산재된 보안 도구를 하나로, 글로벌 제조기업이 Stellar Cyber로 완성한 SecOps 효율화

이 제조기업은 SIEM, IDS/IPS, 로그 수집, 계정관리 등 12개가 넘는 개별 보안 도구를 각각의 콘솔로 운영하고 있었습니다. 분석가들은 가치가 낮은 알림을 쫓아다니며 서로 다른 시스템의 결과를 수작업으로 상관분석해야 했고, 이는 느린 탐지와 비효율적인 대응 프로세스로 이어졌습니다. CISO는 팀이 이런 상황에 불만을 갖고 있으며, 독립적인 도구들을 유지하는 데 막대한 비용을 쓰고 있다는 점을 인정했습니다. 리더십 입장에서는 비용은 계속 늘어나는데 운영 효율은 좀처럼 개선되지 않는 상황이었습니다.

이 회사는 기존 보안 도구를 교체하는 대신, Stellar Cyber의 개방형 통합 SecOps 플랫폼으로 핵심 보안 기능을 하나로 모으는 방식을 선택했습니다. Stellar Cyber의 Multi-Layer AI™가 여러 도구에서 발생하는 신호를 자동으로 수집·정규화·상관분석해 신뢰도 높은 인시던트로 그룹화하도록 구성했습니다. 분석가는 더 이상 여러 콘솔을 오가지 않고, 하나의 타임라인에서 공격의 전체 흐름을 파악할 수 있게 되었습니다. 일상적인 트리아지와 우선순위 지정은 자동화하고, 복잡한 판단이 필요한 사안에는 사람의 전문성이 개입하는 휴먼-증강형 자율 SOC 체계로 전환했습니다.

연간 보안 관련 자본 비용이 크게 줄어들었고 운영 효율은 뚜렷하게 개선되었습니다. 알림 노이즈가 줄면서 분석가의 생산성과 사기가 함께 향상되었습니다. 평균 탐지 시간(MTTD)은 8배, 평균 대응 시간(MTTR)은 20배 단축되어 위협 대응 전주기가 눈에 띄게 빨라졌습니다.
"기존 SIEM과 NDR 도구의 성능을 끌어올리면서도, 기존 SIEM 라이선스 비용보다 낮은 비용으로 훨씬 나은 플랫폼을 확보했습니다." - 고객사 관계자
기존 보안 투자를 그대로 유지하면서도, 하나로 통합된 SecOps 플랫폼을 통해 더 많은 것을 보고, 더 많은 것을 파악하며, 더 빠르게 대응하는 확장 가능한 보안 운영 체계를 갖추게 되었습니다.