Coinbase는 다양한 ASM 오퍼링을 상세히 분석한 결과, IBM X-Force Attack Targeted 서비스를 포함한 IBM Security Randori Recon 솔루션을 사용하기로 결정했습니다. Lunglhofer가 말했듯이 이 솔루션은 “가치 관점과 순수한 기능 관점에서 최고의 성과”를 보였습니다.

Coinbase는 현재 여러 해에 걸쳐 Randori를 사용해 왔으며, 회사가 빠르게 발전함에 따라 Randori 팀과 긴밀히 협력하여 끊임없이 변화하는 공격 표면을 지속적으로 테스트하고 강화했습니다. Randori는 ASM 자동화 소프트웨어를 사이버 보안 전문가 및 윤리적 레드팀 해커로 구성된 인적 팀인 X-Force Red와 결합합니다. 자동화가 대규모로 표면 테스트를 추진하는 동안 사람들은 Coinbase와 직접 협력하여 더 깊은 인사이트와 뉘앙스가 필요한 문제를 해결합니다.

Lunglhofer는 “저는 항상 Randori 팀원들과 대화를 나누면서 깊은 인상을 받았습니다.”라고 말합니다. 이어서 그는 “이들은 저희의 우려 사항을 듣는 데 많은 시간을 할애한 다음 해당 정보를 취합하여, 매우 정말 의미 있는 공격 계획으로 종합해 줍니다. 저희가 어느 부분을 강화할 수 있는지 보여주는 거죠. 당사의 비즈니스를 깊이 이해하고 이에 관해 몇 시간 동안 전화로 대화를 나누며 타겟팅에 집중하는 것은 정말 차원이 다른 일입니다. 이러한 수준의 투자는 Randori 팀의 큰 차별화 요소입니다.”라고 설명합니다.

시간이 지남에 따라 Coinbase는 효과를 극대화하기 위해 Randori를 사용하는 방법을 조정했습니다. 약 처음 1년간 Coinbase는 Randori 팀을 거의 독립적으로 운영했는데, Lunglhofer의 표현을 빌리자면 “색이 매우 짙은 레드팀”으로서 Coinbase의 네트워크 전반에서 잠재적인 위험을 은밀하게 찾아냈습니다. 매우 가치 있는 발견도 있었지만, 대체로 Coinbase 보안 팀의 기술 덕분에 네트워크는 타이트했습니다. 레드팀은 개선이 필요한 부분을 찾기가 어려웠습니다.

Lunglhofer와 팀은 더 안정적인 가치를 창출할 수 있는 가능성을 보고, Randori 레드팀이 공격 계획 세션에서 Coinbase 보안 '블루'팀과 직접 협력하도록 하여, 은밀하고 비밀스러운 레드팀을 보다 협력적인 퍼플팀으로 대체했습니다. 이제 네트워크에 대한 깊은 지식을 갖춘 Coinbase 팀원들이 레드팀을 가장 테스트하고 싶은 영역으로 안내합니다. 그 결과에 대해 Lunglhofer는 “적을 더 정확하게 시뮬레이션하는 더 영향력 있는 테스트가 가능해졌습니다. 훨씬 더 일관되고 긍정적인 영향을 미칩니다.”라고 설명합니다.

Smith와 동료인 Paul Hodapp(Coinbase의 보안 기술 프로그램 관리 책임자)은 Randori를 활용한 두 가지 구체적이고 다양한 사례를 소개합니다.

기존 네트워크의 보안 강화
Randori 팀이 최근 특정 비콘 프로토콜과 관련된 한 환경에서 가시성 격차를 발견했을 때, Smith는 해당 환경의 주요 인력을 보안 운영팀 및 Randori 직원과 함께 불러 모았습니다. Smith는 “모든 사람이 한 공간에 모이게 됐죠.”라고 말하며, “인프라 담당자는 전체적인 수준에서 문제 해결 방법을 생각하고, 보안 담당자는 작성해야 하는 탐지 유형에 대해 생각하게 됩니다. 이 모든 것을 며칠 만에 솔루션 패키지로 통합하고 문제를 해결했습니다.”라고 설명합니다.

인수합병(M&A) 온보딩
Hodapp은 빠른 인수 기간 동안 자신의 팀이 Randori를 사용하여 Coinbase의 높은 보안 표준에 맞춰 인수를 체계적이고 규율 있는 접근 방식으로 지원했다고 설명합니다. M&A 계약을 체결하면 Coinbase는 인수한 회사에 보안 도메인에 대한 광범위한 정보를 제공하도록 합니다. 그런 다음 Coinbase는 Randori를 환경에 적용하여 객관적으로 점검하고, 잠재적으로 잊혀지거나 알려지지 않은 요소(섀도우 IT)를 발견할 수 있습니다. Hodapp은 “더 많은 가시성과 독립적인 데이터 소스를 확보할 수 있게 되었습니다.”라고 말하면서 “Randori 플랫폼을 살펴보고 모든 것이 정리되었는지, 아니면 아직 갈 길이 남았는지 금방 확인할 수 있었습니다. 저희가 모르는 공격 표면과 파악하지 못하는 위험이 없으니, 안심할 수 있습니다.”라고 설명합니다.

Coinbase 팀에게는 위의 모든 것이 신뢰로 귀결됩니다. 이 회사는 고급 암호화폐 사용자든 초보자든 고객의 신뢰를 얻고 유지하기 위한 핵심 요소로 정교한 보안 프로그램을 구축했습니다. 하지만 완벽한 연결 기술이나 네트워크는 없습니다. Smith는 “그래서 저희는 지속적으로 팀의 수준을 높이는 데 도움을 줄 파트너를 찾고 있습니다.”라고 말하면서 “이를 위해서는 그에 못지않게 정교한 파트너가 필요한데, Randori에서 그 답을 찾게 되었죠. Randori는 경계 태세를 유지하는 데 도움이 됩니다."라고 설명합니다.  

Coinbase(ibm.com 외부 링크)는 10억 명 이상의 사람들이 암호화폐를 통해 경제에 공정하게 참여할 수 있도록 함으로써 경제적 자유를 증진하는 것을 사명으로 삼고 있습니다. 사람과 기관이 거래, 스테이킹, 보관, 지출, 빠르고 자유로운 글로벌 송금 등 암호화 자산에 쉽게 참여할 수 있는 신뢰할 수 있는 플랫폼을 제공하여, 100년 된 기존 금융 시스템을 업데이트하는 것을 목표로 합니다. Coinbase는 또한 온체인 활동을 위한 중요한 인프라를 제공하고 온체인이 새로운 온라인이라는 비전을 공유하는 빌더를 지원합니다. 아울러 Coinbase는 암호화폐 커뮤니티와 함께 전 세계에서 암호화폐의 이점을 누릴 수 있도록 책임 있는 규칙을 옹호합니다.