사이버 보안 및 생산성 향상: Recorded Future의 위협 인텔리전스가 효율성 증대를 통해 투자 수익률(ROI)을 높이는 방법
사이버 보안 팀은 정교한 랜섬웨어 공격으로부터 방어하고 국가 주도의 조직적인 캠페인을 예방하는 등, 치명적일 수 있는 중대한 도전에 끊임없이 직면하고 있습니다. 그뿐 아니라 가시성 부족, 알림 피로, 제한된 자원 및 수동 프로세스는 팀이 겪는 어려움을 가중시킵니다.
위협 인텔리전스는 우선순위를 효과적으로 정하고 선제적으로 대응하기 위해 필요한 맥락과 실행 가능한 인사이트를 제공하여 이러한 도전 과제에 대한 중요한 해결책으로 부상했습니다. 위협 인텔리전스는 노이즈를 추가하는 것이 아니라 제거하여, 보안 팀이 더 효율적으로 작업하고 중요한 것에 집중하며 신속하게 대응할 수 있도록 지원합니다.
Recorded Future 의 고객이 사이버 보안 위협 인텔리전스 어떻게 더 효율적으로 업무를 수행하는지 이해하기 위해, 당사는 제3자 조사 기관인 UserEvidence 와 협력하여 정량적 ROI 데이터와 정성적 피드백을 수집하고, 이를 바탕으로 새롭게 발간된 보고서 " Recorded Future 가 사이버 보안팀의 ROI 어떻게 향상시키는가"를 작성했습니다.
보고서에 따르면 수동 워크플로를 자동화하고 조사를 간소화하며 팀이 가장 중요한 업무에 집중할 수 있도록 지원함으로써, Recorded Future 고객들은 주당 100시간 이상의 시간을 절약하고 있습니다. 이는 일반 조직에서 연간 약 290,237달러 상당의 생산성 향상 효과에 해당합니다. 이 블로그 게시물에서는 보고서의 조사 결과와 효율성 향상에 대한 고객의 의견을 살펴봅니다.
사이버 보안 효율성의 필요성 증가
산업 전반에 걸친 보안 팀은 제한된 자원으로 인해 증가하는 책임의 부담을 느끼고 있습니다. 이러한 불균형은 종종 다음과 같은 결과를 초래합니다:
- 수동적이고 반복적인 프로세스를 담당하는 팀원들의 번아웃
- 응답 시간을 지연시키는 운영 비효율성
- 끊임없이 쏟아지는 알림 사이에서 우선순위 지정의 어려움
- 조직의 리더십에 가치를 입증하는 데 있어서의 어려움
이러한 도전 과제는 상당한 생산성 격차를 초래하여 보안 팀뿐만 아니라 사이버 위협에 대한 조직 전체의 회복 탄력성에 영향을 미칩니다.
"위협 인텔리전스는 항상 가시성을 향상합니다. 중요한 것은 팀에 과도한 부담을 주지 않고 이를 수행하는 것입니다. 추가 작업과 알림 처리라는 부담을 주지 않고 새로운 위협 인텔리전스 사용 사례를 어떻게 추가할 수 있을까요?" Recorded Future의 CISO인 제이슨 스티어(Jason Steer)는 이렇게 말합니다.
Recorded Future의 효율성 향상에 대한 ROI 측정
UserEvidence에서 실시한 최근 연구는 Recorded Future가 보안 운영을 어떻게 변화시키는지를 설득력 있게 보여줍니다. 플랫폼을 사용하는 보안 전문가를 대상으로 한 종합 설문조사에서, 데이터는 각 팀이 실현한 놀라운 효율성 향상 효과를 보여주었습니다. 예를 들면 다음과 같습니다.
- 팀이 경고 분류, 조사 및 대응에 매주 평균 11시간 절약
- 위협 분석, 헌팅 및 보고 시간 매주 11시간 감소
- 브랜드 악용 방지 작업 주당 8시간 단축
- 벤더 및 공급업체 평가 프로세스에 사용하는 시간 주당 7시간 감소
이러한 생산성 향상을 재정적 효과로 환산하면 Recorded Future를 구현한 일반적인 조직의 연간 절감액은 약 290,237달러에 달합니다. 이 자료 후반부에서 전체적으로 자세히 설명하겠습니다.
항공 화물 및 물류 회사의 선임 SOC 분석가 겸 위협 인텔리전스 분석가는 이와 같이 보고했습니다. "Recorded Future로 수동 워크플로의 70%를 자동화하여 조사 시간을 50% 단축했습니다. 이로 인해 위협 탐지 효율성이 40% 증가하고 대응 시간이 30% 단축되어 전반적인 보안 태세가 강화되었습니다."
Proximus Ada의 위협 인텔리전스 책임자인 발렌틴 반래이스(Valentin Vanlaeys)도 비슷한 결과를 공유했습니다. "Recorded Future의 가치 있고 실행 가능한 데이터 덕분에 인텔리전스 수집, 보고 및 분석을 80% 줄일 수 있었습니다."
Recorded Future가 보안 운영을 혁신하는 방법
보안 팀이 생산성에서 직면하는 일반적인 도전 과제
과거: 긴급성이 높은 수동 프로세스
Recorded Future의 자동화된 인텔리전스 기능이 없다면, 보안 팀은 다음과 같이 시간이 많이 소요되는 수동 워크플로의 부담을 떠안아야 합니다.
- 오픈 소스 인텔리전스 피드, 블로그, 뉴스 매체, 소셜 미디어 및 포럼에서 관련 데이터 소스 검색
- 이러한 소스에서 비정형 및 복잡한 데이터 수집
- 데이터를 선별하여 신호와 노이즈 구분
- 정보를 분석하여 잠재적 위협 식별
- 보고서 작성 및 배포
이러한 프로세스는 수동 알림 분류, 조사 및 대응과 함께 팀원들에게 부담이 되는 수작업에만 그치는 것이 아닙니다. 조직의 대응 시간을 지연시키거나 늦추기까지 합니다.
보안 팀에는 알림이 넘쳐나지만, 그중 일부는 불필요하며 일부는 관련성과 긴급성을 가진 것입니다. 실행 가능한 위협 인텔리전스가 없으면 각 위협의 우선순위나 심각성을 효율적으로 이해할 수 없습니다. 또한 보안 위협 해결에서는 시간이 관건입니다.
미래: Recorded Future를 통한 실행 가능한 인텔리전스 및 자동화
Recorded Future는 팀이 위협 데이터를 효율적으로 캡처, 컴파일 및 분석하여 실행 가능한 인텔리전스로 전환하도록 지원하므로, 수동으로 분류, 조사 및 대응할 필요가 없습니다. 따라서 보안 팀은 우선순위가 높은 위협에 대응하고 새로운 위협을 추적하는 데 에너지를 집중할 수 있습니다. 중요해 보이는 모든 문제를 해결하느라 애쓰는 것이 아니라, 조직을 보호하기 위해 전략적으로 사고할 수 있습니다.
Recorded Future Intelligence Platform을 사용하면 팀은 수동적인 보안 태세에서 선제적 보안 태세로 전환할 수 있습니다.
- 보안 워크플로 전반에 걸친 인텔리전스 기반 자동화로 위협의 식별, 조사 및 우선순위 지정 가속화
- 간소화된 워크플로로 즉각적인 컨텍스트를 제공하여 조사 시간 단축
- 자원 최적화를 통해 숙련된 분석가들이 일상적인 작업이 아닌 전략적 이니셔티브에 집중
한 산업 복합 기업의 정보 보안 전문가는 이렇게 말했습니다. "우리는 Recorded Future의 위험 목록을 사용하여 위험 점수가 65 이상인 악성 IP를 차단합니다. 그 결과, 하루 평균 약 500만 개의 블록을 자동으로 생성하며, 이로 인해 우리 팀은 한 달에 약 40시간을 절약할 수 있습니다."
듀파코 신용조합의 IT 보안 분석가인 잭 에덴스는 다음과 같이 덧붙였습니다. "Recorded Future 우리 팀의 위협 관리 방식과 보안 유지 방식을 혁신적으로 변화시킨 획기적인 솔루션이었습니다." 그들의 플랫폼을 통해 반복적인 리포팅 작업을 자동화함으로써 핵심 자원을 중요한 문제에 투입하고 실제 위협에 더욱 집중할 수 있었습니다. 이러한 변화는 워크플로우를 간소화했을 뿐만 아니라 효율성을 거의 50% 가까이 향상시켜 주었습니다. 끊임없이 새로운 데이터가 유입되는 상황에서 이는 매우 중요한 의미를 갖습니다."
실제 생산성 향상: 수치로 알아보기
위협 인텔리전스로 생산성과 효율성을 높이는 방법
Recorded Future의 고객은 보다 선제적이고 생산적이며 성숙한 위협 인텔리전스 프로그램을 통해 생산성에서 수십만 달러 상당의 절감 효과를 달성합니다.
시간과 비용을 절약하고 프로세스를 개선하는 활동은 다음과 같습니다.
가장 두드러진 부분은 시니어 분석가의 효율성에 미치는 영향입니다. 10억 달러 규모 기업의 일반적인 보안 팀은 Recorded Future를 사용한 후 일상적인 업무를 주니어 분석가에게 배정함으로써 시니어 분석가의 시간을 주당 50시간(연간 약 7만 달러) 이상 절약하고 있습니다. 이를 통해 숙련된 팀원들이 전략적 이니셔티브와 선제적 위협 헌팅에 집중할 수 있습니다.
건설 및 엔지니어링 회사의 위협 인텔리전스 분석가는 다음과 같이 설명합니다. "Recorded Future 덕분에 보안에 대해 보다 선제적인 접근 방식을 취할 수 있었습니다. 특히, 기술 환경에 대한 위협을 평가하고 적합한 위협 헌팅 활동의 우선순위를 설정하는 데 도움이 되었습니다. 또한, 인증 정보 유출이 발생하는 다크 웹 마켓플레이스와 같이 다른 방법으로는 접근할 수 없는 영역에 대한 가시성을 확보했습니다."
시니어 분석가의 효율성 개선을 포함하여 모든 위협 인텔리전스 분야에서, Recorded Future 고객은 주당 100시간 이상, 연간 29만 달러를 절약했습니다.
Recorded Future의 효율성이 미치는 광범위한 비즈니스 영향
Recorded Future가 제공하는 효율성 향상은 독립적으로 나타나지 않습니다. 이 효과는 상당한 비즈니스 이점을 제공합니다.
- 더 빠른 위협 식별: 고객들은 Recorded Future를 통해 새로운 위협을 평균 65% 더 빠르게 식별할 수 있다고 보고했으며, 이는 사이버 공격으로 인한 잠재적 피해를 더 효과적으로 완화할 수 있음을 의미합니다.
- 회복 탄력성 향상: Recorded Future 고객의 절반은 사이버 위협에 대해 더 큰 회복 탄력성을 갖게 되었다고 보고합니다.
- 위험 감소: 57%의 고객이 Recorded Future가 전반적인 사이버 위험을 크게 감소시켰다고 말합니다.
Recorded Future의 완전한 ROI 잠재력 실현
여기서 소개한 생산성 향상은 Recorded Future의 포괄적인 위협 인텔리전스가 제공하는 ROI의 한 가지 측면에 불과합니다. Recorded Future를 통해 비즈니스 위험 감소, 브랜드 평판에 미치는 영향 완화, 사이버 보험료 절감, 사기 손실 방지를 실현하는 방법을 포함한 포괄적인 정보를 확인하려면 ROI 보고서 전문을 다운로드하세요.
[전체 ROI 보고서 다운로드: Recorded Future가 사이버 보안 팀의 ROI를 높이는 방법]
보안 팀이 Recorded Future로 생산성 향상과 위험 감소를 실현하여 총 351.3%의 ROI를 달성하는 방법을 알아보고, 보안 투자 가치를 극대화하면서 조직의 보안 태세를 강화하기 위해 실행 가능한 전략을 찾아보세요.
Novavax 의 전략적 Recorded Future 위협 인텔리전스 분석가인 Nathalie Salisbury는 위협 인텔리전스 를 완벽하게 요약합니다. "위협 인텔리전스를 통해 다른 보안 도구로는 파악할 수 없는 부분을 더 쉽게 예측할 수 있습니다."
시작하기: 비즈니스가 직면한 위협 평가 및 해결
보안 팀은 무수히 많은 잠재적 취약성과 위험을 완화해야 합니다. 반면, 위협 행위자는 단 한 번만 성공하면 되고 이들의 기술은 AI 덕분에 계속 발전하고 있습니다. 리더는 어떤 활동이 가장 적은 노력으로 가장 큰 효과를 낼 수 있는지 알아야 합니다.
전반적인 위협 인텔리전스를 개선할 준비가 되셨다면 다음과 같이 시작하세요.
- 비즈니스 보안 우선순위를 정의합니다. 보안 및 비즈니스 리더십과 협력하여 가장 중요한 우려 사항과 보안이 가장 필요한 '핵심 자산'을 파악합니다. 다른 모든 작업은 여기에서 시작되어야 합니다.
- 비즈니스에 대한 위험의 맥락에서 위협을 평가합니다. 모든 것이 긴급하면, 아무것도 긴급하지 않은 것과 같습니다. 모든 취약점이 악용되는 것은 아니며, 모든 위협 벡터가 즉각적인 위험을 초래하는 것은 아닙니다. 먼저 직원, 자산 및 비즈니스에 실제로 해를 끼칠 수 있는 위협에 대응하는 데 집중하세요.
보호해야 할 중요한 대상과 방어해야 할 대상을 결정하고 나면, Recorded Future가 중요한 위협에 대응할 수 있도록 도와드릴 것입니다. 고객의 96%가 Recorded Future를 동료에게 추천할 의향이 있을 정도로 투자 수익은 명확합니다.
당사의 포괄적인 위협 인텔리전스는 고객이 모든 위협을 가장 먼저 파악하고 우선순위를 정하여 비즈니스에 영향을 미치기 전에 인시던트를 해결할 수 있도록 보장합니다. 현재와 미래의 공격에 대처할 수 있는 실행 가능한 인사이트와 시기적절한 인텔리전스를 팀에 제공하세요. Recorded Future가 고유한 비즈니스에 가져올 수 있는 ROI에 대해 문의하려면 지금 당사 팀과의 데모를 예약하세요.
연구 방법론: UserEvidence는 Recorded Future 고객을 대상으로 두 차례의 설문조사를 실시하여(2024년 7월에 117명, 2024년 11월에 170명 이상 참여) 정량적 ROI 데이터와 정성적 피드백을 수집했습니다. 모든 연구는 신원 확인, 중요성과 대표성, 품질과 독립성, 투명성 등 UserEvidence의 연구 원칙에 따라 검증되고 인증되었습니다.