15초가 영원처럼 느껴질 수 있습니다

El País, Cadena SER, AS 같은 브랜드를 보유한 세계 최대 스페인어 미디어 그룹 PRISA Media에는 철칙이 하나 있습니다. 장애는 일어나서는 안 된다는 것입니다. 뉴스 비즈니스에서는 눈 깜짝할 사이에 신뢰를 잃을 수 있기 때문입니다. elpais.com이 5분간 다운되면 곧바로 소셜 미디어에서 화제가 되고, 라디오에서 15초의 정적이 흐르면 수백만 청취자가 실시간으로 알아차립니다.

"우리에게 사이버 보안은 단순히 금전적 피해를 막는 것이 아닙니다. 세상이 귀 기울일 때 우리가 방송할 수 있다는 보증입니다"라고 CTO Pablo Delgado는 설명합니다.

하지만 현실은 달랐습니다. "잠을 설치던 밤이 많았습니다. 원래 우리의 방패가 되어야 할 SOC보다 우리 플랫폼이 더 빨리 경고를 보냈으니까요"라고 PRISA Media의 CISO Jorge Tomé는 회상합니다. "우리는 그저 너무 느렸습니다. 그대로 둘 수는 없었습니다."

„

스페인은 매우 역동적인 시장입니다. 하루 840억 건의 신호와 초당 7,000건의 암호 공격 속에서 우리 기술을 현지에서 빠르고 효과적으로 구현할 수 있는 glueckkanja 같은 파트너가 필요합니다. PRISA Media와의 협업은 미디어 업계에서 Microsoft 보안이 어떻게 새로운 기준을 세우는지 보여줍니다.

Almudena Valenciano

Director Media & Retail, Microsoft Ibérica

문제에서 전환점으로

PRISA Media는 전형적인 함정에 빠져 있었습니다. 보안 플랫폼은 이미 한참 앞서 발전했지만 기존 SOC는 뒤처져 있었습니다. 경고는 들어왔지만 대응은 어땠을까요. 느리고 늦었으며 종종 기술 자체에 추월당했습니다. 그 결과는 커져가는 압박, 끊이지 않는 불안, 자체 방어 능력에 대한 신뢰 상실이었습니다. 그리고 이렇게는 계속할 수 없다는 깨달음이 찾아왔습니다.

과감한 한 걸음: 새로운 SOC, 새로운 접근

2023년 말 PRISA Media는 방향을 새로 잡았습니다. glueckkanja와 “Wide & Deep” 모델을 통해 사이버 보안을 넓게뿐 아니라 깊게도 생각하는 접근 방식이 도입되었습니다. Microsoft 스택에서 방화벽까지 아우르는 방식입니다.

Wide: Defender XDR와 Sentinel을 중추로 삼아 Microsoft 제품군 전체를 모니터링합니다.
Deep: 방화벽, RDP 접근, 그 밖의 인프라 영역까지 통합하여 어떤 것도 놓치지 않습니다.

Microsoft Engagement Workshop이 계기가 되었습니다. Proof of Concept에서 PRISA Media는 SOC를 실제 환경에서 테스트했고, 그 순간 확신이 생겼습니다. 이 서비스가 그동안 부족했던 것을 채워주었기 때문입니다.

"계약은 10월 말에 체결되었고 12월 1일에 가동을 시작했습니다. 단 몇 주 만에 보안 수준이 0에서 100퍼센트가 된 것입니다"라고 glueckkanja의 Regional Manager Iberia인 Juan José Fernández는 전합니다.

특히 인상적이었던 점은 단 15분 만에 텔레메트리가 가동되었다는 것입니다. 두 시간으로 예정되어 있던 미팅이 온보딩이 얼마나 빠르고 매끄럽게 진행될 수 있는지 보여주는 쇼케이스가 되었습니다.

회의적인 시선? 말끔히 사라졌습니다.

물론 의구심이 전혀 없었던 것은 아닙니다. "스페인에는 glueckkanja의 레퍼런스가 없었습니다. 시장에 처음 진출한 독일 업체라는 점이 질문을 낳았습니다"라고 Delgado는 말합니다.

하지만 두 가지가 확신을 주었습니다.

팀의 역량: 프리세일즈 단계부터 이후 실제 운영을 맡을 바로 그 전문가들이 직접 질문에 답했습니다.
속도: 긴 전환 기간 없이 SOC는 2주 만에 사실상 완전한 가동 상태에 도달했습니다.

"놀라웠고 안심이 되었습니다. 솔직히 말하면 진정한 게임 체인저였습니다"라고 Tomé는 말합니다.

사후 대응에서 선제 대응으로

가장 큰 변화는 일상에서 드러납니다. 예전의 SOC는 알림을 받으면 직접 대응해야 한다는 의미였습니다. 지금은 위협이 탐지되고 분석되어 자동으로 차단된다는 의미입니다. SOC는 이미 처리된 사안에 대한 보고만 전달합니다.

"첫 리포트를 받았을 때 눈물이 날 뻔했습니다. 위협이 발견되고 차단되고 무력화되었는데 우리는 아무것도 할 필요가 없었으니까요"라고 Tomé는 회상합니다.

내부 팀에게 이것은 일상적인 긴급 대응에 쫓기는 대신 예방, 전략, 분석에 더 많은 시간을 쓸 수 있다는 것을 의미합니다.

Microsoft의 시각: 시장의 흐름에 맞춘 보안

"스페인은 매우 역동적인 시장입니다. 하루 840억 건의 신호와 초당 7,000건의 암호 공격 속에서 우리 기술을 현지에서 빠르고 효과적으로 활용할 수 있는 파트너가 필요합니다"라고 Microsoft Ibérica의 Director Media & Retail인 Almudena Valenciano는 설명합니다.

"PRISA Media와의 협업은 Microsoft Defender와 Sentinel이 보호만 제공하는 것이 아니라 대응 속도의 새로운 기준을 세운다는 것을 보여줍니다. glueckkanja는 국제적 전문성과 현지에 대한 이해가 함께 갈 수 있음을 증명했습니다."

오늘날 PRISA Media의 SOC는 2분 이내에 대응하며 대부분 자동화되어 있습니다. 사이버 보안 팀에게 이것은 평온한 밤, 명확한 집중, 진정한 대응 역량을 의미합니다.

"우리는 다시 편안하게 잠듭니다"라고 Jorge Tomé는 정리합니다.

결론과 전망

PRISA Media는 미디어 비즈니스에서 보안이 단순한 방어 그 이상이어야 한다는 것을 보여주었습니다. 보안은 신뢰성과 연속성의 기반입니다.

다른 기업들을 위한 교훈은 다음과 같습니다.

속도가 중요합니다: 플랫폼이 SOC보다 빨리 반응한다면 새로 시작할 때입니다.
Proof of Concept이 신뢰를 만듭니다: 먼저 실제 환경에서 테스트하고 그다음에 결정하면 의구심을 해소할 수 있습니다.
자동화는 필수입니다: 스스로 대응하는 SOC만이 팀에게 예방에 집중할 여유를 만들어 줍니다.
현지 밀착이 결정적입니다: 글로벌 기술과 지역 팀의 결합이 차이를 만듭니다.

이를 통해 PRISA Media는 자체 보안을 강화했을 뿐만이 아닙니다. 이 프로젝트는 실시간으로 서비스를 제공해야 하고 단 1초의 장애도 허용할 수 없는 모든 조직을 위한 청사진입니다.

PRISA Media, Managed SOC와 Microsoft Security로 사이버 보안을 강화하다

PRISA Media는 glueckkanja와 Microsoft Security를 기반으로 위협을 실시간으로 차단하는 Managed SOC를 도입했습니다. 그 결과 라디오, 뉴스, 플랫폼이 언제나 안전하게 방송을 이어갑니다.

PRISA Media 소개

PRISA Media는 전 세계 수백만 명의 독자, 청취자, 사용자에게 도달하는 선도적인 스페인어 미디어 그룹입니다. 포트폴리오에는 El País, Cadena SER, AS, Los40 같은 명성 있는 브랜드가 포함되어 있습니다. 스페인, 라틴아메리카, 미국에 거점을 둔 PRISA Media는 국경을 훨씬 넘어 여론 형성에 영향을 미칩니다. 인쇄물, 라디오, 디지털 플랫폼을 아우르는 멀티미디어 기업으로서 특별한 책임을 지고 있습니다. 뉴스와 콘텐츠는 언제나 이용 가능하고 신뢰할 수 있으며 안전해야 합니다. 장애는 선택지가 아닙니다.

CSOC @PRISA