조직에 필요한 인텔리전스 운영
아무도 답할 수 없는 백만 달러짜리 질문
"위협 인텔리전스 프로그램의 투자 수익률(ROI)은 얼마인가요?"
이사회 구성원들이 이 질문을 하면 대부분의 CISO는 답변을 회피합니다. 불편한 진실은 기업들이 위협 인텔리전스를 포함한 사이버 보안 프로그램에 수백만 달러를 투자 하면서도 실질적인 가치를 입증하지 못하고 있다는 것입니다.
문제는 정보 자체가 아니라, 실질적인 작전적 효과가 부족하다는 점입니다.
정보전 vs. 정보작전
대부분의 기업은 실질적인 성과 없이 겉모습만 그럴듯하게 꾸미는 '지능형 쇼'를 벌이고 있습니다. 그들은 프리미엄 피드를 구독하고, 유능한 분석가를 고용하고, 플랫폼을 배포하지만, 문서화된 TTPs 사용하는 알려진 위협으로부터 여전히 피해를 입습니다.
정보가 충분했음에도 불구하고 작전이 실패로 끝난 사이버 공격 사례는 수없이 많습니다. 누락된 경보 및 비우선 계층을 정하다 패치부터 스캔 사각지대 및 간과된 모니터링에 이르기까지 공격자들은 탐지되지 않고 제약 없이 활동해 왔습니다.
이러한 패턴이 반복되는 이유는 조직들이 정보 수집과 정보 활용을 혼동하기 때문입니다.
지능 성숙의 네 단계
1,900개 이상의 기업 프로그램을 분석한 결과, 명확한 성숙도 단계가 나타났습니다.
1단계: 반응형 운영
- 여러 개의 피드, 최소한의 상관관계
- 측정 가능한 영향 없음
- 수동 프로세스가 주를 이룬다.
2단계: 선제적인 작업
- 일부 도구 통합을 포함한 기본 자동화
- 제한된 측정 기능
- 주기적 위협 헌팅
3단계: 예측 운영
- 정보는 모든 보안 활동을 더욱 풍성하게 합니다.
- 예방에 대한 명확한 지표
- 일반 자동화 헌팅
4단계: 자율 운영
- AI 기반 연속 상관관계
- 실시간 영향 측정
- 연중무휴 자동 위협 헌팅
실제로 극소수의 조직만이 정보 성숙도의 마지막 두 단계에 도달했으며, 오늘날 24시간 내내 지속되는 위협에 앞서 나가기 위해서는 이러한 단계가 반드시 바뀌어야 합니다.
정보 작전의 혁명
조직들이 더 큰 가치를 보여주고 인텔리전스를 실용화하기 위해 노력함에 따라, 많은 조직들이 자동화된 워크플로우와 자율적인 헌팅을 달성하기 위해 CTI 접근 방식을 재고하고 있습니다.
자동화된 운영 워크플로우
정보 작전 플랫폼은 자동으로 다음을 수행합니다.
- 여러 출처에 걸쳐 지표 간의 상관관계를 파악합니다.
- 보안 스택에 맞는 사용자 지정 탐지 규칙을 생성하세요.
- 사람의 개입 없이 보호 조치를 배포하세요
- 운영상의 영향을 측정하고 보고합니다.
결과: 조직들은 위협 분석에 주당 평균 16.3시간 , 경보 조사에 주당 평균 15.9시간을 절약 했다고 보고했습니다(2024년 7월Recorded Future ).
지속적인 자율헌팅
전통적인 헌팅은 매주 1~2회 진행됩니다. 정보 작전은 다음을 가능하게 합니다:
- 멈추지 않는 지속적인 헌팅
- 연결로부터 자동 쿼리 생성
- 자동 케이스 생성 기능으로 거의 즉시 트리아지
한 금융 서비스 기관은 반복적인 작업을 자동화하고 실제 위협에 집중함으로써 효율성을 거의 50% 가까이 회복했습니다.
비용 센터에서 가치 창출원으로
지능이 측정 가능한 결과를 도출할 때, 투자 수익률(ROI)이 명확해집니다.
- 분석가 1인당 연간 572시간(정규직 1.3명 상당)을 절약할 수 있습니다 .
- 경보 트리아지 시간 1.5배 감소
- 위협 탐지 속도가 3배 향상되었습니다.
- 정보 투자에서 350%의 투자 수익률(ROI) 달성
정보 작전 구축
이러한 전환에는 세 가지 근본적인 변화가 필요합니다.
1. 사고방식: 섭취한 사료 횟수를 세는 것을 멈추세요. 예방된 위협과 절약된 시간을 측정해 보세요.
2. 기술: 귀사의 솔루션은 수동 API가 아닌 지능형 오케스트레이션을 통해 전체 보안 스택에 원활하게 통합되어야 합니다.
3. 과정: 인간은 전략적인 결정을 내립니다. 머신은 상관관계 분석, 배포 및 헌팅을 처리합니다.
경쟁의 현실
Recorded Future 고객 보고서:
- 64%가 위협 환경에 대해 훨씬 더 잘 이해하게 되었습니다.
- 위협 가시성 73% 증가
- 사이버 위험이 57% 크게 감소했습니다.
고도화된 위협이 만연한 시대에 경쟁 우위는 데이터 접근성이 아니라 운영 효율성에서 비롯됩니다. 정보력
행동으로 옮기는 속도가 위협 행위자 보다 빠른 조직이 승리합니다.핵심은 정보 작전이 필요한지 여부가 아니라, 경쟁사보다 먼저 정보 작전을 실행할 것인지 여부입니다.