스윔레인 터빈
더 읽어보기
Victrix, SOAR를 스윔레인 터빈으로 교체하고 1년 치 작업을 3주 만에 이전 완료
서비스를 제공한 고객 수
100개 이상의 고객사와 45만 개 이상의 엔드포인트를 관리하고 있습니다.
빅트릭스 소개
빅트릭스는 2003년에 설립된 퀘벡 기반의 IT 컨설팅 및 관리형 보안 서비스 회사입니다. 이 회사는 캐나다 전역에 걸쳐 100개 이상의 고객사를 대상으로 관리형 보안 운영 센터(SOC)를 운영하고 있으며, 45만 개 이상의 엔드포인트를 적극적으로 관리하고 있습니다. 빅트릭스는 다음과 같은 서비스를 제공합니다. SOC 서비스의 전체 범위, 위협 인텔리전스, 취약점 관리 및 지속적인 감시를 포함하며, 최신 MITRE 프레임워크 개발을 비롯한 신흥 위협에 대해 선제적인 입장을 취합니다.
빅트릭스(Victrix)는 경쟁 입찰에서 승리하여 공공 부문에서 45개의 신규 고객을 확보하고 20만 개 이상의 엔드포인트를 관리하게 되었습니다. 이 과정에서 분석가 인력을 비례적으로 늘리지 않고도 규모를 확장할 수 있는 방법을 찾아야 했습니다. 이러한 과제를 해결하기 위해 빅트릭스는 증가하는 데이터 양을 처리하고 함께 성장할 수 있는 자동화 솔루션을 모색하기 시작했습니다. 처음에는 보안 오케스트레이션 자동화 및 대응(SOAR) 플랫폼을 선택하여 서비스를 확장하려 했지만, 결국 기대에 미치지 못했습니다. 이에 빅트릭스는 다른 솔루션을 찾게 되었습니다. 스윔레인 터빈, 에이전트 기반 AI 자동화 플랫폼입니다.
사이버 보안 과제
실현되지 못한 자동화 목표들
빅트릭스는 SOAR 플랫폼에 투자하면서 첫 해에 최소 201,330건의 티켓을 자동화할 수 있을 것으로 기대했습니다. 하지만 그 해가 끝날 무렵, 목표에는 한참 못 미쳤습니다. 지속적인 버그, 통합 실패, 핵심 기능의 부족으로 인해 플랫폼은 약속을 이행하지 못했습니다. 빅트릭스의 사이버 보안 관리자인 패트릭 코테는 "완전히 실패작이었습니다."라고 말하며, "시스템을 가동할 때마다 새로운 문제가 발생했습니다."라고 덧붙였습니다.“
애널리스트 회피이지, 도입이 아니다
기존 SOAR는 사용자 경험이 너무 열악하여 분석가들이 아예 사용하지 않고 우회하는 경우가 많았습니다. 플랫폼 내에서 작업하는 대신, 기존에 의존해왔던 수동 프로세스를 계속 사용했습니다. 결국 Victrix는 자사 팀조차 사용을 거부하는 SOAR에 비용을 지불하게 되었고, 경고 분류 및 사고 대응은 여전히 수작업으로 이루어졌습니다.
기능적인 AI 없음
빅트릭스에게 내장형 AI는 필수적인 요구 사항이었습니다. 이전 공급업체는 이에 대해 언급은 했지만 플랫폼에 구현되지는 않았습니다. 효율성을 지속적으로 높이고 서비스 혁신의 최첨단에 머물기 위해 빅트릭스는 SOAR를 대체할 현대적인 솔루션이 필요하다는 것을 알고 있었습니다.
적합한 파트너 없이 규모를 확장하는 것은 어렵습니다.
분석팀 규모가 작은 상황에서 한 번에 45명의 신규 고객을 확보하려면 강력한 구현팀의 지원을 받는 플랫폼이 필수적이었습니다. Victrix는 단순히 기업 보안 구매자가 아닌, MSSP(관리형 보안 서비스 제공업체)의 구체적인 요구 사항을 이해하는 파트너가 필요했습니다. 이전 공급업체의 지원 체계는 이러한 기준을 충족하지 못했습니다.
AI 자동화 솔루션
실제로 배송되는 내장형 AI
이전 모델과 달리 Swimlane Turbine은 AI를 로드맵 약속이 아닌 플랫폼 내 기본 기능으로 제공합니다. Victrix는 이를 활용합니다. 히어로 AI, 플랫폼의 기본 AI 기능을 활용하여 자연어로 플레이북을 구축하고 실시간 워크플로우 내에서 조사 및 상관관계 분석을 실행합니다. AI는 경고를 분석하고, 맥락을 파악하며, 분석가에게 결론을 제시하고, 분석가는 최종 결정을 내립니다. 코테는 "AI가 분석가의 역할을 완벽하게 수행합니다."라고 말했습니다. "AI는 티켓과 경고를 설명하고, 분석가는 그것이 적절한지 여부만 결정하면 됩니다."“
AI 기반 플레이북을 도입한 이후, Victrix는 100%의 정확도를 기록했습니다. Turbine이 해결책을 제시할 때마다 분석가가 독립적으로 동일한 결론에 도달한 것입니다. 향후 몇 달 동안 추가 테스트 및 검증을 통해 이러한 실적이 더욱 향상되면, Victrix는 분석가의 승인 없이도 AI가 높은 신뢰도의 사례 유형에 대해 자동화된 조치를 취할 수 있도록 할 계획입니다.
보안 스택 전반에 걸친 범용 통합
기존 SOAR 방식에서는 고객 도구별로 별도의 제품 통합이 필요했지만, Turbine은 다른 접근 방식을 취합니다. 단일 플레이북과 커넥터로 여러 EDR 공급업체를 동시에 관리할 수 있습니다. 고객이 Microsoft Defender, CrowdStrike 또는 SentinelOne을 사용하더라도 동일한 플레이북 로직이 적용되며, 백그라운드에서 사용되는 커넥터만 변경됩니다. Victrix는 모든 고객 환경에서 권한 관리를 중앙 집중화하는 Azure 엔터프라이즈 애플리케이션을 구축하여 온보딩 프로세스를 더욱 간소화했습니다. 결과적으로, 신규 고객 연결에 더 이상 맞춤형 엔지니어링 작업이 필요하지 않습니다.
MSSP를 이해하는 파트너
빅트릭스는 원래 1년 전에 스윔레인을 선택했지만, 당시 스윔레인이 캐나다에서 데이터를 호스팅할 수 없었기 때문에 다른 곳으로 옮겼습니다. 스윔레인이 캐나다 테넌트 옵션을 다시 제공하자 코테는 신속하게 전환을 결정했습니다. "스윔레인에서 캐나다 테넌트를 구축해 줄 수 있다고 연락이 왔을 때, 그 생각이 머릿속에 계속 맴돌았습니다."라고 그는 말했습니다. "경영진을 설득해야 했지만, 그 결정을 후회하지 않습니다."“
스윔레인 팀은 배포 과정에서 빅트릭스의 긴급한 요구에 발맞춰 두 가지 작업을 동시에 진행했습니다. 한편으로는 통합 및 플레이북을 재구축하는 작업을, 다른 한편으로는 빅트릭스 분석가들을 교육하는 작업을 진행했습니다. 촉박하고 압박감이 심한 일정이었지만, 성공적으로 마무리했습니다.
결과
1년 치 업무를 3주 만에.
스윔레인 팀은 빅트릭스가 이전 SOAR 시스템에서 1년 동안 구축했던 모든 것을 단 3주 만에 재현할 수 있도록 지원했습니다. 마이그레이션은 분석가 교육과 병행하여 진행되었으며 서비스 중단 없이 성공적으로 완료되었습니다. 코테는 "제 상사도 제가 이 말을 하면 믿지 않아요."라고 말하며 "하지만 우리는 해냈습니다."라고 덧붙였습니다.“
100% AI의 실제 플레이북 전반에 걸친 정확도.
Turbine이 실제 운영 환경에서 생성한 모든 AI 권장 사항은 분석가의 결론과 일치했습니다. Victrix는 이러한 실적을 바탕으로 향후 몇 달 내에 검증된 사례 유형에 대한 완전 자동화된 해결 기능을 구현할 계획입니다.
분석가들이 첫날부터 완벽하게 도입했습니다.
수개월 동안 분석가들이 이전 플랫폼을 완전히 외면하다가, 터빈으로 전환하자마자 즉각적인 도입이 이루어졌습니다. 이제 SOC에서 근무하는 모든 분석가는 터빈을 주요 인터페이스로 사용합니다. 더 이상 편법이나 수동 대체 작업이 필요 없습니다.
6개월 내에 50%의 애널리스트가 L2/L3로 승진할 예정입니다.
빅트릭스는 AI가 일상적인 사례에 대한 초기 분류 및 조사를 처리하도록 함으로써, 6개월 이내에 분석가 팀의 절반을 1단계 업무에서 보안 프로젝트 및 사전 예방적 위협 탐지 등 더 가치 있는 2단계 및 3단계 업무로 재배치할 계획입니다.
캐나다 데이터 상주 요건 충족.
터빈의 캐나다 임차인은 빅트릭스의 현지 데이터 상주 요건을 충족했는데, 이는 양보할 수 없는 조건으로 파트너십 체결을 1년 지연시킨 원인이었습니다.
“"스윔레인은 우리에게 판도를 바꾸는 존재입니다. 제품도 정말 훌륭하지만, 팀은 정말 최고예요. 저는 그 팀을 정말 좋아합니다. 이전 팀과 함께 1년 동안 했던 일을 3주 만에 똑같이 해냈어요."”
— 패트릭 코테
빅트릭스 사이버보안 관리자
고객에 관하여
패트릭 코테
사이버보안 관리자, 빅트릭스
패트릭 코테는 빅트릭스의 사이버 보안 운영을 총괄하며, 회사의 자체 운영 보안 운영 센터(SOC)를 관리합니다. 그는 100곳이 넘는 캐나다 고객사를 대상으로 보안 서비스를 감독하고 있으며, 에이전트 기반 AI 자동화를 통해 새로운 위협에 대응하는 빅트릭스의 전략을 주도하고 있습니다. 패트릭은 빅트릭스의 스윔레인 터빈(Swimlane Turbine) 도입을 이끌었으며, 취약점 관리, 보고 및 고급 위협 탐지 기능으로 플랫폼을 확장하는 작업을 계속해서 주도하고 있습니다.
라이브 데모를 요청하세요
자동화된 안전장치를 갖춘 에이전트형 AI를 통해 첫 해에 240%의 투자 수익률(ROI)을 실현하세요.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español