글로벌 금융 인프라의 디지털 전환, Deutsche Börse Group이 완성한 Zscaler 제로트러스트

Deutsche Börse Group은 프랑크푸르트 증권거래소를 운영하는 유럽 최대 금융 시장 인프라 기업으로, 120개국 이상 16,000여 명의 임직원이 60여 개 거점에서 근무하고 있습니다. 온프레미스 데이터센터와 MPLS 네트워크, 전통 보안 어플라이언스 중심의 경계 기반 보안 아키텍처는 클라우드 퍼스트 운영과 전 세계에 흩어진 하이브리드 근무 환경을 지원하지 못했습니다. 레거시 방화벽과 VPN 어플라이언스는 ID 기반 정책 제어를 지원하지 못해 공격 표면을 넓혔고, 접속 지연으로 원격 사용자 경험이 저하되었습니다. 기존 사용자 경험 모니터링 도구와 데이터 보호 체계로는 접속·활동·민감 데이터에 대한 가시성 확보가 어려워 규제 준수 부담이 커지고 있었습니다.

Deutsche Börse Group은 9개월에 걸친 단계적 배포를 통해 Zscaler Zero Trust Exchange 플랫폼을 전사에 도입했습니다.
1단계로 Zscaler Internet Access(ZIA)를 보안 웹 게이트웨이로 도입해 전 세계 160개 이상의 엣지 로케이션에서 인터넷·SaaS 트래픽을 검사함으로써 백홀 없는 안전한 인터넷 접속을 구현했습니다.
2단계로 물리적 VPN 어플라이언스를 Zscaler Private Access(ZPA)로 전환해, Google Cloud Platform에 호스팅된 내부 애플리케이션을 퍼블릭 IP로 노출하지 않고 ID·컨텍스트 기반 최소 권한 정책으로만 접근하도록 재설계했습니다. SAP Private Cloud Edition(RISE with SAP) 환경에도 ZPA를 네이티브로 연동했습니다.
3단계로 Zscaler Digital Experience(ZDX)를 도입해 사용자 기기부터 애플리케이션까지 엔드투엔드 가시성을 확보하고, AI 기반 근본 원인 분석으로 운영 사각지대를 해소했습니다.
이후 Zscaler Data Security Platform으로 데이터 보호 범위를 웹·GenAI·SaaS·이메일·사설 애플리케이션 전반으로 확장하는 다음 단계를 준비하고 있습니다.

기존에는 접속에 최대 30초가 걸렸던 인터넷·SaaS·사설 애플리케이션 접속 시간이 Zscaler 도입 후 1초 이내로 단축되어 접속 속도가 97% 개선되었습니다. VPN 어플라이언스를 100% 폐기하고 멀티테넌트 Zscaler 플랫폼으로 전환하면서 보안 아키텍처가 단순해지고 위험 완화가 자동화되었습니다. 최근 분기 기준 Zscaler는 Deutsche Börse Group을 위해 18억 건의 트랜잭션과 152TB의 트래픽을 처리하며 800만 건의 정책 위반을 차단하고 3만 3천 건 이상의 보안 위협을 막아냈습니다.
"Zscaler와 함께 규제 대상·비규제 사업이 공존하는 복잡한 조직에도 적용 가능한 엔터프라이즈급 제로트러스트 아키텍처를 구축했으며, 이는 금융업계의 표준 사례가 될 것입니다." - Lars Bolanca, Head of Corporate IT, Deutsche Börse Group
"Zscaler야말로 제로트러스트 보안의 표준입니다." - Nataliia Iskra, Head of IT Security, Deutsche Börse Group