Bantam Technologies가 1Password for MSPs를 통해 고객 유지율 100%를 달성한 방법

체험판 유료 전환율 100%

고객 이탈 0건, 도입 이후 계약을 해지한 고객 없음

고객 프로비저닝 및 온보딩에 10~15분 소요

고객이 사용자 온보딩과 계정 복구를 직접 처리하기까지 약 90일

MSP Edition을 사용하면 신규 고객 설정과 온보딩이 2분이면 끝나고, 마이그레이션도 10분 안에 모두 마칠 수 있습니다.

Chris Bareham
SOC Team Lead at Bantam Technologies

과제: 시급히 필요했던 보안과 간편함

Bantam Technologies는 2016년에 설립된 사이버 보안 관리형 서비스 제공업체(MSP)이자 관리형 보안 서비스 제공업체(MSSP)로, 규모와 관계없이 모든 기업이 폭증하는 사이버 보안 위협을 방어할 수 있도록 돕는 것을 사명으로 삼고 있습니다. 이 회사는 보안 운영 센터(SOC)와 성장 중인 관리형 서비스 사업을 운영하며, 클라우드와 엔드포인트 보안으로 고객을 보호하는 동시에 운영 연속성을 위한 사이버 보안 교육과 지원도 제공합니다.

2023년 당시 Bantam의 고객은 ID와 자격 증명, 시크릿을 안심하고 맡길 수 있는 비밀번호 관리자를 도입해 달라고 요청하고 있었습니다. 다만 빠르게 성장하고 있던 Bantam은 어떤 공급업체를 선택하든 관리 부담을 늘리지 않으면서 탁월한 보안을 보장해야 한다는 점을 잘 알고 있었습니다.

Bantam 사내에서 사용하던 1Password를 고객사까지 확대 적용

Bantam Technologies가 1Password Enterprise Password Manager - MSP Edition을 선택한 이유는 업계 최고 수준의 보안과 운영 효율성, 그리고 공급업체와 긴밀하게 협업하는 파트너 관계였습니다. 이미 사내에서 1Password Enterprise Password Manager를 사용하고 있었기에, 이를 고객사로 확대하는 것은 자연스러운 수순이었습니다. Bantam의 SOC 매니저 Dale Moyer는 1Password의 접근 방식은 명확했던 반면, 다른 공급업체는 “너무 모호했다”고 말합니다.

1Password 보안 아키텍처의 핵심은 이중 키 유도 모델입니다. 이 모델은 사용자의 계정 비밀번호와 머신이 생성한 고유한 비밀키를 결합해 데이터를 잠금 해제하고 복호화합니다. 이 비밀키는 1Password 서버에 저장되지 않기 때문에 보호 계층이 하나 더 생기며, 침해 사고가 발생하더라도 고객 데이터를 안전하게 지킬 수 있습니다.

비밀번호 필드만 암호화하는 다른 공급업체와 달리, 1Password는 항목의 모든 데이터를 암호화해 저장합니다. 1Password는 암호화 키를 일절 보관하지 않으므로 고객 콘텐츠에 대해 “영지식” 상태를 유지합니다. 또한 엔드투엔드 암호화를 적용해 볼트 안의 모든 콘텐츠를 보호하며, 여기에는 저장된 웹사이트 URL과 볼트 이름 같은 메타데이터도 포함됩니다. 다른 비밀번호 관리자는 이러한 메타데이터를 암호화하지 않을 수도 있습니다. 

1Password Enterprise Password Manager는 SRP 프로토콜을 사용하는 유일한 비밀번호 관리자이기도 합니다. SRP는 권한 없는 제3자가 자격 증명을 탈취하거나 서버로 전송되는 기밀이 아닌 정보까지 읽지 못하도록 막아 주는 고급 기능입니다.

1Password는 영지식 모델을 매우 투명하게 공개하며, 이러한 투명성과 접근 방식이 더해져 저희 고객에게 확실한 신뢰를 심어 줍니다.

Dale Moyer
SOC Manager at Bantam Technologies

Bantam이 데이터와 교육으로 사용자 도입률을 끌어올리는 방법

Bantam은 고객사를 위해 1Password를 선택한 뒤, 가장 시급한 위험 요소 몇 가지를 1Password로 얼마나 손쉽게 해결할 수 있는지 고객에게 교육해 사용자 도입을 확대하는 데 집중했습니다.

이제 Bantam의 보안팀은 신규 고객을 온보딩할 때 자체 제작 스크립트로 고객 기기에 있는 스프레드시트 같은 일반 텍스트 비밀번호 파일을 찾아내어, 고객이 처한 위험을 실시간으로 보여 주는 것부터 시작합니다. Bantam Technologies의 SOC 팀장 Chris Bareham은 “지금 어떤 보안 위험에 노출되어 있는지 곧바로 드러나는, 눈이 번쩍 뜨이는 경험입니다”라고 말합니다. 

이어서 팀은 1Password MSP Watchtower 보안 기능으로 취약하거나 재사용되거나 유출된 비밀번호 등의 위험을 정량화합니다. Watchtower는 실시간 모니터링 및 보고 도구로, 고객이 볼트에 저장한 비밀번호와 항목의 보안 태세를 한눈에 확인할 수 있게 해 줍니다. Bantam은 Watchtower로 취약점을 찾아내고, 바로 실행에 옮길 수 있는 인사이트를 바탕으로 이를 신속하게 해결할 수 있습니다. Moyer는 “이러한 데이터 기반 접근 방식이 도입의 가장 큰 계기가 되는 경우가 많습니다”라고 말합니다. 또한 이러한 접근 방식을 통해 Bantam은 고객에게 지속적인 교육을 제공할 수 있으며, 사후 대응식 IT 문제 해결에서 벗어나 보다 선제적이고 전략적인 보안 자문 역할로 옮겨 가고 있습니다.

1Password 도구는 Bantam 고객이 Chrome, Safari, Firefox 등 브라우저에 내장된 비밀번호 관리자에서 자격 증명을 가져올 수 있도록 돕기도 합니다. 이러한 비밀번호 관리자는 애초에 조직 전체의 액세스를 보호할 목적으로 만들어지지 않았기 때문에, 최신 보안 모범 사례에 미치지 못하고 취약점을 만들어 냅니다. 

온보딩이 간편해 고객이 브라우저 비밀번호 관리자를 곧바로 없앨 수 있고, 덕분에 도입 속도도 더 빨라집니다.

Chris Bareham
SOC Team Lead at Bantam Technologies

온보딩에 15분, 스스로 관리하기까지 3개월

Bantam의 핵심 목표 중 하나는 고객 온보딩을 간소화하고 관리 부담을 줄여 효율성을 높이는 것이었고, 1Password는 그 목표를 달성하는 데 기여했습니다.

1Password for MSPs가 통화 한 번으로 설정과 마이그레이션을 지원하는 덕분에, 이제 팀은 하루 안에 고객 테넌트를 생성하고 신규 고객을 온보딩할 수 있습니다. 한 번의 통화에서 10~15분 만에 끝나는 경우도 많습니다. 

초기 온보딩을 마친 고객은 빠르게 스스로 관리할 역량을 갖춰, 보통 90일 이내에 계정 복구와 신규 사용자 온보딩을 직접 처리하게 됩니다. 그 결과 지속적인 지원이 크게 줄어, Bantam의 IT 지원팀은 다른 우선순위 업무에 집중할 수 있게 되었습니다. Bareham은 “플랫폼의 셀프 서비스 기능 덕분에 계정 복구와 신규 사용자 프로비저닝에 들어가던 관리 부담이 거의 사라졌습니다”라고 말합니다.

1Password를 통한 관리형 서비스 확장

Bantam은 1Password Enterprise Password Manager - MSP Edition을 도입해 고객사의 보안 태세를 혁신하고, 관리형 서비스 프로세스를 간소화했으며, 체험판 유료 전환율 100%를 달성했습니다.

저희가 온보딩한 고객 중 1Password 사용을 중단한 사례는 단 한 건도 없었습니다.

Dale Moyer
SOC Manager at Bantam Technologies

Bantam은 앞으로 고객사의 IT 서비스를 더 폭넓게 맡게 되는 만큼, 1Password를 ID 보안 전략의 중심에 두고 관리형 서비스 영역을 넓혀 갈 계획입니다. Bantam 팀은 1Password SaaS Manager를 비롯해 계속 발전하고 있는 1Password의 다른 솔루션도 도입할 예정입니다. Moyer는 “이러한 다양한 도구가 고도화되고 서로 연동될수록 Bantam이 고객에게 더 포괄적인 보안 솔루션을 판매하기가 한결 쉬워질 것입니다”라고 말합니다.

적극적인 소통과 신속한 대응이 돋보이는 1Password의 고객 우선 접근 방식은 Bantam이 자사 고객에게 기울이는 정성과 맞닿아 있습니다. Slack 채널로 1Password 팀과 직접 소통할 수 있다는 점은 물론, 빠른 업무 처리와 밀착 지원, 신규 고객 대상 공동 프레젠테이션까지 더해지면서 Bantam은 이 파트너십을 한층 더 신뢰하게 되었습니다. 

Bareham은 “이 관계는 무엇과도 바꿀 수 없을 만큼 소중합니다”라고 말합니다. “저희가 고객의 뒤를 지켜 주는 만큼 1Password도 저희 뒤를 든든히 지켜 준다는 점이 정말 훌륭합니다.”