Spie Batignolles, 보안 체계 강화

Akamai, 프랑스 대표 건설 기업의 보안 체계를 강화하고 모바일 인력 보호

우리는 Enterprise Threat Protector와 Akamai 전문가들로부터 신뢰할 수 있는 관계는 사이버 보안의 핵심이라는 것을 알게 되었습니다.

세바스트앙 반느빌(Sebastien Vanneuville), Spie Batignolles 정보 시스템 보안 매니저

DNS 보안의 격차 해소

지속적으로 혁신을 재구성하고 가속화하는 데 자부심을 가진 기업의 문화는 운영의 모든 측면에 영향을 미칩니다. 글로벌 비즈니스를 운영하고 있는 프랑스의 대표적인 건설사인 Spie batignolles 역시 마찬가지입니다. Spie batignolles의 정보 보안 시스템 매니저인 세바스티앙 바뇌빌(Sebastien Vanneuville)은 엔지니어와 컨설턴트의 안전한 업무 수행을 보장하는 데 있어 어려움을 느낄 수밖에 없었습니다.

수백 명의 엔지니어와 컨설턴트는 회의와 건설 프로젝트를 위한 현장 근무를 포함하여 근로 시간의 약 50%를 원격으로 근무합니다. 다른 기업과 마찬가지로 Spie batignolles 역시 직원들이 어디서든 일할 수 있도록 노트북을 제공했습니다. 하지만 적절한 보안 조치가 없다면 노트북이 감염되고 기업 네트워크에 침투할 수 있습니다.

경영진은 회사가 성장하면서 강력한 사이버 보안이 필요하다는 것을 인식하기 시작했습니다. 이를 해결하기 위해 세바스티앙은 다양한 보안 솔루션을 구축했지만, 글로벌 보안 전략과 관련하여 DNS가 약점이 된다고 생각했습니다. Spie batignolles의 ISP는 써드파티의 위협 인텔리전스 데이터에 의존하는 리커시브 DNS 레졸루션 서비스를 제공했고 Spie batignolles가 원하는 수준의 보안을 제공하지 않았습니다. 또한 보안팀이 리커시브 DNS 트래픽에 대한 정확한 정보를 얻는 것도 불가능했습니다.

세바스티앙은 “가시성을 거의 확보하지 못했기 때문에 잠재적 보안 문제를 확인할 수 없었고, 가장 사소한 사이버 보안 이벤트도 리스크를 발생시켰습니다. 사용자들이 원격으로 근무할 때 잠재적 위협을 확실하게 방어할 수 있는 방법도 없었습니다. 원격으로 근무할 때 보안 체계를 강화할 수 있는 방법이 필요했습니다.”라고 설명합니다.

Enterprise Threat Protector로 보안 레이어 추가

Akamai의 평판에 대해 잘 알고 있던 세바스티앙은 ETP 솔루션을 평가했습니다. 그리고 DNS를 사용하면서도 성능에 영향을 주지 않고 Spie batignolles의 보안 체계를 빠르고 쉽게 개선할 수 있다는 점에 감명을 받았습니다.

ETP는 DNS를 보안 컨트롤 포인트로 사용합니다. 기업 네트워크 내부 또는 외부에 상관 없이 모든 사용자와 디바이스를 악성 도메인과 통신으로부터 보호합니다. Spie batignolles가 외부 리커시브 DNS 트래픽을 ETP로 리디렉션하기만 하면 실시간으로 도메인의 리스크 점수를 책정하는 Akamai의 위협 인텔리전스가 모든 요청된 도메인을 확인합니다. Akamai는 매일 2조2천억 건의 리커시브 DNS 요청을 처리하는 등 인터넷 트래픽에 대한 폭넓은 가시성을 확보하고 있습니다. ETP는 이런 최신 위협 인텔리전스를 기반으로 한 매우 효과적인 솔루션입니다.

세바스티앙은 플러그 앤 플레이 솔루션과 비교했을 때 Enterprise Threat Protector의 설정 방식이 쉽고 빠르며 제한적 사용 정책(AUP)을 손쉽게 사용자 정의할 수 있다는 사실을 발견했습니다. 단기간에 배포를 마친 솔루션은 현재 협력업체와 엔지니어의 노트북을 안전하게 보호하고 있습니다.

보안 및 보안 운영 개선

Spie batignolles는 이전에 제한적 사용 정책(AUP)을 설정하고 실행할 수 있는 방법이 없었습니다. 세바스티앙은 AUP를 직원에게 적용하는 동시에, 위협 전파의 리스크를 제한하기 위해 게스트 Wi-Fi 정책에도 사용했습니다.

세바스티앙은 사용이 간편한 대시보드를 통해 모든 엔터프라이즈 DNS 트래픽, 위협, AUP 이벤트에 대한 실시간 인사이트를 확보할 수 있다는 사실에 깊은 인상을 받았습니다. 세바스티앙은 “Akamai가 도메인 또는 URL을 위협 인텔리전스 목록에 추가한 이유를 신속하게 확인할 수 있습니다.”라고 말합니다.

Akamai가 제공하는 최신 관련 정보를 바탕으로 세바스티앙은 회사의 보안 체계를 개선할 수 있었습니다. 세바스티앙은 “이전에는 사용자가 어떤 도메인을 보고 있는지 확인할 수 없었습니다. ETP를 이용하면 훨씬 자세한 정보를 확인할 수 있으며, 외부 네트워크에 있는 사용자의 노트북 보안도 유지할 수 있습니다.”라고 덧붙입니다.

ETP의 효과는 이뿐만이 아닙니다. 세바스티앙은 “ETP는 여러 팀원들이 진행해야 했던 작업을 처리할 수 있습니다. 이제 ETP는 우리 보안팀의 일원이나 마찬가지입니다. 더 이상 DNS 보안에 대해 걱정할 필요가 없기 때문에 보다 중요한 일에 집중할 수 있습니다.”라고 결론을 내립니다.

Spie batignolles 소개

Spie batignolles는 빌딩, 인프라, 서비스 업계의 대표 기업으로서 건설, 토목 및 기초 공사, 에너지, 공공 사업, 부동산, 컨세션의 여섯 가지 전문 분야에서 활동하고 있습니다. 대표적인 프로젝트로는 Maison de la Radio 리노베이션, EDF Saclay 연구 센터, ITER, Palais des Congrès du Havre, A10, A9, A466 고속도로, MGEN Institute of La Verrière, TGI of Strasbourg, 리옹-토리노 철도, Greater Paris의 프레임워크 작업 등이 있습니다. 또한 지역 중재, 유지 관리, 전문 에이전시 네트워크를 통한 전국적인 케어 서비스도 제공합니다. Spie batignolles는 ‘고객 관계’에 있어 시장을 선도하는 기업으로서 파트너십 오퍼를 차별화하기 위한 정책을 개발하고 있습니다. 2018년도 매출은 20억 유로, 직원은 7500명이며 프랑스 내 170개 및 해외(유럽, 중동, 아프리카) 9개 지사를 두고 있습니다. Spie batignolles은 독립적인 발전을 도모하기 위해 2003년 9월부터 관리자와 직원들이 회사를 관리해왔습니다. www.spiebatignolles.fr


관련 고객 사례

Security

Suntory Business Systems

Read More
Security

Intuit

Read More
Security

Smilegate West

Read More