일론 머스크의 D.O.G.E 동맹 토머스 크라우즈, 다른 직장에서 비효율적인 비용 절감으로 폭로

엘론 머스크의 정부 효율성 부(D.O.G.E)에서 비용 절감 마법의 핵심 인물인 토머스 크라우즈(Tom Krause)는 여전히 임원으로 재직 중인 시트릭스 시스템즈(Citrix Systems)에서의 재앙적인 이력을 이유로 맹비난을 받고 있습니다.

Bloomberg 편집국 그는 시트릭스에서의 잔인한 구조조정이 많은 치명적인 보안 침해로 이어졌다고 주장합니다. 이제 12억 건의 거래를 처리하는 재무부의 결제 시스템은 도널드 트럼프 대통령의 정부 지출 1조 달러 이상 삭감 계획인 D.O.G.E 하에서 토머스의 관할권에 들어왔습니다.

마이클 블룸버그와 같은 민주당원들은 토머스의 과거가 심각한 우려의 원인이라고 말합니다. “만약 그가 북한에 의해 우리 연방 데이터가 해킹당하게 한다면?” 그들은 아마도 그렇게 걱정할 것입니다. 그리고 분명히 그들은 걱정할 이유가 있습니다.

토머스 크라우즈, 시트릭스를 해커들의 낙원으로 만들다

원격 작업 시스템에 로그인하면 시트릭스의 소프트웨어가 이를 구동하고 있을 가능성이 높습니다. 국방부를 포함한 40만 명의 고객을 보유한 시트릭스는 기업들을 원격 직원들과 연결합니다. 하지만 이러한 편의성은 중요한 사이버보안 인력이 두 번 생각 없이 잘릴 때 특히 큰 위험을 수반합니다.

2022년, 사모펀드 회사인 엘리엇 인베스트먼트 매니지먼트(Elliott Investment Management)와 비스타 이쿼티 파트너스(Vista Equity Partners)는 시트릭스를 165억 달러에 인수했으며, 즉시 회사에 부채를 안겼습니다. 토머스는 어떤 수단을 동원하든 이익을 증대시키는 임무를 맡았습니다. 그의 플레이북은 직원 해고와 운영 비용 절감이었습니다.

시트릭스의 제품 보안 팀은 한때 180명의 구성원을 보유하고 있었으나, 토머스의 리더십 하에서 3분의 2가 감축되어 회사에 사이버공격에 대한 취약점이 생겼다고 주장됩니다. 2024년까지 또 다른 12%가 퇴사했습니다. 해고된 많은 이들은 해커들이 악용하기 전에 소프트웨어 취약점을 찾고 수정하는 책임이 있는 시니어 엔지니어들이었습니다.

블룸버그에 따르면, 토머스는 남은 사이버보안 팀이 핵심 역할을 보존하자는 제안을 거부하고 대신 중복을 줄이는 데 집중했습니다. 직원들은 시트릭스가 공개적으로 보고한 결함마다 비공개로 수백 개를 수정했다는 데이터를 제시했습니다.

토머스는 관심이 없었습니다. 보안 팀은 70명의 숙련된 엔지니어에서 인도의 미숙련 채용들로 구성된 최소 인력으로 축소되었습니다. 그 결과는 치명적이었습니다. 2023년, 사이버보안 및 인프라 보안국(CISA)은 시트릭스 소프트웨어의 두 가지 취약점을 전 세계 해커들에 의해 가장 많이 악용된 것으로 분류했습니다.

이 결함들은 allegedly 정부 네트워크와 민간 기업 전반에 걸쳐 민감한 데이터에 대한 침입을 허용했습니다. CISA는 이어진 대규모 데이터 유출로 인해 이 공격을 ‘시트릭스 블리드(Citrix Bleed)’로 명명했습니다.

토머스의 재무부 역할, 정부 붕괴에 대한 우려

정부 계약 변호사인 로버트 메츠거(Robert Metzger)는 토머스의 사모펀드 마인드셋이 재무부에 재앙이 될 것이라고 경고했습니다. “그는 내부적인 파괴적 영향이나 국가 또는 외부 세계에 대한 기능 장애적 영향에 대한 고려 없이, 변화를 먼저 그리고 빠르게 추구할 것입니다.” 메츠거는 말했습니다.

그의 성공 측정 기준은? 중요한 임무가 붕괴하든 말든, 연방 직원 수 감소와 예산 삭감입니다. 혼란 속에서도 시트릭스의 모회사인 클라우드 소프트웨어 그룹(Cloud Software Group)은 “결함 수정을 첫 번째, 두 번째, 세 번째 우선순위”로 삼았다고 주장했습니다.

회사는 브로드컴과 시스코에서 새로운 보안 책임자를 임명했지만, 개선을 증명하는 감사 결과를 발표하는 것을 거부했습니다. 전직 직원들은 경험 많은 엔지니어들의 해고가 새로운 채용자들이 채울 수 없는 격차를 만들었으며, 특히 피를 멈추기에 충분한 시간 내에 그 격차를 메우지 못했다고 보고했습니다.

정부와 관련해서는 토미와 일론이 조금씩 전쟁에서 패배하고 있는 것 같습니다. 연방 판사가 반대 판결을 내렸기 때문입니다. 토요일에 그들에게 연방 데이터에 접근하는 것을 허용하지 않기로 판결했습니다. 일론은 물론 이에 대해 실망을 표현하며 X에서 다음과 같이 말했습니다. "재무부에서 그 숫자의 몇 퍼센트가 명확하고 명백한 사기인지 대략적으로 추산해 본 사람이 있는지 물었을 때, 방 안의 합의는 약 절반이었습니다. 따라서 연간 500억 달러, 주당 10억 달러입니다!! 이는 완전히 미친 짓이며 즉시 해결되어야 합니다."

그는 재무부 관리들 중 이 사기를 파헤치고 어쩌면 이에 대해 조치를 취할 만큼 충분히 신경 쓰는 사람이 없다고 덧붙였습니다. "수년 동안 이를 수행하고자 했으나 이전 관리들에 의해 저지된 재무부 실무자들의 공로를 인정하고 싶습니다."라고 일론은 말했습니다.