수백만 대의 자동차에 탑재되는 사운드를 담당하는 회사
북미에서 판매되는 거의 모든 신형 자동차의 라디오를 켜면 SiriusXM을 이용할 수 있습니다. 이 회사는 160개의 위성 라디오 채널을 차량에 직접 제공하며, 425개의 채널을 제공하는 스트리밍 사업도 운영하고 있습니다. 매달 6천만 명 이상이 활발하게 음악을 듣고 있으며, 판도라를 포함하면 1억 6천만 명 이상이 듣고 있습니다. 이러한 보급률은 대부분 자동차 제조업체들이 공장에서 라디오를 자체 제작하기로 선택한 데서 비롯됩니다.
SiriusXM 캐나다는 해당 조직의 일부로 운영되며, 캐나다에서 200만 명이 넘는 유료 가입자와 라디오를 켜놓았지만 아직 구독하지 않은 많은 체험 사용자들을 보유하고 있습니다. 엔터테인먼트가 상품이지만, 데이터는 연결 조직입니다. 모든 고객과의 소통은 고객이 자동차를 구매할 때 자동차 제조업체로부터 전달되는 정보에서 시작됩니다.
그것이 그 사업을 특이하게 만드는 이유입니다. SiriusXM 캐나다는 사실상 모든 자동차 제조업체와 계약을 맺고 있으며, 각 계약에는 제조업체가 공유하는 데이터를 보호하겠다는 약속이 포함되어 있습니다. 또한 이 회사는 방송 콘텐츠 자체, 방송에서 들리는 프로그램, 그리고 그 기반이 되는 독점 시스템을 포함한 방대한 지적 재산권을 보유하고 있습니다. 캐나다의 개인정보 보호 규정과 라이선스 의무는 이 모든 것 위에 적용되며, 아웃바운드 텔레마케팅과 마케팅 팀이 진행하는 모든 고객 커뮤니케이션에까지 영향을 미칩니다.
캐나다에서 이 모든 것을 보호하는 책임은 시리우스XM 캐나다의 CISO인 벤 총에게 있습니다. 그는 SiriusXM Canada에서 14년 넘게 보안을 이끌었고, 기능을 처음부터 새로 만들고 클라우드 컴퓨팅과 가장 최근에는 에이전트 AI를 통해 탑재했어요. 그의 업무는 의도적으로 광범위해요. 데이터의 한 범주가 아닌 모든 기업 자산의 전반적인 보안과 보호. 그의 말에 따르면, 그것은 회사가 가진 모든 것을 총체적으로 조망하는 관점입니다.
그의 목표는 간단하지만 달성하기는 어렵습니다. 자동차 제조업체의 신뢰를 유지하고, 캐나다 규제 당국의 눈치를 보지 않고, 가입자 데이터를 보호하여 차세대 자동차에도 라디오가 계속 탑재되도록 하는 것입니다. 이 세 가지 중 하나라도 놓치면 사업을 지탱하는 내장형 라디오 계약이 위태로워집니다.
잘못된 문 하나가 건물 전체의 문을 열어젖힐 수 있다.
Chong은 보안의 기본은 변하지 않았어요. 사람, 프로세스 및 기술을 보호하십시오. 달라진 것은 속도입니다. AI가 공격 경로를 가속화해서 공격자들이 더 빨리 침입하고 시뮬레이션을 실행하고 방어자들이 미처 몰랐던 제로데이 취약점을 찾아냈어요. 그는 젊은 공격자가 AI를 이용해 랜섬웨어 피해자를 표적으로 삼고 그 문을 연 피싱 이메일을 작성했다는 보도를 지적해요.
그러한 속도는 예방과 조기 발견만으로 충분하다는 기존의 가정을 무너뜨렸습니다. It's not humanly possible to keep up with what AI is doing, and much of the market response has been reactive tooling rather than proactive containment. 에이전트 AI가 판도를 더 높였어요. 독립적인 팀들이 자체 에이전트를 구축하고 에이전트들이 서로 통신하기 시작하면, 환경 내부에서 무슨 일이 일어나고 있는지 파악하기 어려워지는 것이 진정한 위험입니다.
더 깊은 곳에서 드러난 것은 구조적인 문제였습니다. 오랜 운영 역사를 가진 많은 회사들과 마찬가지로, 시리우스XM 캐나다는 수년간의 이전 소유권 기간 동안 물려받은 규칙과 설정을 그대로 유지했습니다. 어떤 조직도 모든 서버의 모든 규칙을 다 알 수는 없습니다. 평면 네트워크에서는 이러한 불확실성이 더욱 커집니다. 어느 곳에 침입하든 거의 모든 곳에 접근할 수 있으며, 악성 코드는 팀이 문제가 해결되었다고 생각하는 동안에도 몇 달 동안 잠복해 있을 수 있습니다.
공유 데이터 보호가 자동차 제조업체와의 계약에 달려 있는 회사에게 있어 이번 사안의 중요성은 분명했습니다. 데이터를 잃으면 계약도 무효가 됩니다. 계약이 파기되면 차기 차량에는 라디오가 더 이상 탑재되지 않습니다. Chong이 보기에 가장 큰 위험은 안주함이었어요. 기존 보안 모델로도 충분하고 공격자들은 감당할 수 없을 만큼 빠르게 움직였다고 믿는 것이었어요.
Illumio로 플랫 네트워크에서 정의된 영역까지
총은 엄격한 가정에서 출발했어요. 침해는 피할 수 없기 때문에 모델은 침해가 이미 진행 중이라고 가정해야 해요. 그것은 그의 팀이 답을 찾으려던 질문을 바꿔놓았습니다. 모든 공격자를 차단하는 방법뿐만 아니라, 무슨 일이 일어나고 있는지 얼마나 빨리 파악하고, 이를 차단하고, 조직 전체에 걸쳐 조치를 취할 수 있는지가 중요했습니다. 일루미오 세그멘테이션은 침입자가 옆으로 움직여 접근하지 못하도록 핵심 자산을 격리해서 그 질문에 답했어요.
그는 사업부를 설득하는 것이 예상보다 쉬웠다. Chong은 경영진에게 공급망 공격, 랜섬웨어, 제로 데이 취약점, 그리고 이제는 에이전트 AI라는 헤드라인을 이미 읽고 있는 헤드라인을 자세히 안내했어요. 결론은 자연스럽게 도출되었다. 세그멘테이션이 없으면 사고 하나가 조직 전체에 재앙이 될 수 있어요.
실제 출시 과정은 다음과 같습니다.
세그멘테이션은 복잡하기로 유명한데, Chong은 솔직하게 말이에요. 네트워크를 모르면 가능해요. 결정적인 차이를 만든 것은 순서였습니다. Illumio는 팀이 자체 환경을 이해하고 전체 자산 인벤토리를 구축한 다음 우선 보호할 가치가 있는 중요 자산으로 목록의 범위를 좁히도록 돕는 것으로 시작했어요. 정책 수립에 앞서 가시성이 확보되었기에 범위가 관리 가능한 수준으로 유지되었습니다.
기술은 체계적인 구조를 따랐습니다. Illumio의 교육 포털을 통해 모든 수준의 직원이 필요한 기능에 대한 모듈에 액세스할 수 있게 되었어요. 지식을 한 사람의 머릿속에 가두는 대신 팀 전체에 양도 가능한 기술을 구축할 수 있었어요. Chong은 또한 구매 후에도 오랫동안 참여를 유지한 Illumio 계정 관리팀의 공로를 인정해요. 그는 기업 소프트웨어 공급업체에서 기대하는 것과는 다르다고 답했어요.
그들이 시야를 확보한 후에 발견한 것은 무엇이었을까요?
첫 번째 놀라움은 단순히 볼 수 있다는 사실 자체에서 비롯되었다. 중요하고 중요하지 않은 자산의 트래픽을 매핑한 결과 팀은 인터넷에 노출된 서버를 찾았습니다. 그 서버는 몇 년 동안 기존 소유권을 물려받은 구성 문제 때문에 포트가 열려 있는 상태였어요. 아무도 그것이 거기에 있다는 것을 몰랐다. 팀원들이 그것을 확인하자마자, 그들은 창을 닫았습니다.
격리 조치는 팀이 어려운 상황에 대비하는 방식에도 변화를 가져왔습니다. Chong은 실제 보안 위반의 경우 플레이북이 필요 없고 경영진은 즉각적인 해답을 원하는데 리소스가 제한되어 있다고 지적합니다. 정의된 세그먼트를 사용하면 팀이 침해가 발생한 위치를 파악하고 사방으로 몰아가는 대신 거기에 노력을 집중할 수 있어요.
회사에 돈을 걸지 않고 AI와 함께 성장하세요
총은 AI를 중심으로 두 진영이 형성되는 걸 보고 있어요. 하나는 AI를 일시적인 유행으로 여기는 사람들이고 다른 하나는 AI가 세상을 근본적으로 변화시킬 것이라고 믿는 사람들이에요. 그는 두 번째 주장을 확고히 지지하며, 사람들이 의학을 검색하고, 개발하고, 일하고, 발전시키는 방식에서 이미 나타나고 있는 변화를 지적합니다. AI는 그를 겁주지 않아요. 조직의 접근 방식은 그것을 받아들이고, 그것으로 배우고, 함께 성장하는 거예요.
다음 단계는 AI에도 같은 생각을 적용하는 거예요. 계획은 에이전트들이 세그먼트 내에서 자유롭게 통신할 수 없는 보호 구역을 유지하고, 정의된 경로를 통해 팀이 코어와 어떤 통신이 이루어지고 있는지 항상 파악할 수 있도록 하는 것입니다. 그렇게 하면 회사가 자동차 제조업체 계약과 가입자 데이터를 포함하는 자산에 대한 경계를 유지하면서 AI를 계속 실험할 수 있어요.
세그멘테이션은 팀이 완료하는 프로젝트가 아니라 팀이 운영하는 자세예요. Illumio 세그멘테이션을 활용하면 SiriusXM Canada는 조직에 지장을 주지 않고도 AI를 통해 계속 학습하고 성장할 수 있어요.
결과 & 혜택
- 자동차 제조업체와 가입자의 신뢰 보호: 제조업체 공유 데이터와 가입자 데이터를 보유한 중요 자산은 측면 공격으로부터 격리되어 비즈니스가 의존하는 계약을 방어합니다.
- 이사회와의 대화가 더 쉬워졌어요. 세그멘테이션은 Chong이 경영진에게 판매할 수 있었던 가장 쉬운 제품이었어요. 세그멘테이션이 해결하는 위험을 즉시 이해했기 때문이죠.
- 숨겨진 취약점 발견 및 해결: 가시성 분석을 통해 인터넷에 노출된 서버와 기존 구성으로 인해 열려 있는 포트가 발견되었으며, 팀은 이를 조사하고 해결했습니다.
- 더 빠르고 집중적인 사고 대응: 어느 부분이 영향을 받는지 알면 제한된 팀이 환경 전체에 퍼지는 대신 격리에 자원을 집중할 수 있어요.
- 사내에서 구축한 보안 기술: Illumio의 교육 포털은 모든 수준의 직원들이 가장 많이 사용하는 기능에 대해 양도 가능한 기술을 제공했어요.
