액티브 디렉터리(AD) 연동 및 ‘링펜싱’ 기술로 핵심 비즈니스 시스템 격리
프로세스 수준 마이크로세그멘테이션 적용, 내부망 횡적이동 차단

[보안뉴스 조재호 기자] 아카마이가 삼성생명에 아카마이 가디코어 마이크로세그멘테이션(Akamai Guardicore Microsegmentation) 구축을 완료했다고 9일 밝혔다. 복잡한 금융 인프라 전반의 보호 체계를 강화하고, 삼성생명이 추진 중인 디지털 전환을 안정적으로 뒷받침할 것으로 기대된다.


[출처: 아카마이코리아]

최근 금융권의 디지털 전환과 AI 도입, 망분리 규제 환경 변화에 따라 현대적 보안 아키텍처의 필요성이 커졌다. 기존 IP 기반 경계 보안 방식은 보안 설정 관리를 복잡하게 만들고, 애플리케이션 그룹 간 가시성이 제한돼 공격자의 ‘횡적 이동’ 방어에 한계를 보였다.

이에 삼성생명은 아카마이 솔루션을 채택해 핵심 비즈니스 시스템을 격리하고 리스크를 줄이는 ‘링펜싱’(Ring Fencing) 기능을 적용, 포괄적 제로트러스트 프레임워크를 실현했다.

‘아카마이 가디코어 세그멘테이션’은 액티브 디렉터리(AD)와 연동해 사용자 그룹 프로필에 따른 정규화된 도메인 이름(FQDN)을 기반으로 엔드포인트까지 실시간 보안 정책을 실행할 수 있도록 지원한다. 특히 윈도우와 리눅스 환경에서 실제 통신 주체인 프로세스 레벨까지 통제 기능을 제공하며, 벤더사가 기술을 보장하는 상용 커널 모듈을 사용해 시스템 안정성을 확보했다.

1단계 정책 적용 결과, 서비스 장애나 다운타임 없이 인프라 전반의 가시성을 획득하고 위협 인지 후 대응 시간을 기존 수 시간에서 단 몇 분 단위로 단축했다.

아카마이는 △포괄적 내부 가시성 △링펜싱을 통한 리스크 관리 △실시간 위협 탐지 및 대응을 통해 삼성생명의 보안 태세와 운영 회복탄력성을 지원한다.

이경준 아카마이코리아 대표는 “금융 기관들은 혁신과 운영의 민첩성, 사이버 보안 회복탄력성 사이에서 균형을 잡아야 하는 중요한 전환기를 지나고 있다”며 “삼성생명의 제로트러스트 보안 모델 도입은 기업이 비즈니스 및 기술 현대화를 추진하는 동시에 어떻게 보안을 강화할 수 있는지 보여주는 훌륭한 모범 사례로, 앞으로 최상의 기술 지원을 지속 제공하겠다”고 말했다.

삼성생명 IT 보안 담당자는 “아카마이 가디코어 세그멘테이션 도입을 통해 운영 효율성을 유지하면서도 인프라 전반의 가시성을 개선하고 한층 더 세밀한 보안 통제를 구현할 수 있게 됐다”며 “이번 보안 체계 구축은 삼성생명이 진행 중인 제로트러스트 여정과 디지털 이니셔티브의 토대가 될 것”이라고 말했다.

[조재호 기자(zephyr@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>