Kaizen Platform Inc., 원격 사이버 보안 강화

"직원들이 회사 네트워크 외부에서 시스템에 접속할 때 보안을 가장 잘 유지할 수 있는 방법은 무엇일까요?" Kaizen Platform Inc. 플랫폼 본사 제품 사업부 SRE 매니저 아키라 마에다(Akira Maeda)는 오랫동안 이 문제를 제기해 왔습니다.

5년 전에 설립된 Kaizen Platform은 A/B 테스트를 통해 웹사이트의 성능을 개선하는 사업으로 시작했지만, 지금은 제공하는 서비스 범위가 넓어졌습니다. 마에다는 다음과 같이 설명합니다. "고객의 요구사항을 충족시키려 할 때 단순히 회사의 웹사이트를 개선하는 것만으로 끝나지 않은 경우가 있었습니다. 기업 문화를 바꿔야 하는 경우도 있었고 이 과정에서 저희가 개선하는 업무의 범위가 확장되었습니다. Kaizen Platform은 컨설팅 기업이지만, 우리 회사만의 독특한 점은 기술을 사용해 기업을 진단한다는 것입니다. 결정적인 특징 중 하나는 컨설팅 기업임에도 불구하고 개인의 전문성에 크게 의존하지 않는다는 것입니다." 100명이 넘는 일본 지사 직원의 다양성이 이를 반영하며 엔지니어, 고객 지원, 영업 사원, 백오피스 지원 등 인력이 고르게 분산되어 있습니다. Kaizen Platform은 해외에는 경쟁사가 있지만, 자체 엔지니어가 개발한 기술로 컨설팅을 하는 기업이라는 점에서 일본에서 독보적입니다. 따라서 자체 비즈니스 경로를 밝고 있습니다.

근무에 대한 접근 방식도 진보적입니다. '엔지니어의 기본 원칙'을 웹에 공개하고 회사 창립 시기부터 직원들에게 원격 근무를 권장했습니다. 사용자가 회사 외부에 있을 때 네트워크에 안전하게 접속할 수 있도록 직원들에게 라우터 대신 사용할 수 있는 휴대폰을 제공했습니다.

하지만 마에다는 "휴대 전화가 되지 않는 지하에 있을 때는 공공 Wi-Fi 네트워크를 사용해 업무를 처리해야 합니다. 이런 경우 보안이 걱정되죠. 뭔가 조치를 취해야 한다고 생각했습니다."라고 말합니다.

다행히 아무 문제도 발생하지 않았지만 마에다는 문제가 발생하기 전에 미리 보안 대책을 마련해야 한다고 생각했습니다. "그때 예전 동료 한 명이 Akamai의 Secure Internet Access Enterprise를 추천했습니다. 저와 같은 문제를 겪었던 이 동료는 보안을 위해 Secure Internet Access Enterprise를 사용하는 것의 가치를 처음 발견한 사람이었습니다. 그의 추천이 결정적 요인이 되었습니다."

마에다는 곧 Akamai 제품에 대한 정보를 받기 시작했습니다. 실제로 Kaizen Platform은 2015년부터 Akamai의 콘텐츠 전송 네트워크(CDN)를 사용해 왔습니다. 마에다는 "몇몇 주요 기업 클라이언트가 기존 DNS 서버 외에 추가적으로 Akamai의 CDN를 구축할 것을 요청했습니다."라고 언급합니다. Akamai는 2018년 2월 중순에 마에다 팀과 만나 제품에 대해 자세히 설명했습니다.

Akamai는 보안을 위해 DNS를 사용하는 방법을 설명했습니다. 마에다는 DNS 서버 운영을 담당하면서 처음에는 사이버 공격에 자주 사용될 수 있는 DNS 서버가 어떻게 보안을 제공할 수 있는지에 대해 우려를 표했습니다. 또한 우려를 불러일으킨 원격 근무를 어떻게 더 안전하게 만들 수 있는지 물었습니다. 즉각적이고 자세한 답변을 받고 나서 Akamai에 대한 믿음이 더욱 커졌습니다.

두 번째 미팅은 체험판 사용 중 시스템 사용 방법 등 보다 구체적인 주제로 진행되었습니다. 마에다는 "새로운 제품을 도입할 때는 보통 계약 단계까지 진행하는 데 몇 달이 걸리고, 체험판을 시작하려면 추가적으로 몇 달이 걸립니다. 하지만 Akamai는 바로 사용해 봐도 된다고 했습니다. 기다리지 않고 사용해 볼 수 있다는 점이 저희의 비즈니스 스타일과 잘 맞습니다."라고 설명합니다

마에다는 2월 말 체험판이 시작되었을 때, 과거에 보안 제품을 구축할 때 문제를 겪은 적이 있기 때문에 이에 대비가 되어 있었습니다. "보안 제품을 설치하면 컴퓨터의 속도가 느려지고 엔지니어의 업무에 차질이 생깁니다. 하지만 이번에는 그런 문제가 전혀 없었습니다."

Kaizen Platform은 체험판에서 아무런 문제가 없었기 때문에 2개월 체험 기간을 채우지 않고 단 1개월 만에 Secure Internet Access Enterprise를 도입하기로 결정했습니다. Secure Internet Access Enterprise는 2018년 4월 말에 공식적으로 실행되기 시작했습니다.

마에다의 팀은 Secure Internet Access Enterprise 대시보드 및 리포팅으로 이전에 생각했던 것보다 더 많은 보안 위협이 네트워크에 존재한다는 점을 알게 되었습니다. 마에다는 다음과 같이 말합니다. "이전의 보안 보고서에는 우리 네트워크상의 위협 트렌드나 의도치 않은 악성 사이트 접속에 대한 데이터가 없었습니다. 이제 과거에는 파악할 수 없었던 사항을 신속하게 확인할 수 있게 되었습니다. 이러한 위협 조건을 탐지할 수 있는 능력은 Secure Internet Access Enterprise의 정말 큰 장점입니다."

"Secure Internet Access Enterprise는 원격 근무 직원의 보안 개선에 도움을 주었고, 회사에 상당한 보안 이점을 제공했습니다."

향후 계획을 묻는 질문에 마에다는 이렇게 말합니다. "우리 네트워크상의 위협에 대한 가시성이 개선되었기 때문에 이제 Secure Internet Access Enterprise를 사용해 더 자세한 인시던트 분석을 시작하고자 합니다. Akamai 제품 팀에 따르면 이 기능의 확장을 검토하고 있다고 합니다."