길 제론, 오르카 시큐리티의 CEO & 공동 창립자 – 인터뷰 시리즈

길 제론은 오르카 시큐리티의 CEO이자 공동 창립자입니다. 길 제론은 20년 이상의 사이버 보안 제품 개발 및 리딩 경험을 가지고 있습니다. 오르카의 CEO가 되기 전, 그는 오르카의 첫날부터 최고 제품 책임자였습니다. 그는 고객 만족에 열정적으로 관심을 가지고 있으며 고객이 클라우드에서 안전하게 성장할 수 있도록 가까이서 일해 왔습니다. 길 제론은 효율성을 손상시키지 않으면서도 무결한 사이버 보안 솔루션을 제공하는 데 헌신하고 있습니다. 오르카 시큐리티를 공동 창립하기 전에, 그는 체크 포인트 소프트웨어 테크놀로지스에서 사이버 전문가 팀을 이끌었습니다.

오르카 시큐리티는 수백 개의 글로벌 기업이 신뢰하는 에이전트리스 클라우드 보안의 선구자입니다. 오르카는 특허받은 SideScanning 기술과 통합 데이터 모델을 통해 클라우드에 이동하고 확장하는 기업들에게 클라우드 보안을 가능하게 합니다. 오르카 클라우드 보안 플랫폼은 클라우드 전체에 걸쳐 있는 모든 위험에 대한 가장 포괄적인 커버리지와 가시성을 제공합니다. 지속적인 혁신과 전문 지식으로 인해 오르카 플랫폼은 보안 팀이 빠르게 위험을 식별하고 조치하여 비즈니스 보안을 유지하도록 합니다.

체크 포인트 소프트웨어 테크놀로지스에서 10년 이상 근무한 경험에서 얻은 주요 교훈은 무엇입니까?

체크 포인트에서 다양한 직책을 맡아보면서 사이버 보안의 여러 영역을 깊이 있게 이해할 수 있었습니다. 이는 현재 고객이 직면하는 다양한 보안 문제, 도전 과제, 그리고 요구 사항에 대한 진정한 이해를 가지게 되었습니다. 마지막 직책에서 제로데이 탐지와 위협 방지를 중점적으로 다루었으며, 이는 완전한 커버리지에 대한 올바른 보안 도구를 선택하는 어려움을 알게 되었습니다. 이러한 경험은 결국 오르카가 되는 아이디어를 제시하게 되었습니다. 저는 보안이 복잡할 필요는 없으며, 여러 도구에 의존하지 않고도 완전한 커버리지가 가능하다고 믿습니다.

오르카 시큐리티는 8명의 공동 창립자가 있습니다. 이렇게 큰 팀과 함께 오르카 시큐리티를 설립하기로 결정한 배경은 무엇입니까?

우리는 체크 포인트 출신의 8명의 고위幹部와 건축가들로 구성된 클라우드 보안에 대한 혁신적인 비전을 공유합니다. 함께 일하기로 한 결정은 우리가 함께 더 많은 것을 성취할 수 있다는 믿음에서 나왔습니다.

우리는 클라우드 보안 분야에서真正로 혁신적이고 파괴적인 것을 만들 수 있는 잠재력을 인식했습니다. 전통적인 보안 시스템은 현대적인 컴퓨팅 요구나 클라우드 인프라로의 전환을 처리하도록 설계되지 않았습니다. 우리는 대담한 발걸음을 내디뎠고 산업 최초의 에이전트리스 클라우드 보안 솔루션을 개발했습니다. 이 솔루션은 환경에 아무것도 설치하지 않고도 클라우드 인프라 전체에 걸쳐 즉시 100%의 커버리지와 가시성을 제공합니다. 에이전트를 설치하지 않고도 완전한 커버리지가 가능하다는 것은 산업 전반에서 큰需求이었으며, 고객들에게 변革적이었습니다.

오르카 플랫폼의 핵심인 SideScanning 기술에 대해 설명해 주시겠습니까?

우리의 첫 번째 시장에 나온 SideScanning 기술은 클라우드 보안에 접근하는 새로운 표준입니다. 클라우드 워크로드의 런타임 블록 스토리지와 클라우드 제공업체 API에 접근하여 에이전트가 필요 없이 클라우드 워크로드와 구성 정보를 읽을 수 있습니다. 이는 오르카가 빠르고, 넓고, 깊이 있는 스캔을 수행하여 클라우드 위험을 표면화할 수 있도록 합니다. 우리는 취약점, 악성 코드, 잘못된 구성, 위험에 노출된 민감한 데이터, IAM 위험, 그리고 수평 이동 위험 등을 포함하여 기술 스택의 모든 레이어에서 위험을 감지합니다.

클라우드 컴퓨팅이 보안을 재구성할 수 있는 기회라고 생각하시나요?

클라우드 컴퓨팅의 등장으로 인해 기업은 인프라에 대한 더 큰 제어, 실시간 위험 완화, 그리고 위협 탐지 및 응답 자동화를 가능하게 되었습니다. AI는 클라우드 보안에서 핵심 역할을 하게 되었습니다. 위험 탐지, MTTR 감소, 그리고 보안 전문가의 기술 수준을 낮추는 데 기여합니다. 현재 우리의 플랫폼은 위험 탐지, 조사 간소화, 그리고 조치를 빠르게 하는데 AI의 힘을 활용합니다. 이를 통해 클라우드 보안, DevOps, 개발 팀의 시간과 노력을 절약하면서 보안 결과를 크게 개선합니다.

클라우드에서 데이터를 보호하는 데 뒤따르는 도전은 무엇입니까?

클라우드에서 데이터가 빠르게 증가하고, 복잡성이 증가하면서 데이터 보안에 대한 가장 큰 도전이 됩니다. 클라우드에서 데이터를 생성하거나 복제하는 것이 매우 쉽습니다. 클라우드 네이티브 애플리케이션 개발, 여러 클라우드 플랫폼 사용, 마이크로 서비스의 폭발적인 증가로 인해 모든 데이터를 추적하기가 어렵습니다.

보안 팀이 알지 못하는 데이터, 즉 그림자 데이터는 민감한 데이터 침해의 가장 큰 위협입니다. 보안 관점에서 알 수 없는 데이터는 보호할 수 없습니다. 모든 회사가 그림자 데이터를 가지고 있다는 것을 인정하는 것이 중요합니다. 따라서 조직은 모든 클라우드 데이터를 발견하고 분류하고, 이러한 데이터가 공격에 취약한지 여부를 보여줄 수 있는 솔루션을 배포하는 것이 필수입니다. 이를 통해 보안 팀은 이러한 위협을 제거하는 데 우선순위를 둘 수 있습니다.

오르카 시큐리티는 4개의 기둥을 가지고 있습니다. 이 기둥들은 무엇이며, 왜 중요한가요?

우리가 플랫폼을 구축하는 동안, 오르카는 처음부터 우리의 사명을 주도한 4개의 핵심 원칙에忠實하게 남아 있습니다. 우리는 이것을 오르카의 4C라고 부릅니다.

• 커버리지: 보안을 유지하려면 먼저 모든 것을 볼 수 있어야 합니다. 우리의 에이전트리스 기술로 인해 오르카는 사용자에게 쉽게 배포할 수 있는 단일 플랫폼을 제공하며, 모든 클라우드 자산에 대한 100%의 커버리지를 제공합니다. 새 자산이 추가될 때 자동으로 포함됩니다.
• 종합적: 클라우드 보안에 대한 종합적인 접근 방식이 필요합니다. 취약점을 탐지하기 위한 도구, 잘못된 구성 탐지를 위한 또 다른 도구, 그리고 인증 또는 IAM 위험을 발견하기 위한 또 다른 도구를 구입할 필요가 없습니다. 이는 비효율적이며, 시간을浪費하고, 경고 피로와 팀의 번아웃을 초래합니다.
• 컨텍스트: 환경을 보호하거나 위험에 대응하기 위해서는 컨텍스트가 필요합니다. 컨텍스트가 없으면 끝없는 문제와 경고 목록만 받게 됩니다. 컨텍스트를 통해 보안 팀은 클라우드 환경을 공격자와 같은 관점에서 볼 수 있으며, 실제로 비즈니스에 위험을 초래하는 문제와 그렇지 않은 문제를 구분할 수 있습니다.
• 소비 가능성: 보안 솔루션이 많은 데이터를 제공할 수 있지만, 소비하기 쉽지 않다면 쓸모가 없습니다. 클라우드 보안 플랫폼은 팀이 데이터를 쉽게 검색, 쿼리, 그리고 사용자 지정할 수 있도록 허용해야 합니다. 이를 통해 데이터 기반의 의사 결정을 내리고, 노력을 효율적으로 배치하며, 제로데이 시나리오에서 앞서 나갈 수 있습니다.

이와 관련하여, 우리는 최근에 AI 기반 클라우드 자산 검색을 출시했습니다. 이는 사용자가 자연어 질문을 할 수 있도록 허용합니다. 예를 들어, “공개적으로 노출된 로그4제이 취약성이 있는가?” 또는 “인터넷에 노출된 민감한 데이터가 포함된 암호화되지 않은 데이터베이스가 있는가?”와 같은 질문을 할 수 있습니다. 이는 보안 전문가뿐만 아니라 개발자, DevOps, 클라우드 아키텍트, 위험 관리, 그리고 규제 준수 팀이 클라우드 환경에 대해 쉽게 이해할 수 있도록 합니다. 이는 사용자 교육이나 긴 문서를 읽을 필요 없이 가능합니다.

클라우드 보안에 대한 더 큰 관심사에 대한 혁신은 어떻게 해결되고 있습니까?

클라우드 보안 분야에서는 심각한 사이버 보안 전문가 부족이 있습니다. 클라우드 보안 팀은 하루에 수백 개의 경고를 받게 되며, 이러한 경고를 조사하고, 조치하고, 대응해야 합니다. 클라우드 환경이 복잡해짐에 따라, 더 고급된 기술적인 기술이 필요하게 됩니다. 이는 이미 존재하는 클라우드 보안 기술 부족을 더욱 심화시킵니다. 여기서 AI가 게임 체인저가 될 수 있습니다. AI는 효율성을 높이고, 클라우드 보안 전문家的 기술 수준을 낮추는 데 도움이 될 것입니다. 이는 조직이 공격자보다 한 단계 앞서 있도록 하며, 기술적인 발전을 충분히 활용할 수 있도록 합니다.

오르카는 어떻게 AI를 활용하고, 어떤 이점을 제공합니까?

오르카는 클라우드 보안 팀을 보완하기 위한 AI, GenAI, LLMs를 활용하는 최전선에 있습니다. 필요한 기술 수준을 낮추고, 작업을 간소화하며, 최적의 클라우드 구성 계산에 AI를 사용함으로써, 오르카는 일일 작업량과 번아웃을 크게 완화하고, 클라우드 보안態勢를 크게 개선합니다. 오르카의 AI 기반 기능은 보안 팀이 빠르게 진행되는 클라우드 네이티브 개발을 따라가고, 조직의 디지털 변혁과 클라우드 채택의 가장 중요한 장애물 중 하나인 클라우드 보안을 제거하는 데 도움이 됩니다.

이번 인터뷰에 감사드립니다. 더 많은 정보를 원하는 독자는 오르카 시큐리티를 방문하시기 바랍니다.