INVESTBANK, Recorded Future를 통해 MTTR을 80% 줄이면서 고객 데이터를 사전 예방적으로 보호
요르단의 주요 금융기관인 INVESTBANK Recorded Future 사용하여 실행 가능한 AI 기반 Threat Intelligence 확보하고 보다 효과적인 사이버 보안 운영을 위한 오케스트레이션을 간소화합니다.
이 페이지는 이전에 2024년 10월 29일에 게시되었으며 2026년 10월 22일에 다시 게시되었습니다.
이 글이 발행된 이후, INVESTBANK 에티하드은행과 합병하여 현재는 에티하드은행 브랜드로 운영되고 있습니다.
목표:
상세한 위협 컨텍스트와 향상된 사이버 보안 오케스트레이션을 통해 선제적인 보안 관리를 가능하게 하고 평균 대응 시간(MTTR)을 단축하고자 합니다.
문제:
여러 소스에서 정확하고 실행 가능한 위협 인텔리전스에 빠르게 액세스하여 민감한 고객 데이터를 노리고 브랜드 자산을 악용하는 위협 행위자보다 앞서야 합니다.
결과:
- 취약점 조사에서 주당 14시간 이상 절약
- MTTR 80% 감소
- Splunk 내에서 보안 워크플로를 자동화하여 용량을 증가시키고 수동 작업을 제거
- 고객 관계에 영향을 미치고 브랜드 평판을 저하시키는 디지털 위험 예방
- 중요 취약점의 조치를 위한 우선순위 지정
보안과 신뢰는 모든 고객과 은행 간의 관계의 기반을 이룹니다. 요르단의 주요 금융 기관으로서 INVESTBANK는 고객의 가장 민감한 개인 정보와 금융 정보, 그리고 고객이 힘들게 벌어들인 돈을 보호하겠다는 약속을 결코 저버릴 수 없습니다.
"저희 목표는 고객들이 INVESTBANK를 진정한 파트너로 느끼도록 하는 것입니다."라고 INVESTBANK의 최고 정보 보안 책임자인 리야드 자즈마위는 말했습니다. "INVESTBANK 는 요르단에서 가장 혁신적인 은행 중 하나입니다." 우리는 고객에게 최첨단 디지털 경험을 제공하기 위해 디지털 서비스에 의존합니다. 사이버 보안은 당사의 비즈니스 활성화 전략의 핵심 기둥입니다.
1982년 설립 이후, INVESTBANK 고객에게 프리미엄급의 부티크 디지털 뱅킹 솔루션과 따뜻하고 맞춤화된 고객 서비스 경험을 제공하기 위한 기반을 구축하고 유지해 왔습니다. 이러한 관계를 보존하고 강화하기 위해 그들은 최고 수준의 보안을 제공하기로 결심했습니다.
INVESTBANK의 보안팀은 은행 브랜드의 오용 및 중요 고객 데이터 유출을 포함한 사이버 보안 위협을 철저히 감시하고 있습니다. 또한 이들은 사기성 웹사이트를 통한 소셜 엔지니어링 및 피싱 시도로부터 고객을 보호하고 개인 금융 정보가 다크 웹에서 판매되는 것을 방지할 책임도 있습니다.
Jazmawi의 팀은 빠르게 확장되는 생태계 전반에 걸쳐 위협을 선제적으로 탐지하고 관리해야 한다는 지속적인 압박을 받고 있습니다. 위협이 고객에게 영향을 미치기 전에 이를 탐지하고 해결하는 데 있어서는 시간이 매우 중요합니다.
위협 인텔리전스를 자동으로 실행
자즈마위와 그의 팀은 이전에는 오픈소스 Threat Intelligence 데이터에 의존했습니다. 범위는 넓었지만, 데이터의 정확성이 부족했고 종종 불완전했습니다. 데이터를 샅샅이 뒤져 관련성이 높거나 시급한 위협에 대한 양질의 정보를 찾아내는 데 엄청난 시간이 소요되어 취약점을 완화하고 조치를 취하는 데 어려움이 있었습니다. 이러한 수작업에 소요되는 시간 때문에 그의 팀은 다른 사이버 보안 업무에 집중할 수 없게 되었습니다.
"우리는 다크웹에서 무슨 일이 벌어지고 있는지에 대한 가시성이 부족했습니다."라고 재즈마위는 회상했다. "우리는 사이버 보안 방어를 강화하거나 사이버 위협에 대응할 수 없었습니다."
평균 대응 시간(MTTR)은 INVESTBANK의 핵심 KPI 중 하나이며, MTTR을 줄이는 것은 Jazmawi의 전략적 우선순위로, Recorded Future에 도움을 요청한 이유 중 하나입니다.
" Recorded Future 통해 사이버 보안 위험을 줄이고, 예상치 못한 사건을 방지하며, 진화하는 위협에 대해 더 빠르고 효율적으로 정보에 입각한 조치를 취할 수 있습니다."라고 Jazmawi는 말했습니다.
INVESTBANK는 Recorded Future Intelligence Platform을 신속하게 도입했습니다. 플랫폼은 공개 웹, 다크웹, 기술 피드 및 고객 원격 측정의 데이터를 색인화, 구조화 및 분석하여 실행 가능한 인사이트를 자동으로 표시합니다.
Splunk로 보안 워크플로 자동화
향상된 오케스트레이션은 응답 시간을 단축하고 사이버 보안 작업 부담을 줄이는 데 핵심적인 요소입니다. INVESTBANK Recorded Future's Splunk 통합을 사용하여 정보 조사 및 대응에 소요되는 시간을 하루에 몇 시간에서 몇 분으로 크게 줄였습니다.
"일부 활동에서는 연결의 소스를 수동으로 검색하고 조사를 수행한 후 방화벽과 같은 보안 장치에 그 결과를 반영해야 합니다. Splunk와의 통합은 이 모든 것이 사람의 개입 없이 원활하게 이루어진다는 것을 의미합니다.”라고 Jazmawi는 말했습니다.
Riyad Jazmawi
INVESTBANK최고정보보안책임자
INVESTBANK 팀은 사전 정의된 플레이북을 사용하여 보안 운영 워크플로우를 간소화하고 도구와 정보 간의 원활한 연결을 구축합니다.
"저희는 Recorded Future's AI 기능을 활용하여 진화하는 위협에 대응할 때 정보에 기반한 결정을 내립니다." AI 기능은 보안 운영 속도를 높이고 보고서 작성이나 이벤트 조사 시간을 절약해 주며, 분석가들이 자연어로 플랫폼과 상호 작용할 수 있도록 지원합니다.
Recorded Future는 내부 데이터와 외부 인사이트의 상관관계를 파악하고 강화하여 위협 식별, 우선순위 지정, 해결 속도를 높입니다. 가장 관련성이 높은 위협에 대한 세부 정보를 파악하는 것은 정보 보안 팀의 작업에 상당한 영향을 미쳤습니다. Jazmawi 팀은 Recorded Future로 전환한 후 평균 응답 시간(MTTR)을 80% 단축했습니다.
집단적 통찰력을 활용하여 위협 환경을 사전에 파악하세요
모든 금융기관은 사이버 공격에 취약하지만, 협력하면 강한 힘을 발휘할 수 있습니다. Recorded Future's Collective InsightsⓇ를 통해 INVESTBANK 보안 도구의 및 이벤트를 단일 대시보드에 통합하고 업계 및 지역별 위협 데이터를 조직 내부 데이터와 연결할 수 있습니다. 이를 통해 보안팀은 데이터를 상호 연관시키고 추세와 패턴을 기반으로 조치 우선순위를 설정할 수 있습니다.
“Collective InsightsⓇ덕분 에 실제 상황에서 발생하는 큰 그림과 우리 조직에서 발생하는 상황을 연결하여 위협 환경을 전체적으로 이해할 수 있게 되었습니다.” "이러한 가시성은 고객을 더욱 효과적으로 보호하고, INVESTBANK 와 고객 간의 투명성과 신뢰를 구축하는 데 도움이 됩니다."라고 재즈마위는 말했습니다.
이러한 통찰력은 내부 가시성을 넘어 더 넓은 범위에 걸쳐 적용됩니다. "Recorded Future 통해 우리는 우리 조직을 겨냥한 위협에 대한 관련 데이터를 요르단의 다른 기관 및 업계와 공유할 수 있습니다."라고 자즈마위는 덧붙였습니다. 이러한 협력적 접근 방식은 모든 금융 기관이 보안을 강화할 수 있도록 해줍니다.
악성 도메인 등록을 실시간으로 탐지
다른 많은 금융기관과 마찬가지로 INVESTBANK는 브랜드 악용 및 경영진을 사칭하는 위협 행위자들의 공격에 취약합니다. 재즈마위와 그의 팀이 Recorded Future 이전에 사용했던 오픈소스 데이터는 사기성 도메인이나 브랜드 자산의 오용에 대한 신뢰할 수 있는 가시성을 제공하지 못했습니다. 이처럼 포괄적인 정보가 부족했기 때문에 팀은 고객에게 직접적인 영향을 미치고 평판을 손상시킬 수 있는 활동에 대해 전혀 알 수 없었습니다.
정보 보안팀은 Brand intelligence 사용하기 시작했고, 이제 INVESTBANK 와 유사한 이름으로 등록된 도메인에 대한 자세한 정보를 담은 실시간 알림을 받고 있습니다. 이 정보를 통해 악성 사이트가 나타난 직후 이를 식별하고 고객이 상호 작용할 기회를 갖기 전에 삭제 요청을 보낼 수 있으므로 INVESTBANK의 평판이 손상될 위험이 있습니다.
"Recorded Future 브랜드, 고객 또는 최고 경영진을 대상으로 하는 위협에 대해 다크웹을 지속적으로 모니터링하여 우리의 무결성과 평판을 보호합니다."라고 재즈마위는 말했습니다. "저희는 감시 목록을 생성하고 보안을 자동화하여 소셜 엔지니어링, 카드 사기, 데이터 유출과 같은 위협에 즉시 대응합니다."
Riyad Jazmawi
INVESTBANK최고정보보안책임자
제로데이 공격에 선제적인 모습을 보이기
자즈마위의 팀은 지식이 쌓일수록 더욱 선제적인 모습을 보이고 있다. 정보 보안팀의 다음 단계는 잠재적인 취약점을 파악하고 제로데이 공격에 대한 알림을 신속하게 제공하는 것이었습니다.
다양한 디지털 서비스를 제공하며 빠르게 변화하는 조직에서 가장 큰 과제 중 하나는 새로운 업데이트 및 릴리스와 함께 취약점에 대해 지속적으로 인식하는 것입니다. INVESTBANK는 Recorded Future의 Vulnerability Intelligence를 활용하여 그 과제를 기회로 전환합니다.
Riyad Jazmawi
INVESTBANK최고정보보안책임자
Recorded Future 아직 대중에게 널리 알려지지 않은 부품에 대한 경보 및 상황 정보를 제공하므로 INVESTBANK 팀은 디지털 자산을 보호하고 조직의 가치를 보호하기 위한 조치를 취할 수 있습니다. 또한, 그들은 적대 행위자의 의도와 전술 TTPs 에 대한 통찰력을 얻어 신속하게 적응하고 향후 방어를 강화할 수 있습니다.
Vulnerability Intelligence 활용하면 새로운 제로데이 취약점 및 중요 취약점을 검토하고 조치를 취하는 데 소요되는 시간을 줄여 하루에 최대 2시간을 절약할 수 있습니다.
“부문 수준에서 양질의 데이터와 가시성을 확보한 덕분에 요르단 내 같은 부문에 속한 다른 기업들과의 협력을 강조하고 강화할 수 있었습니다.”라고 Jazmawi는 말했습니다
향후 INVESTBANK는 진화하는 위협에 앞서 나가기 위해 AI 워크플로우를 발전시키는 데 집중할 계획입니다.
강력한 사이버 보안 전략을 지원하는 협력 파트너
INVESTBANK는 모든 고객 관계에서 파트너십을 중요하게 생각하며, 자사가 고객에게 제공하는 것과 동일한 수준의 협력과 지원을 공급업체 역시 제공해주기를 기대합니다. Recorded Future는 고객 보안을 우선순위를 정하고 INVESTBANK가 방어를 강화할 수 있도록 지원하여 고객의 진정한 파트너임을 입증했습니다.
이번 파트너십을 통해 보안팀은 경영진에게 자신들의 영향력을 수치화하여 보여줄 수 있게 됩니다. "저희는 Recorded Future에서 얻은 데이터를 기반으로 KPI를 설정하고 이를 분기별로 이사회에 보고합니다."라고 Jazmawi는 언급했습니다. "이를 통해 기업은 Threat Intelligence 의 진정한 가치와 그것이 기업의 목표 달성을 어떻게 지원하는지 이해할 수 있습니다."
재즈마위는 Recorded Future가 없었다면 삶이 "훨씬 더 힘들었을 것"이라고 요약합니다. INVESTBANK 사이버 복원력 강화 여정에서 선제적으로 나아갈 수 있도록 해 준 귀중한 통찰력과 예측을 잃게 될 것입니다.
INVESTBANK는 고객 정보 보호를 위한 더욱 강력한 안전장치를 마련하고 있으며, 이에 따라 고객들은 자신의 데이터가 안전하게 보호되고 있음을 더욱 확신하며 안심하고 은행 업무를 이용할 수 있습니다.