Canva는 Recorded Future를 활용하여 악의적인 공격자를 따돌리고 수백만 명의 고객을 보호하는 방법을 알고 있습니다.

Recorded Future provides Canva with a high-quality source of rich, flexible threat intelligence that speeds detection, informs strategy, and maintains a proactive defense as the business scales globally.

전 세계 수백만 명의 사용자를 보유한 세계에서 가장 빠르게 성장하는 디자인 플랫폼 중 하나인 Canva는 막대한 양의 개인 데이터와 창작물을 보호하고 플랫폼 오용을 방지해야 하는 독특한 보안 과제에 직면해 있습니다. 이 모든 것을 적은 보안팀으로 해내야 하는 것이 그 과제입니다. 급성장기에 접어들면서 점점 더 정교해지는 위협에 앞서 나가기 위해 Canva의 보안 책임자들은 단순히 사후 대응적인 방어 이상의 것이 필요하다는 것을 알고 있었습니다. 그들은 비즈니스 규모에 맞춰 확장 가능하고, 일상적인 작업을 자동화하며, 소규모 팀이 사용자에게 영향을 미치기 전에 위험을 사전에 감지하고 무력화할 수 있도록 지원하는 포괄적인 위협 인텔리전스 솔루션이 필요했습니다. Recorded Future Canva가 확장하는 글로벌 공격 표면 전반에 걸쳐 새로운 위협을 예측, 조사 및 대응하는 방식을 변화시키는 솔루션이 되었습니다.

목표

수백만 명의 사용자가 신뢰하는 그래픽 디자인 플랫폼을 보호하기 위해 확장 가능하고 위협 인텔리전스 기반의 사이버 보안 프로그램을 구축합니다.

문제

급속도로 확장되는 공격 표면과 점점 더 정교해지는 위협을 글로벌 초고속 성장기에 관리하는 것.

결과

• 선제적인 검사는 위험이 확대되기 전에 위험을 중지합니다.
• 포괄적이고 통합된 위협 인텔리전스 플랫폼을 사용함으로써 절약된 시간은 분석에 더 많은 시간을 할애할 수 있도록 해줍니다.
• 인력 증원 없이 위협 인텔리전스의 확장성 향상

문제

빠르게 확장하는 글로벌 플랫폼 확보

야스미나 지토가 캔바에 합류했을 당시, 회사는 전례 없는 속도로 성장하고 있었습니다. 이러한 초고속 성장은 더 많은 기회를 가져왔지만, 동시에 더 많은 위험을 초래했고 기업 수준의 방어 체계가 필요하게 되었습니다.

지토는 "캔바에는 수백만 명의 사용자와 수많은 개인 디자인, 문서 및 사용자 프로필이 있습니다."라고 말합니다. "고객들은 저희에게 그 데이터를 믿고 맡겨주시기 때문에, 저희는 그 데이터를 보호하기 위해 최선을 다하고 있습니다."

데이터 도용 외에도 악의적인 행위자는 Canva의 도구를 악의적인 목적이나 불법적인 활동에 악용할 수 있습니다. 위협 환경이 계속 확장됨에 따라 Canva의 효율적인 보안팀은 보호해야 할 영역이 더욱 넓어졌습니다.

지토는 “우리 플랫폼은 사람들이 원하는 것은 무엇이든 디자인할 수 있도록 지원합니다.”라고 덧붙였습니다. "우리는 그것이 올바른 것을 만드는 데 사용되도록 해야 하며, 추가적인 공격에 악용될 수 있는 물질을 만드는 데 사용되어서는 안 됩니다."

이처럼 막대한 과제를 해결하기에는 사후 대응식 보안으로는 충분하지 않았습니다. Canva는 공격자를 능가하는 최선의 방법을 파악하기 위해 위협 인텔리전스 기반의 통합적인 접근 방식이 필요했습니다.

솔루션

위협 탐지를 위한 새로운 신경 센터

Canva는 Recorded Future Intelligence Cloud를 선택했는데, 그 주된 이유는 플랫폼의 깊이, 폭넓음, 그리고 고품질의 위협 인텔리전스에 깊은 인상을 받았기 때문입니다.

지토는 "이 플랫폼은 다양한 데이터 소스를 통해 더 큰 유연성을 제공하므로 여러 가지 다양한 사용 사례를 구축할 수 있습니다."라고 설명합니다. "사이버 범죄 포럼을 모니터링하든 기술 데이터 피드를 살펴보든, 훨씬 더 빠르게 시작할 수 있습니다."

위협 인텔리전스 플랫폼은 모든 데이터 스트림의 중앙 수집기이므로 Canva의 기존 위협 인텔리전스 플랫폼(TIP)과의 원활한 통합도 마찬가지로 중요했습니다.

지토는 " Recorded Future 통해 상업용 피드, 오픈소스 정보, 그리고 알람을 한 곳에 모아 작업의 맥락을 파악하고 가장 중요한 것에 집중할 수 있습니다."라고 덧붙였습니다.

실시간 위협 인텔리전스 스와 인시던트의 응답

팀은 Recorded Future를 신속하게 활용하여 외부 위협 환경을 지속적으로 모니터링했습니다. 이는 Canva 팀에게 의심스러운 활동에 대한 즉각적인 맥락을 제공합니다.

"Recorded Future 위협 인텔리전스 팀이 최신 동향을 모니터링할 수 있도록 지원함으로써 우리가 더욱 선제적인 사람이 되는 데 도움이 됩니다."라고 Zito는 말합니다. "Recorded Future가 모든 데이터 정리 작업을 해주기 때문에 우리는 핵심 질문을 분석하고 답을 찾는 데 집중할 수 있습니다."

이 플랫폼은 전술적 작전과 전략적 계획 모두를 지원합니다. 자동화된 피드는 SOC 워크플로에 정보를 제공하고, 분석가는 임시 연구를 수행하고, 위협 헌팅 패키지를 개발하고, 이를 검증합니다.

"Recorded Future 우리가 Canva 렌즈를 씌워 위협 탐지 팀에 전달할 수 있는 견고한 기반을 제공합니다."라고 Zito는 말합니다.

자동화된 위협 추적

Canva는 벤더 제품이나 기술 사용에 대한 관심 목록을 만들고 이를 기반으로 규칙을 설정합니다. 이러한 감시 목록은 브랜드 사칭 및 피싱 활동과 같은 위협을 식별하는 데 있어 키워드 검색보다 훨씬 효율적입니다.

"시간이 흐르면서 상황이 바뀌고 새로운 기술을 통합하게 되면, 감시 목록만 업데이트하면 나머지는 자동화 시스템이 처리합니다." 지토는 "이로 인한 가치는 거의 즉각적으로 드러났습니다."라고 말합니다.

Recorded Future 다크웹 포럼과 GitHub의 휘발성 콘텐츠도 캐시하여 인터넷에서 사라지더라도 증거를 보존합니다. 저장된 정보를 통해 팀은 조사 과정에서 특정 위협에 대한 포괄적인 그림을 얻을 수 있습니다.

통합 및 자동화 기능을 통해 트렌드 파악이 쉬워집니다.

Recorded Future는 Canva의 일상적인 워크플로에 통합되어 팀이 패턴을 파악하고 전략적 방어 방안을 제시하는 데 도움이 되는 추세 보고서를 더 쉽게 생성할 수 있도록 지원합니다.

감시 목록에 특정 기술을 표적으로 하는 공격이 표시되면 해당 팀은 관련 위협 인텔리전스 카드로 바로 이동할 수 있습니다. 거기서는 해당 활동이 이미 MITRE ATT&CK TTPs 및 관련 예시와 함께 맥락화되어 있습니다. 시간이 지남에 따라 추세를 추적하고, 감시 목록을 업데이트하고, 이러한 통찰력을 활용하여 내부 테스트를 진행할 수 있습니다.

Canva의 TIP와의 추가 통합을 통해 일상적인 작업이 자동화되어 분석가들이 우선순위가 높은 활동에 더 많은 시간을 할애할 수 있게 되었습니다.

"데이터가 TIP에 유입되면, 우리는 데이터를 검증하고 선별한 다음, 설정된 자동화 시스템을 기반으로 어떤 보안 도구로 데이터를 보낼지 결정합니다." 예를 들어, 악성코드 해시는 맥락에 맞춰 분석된 후 자동으로 EDR 솔루션이나 경고 규칙으로 전달되어 팀의 시간을 크게 절약해 줍니다.”라고 지토는 말합니다.

자동화 시스템이 일상적인 탐지를 처리하는 동안, 지토는 Recorded Future 사용하여 진행 중인 트리아지를 지원하고 팀의 조사에 필요한 배경 정보를 수집합니다.

"저는 플랫폼에 접속하여 위험 영역을 살펴보고, 추가적인 맥락을 고려하여 즉석 연구를 수행할 수 있습니다." 지토는 "이를 통해 내부적으로 해결해야 할 문제를 정확하게 파악하고 사업부에 명확한 권고안을 제시할 수 있습니다."라고 말합니다.

결과

새롭게 떠오르는 위험을 포착하는 강력한 방어책

보안 위협이 현실화된 후에는 누구나 대응할 수 있습니다. Recorded Future는 Canva가 선제적인 비전을 실현하는 데 필요한 것을 제공합니다.

지토는 " Recorded Future 통해 우리는 위협이 뉴스에 보도되기 전에 이를 파악하는 경우가 많아 중요한 선제적 대응책을 마련할 수 있습니다."라고 말합니다. "수동으로 데이터를 옮기거나 서로 다른 보안 플랫폼을 사용하는 데 시간을 낭비하는 대신, Recorded Future는 데이터를 통합하여 우리가 비즈니스 우선순위에 집중하고 위협이 우리에게 미치는 영향을 파악할 수 있도록 도와줍니다."

Recorded Future를 도입함으로써 Canva는 자체 보호를 위해 대규모 팀을 구축하거나 값비싼 도구를 짜깁기할 필요가 없어졌습니다. 그들은 추가 인력 충원 없이 위협 인텔리전스 규모를 확장했으며, 이제 보안 조치를 비즈니스 성장에 맞춰 유지할 수 있습니다.

강력한 보안은 정보뿐만 아니라 사람을 보호합니다. Canva는 선한 영향력을 행사하고 다른 사람들에게 힘을 실어주는 데 전념하고 있으며, 이는 사용자들이 자유롭고 안전하게 창작 활동을 할 수 있도록 보안을 강화하는 것을 의미합니다.