침해 대응

일본 대형 뷰티·코스메 기업 — 침해 대응

실제 고객 사례

환경: 연 매출 약 1,800억 엔 규모의 뷰티·코스메 기업으로, 웹·애플리케이션·DB 계층에 걸쳐 수백 대 규모의 서버를 운영.
문제: 해킹 피해가 발생. 공격자가 어떻게 침입했는지 규명해 막는 것과 피해 범위를 확정하는 것이 급했으며, 기록은 여러 시스템에 흩어져 있었다.
AI 자동 범위: 사고 후 GIIP 보안 운영을 도입: AI가 원본 로그(WAF·로드밸런서·웹·DB 감사·OS)를 교차 조사해 공격을 분류하고 실제 데이터 접근 여부를 판정, 피해 범위를 산정하고 차단 지점을 제안한 뒤 승인된 차단을 실행.
사람 검토 범위: 관리자는 AI의 조사 결과를 검토하고, 고위험 차단·설정 변경을 실행 전에 승인.

결과

침입 경로를 특정해 차단하고 피해 범위를 조사 — 사고 후의 혼란을 증거 기반의 추적 가능한 대응으로 전환.

이 사례에 도입한 GIIP 서비스

AI 보안 운영

탐지 → 조사 → 대응(차단)을 한 운용 흐름으로.

우리 환경 상담하기 다른 고객 사례 보기