보안 전담 인력 없이 전국 6개 사업장을 지키는 비결

유한회사 랍코리아

• 업종 : 케이블 제조업
• 규모 : 중소기업
• 주요 서비스 : Genian MDR, Genian Cloud NAC
• 인터뷰이 : 윤성수 님 

Q. 랍코리아는 어떤 회사인가요?

독일 기술력으로 산업 현장을 연결하는, 랍코리아

랍코리아는 독일 랍 그룹(LAPP Group)의 한국 법인으로, 2000년 설립 이후 국내 주요 산업 현장에 케이블 및 접속 기술을 공급해 왔습니다. 랍 그룹은 세계 최초의 브랜드 케이블 ÖLFLEX(올플렉스)를 시작으로, 데이터 케이블 UNITRONIC, 산업용 커넥터 EPIC 등 4만여 종의 연결 솔루션을 갖추고 5개 대륙, 41개 이상의 판매법인을 통해 사업을 전개하고 있습니다. 랍코리아는 이를 바탕으로 반도체, 자동차, 로봇, 재생에너지 등 국내 핵심 산업 현장의 파트너로 함께하고 있습니다.

Q. 임직원 PC 보안에는 어떤 어려움이 있었나요?

랜섬웨어 불안은 커지는데, IT 업무와 보안 모두 혼자의 몫이었습니다.

저는 전산팀 소속으로 인프라 운영부터 보안까지 함께 챙기고 있는데요, 제조업을 노린 랜섬웨어 뉴스를 볼 때마다 '우리는 괜찮을까' 하는 불안이 늘 있었습니다. 
백신만으로는 부족하다는 건 알았지만, EDR을 도입해도 쏟아지는 알림을 하나하나 분석할 사람이 없다는 게 진짜 고민이었습니다. 알림이 진짜 위협인지 판단하고 조치하는 건 결국 전문가의 영역인데, 저희에게는 그럴 인력도 새로 채용할 여력도 없었으니까요.

전국에 흩어진 임직원 PC, 한눈에 볼 방법이 없었습니다.

저희는 화성 본사를 중심으로 서울, 천안, 안양, 광주, 울산까지 전국 곳곳에 사업장을 운영하고 있습니다. 문제는 지역별로 흩어진 임직원 PC에서 지금 무슨 일이 벌어지고 있는지, 한눈에 파악할 방법이 없었다는 점입니다. 이상 징후가 있어도 직원이 '뭔가 이상하다'며 연락을 주기 전까지는 사실상 알 수가 없었고, 그래서 어딘가에 '모르고 지나가는 위협'이 있을지 모른다는 불안이 가장 컸습니다.

Q. 네트워크 관리에는 어떤 어려움이 있었나요?

전국 사업장의 네트워크, 무엇이 연결되어 있는지 알 수 없었습니다.

PC에서 한발 더 나아가면 네트워크가 있는데, 이쪽도 상황은 비슷했습니다. 
사업장이 전국에 흩어져 있다 보니 각 지역 네트워크에 어떤 단말이 연결돼 있는지 본사에서 파악하기 어려웠습니다. 임직원 PC뿐 아니라 프린터, 공유기, 방문한 협력사의 노트북까지, 엑셀로 관리하는 IP 관리대장으로는 실제 현황을 따라갈 수 없었습니다. 특히 비인가 단말이 어딘가에 연결되어도 알아챌 방법이 없다는 게 늘 마음에 걸렸습니다.

NAC은 필요했지만, 저희가 감당할 수 있을지 걱정이었습니다.

NAC이 필요하다는 건 알고 있었습니다. 다만 구축형은 서버를 세우고 정책을 설계하고 예외 상황까지 계속 관리해야 하는데, 인프라와 보안을 함께 챙기는 저희 여건에서는 결국 '설치 후 방치'가 될 게 뻔했습니다. 저희가 감당할 수 있는 방식이 필요했습니다.

Q. Genian MDR을 선택한 이유는 무엇인가요?

탐지·분석·대응까지, 전문가가 대신 해주는 보안팀

가장 큰 이유는 탐지부터 분석, 대응까지 지니언스 전문가가 대신 해준다는 점이었습니다. 전담 인력을 채용하지 않고도 보안 공백이 메워졌습니다. 알림이 울리면 위협인지 아닌지 판단해 조치까지 완료된 결과를 받아보니 저는 본연의 업무에 집중할 수 있게 됐습니다.

전문가의 눈으로, 우리 회사 PC 전체가 한눈에

도입 후 가장 달라진 건 가시성입니다. 본사든 지역 사업장이든, 임직원 PC에 어떤 이상 징후가 있는지 전문가가 지켜보고 알려주니 '모르고 지나가는 위협'에 대한 불안이 사라졌습니다. 무엇보다 구독형 서비스라 보안 인력을 새로 채용하는 것보다 합리적인 비용으로 시작할 수 있었던 점도 결정에 큰 몫을 했습니다. 

Q. Genian Cloud NAC을 선택한 이유는 무엇인가요?

연결되는 순간 식별되고, 전국 사업장이 한 화면에

단말이 네트워크에 연결되는 순간 자동으로 식별됩니다. 
화성 본사에서 전국 사업장의 단말 현황을 한 화면으로 확인할 수 있으니, IP 관리대장과 씨름하던 시간이 사라졌습니다. 
비인가 단말은 정책에 따라 자동으로 차단되고, 협력사 단말은 허용된 범위에서만 접속합니다. 이제는 '모르는 사이에 뭔가 연결돼 있으면 어쩌지' 하는 걱정을 하지 않게 됐습니다.

서버 구축 없는 도입, 지니언스가 함께하는 운영

클라우드 기반이라 사업장마다 서버를 세울 필요 없이 빠르게 도입할 수 있었습니다. 
정책 설계와 조정 같은 일상적인 운영까지 지니언스가 함께해 주니, 가장 걱정했던 '설치 후 방치'가 아니라 '도입 후 관리'가 되고 있습니다. 덕분에 저희는 NAC 운영이 아니라 본업에 집중할 수 있게 됐습니다.

Q. 글로벌 벤더와 비교해 보지는 않으셨나요?

이름값보다 중요했던, 기술지원과 신속한 소통

사실 랍 그룹 본사에서는 그룹 차원에서 특정 보안 솔루션을 도입하라는 지침이 내려오는 경우가 많습니다. 이름만 들으면 알 만한 글로벌 벤더의 제품을 쓸 수도 있었고요. 하지만 저희처럼 담당 인력이 적은 조직에는, 문제가 생겼을 때 얼마나 빨리 소통하고 지원받을 수 있느냐가 솔루션의 이름값보다 훨씬 중요했습니다. 시차와 언어의 벽 없이 바로 물어보고, 바로 답을 받을 수 있다는 것. 그게 지니언스를 선택한 또 하나의 이유였습니다.

Q. 두 서비스를 함께 사용해 보니 어떠신가요?

결국 핵심은 '맡길 수 있는 보안'

MDR은 위협 대응을, Cloud NAC은 네트워크 통제를 지니언스가 직접 운영까지 해 줍니다. 
저희 같은 중소기업의 진짜 문제는 도구가 아니라 그 도구를 운영할 사람인데, 두 서비스 모두 그 공백을 채워주는 매니지드 서비스라는 점이 저희에게는 가장 큰 가치였습니다. 혼자 감당하던 보안이, 이제는 파트너와 함께하는 보안이 됐습니다.

Q. 랍코리아에게 지니언스란 어떤 의미인가요?

보안을 몰라도 시작할 수 있게 해준 든든한 파트너

“저희처럼 보안 전담 조직 없이 IT 담당자가 보안까지 챙기는 기업이라면, 혼자 고민하지 마시고 전문가에게 맡기는 걸 권하고 싶습니다. 
도입 후 가장 달라진 건 '무슨 일이 생기면 어쩌지'라는 불안이 사라졌다는 것입니다. Genian MDR과 Cloud NAC는 랍코리아에게 또 하나의 보안팀입니다. 앞으로도 보안 걱정은 전문가에게 맡기고, 저희는 본업에 집중하려 합니다.”

— 랍코리아 전산팀 윤성수 팀장