일본의 주요 전자제품 제조업체 중 하나인 파나소닉 그룹은 빠르게 진화하는 사이버 위협으로 인한 취약점이라는 심각한 문제에 직면했습니다. 수동적인 위협 인텔리전스 프로세스와 주관적인 평가는 대대적인 변화를 겪고 있는 글로벌 기업의 요구를 따라잡지 못했습니다. Recorded Future 플랫폼을 구현함으로써 Panasonic은 보안 운영을 혁신하여 50% 더 빠른 위협 분석을 달성하고, 꺼낸 곳을 자동화하고, 이제 전 세계적으로 운영을 보호하는 선제적인 위치 표시 기능을 구축했습니다.

목표

글로벌 기업 전반에 걸쳐 대응적 보안 운영에서 선제적인 AI 기반의 위협 인텔리전스 기능으로 전환하세요.

문제

수동적인 위협 인텔리전스 노력과 주관적인 위협 평가에 크게 의존했던 대응적 보안 작전에서 벗어나 선제적인 위협 대응 역량을 구축합니다.

결과

• 선제적인 연관 관계 구축 프로그램
• 응답 및 커뮤니케이션을 간소화하기 위한 자동화된 우선 순위 지정 및 패치
• Recorded Future AI를 사용하여 위협 분석 보고서 생성 속도를 50% 향상시켰습니다.
• 편견 없는 위협 인텔리전스로 주관적 결정 배제
• 공급망 리스크 완화 및 대응 역량 강화

일본의 주요 전자제품 제조업체 중 하나인 파나소닉 그룹은 Recorded Future 활용하여 선제적인 보안 운영을 구현하고 글로벌 기업 전반에 걸쳐 사이버 복원력을 강화하고 있습니다.

수동적인 보안 태세에서 벗어나기

Panasonic Group, one of Japan's leading electronics manufacturers, underwent a major transformation in 2022 when it transitioned to a holding company structure. As part of its "PX (Panasonic Transformation)" initiative—a company-wide transformation encompassing management model, corporate culture, human resources, and business processes, the company determined that their passive approach to security needed to evolve. Kagotani explains, “PX is not merely about improving efficiency through IT, but rather a company-wide transformation that encompasses how we conduct business, our way of thinking, and our mindset.”

제한된 정보력과 수동적 대응 능력

파나소닉의 기존 위협 인텔리전스 접근 방식은 사후 대응적이어서, 회사는 시대에 뒤떨어진 정보에 의존하게 되었고 빠르게 진화하는 위협 환경 속에서 불리한 위치에 놓였습니다. "당시 우리가 계약했던 위협 인텔리전스 서비스 업체는 한 달에 한 번만 보고서를 발행해서, 그로부터 중요한 정보를 얻을 수 없었습니다."라고 사이버보안 대응팀의 나가이 유스케는 설명했다.

정보 수집 및 평가 방식을 포함한 방법론적 측면에서도 한계가 있었습니다. "우리는 '보안 전문가'들이 소셜 미디어와 뉴스에서 본 내용을 바탕으로 위협 정보를 회사와 공유할지 여부를 결정하는 주관적인 접근 방식에 의존해 왔습니다."라고 카고타니는 말했습니다. "우리는 능동적으로 정보를 수집할 수 없었고 외부 출처로부터 수동적인 정보에 의존해야 했기 때문에 위기감을 느꼈습니다."

포괄적인 글로벌 위협 가시성의 필요성

전 세계적으로 다양한 사업을 운영하는 회사에게 있어, 신속하게 정보를 수집, 이해하고, 이에 대응하여 능동적으로 조치 위협 인텔리전스 취할 수 있는 보안 운영 시스템을 구축하는 것은 시급한 과제가 되었습니다. 카고타니는 "조직의 보안 성숙도를 높이기 위해 사이버 위생(평상시 예방)과 사이버 복원력(위기 시 대응)이라는 두 축에 위협 인텔리전스 통합해야 했습니다."라고 밝혔습니다. "전 세계적인 위협 정보를 종합적으로 파악하고 선제적으로 대응할 수 있는 시스템을 구축하는 것이 시급했습니다."

포괄적인 위협 인텔리전스

파나소닉 그룹은 개념 증명을 실시한 결과, Recorded Future에서 즉각적인 가치를 발견했습니다. 이 플랫폼은 분산된 위협 데이터를 종합하는 데 사람이 의존해야 하는 가장 큰 문제를 해결했으며, 통합적이고 객관적인 위협 분석을 제공하는 능력이 핵심적인 차별화 요소였습니다.

Recorded Future가 실질적인 구현을 지원하기 위해 기울이는 노력 또한 분명했습니다. 나가이는 "계약을 성사시킨 결정적인 요인은 그들의 실질적인 지원이었습니다. 단순한 기술 지원을 넘어 우리가 구현하고자 했던 아이디어에 대한 구체적인 해결책을 제시해 주었습니다."라고 말했다.

AI 기반 위협 분석 및 자동화

Recorded Future의 AI 기반 위협 인텔리전스 플랫폼은 파나소닉의 보안 혁신에 핵심적인 역할을 했습니다. 이 플랫폼을 통해 회사는 다음과 같은 이점을 얻을 수 있었습니다.

• 위협 평가 표준화: 주관적 판단을 편견 없는 위협 인텔리전스
• 인적 자원 관리 자동화: 동적 위험 점수와 실시간 생명주기 변화 경보를 통해 인적 자원의 중요도를 신속하게 평가하세요.
• 위협 분석 속도 향상: 위협 추세를 분석하고 보고서를 생성하여 의미 있는 인사이트를 신속하게 파악하세요.
• 공급망 보안 강화: 제3자 위험 관리 및 대응에 대한 신속하고 효과적이며 데이터 기반의 의사 결정을 내리세요.

Recorded Future와의 협력을 통해 파나소닉은 수동적이고 사람에 의존적인 프로세스에서 자동화되고 데이터 기반의 보안 운영으로 전환하여 전 세계적으로 확장할 수 있게 되었습니다.

선제적 위협 탐지 및 대응

Recorded Future 도입함으로써 파나소닉의 보안은 사후 대응에서 선제적 접근 방식으로 전환되었습니다. 가장 중요한 영향은 위협이 공격으로 이어지기 전에 이를 감지하고 신속하고 효과적이며 데이터에 기반한 의사 결정을 내릴 수 있게 되었다는 점입니다.

나가이는 "이제 우리는 관련 위협 행위자들의 방법과 공격 캠페인에 대해 심층적인 조사를 수행할 수 있게 되었습니다."라고 설명했습니다. "기존 서비스는 특정 키워드만 포착하는 데 그쳤지만, 이제는 Recorded Future 분석가들이 수집한 풍부한 정보와 보고서를 바탕으로 위협 행위자와 캠페인의 전체적인 상황을 파악하고 추적할 수 있습니다."

초기 위협 탐지 성공

선제적인 기능은 실제 위협 시나리오에서 즉각적인 결과를 제공했습니다. 해커 집단이 일본을 대상으로 DDoS 공격을 감행했을 때, 파나소닉은 Recorded Future 통해 이를 조기에 감지하고 피해 발생 전에 예방 조치를 취할 수 있었습니다.

위협 탐지 범위 강화

파나소닉은 Recorded Future의 위협 인텔리전스 기존 보안 도구와 통합하여 새로운 위협을 발견하고 사전에 대응하고 있습니다. Recorded Future 사용하여 로그와 IOC(IP 주소, 도메인 이름 등의 기술 정보와 공격 흔적)를 대조함으로써 EDR(엔드포인트 탐지 및 대응)이나 웹 프록시만으로는 탐지할 수 없었던 새로운 위협을 발견했습니다."라고 말했습니다.

운영 효율성 및 표준화

이번 구현을 통해 운영 효율성이 크게 향상되었습니다.

• 자동화된 위협 분석: 이전에는 인간의 논리에 의존했던 작업들이 자동화되었습니다.
• 표준화된 평가: 위험 점수는 주관적인 의사결정을 배제합니다.
• 더욱 빠른 탐지: Recorded Future AI는 위협 분석 보고서 생성 시간을 50% 단축했습니다.
• 효율적인 커뮤니케이션: 자동화된 내부 통신이 수동 프로세스를 대체했습니다.

미래 지향적인 AI 통합

파나소닉은 전략적 이니셔티브인 "파나소닉 고(Panasonic Go)"를 지원하기 위해 레코딩드 퓨처(Recorded Future)의 기술력을 활용하여 자연어 설명을 기반으로 인공지능(AI)이 자동화된 의사결정을 내릴 수 있는 첨단 시스템을 개발하고 있습니다.

"PX의 보안 비즈니스 혁신과 마찬가지로, 우리는 사람의 개입 없이 실행되는 새로운 스타일의 사이버 보안 운영을 추진하고자 합니다."라고 카고타니는 말하며 미래의 완전 자동화된 사이버 보안 운영에 대한 비전을 제시했습니다.

파나소닉, 혁신 지원을 위해 Recorded Future에 의존

Panasonic Group의 대응적 보안 운영에서 선제적인 보안 운영으로의 전환은 기업 사이버 보안을 현대화하는 데 있어서 AI 중심 위협 인텔리전스 의 힘을 보여줍니다. Recorded Future를 도입함으로써 해당 기업은 위협 분석 속도 50% 향상 및 취약점 관리 자동화 등 측정 가능한 투자 수익률(ROI)을 달성했을 뿐만 아니라, 글로벌 기업 전체로 확장 가능한 미래 지향적인 보안 운영 기반을 구축했습니다.