기업을 위한 사고 대응 리테이너 서비스

랜섬웨어 공격 후 파일을 복호화할 수 있는 경우는 극히 드뭅니다. 일반적으로 백업이 없다면 데이터를 복구하는 것은 불가능합니다.

서명된 3자 간 비밀유지계약서(당사, 귀사 및 파트너 간)와 발행된 구매 주문서(PO) 또는 서비스 계약서가 필요합니다.

요금은 계약에 포함된 시간 및 해당 업무에 필요한 전문가 수를 기준으로 산정되며, 추가 시간에 대해서는 별도의 약관이 적용됩니다. 또한 리테이너 계약 구조에 따라 미사용 시간을 승인된 사전 예방적 사이버 보안 서비스에 활용할 수 있습니다.

고객님께서는 다음 조치를 수행해 주시기 바랍니다:

• Group-IB Managed XDR 어플라이언스 배포 (배포에 동의한 경우)
• 발견된 사건 및 귀사의 인프라 세부 사항에 대해 당사 IR 팀에 브리핑하십시오
• 우리 IR 팀에 보안 통제에 대한 필요한 접근 권한을 제공하십시오
• IT 인프라 조작
• 최종 보고서의 권고 사항 적용

• 귀사의 정보 보안 팀은 필요한 역량을 모두 갖추지 못했을 수 있습니다. 귀사가 보안 사고의 영향을 받았다면, 이는 현대적인 위협에 신속하고 효과적으로 대처하기 위해 필요한 특정 기술과 경험이 부족하여 자체 팀이 사고를 제때 탐지하고 방지하지 못했음을 의미합니다.
• 귀사의 팀은 복잡한 공격에 대한 경험이 부족할 수 있습니다. 공격 대응 및 침해 흔적 식별에는 일상적인 사고 대응을 통해 쌓은 경험과 해커들이 사용하는 최신 전술, 기법 및 절차에 대한 지식이 필요합니다. 대부분의 사내 팀은 필요한 기술과 경험을 쌓을 기회가 없었습니다.
• 추가적인 사고의 위험에 처해 있습니다. 공격의 실행 단계가 시작되면 해커들이 3일에서 3개월 동안 인프라 내에 침투해 있었다는 의미입니다. 이 기간 동안 해커들은 기밀 데이터를 훔쳤을 뿐만 아니라 인프라에 추가 진입점을 생성했을 수도 있습니다. 해커들의 모든 행적을 추적하고 재공격을 방지하려면 전문적인 사고 대응 팀, 탄탄한 기술, 그리고 디지털 포렌식에 대한 풍부한 경험이 필요합니다.

• 팀에서 사고를 발견한 경우, 공격을 신속하게 차단하고 침해 흔적을 식별하기 위해 추가 자원이 필요할 수 있습니다. 사고 발생 시 팀은 사고의 근본 원인 규명보다는 비즈니스 연속성 확보에 전념하게 될 가능성이 높습니다.
• 모든 가능한 위협을 식별하고 모니터링할 역량이 부족할 가능성이 높으며, 이러한 작업을 매일 수행하고 위협 행위자의 진화를 추적하는 디지털 포렌식 전문가의 도움 없이는 해커를 최초 침해된 자원으로 추적하기 어려울 것입니다.
• 사내 팀이 현대적 위협에 신속하고 효과적으로 대응하기 위한 필수적인 사고 대응 기술과 경험을 항상 갖추고 있는 것은 아닙니다. 공격을 차단하고 침해 흔적을 식별하려면 사고 대응에 대한 풍부한 경험과 공격자들이 사용하는 최신 전술, 기법 및 절차에 대한 지식이 필요합니다. 또한 수년간의 경험을 통해 수집된 방대하고 다양한 정보도 요구됩니다.
• 효과적인 사고 대응을 위해서는 디지털 포렌식 및 악성 코드 분석에 대한 고급 기술이 필요하며, 단순히 침해 사실을 탐지하는 데 그치지 않고 이를 올바른 위협 행위자와 그들의 기법에 귀속시켜야 합니다.

• Group-IB는 가트너의 2024년 디지털 포렌식 및 사고 대응 리테이너 서비스 시장 가이드에서 대표 공급업체로 선정되었습니다.
• Group-IB는 포레스터의 「Now Tech: 글로벌 사이버 보안 컨설팅 제공업체, 2021년 3분기」 보고서에서 36개 주요 사이버 보안 기업에 포함되었습니다.
• Group-IB는 Aite-Novarica Group의 '2022년 사고 대응 리테이너 서비스' 보고서에서 가장 규모가 크고 경험이 풍부한 사고 대응 리테이너 서비스 제공업체로 선정되었습니다.

당사의 사고 대응 팀은 사내 솔루션인 Group-IB Managed XDR을 활용합니다. 이 솔루션은 고급 보호 기능, 포렌식 데이터의 신속한 수집, 침해된 호스트의 격리, CERT-GIB가 지원하는 연중무휴 모니터링 및 알림 기능을 제공합니다.

당사는 EDR 에이전트를 설치하고, 사고 대응 후 2주 동안 CERT-GIB 팀이 인프라를 모니터링하여 귀사의 IT 팀이 당사의 권장 사항을 이행할 시간을 확보할 수 있도록 합니다.

사고 발생 시 귀사는 당사 계정 관리자의 지원을 받게 됩니다. 사고 유형에 따라 사고 대응 전문가뿐만 아니라 디지털 포렌식 전문가, 악성코드 분석가 및 Threat Intelligence 전문가도 배정됩니다.

평균적으로 각 사건마다 2명의 DFIR 전문가가 배정됩니다. 사건의 복잡성에 따라 최대 5명의 전문가가 투입될 수 있습니다.

사전 승인된 에스컬레이션 채널을 통해 즉시 대응 조치를 취할 수 있습니다. 당사는 법적 절차와 조달 절차를 파트너십 초기 단계로 앞당겨 진행하므로, 실제 공격이 발생했을 때 고객의 서비스 중단 시간을 최소화하는 데만 전념할 수 있습니다.

응답 시간 목표는 계약 조건에 명시되어 있으며, 지역, 시간대, 현장 지원 필요 여부 등의 요인에 따라 달라집니다. 온보딩 단계에서는 활성화 절차를 확인하므로, 귀사의 팀이 압박감 속에서 즉흥적으로 대응해야 하는 상황을 방지할 수 있습니다.

현재 진행 중인 위협에 직면해 있지 않다면, 그 시간을 활용해 모의 공격 훈련, 보안 평가, 직원 교육과 같은 사이버 보안 서비스를 통해 대비 태세를 강화할 수 있습니다.