프레이저스 그룹은 성장을 최우선으로 삼고 있습니다. 영국에 본사를 둔 이 소매업체는 1982 년에 단 한 개의 매장으로 소박하게 시작했으나, 현재는 수백 개의 매장을 운영하고 25.000 명 이상의 직원을 고용하며 25 개국에서 오프라인 및 온라인 사업을 펼치는 다브랜드 강자로 성장했습니다. For its latest fiscal year, Frasers had sales topping £3,6 billion (approx. $4,7 billion).
프레이저스의 성장 대부분은 다른 브랜드를 인수함으로써 이루어졌습니다. 프레이저스의 포트폴리오에는 현재 스포츠 다이렉트(Sports Direct), 게임(Game), 소파닷컴(Sofa.com) 등 12개에 가까운 브랜드가 포함되어 있습니다. 그리고 이 전략은 계속되고 있다. 프레이저스는 올해 초 온라인 전문 기업인 스튜디오 리테일을 인수했다.
이러한 모든 M&A 활동에는 IT 시스템의 통합이 수반되는데, 이는 복잡한 작업입니다. 프레이저스(Frasers)가 기업을 인수할 때마다 보안 관련 결정을 내려야 합니다. 새로 인수한 사업부가 자체 사이버 보안 규정을 따르도록 허용해야 할지, 아니면 모회사의 규정을 따르도록 요구해야 할지 결정해야 하는 것입니다.
이러한 과제를 총괄하기 위해 프레이저스는 최근 정보 보안 및 개인정보 보호를 담당하는 글로벌 부서를 신설하고, IT 컨설턴트인 매튜 윌모트를 해당 부서의 책임자로 영입했다. 윌모트는 현재 리처드 말로우와 긴밀히 협력하고 있는데, 말로우 역시 불과 2년 전 인수 합병을 통해 프레이저스에 합류했으며, 현재 프레이저스의 취약점 테스트 담당 매니저로 재직 중이다. 윌모트와 말로는 힘을 합쳐 사이버 보안에 있어 필수 요소를 우선순위로 정했다. 여기에는 침투 테스트, 취약점 스캔을 위한 새로운 기능과 엔드포인트 가시성 강화가 포함되었습니다.
“우리는 전반적인 상황을 파악하는 데 애를 먹고 있었다”고 윌모트는 회상한다. “우리가 가지고 있던 분석 도구는 자산에 대해 그다지 많은 정보를 제공하지 못했습니다.”
사이버 위생 개선
분명히 뭔가 새로운 것이 필요했고, 다행히 윌모트는 이미 타늄에 대해 잘 알고 있었다. 윌모트는 이전 컨설팅 업무에서 한 고객사가 사이버 침해 사고에 대응할 수 있도록 지원하면서 Tanium을 사용한 적이 있다. 이제 프레이저스(Frasers)에 입사한 윌모트는, 자신의 새로운 고용주가 타늄(Tanium)을 활용해 사이버 보안 관행을 획기적으로 개선하고( ), 취약점에 대한 가시성을 확보하며(), 시스템 보안을 유지할 수 있을 것이라고 생각했다.
처음에는 Tanium이 영국 전역에 250 개 이상의 매장을 운영하고 방대한 규모의 웹사이트를 보유한 게임 전문 기업인 Frasers’ Game 사업부에만 도입되었습니다. 윌모트는 ‘게임’이 독립적인 사업체로 운영되고 있기 때문에, 이곳을 타늄을 위한 자신의 시험장으로 활용할 수 있을 것이라고 판단했다. 첫 번째 테스트는 10 개 매장으로만 제한되었는데, 이는 주로 테스트가 소매업계에서 일 년 중 가장 바쁜 시기인 12월에 진행되었기 때문이다. “만약 우리가 웹사이트나 매장을 폐쇄했다면,” 윌모트는 말한다, “그건 엄청난 비난을 받았을 겁니다.”
다행히도 시험은 순조롭게 진행되었습니다. 사실 그 과정이 너무나도 순조로웠기 때문에, 프레이저스는 타늄을 추가로 200 곳의 게임 매장에 도입하기로 결정했다. “이제 우리 팀은 모두가 타늄(Tanium)을 편안하게 받아들이는 단계에 이르렀습니다,”라고 윌모트는 말합니다. “그들은 그게 아무것도 무너뜨리지 못할 거라는 걸 알고 있다.” “그 덕분에 출시 속도를 높일 수 있습니다.”
더욱 좋은 점은, 다른 많은 소매업체들이 ‘ Log4j ’ 취약점 위협( (새 탭에서 열림))으로 고심하고 있었음에도 불구하고, 윌모트, 말로우와 그들의 팀은 크리스마스 연휴 동안 편안한 시간을 보낼 수 있었다는 것이다. Frasers 팀은 Tanium의 개념 증명(PoC)을 활용하여 Log4j 이 존재하는 위치를 이미 파악하고, 해당 취약점을 해결했습니다.
Tanium 필수
현재 프레이저스는 타늄(Tanium) 사용에 대해 매우 긍정적인 입장을 보이고 있어, 최근 새로 인수한 사업부 임원들을 위해 마련한 실사 요약 자료에 “타늄 사용”이라는 요건을 포함시켰습니다.
이미 프레이저스는 최근 인수한 ‘스튜디오 리테일(Studio Retail)’과 프레이저스 그룹 전체 매출의 약 70%를 차지하며 단연 최대 규모인 ‘스포츠 다이렉트(Sports Direct)’ 양사 모두에 타늄(Tanium)을 전면 도입하기로 결정했다.
또한 Tanium은 윌모트가 회사 이사회에 제출하는 보고서의 질을 높이는 데도 기여했습니다. “이사회는 반드시 세부적인 데이터에 관심을 갖는 것은 아니다”라고 그는 말한다. “그들은 단지 우리에게 어떤 취약점이 있는지, 그리고 이를 완화하기 위해 어떤 조치를 취했는지 알고 싶어 할 뿐입니다.” “Tanium을 사용하면 명확하고 간결하게 전달할 수 있습니다.”
말로는 다음과 같이 덧붙였습니다. “타늄이 제공하는 통찰력의 수준을 고려할 때, 그 가치는 헤아릴 수 없을 정도입니다.”
(새 탭에서 열림) 의 전체 사례 연구를 읽어보시면, Frasers Group이 Tanium을 통해 어떻게 성장을 도모하고 있는지 자세히 알아보실 수 있습니다.
Tanium에 문의하여 당사의 ‘ ’ 통합 엔드포인트 관리 플랫폼이 실제로 어떻게 작동하는지 확인해 보세요. (새 탭에서 열림).
