잠재적인 위협을 사전에 파악하다
2022년, Securitas Risk Intelligence Center(RIC)는 글로벌 보안 환경과 주요 사건을 분석하는 정기 리스크 인텔리전스 보고서를 준비하던 중 한 글로벌 제조기업과 관련된 잠재적인 위협을 확인했습니다.
해당 기업은 글로벌 공급망을 운영하고 있었으며, 일부 사업장과 유통 시설의 운영을 방해할 가능성이 있는 시위 활동의 대상으로 언급되고 있었습니다.
평화적인 시위 자체가 보안 위협을 의미하는 것은 아닙니다. 그러나 재산 피해, 직원에 대한 위협 또는 사업장 운영 방해와 같은 행동으로 이어질 가능성이 있는 경우에는 기업의 인력과 자산, 운영에 영향을 미칠 수 있습니다.
RIC 분석팀은 관련 정보를 검토한 후 해당 고객을 담당하는 Securitas 팀에 내용을 전달했습니다. 이후 고객과 함께 위협의 배경과 특성, 예상되는 영향에 대해 논의했습니다.
리스크 정보를 실제 대응으로 연결하다
고객의 보안 담당자는 약 두 달 전 유사한 사건으로 공급망 운영에 차질을 겪었으며, 당시 약 120만 파운드의 손실이 발생했다고 설명했습니다.
이에 따라 기업은 RIC가 제공한 정보를 내부 운영, 법무, 브랜드 및 커뮤니케이션 관련 부서와 공유하고 대응을 준비했습니다.
고객사와 공급업체에 상황을 알리는 한편, 파악된 위협에 맞춰 주요 사업장의 보안과 운영 대비 수준을 강화했습니다. 또한 관련 정보를 바탕으로 외부 법률 전문가와 대응 방안을 검토했습니다.
이 과정에서 RIC의 리스크 인텔리전스 보고서는 예상되는 위협과 관련 정보를 설명하는 자료로 활용됐으며, 영국 고등법원은 해당 기업의 사업장에 대한 시위 단체 구성원의 무단 침입을 금지하는 명령을 내렸습니다.
고객은 RIC가 확인한 주요 날짜에 맞춰 사업장의 보안 수준을 강화하고 이동 순찰을 추가하는 등 필요한 조치를 준비했습니다.
리스크 인텔리전스는 위험을 없애는 것이 아니라 대비를 돕습니다
리스크 인텔리전스가 위협 자체를 없앨 수 있는 것은 아닙니다.
하지만 기업 주변에서 어떤 변화가 일어나고 있는지 파악하고, 해당 정보가 사업장과 직원, 공급망 또는 운영에 어떤 영향을 줄 수 있는지 분석하면 보다 선제적으로 대응을 준비할 수 있습니다.
이번 사례에서도 중요한 것은 사건이 발생한 후 대응한 것이 아니라, 관련 정보를 사전에 파악하고 실제 보안 및 운영 조치로 연결했다는 점입니다.
이를 통해 고객은 잠재적인 운영 중단과 재무적 영향을 줄이기 위한 준비를 강화할 수 있었습니다.
지속적인 리스크 모니터링으로 확대
이번 사례를 계기로 고객은 Securitas RIC의 리스크 인텔리전스 서비스를 도입해 지속적인 위협 모니터링을 시작했습니다.
이후 외부 위협뿐만 아니라 잠재적인 내부자 위협과 기업의 브랜드 및 평판에 영향을 줄 수 있는 위험 요소를 파악하는 데에도 리스크 정보를 활용했습니다.
기업을 둘러싼 위험은 지정학적 변화, 사회적 이슈, 범죄, 시위 등 다양한 요인에 따라 빠르게 변화할 수 있습니다.
따라서 중요한 것은 모든 위험을 예측하는 것이 아니라, 기업과 사업장에 영향을 줄 수 있는 정보를 지속적으로 확인하고 필요한 대응으로 연결할 수 있는 체계를 갖추는 것입니다.