Customer Success Story

통합 사이버 보안으로 금융 자산을 보호하는 Banca di San Marino

경계 보안만으로는 더 이상 정교한 사이버 범죄자를 막기 어렵습니다. Banca di San Marino는 새로운 뱅킹 및 데이터 보호 규정을 준수하고 2억 유로가 넘는 총 자산의 보안을 유지하기 위해 통합된 적응형 사이버 보안을 지향합니다.

회사	Banca di San Marino
업계	금융 서비스
사용 제품	vSRX, ATP(Advanced Threat Prevention), Policy Enforcer, SRX345, EX4600
지역	EMEA

고객 성과 요약

주요 뱅킹 시스템 및 온라인 뱅킹 보호

자동화된 통합 접근 방식을 통한 실시간 위협 대응

국내 및 국제 뱅킹 표준에 부합하는 사이버 보안 유지

IT 부서가 전략적인 작업에 더욱 집중할 수 있도록 효율적인 네트워크 및 보안 운영

과제

Banca di San Marino는 우수한 관리 역량과 민간 및 기업 뱅킹 서비스를 제공합니다. 해당 은행은 작은 시국에 위치했지만, 탄탄한 재정과 최소한의 자본 비용, 강력한 사이버 보안 관행을 통해 유럽 신용 기관과 동일한 수준으로 운영되고 있습니다. Banca di San Marino는 엄격한 통제를 유지하여 고객 자산을 보호하고 데이터 손실을 방지하며 국내 및 국제 뱅킹 요건을 최고 수준으로 준수하고 있습니다.

Federico Zanotti는 Banca di San Marino에서 20년 이상 근무했으며, 2003년부터 IT 서비스를 담당했습니다. 사이버 범죄의 증가세로 Zanotti는 경계 보안 및 데이터를 더 이상 보호하지 못 하는 전통적인 기술의 한계를 극복한 새로운 솔루션을 모색했습니다. Zanotti는 은행용 사이버 보안을 강화하기 위한 전략적인 노력에 착수했습니다. 강력한 사이버 보안 솔루션은 은행 운영을 보호하고 코어 뱅킹 시스템과 지사 및 온라인 뱅킹의 안전 확보에 필수적입니다.

Banca di San Marino는 소프트웨어 정의 보안 네트워크(SDSN) 프레임워크를 기반으로 한 주니퍼 커넥티드 시큐리티(Connected Security) 플랫폼에 투자하여 민간 및 상용 고객의 데이터와 사내 중요 리소스를 보호했습니다.

솔루션

Banca di San Marino는 주니퍼 커넥티드 보안(Connected Security) 플랫폼을 통해 내부 및 외부 사이버 공격에 대응했습니다. SDSN 프레임워크를 기반으로 하는 주니퍼 플랫폼은 방화벽만이 아닌 전체 네트워크를 위협 감지 및 보안 집행 도메인으로 활용하여, 위협을 개별 구성 요소 집합이 아닌 전체 에코시스템으로 자동 탐지하고 동적으로 대응합니다.

Banca di San Marino는 주니퍼 사내 로컬 네트워크에서 오고 가는 인터넷 트래픽을 실시간으로 모니터링하기 위한 계획으로 Sky Advanced Threat Prevention을 추가해 공격 복구 현장에서 Junos Space Security Director 및 Policy Enforcer을 통해 관리되는 주니퍼 네트웍스 SRX345 서비스 게이트웨이 및 vSRX 가상 방화벽을 배포했습니다. SRX345 방화벽을 통해 Banca di San Marino는 복원력이 높고 확장 가능한 플랫폼에서 제공되는 고급형 통합 위협 인텔리전스로 구성된 고성능 보안을 얻게 되었습니다. 데이터센터 및 사무실 환경에 연결성을 제공하는 주니퍼 네트웍스 EX4600 및 EX3400 이더넷 스위치 또한 해당 은행이 강력한 보안을 구현할 수 있었던 기반 중 하나입니다.

Banca di San Marino는 주니퍼 SDSN 프레임워크를 통해 보안 운영을 간소화하여 자사 데이터 센터에서 본사와 9개 지점을 아우르는 지속적인 보안 태세를 갖추고, 보다 빠르고 효율적으로 위협에 대응할 수 있었습니다.

위협 행위 분석은 감지가 어려워 자칫 시그니처 기반 방어의 취약성을 파고들기 쉬운 멀웨어를 감지합니다. Banca di San Marino는 주니퍼 Sky ATP를 통해 랜섬웨어와 비즈니스 이메일 사칭 등의 신종 위협을 비롯한 정교한 멀웨어에 실시간으로 대응했습니다. Zanotti는 "주니퍼를 통해 자사 고객과 동료를 노린 제로 데이 공격에 대한 대응력을 높일 수 있었다"고 말합니다.

결과

Banca di San Marino는 네트워킹 및 보안에 대한 통합된 접근 방식이 제공하는 비즈니스 가치를 빠르게 실현했습니다. 일상 네트워크 및 보안 운영이 단순화 및 간소화되었습니다. Zanotti는 "주니퍼를 통해 단일 작업 흐름으로 네트워크와 보안을 관리할 수 있게 되었다"면서 "자사 팀은 하나의 관리 및 제어 지점으로 생산성을 높이고 공격 발생 시 빠르게 대처할 수 있게 되었다"고 말했습니다.

주니퍼 커넥티드 시큐리티(Connected Security) 플랫폼은 은행이 엄격한 내부 통제를 유지하고 국내 및 국제 요건을 준수하여 전 세계에서 가장 안목이 높은 고객을 대상으로 신뢰할 수 있는 뱅킹 서비스를 제공하도록 지원합니다.

Zanotti는 "우리의 뱅킹 고객은 자사 IT 보안의 품질을 직접 확인할 수는 없지만, 비즈니스와 기업의 명예를 보호하려면 효과적인 사이버 보안 기술을 통해 고객을 위한 부가가치인 보안을 지속적으로 강화하고 미래의 운영 지속성을 보장해야 한다"면서 "주니퍼 솔루션을 통해 우리는 고객의 신뢰도를 최고 수준으로 유지할 수 있을 뿐만 아니라 이 솔루션은 우리의 데이터 보호 여정에 든든한 뒷받침이 될 수 있습니다"라고 말했습니다.

"비즈니스와 평판을 보호하려면 가장 효과적인 사이버 보안 기술을 사용하여 고객을 위한 부가가치인 보안을 지속적으로 강화하고 미래의 운영 지속성을 보장해야 합니다. 주니퍼 솔루션을 사용하여 우리는 고객의 신뢰 수준을 최대로 유지하고 GDPR 여정을 위한 지원을 받을 수 있습니다."

Federico Zanotti IT 디렉터, Banca di San Marino