일본의 대표적인 여행사인 HIS는 Recorded Future를 활용하여 전 세계 58개 지점에서 통합 보안 운영을 구현하고 있습니다. 자격 증명 유출에 대한 조기 처리 및 효과적인 공격 표면 관리를 통해 랜섬웨어를 포함한 사이버 공격에 대한 대응 역량을 강화하고 있습니다.

목표

랜섬웨어의 세계적인 위협에 대응하기 위해 모든 국제 지역에 선제적인 대응책을 시행하여 인시던트를 방지하십시오.

문제

해당 회사는 누출을 조기에 탐지하는 방법이 부족하여 종종 사후 대응적이고 지연된 대응 조치를 취하게 되었습니다. 누출 경로를 추적하는 것도 어려웠습니다. 또한 기존의 공격 표면 관리(ASM) 프로세스는 수작업과 오탐으로 인해 문제가 많았습니다.

결과

• 유출된 정보 및 관련 특정 장치를 신속하게 식별하여 빠른 대응을 가능하게 했습니다.
• 공격 표면 관리 도구를 전환하면 오탐이 50% 이상 감소하여 불필요한 조사가 최소화되고 더 빠르고 집중적인 대응이 가능해집니다.
• 전 세계적으로 단일 통합 플랫폼을 구현함으로써 글로벌 정보 공유 및 협업을 향상시킵니다.
• 즉각적인 대응 능력을 강화하는 동시에 집중적인 보안 강화가 필요한 지역 및 특성을 파악하기 위한 분석 기능도 제공합니다.

Ransomware 대응책 개선 및 효과적인 구축에 집중

일본을 포함한 전 세계 58개국에서 여행 사업을 운영하는 HIS는 "'코코로 오도루'(설렘과 경이로움)를 발산한다"는 목표 아래 지속 가능한 성장을 추구하고 있습니다. 지속 가능한 성장을 위한 회사의 노력은 고객 경험을 넘어 강력한 데이터 보호까지 포괄합니다.

일본 최대 여행사 중 하나인 HIS는 매년 수백만 건의 고객 예약을 처리하며, 항공편 예약부터 완벽한 휴가 패키지까지 모든 것을 관리합니다. 이 회사는 여권 정보를 포함한 개인 정보를 보유하고 있기 때문에 사이버 공격의 정교함과 규모가 점점 커지는 것에 대해 강한 경각심을 갖고 있습니다. "개인 정보가 유출될 경우 고객들에게 상당한 불편을 초래할 것입니다." "게다가 시스템 장애로 인해 사업 운영이 중단될 경우 발생하는 재정적 손실은 헤아릴 수 없을 정도입니다."라고 IT 시스템 부서 정보 보안 거버넌스 보안팀 그룹장인 이시타니 스스무는 말했습니다.

원격 근무가 증가하고 사무실 밖에서 근무하는 직원이 늘어남에 따라 HIS는 네트워크 취약점을 해결하기 위해 엔드포인트 보호를 강화하는 것부터 시작했습니다. 다음 단계로, 회사는 전 세계적으로 증가하는 랜섬웨어 위협을 염두에 두고 자격 증명 보호를 강화하는 데 집중했습니다.

같은 그룹 소속 보안팀의 이시즈카 나오키는 "직원 교육을 실시하고 있지만, 공격자들은 교육을 교묘하게 피해가는 정교한 피싱 이메일을 만들어내기 때문에 교육만으로는 한계가 있다"고 회상했습니다. 더욱이, 다단계 인증이나 IDaaS 솔루션을 전면적으로 구현하는 것은 엄청난 시간과 노력이 필요한 프로젝트입니다. 그래서 우리는 먼저 초기 정보 유출에 집중하여 위험을 줄이기로 결정했고, 이를 통해 비밀번호 변경과 같은 신속한 조치를 취할 수 있게 되었습니다. 이전에는 증거가 유출되더라도 얼마나 많은 증거가 유출되었는지, 어디에서 유출되었는지 알 방법이 없었습니다.

또한 해당 회사는 외부 인터넷에서 접근 가능한 알려지지 않았거나 관리되지 않는 IT 자산을 발견하고 완화하는 프로세스인 공격 표면 관리(ASM)에서도 어려움을 겪었습니다. 보안팀의 마이 노가미는 이전 도구에 대해 다음과 같이 말했습니다.

"기존 ASM 제품은 오탐이 매우 많이 발생하여 업무량이 과중했습니다." 또한 자산 탐지를 매번 수동으로 수행해야 했기 때문에 그 과정을 더욱 효율적으로 만들고 싶었습니다.

사용 편의성과 다기능성 때문에 Recorded Future를 선택했습니다.

자격 증명 유출을 감지하기 위해 HIS는 세 가지 서로 다른 제품을 직접 비교 테스트했습니다. 그 결과, 그들은 Recorded Future의 Identity Intelligence를 선택했습니다.

선정 과정에서 Recorded Future 에 대한 이해를 심화시키면서 Attack Surface Intelligence 의 ASM 기능에 주목하게 되었고, 기존 제품을 해당 기능으로 교체하기로 결정했습니다. 노가미 씨는 "Recorded Future의 보기 쉬운 인터페이스와 낮은 오탐률이 매우 매력적이었다"고 설명했습니다.

동시에 이시타니 씨는 글로벌 정보 보안 강화라는 관점에서 Recorded Future 평가했습니다. "기능적인 측면 외에도, Recorded Future를 선택한 주요 이유는 전 세계적으로 배포 및 사용 가능하며, 각 해외 지점에 지원 시스템이 구축되어 있다는 점이었습니다." 이미 Recorded Future의 Attack Surface Intelligence 도입한 유럽 지사의 강력한 추천 또한 중요한 요인이었습니다.

선정 및 실행 과정에서 Recorded Future의 지원 또한 매우 중요한 요소였습니다. "플랫폼 사용 방법에 대한 문의에 대한 그들의 응답이 신속해서, 우리는 원활하게 전체 운영으로 전환할 수 있었습니다."라고 이시즈카 씨는 말합니다.

유출자격증명 조기발급을 통한 조직 및 임직원 보호

Identity Intelligence 구현의 이점에 대해 이시즈카 씨는 "이제 자격 증명이 유출된 위치를 적시에 파악하고 비밀번호 변경이나 계정 정지 등의 조치를 신속하게 취할 수 있습니다."라고 말했습니다. 잠재적인 위협이 심각한 사태로 번지기 전에 막을 수 있다는 것은 상당한 성과입니다.

이시타니 씨 또한 Identity Intelligence 칭찬했습니다. "보안 제품의 목적은 '문제가 발생하는 것을 예방하는 것'이기 때문에 구체적인 결과를 말하기는 어렵지만, Recorded Future를 사용하기 전과 비교하면 보안에 대한 인식이 완전히 달라졌습니다." 저는 이것이 직원들을 보호하는 데 매우 가치 있는 조치라고 생각합니다. 사이버 공격 수법이 더욱 정교해짐에 따라, 신원 및 비밀번호 유출을 최대한 빨리 감지하고 신속한 대응책을 마련하는 것이 매우 중요합니다.

또 다른 주요 성과는 세계적인 차원에서 안보를 강화한 것입니다. "해외 지사에서 자격 증명 유출이 감지되더라도, 이제 Recorded Future의 공통 플랫폼을 통해 긴밀하게 협업할 수 있습니다." 공격 표면 정보(Attack Surface Intelligence)도 마찬가지입니다. 본사에서 상황을 파악한 후 동일한 정보를 바탕으로 원격 지원을 제공할 수 있어 소통이 훨씬 원활해집니다."라고 이시즈카 씨는 설명합니다.

오탐률을 절반으로 줄이고 운영 업무량을 대폭 감소시키세요

Attack Surface Intelligence 구현함으로써 특히 주목할 만한 효과는 오탐으로 인한 업무량 감소입니다. "오탐지는 직접적인 대응을 요구할 뿐만 아니라, 조사를 위해 관련 당사자들과 소통하는 데 자원을 소모하여 운영에 부담을 줍니다."

기존 도구는 스캔을 실행하기 위해 각 대상 도메인을 하나씩 선택해야 했지만, Recorded Future의 Attack Surface Intelligence 대상을 자동으로 검색하고 스캔하여 팀이 이러한 수동 작업을 줄일 수 있도록 해줍니다.

노가미 씨는 검색 결과의 명확성에 만족합니다. "이전 도구에서는 손전등에 대한 설명이 너무 길어서 읽는 것조차 힘들었습니다." Recorded Future는 정보를 간결한 문장으로 보여주기 때문에 내용을 빠르게 이해할 수 있습니다. 세부 정보의 수준이 적절합니다. 너무 많지도 않고, 너무 적지도 않아서 이해 관계자들에게 전달하기에도 용이합니다. "저희 팀은 주로 일본어를 사용하기 때문에 처음에는 영어 인터페이스에 대해 다소 망설였지만, 최신 번역 도구의 높은 정확도 덕분에 전혀 문제가 되지 않았습니다."

운영 중 지원 시스템 또한 높은 평가를 받았습니다. "어떤 도구를 사용하든 ASM 운영에는 전문적인 지식이 필요합니다."라고 노가미 씨는 말합니다. "탐지 결과 해석에 대해 스스로 해결할 수 없는 질문이 생기는 것은 드문 일이 아닙니다." 하지만 Recorded Future의 고객 지원은 매우 신속합니다. 문의는 몇 시간 내에 접수 확인되며, 일반적으로 늦어도 하루 안에 답변을 받을 수 있어 매우 유용합니다.

Recorded Future AI 및 자동화를 통해 즉각적인 대응을 더욱 간소화합니다.

이시즈카 씨는 앞으로의 계획에 대해 "어려운 과제이긴 하지만, 우리의 이상적인 목표는 자격 증명 유출을 0으로 줄이는 것입니다."라고 밝혔습니다. 그는 " Recorded Future 통해 즉각적인 대응 능력을 강화하는 동시에 현재 상황을 분석하여 집중적인 대응책이 필요한 지역과 특성을 파악하고 위협을 효율적으로 사전에 차단할 수 있습니다."라고 덧붙였습니다. 이는 보안 강화의 핵심 지표 중 하나가 되었습니다.

이시타니 씨는 IT 인재 부족과 신뢰할 수 있는 인시던트 응답의 필요성을 염두에 두고 미래에 대해 이야기했습니다.

"운영 노력을 최대한 줄이기 위해 자동화 가능한 범위를 확대하고자 합니다." 저희는 Recorded Future의 미래 발전에 대해 큰 기대를 가지고 있으며, 특히 AI 활용과 다양한 시스템과의 통합을 통해 자동화를 더욱 발전시켜 나갈 것으로 예상합니다.