위협 인텔리전스와 관련하여 경쟁업체로부터 정보를 가로막아서는 안 됩니다."

그는 또한 정부가 사이버 보안 침해의 피해자를 인식하는 방식에도 역할을 해야 한다고 말하면서, 피해자 수치심은 기업들이 나서기를 꺼리게 할 것이라고 지적했다. 그는 이를 준수한 사람들에 대한 "이해의 환경"이 보안 사고 발생 시 해결 속도를 높일 것이라고 덧붙였다.

앞으로의 우선순위에 대한 질문에 Ramakrishna는 가장 빠르게 성장하는 지역이 될 수 있는 아시아 태평양 지역에서 확장 계획을 추진하기 위한 SolarWinds의 상당한 투자를 다시 한 번 지적했습니다.

그는 공급업체의 성장과 투자 수치를 지역별로 분류하는 것을 거부했지만 최근 한국에 지사를 설립하고 일본과 아세안 및 ANZ에서 입지를 확대했다고 말했다.

지난주 2022년 1분기 실적 보고서에서 솔라윈즈는 전년 동기 대비 2% 증가한 1억 7,700만 달러의 매출을 보고했다. 구독 매출은 전년 동기 대비 37% 증가한 3,870만 달러를 기록했으며, 조정 EBITDA는 6,900만 달러를 기록했습니다. 올해 매출은 7억 3,000만 달러에서 7억 5,000만 달러 사이로 예상했으며, 전년 동기 대비 2%에서 4% 성장했습니다.

Ramakrishna에 따르면 침해 전 공급업체의 고객 갱신율은 90%대 초중반을 맴돌았지만 2020년 12월 사이버 사고 이후 2021년에 80%대로 떨어졌습니다. 그 이후 수치는 올해 1분기에 91%까지 다시 증가했다고 그는 말했다.

SolarWinds는 보안 침해를 극복하고 고객이 자신의 문제를 관리할 수 있도록 지원합니다.

복잡한 하이브리드 환경을 관리하는 데 필요한 심층적인 관찰 가능성

관련 보도

관련기사