Dan Hotels

Dan Hotels 체인은 내부 비즈니스 인텔리전스 시스템을 지원하는 다양한 API 기반 통합을 보유하고 있을 뿐 아니라 Expedia와 Booking.com 같은 주요 여행 웹 사이트, 온라인 여행사 (OTAs), 기타 다양한 벤더사, 소규모 여행사를 포함한 여행 업계 파트너와의 외부 API 컬렉션도 점차 증가하고 있습니다. 이러한 API 기능 중 상당수가 Dan Hotels의 Silverbyte 자산 관리 플랫폼에 중앙 집중화되어 있지만, 보안 팀은 파트너가 시스템에 접속하고 상호 작용하는 구체적인 방식에 대한 가시성이나 이러한 활동을 관리할 수 있는 기능이 부족하다고 생각했습니다. 여행 파트너 두 곳이 감염되는 아찔한 상황을 겪은 팀은 API 보안에 대한 보다 정교하고 선제적인 접근 방식이 필요하다고 판단했습니다. Dan Hotels 정보 시스템 부사장 요시 가베이(Yossi Gabay)는 “파트너와 함께 인시던트를 조사하면서 API 사용 방식에 대한 제어 권한이 얼마나 부족한지 깨달았습니다. 보안 수준이 낮은 파트너가 시스템을 위험에 빠뜨릴 수 있다는 사실이 분명해졌습니다."라고 말했습니다. 이러한 경험으로 인해 더욱 정교한 API 보안 기능을 구축해야 한다는 절박감이 커졌습니다.

Dan Hotels 기술 팀은 사이버 보안과 기타 중요한 운영 기능 전반에 걸쳐 매일 수많은 압박에 직면하고 있습니다. 따라서 기술 팀은 차질을 일으키거나 수작업으로 팀에 큰 부담을 주지 않으면서 API 리스크를 줄일 수 있는 솔루션을 찾고 있었습니다. 또한 확실한 공격 뿐만 아니라 파트너로부터 발생하는 미묘한 형태의 API 남용까지 포괄하는 접근 방식을 원했습니다.

Dan Hotels는 API Security의 SaaS(Software as a Service) 모델을 통해 단 몇 시간 안에 초기 구축을 실행할 수 있었습니다. 가베이는 “불필요한 제약 조건 없이 매우 쉽게 통합할 수 있었습니다.”라며 “새로운 작업으로 과부하가 발생하지 않아 일상적인 운영에 전혀 방해가 되지 않았습니다.” API Security 팀은 시스템을 가동하고 나면 Dan Hotels 팀과 협력해 특정 목표에 맞게 데이터 소스와 설정을 미세 조정했습니다.

남용 탐지에 중점을 두는 Dan Hotels의 특성을 고려할 때, API Security의 행동 애널리틱스 기능은 시장의 다른 솔루션과 차별화되는 특징을 가지고 있습니다. API Security 플랫폼은 Dan Hotels의 API 사용자와 리소스 간의 관계를 매핑해 가치 있는 컨텍스트를 제공했습니다. 가베이는 “API Security는 공격 차단에만 집중하는 대신 실제로 어떤 일이 일어나고 있는지 파악하고, 고객사가 발견하지 못했지만 문제가 될 수 있는 행동에 집중할 수 있도록 도와줍니다.”라고 말했습니다.

Dan Hotels 팀은 또한 API 활동 및 위협에 대한 대량의 정보를 표시하는 API Security의 성능에 깊은 인상을 받았습니다. 가베이는 “정보가 없으면 대화를 나눌 수도, 문제를 해결할 수도 없습니다.”라며 “API의 기능과 실제로 일어나는 일을 비교하고 이해하게 되면 모든 관련 당사자를 참여시켜 문제를 해결할 수 있습니다.”

Dan Hotels는 자체적인 보안 전문 지식을 보유하고 있지만, API Security의 매니지드 위협 헌팅 서비스가 상당히 큰 가치를 제공한다는 것을 발견했습니다. 가베이는 "저희 팀은 사이버 보안과 매출 창출 활동 지원이라는 두 가지 업무에 집중해야 하는 경우가 많기 때문에 새로운 API 리스크가 발견되면 선제적으로 알려주는 매니지드 서비스가 매우 중요한 역할을 합니다."라며 "이를 통해 API 보안 문제와 관련된 최신 전문 지식을 보유한 매우 열정적이고, 원활하게 협력할 수 있는 분들을 만날 수 있습니다."라고 말했습니다.

Dan Hotels는 이스라엘에 본사를 둔 럭셔리 호텔 체인입니다. 이스라엘과 인도에 있는 18개 호텔의 4,000여 객실과 공항 라운지 및 케이터링 등 다양한 접객 서비스를 관리하고 있습니다.