글로벌 미디어·엔터테인먼트 기업이 Infoblox 하이브리드 DDI로 완성한 보안 강화 및 글로벌 사업 확장

이 기업은 영화, 방송, 테마파크 등을 운영하며 글로벌 사업을 빠르게 확장 중인 글로벌 미디어 미디어 그룹입니다. 전 세계 26개 독립 스튜디오와 지사를 신규 개설하는 과정에서, 기존 본사 데이터 센터로 DNS 트래픽을 백홀(Backhaul)하거나 성능이 낮은 Microsoft Active Directory(AD) DNS에 의존하는 방식은 관제의 한계를 드러냈습니다.

각 스튜디오가 독립적으로 운영되면서도 본사 수준의 DNS 성능과 로컬 생존성을 확보해야 했으나, 소규모 거점에 고사양 온프레미스 장비를 각각 설치하는 것은 비용 효율적이지 않았습니다.

또한, 미디어 콘텐츠와 같은 고가치 지적재산권(IP)을 노리는 사이버 공격 및 DNS 기반 데이터 유출(Data Exfiltration) 위협이 증가함에 따라, 전 세계 네트워크를 아우르는 강력한 보안 통제 지점 마련이 시급했습니다.  

이 회사는 온프레미스의 안정성과 클라우드의 유연성을 결합한 Infoblox Hybrid DDI 및 BloxOne Threat Defense 플랫폼을 최종 선정했습니다.

1. 온프레미스(NIOS)와 클라우드(BloxOne DDI)의 하이브리드 아키텍처

   • 북미, 남미, 유럽, 아시아 등 5개 주요 데이터 센터 및 클라우드(AWS, Azure) PoP에는 Infoblox NIOS Grid를 배치하여 이중화 및 고성능을 확보했습니다.

   • 26개 글로벌 독립 스튜디오 및 소규모 지사에는 클라우드 기반의 BloxOne DDI를 도입하여 데이터 센터 백홀 없이 로컬 인터넷 직접 접속(DIA)과 로컬 생존성을 저렴한 비용으로 구현했습니다.

2. BloxOne Threat Defense 기반 DNS 보안 및 데이터 유출 차단

   • 클라우드 기반 BloxOne Threat Defense를 도입하여 DNS 레이어에서 악성 도메인 접속을 차단하고 DNS 기반 데이터 유출을 실시간으로 감지 및 방지했습니다.

   • 기존에 운용 중인 SIEM, SOAR 등 타사 보안 플랫폼과 연동하여 위협 인텔리전스를 공유하고 보안 대응을 자동화했습니다.

3. DevOps 및 글로벌 정책 일관성 확보

   • Rich API 및 Terraform 연동을 통해 클라우드 컨테이너의 자동 생성/소멸을 지원하고, 전 세계 모든 지사에 일관된 DNS 보안 정책을 단일 관리 화면에서 적용했습니다.

• 지적재산권 보호 및 보안 태세 대폭 강화: 머신러닝 기반의 실시간 DNS 분석을 통해 DNS 기반 데이터 유출 및 악성코드 접속을 완벽히 차단하고 브랜드 가치를 보호했습니다.

• 신규 거점 오픈 속도 획기적 단축: 클라우드 기반 프로비저닝을 통해 신규 스튜디오 및 제작 시설의 네트워크 구축 시간을 기존 '수일'에서 '수 시간' 단위로 단축시켰습니다.

• 클라우드 애플리케이션 성능 및 가시성 향상: DNS 백홀을 제거함으로써 Microsoft 365, Adobe Creative Cloud 등 클라우드 앱 반응 속도를 높였으며, 전 세계 엔드포인트 자산에 대한 명확한 가시성을 확보했습니다.