유럽 대형 금융시장 인프라 기업이 Zscaler Zero Trust Exchange로 완성한 클라우드 보안 현대화

이 기업은 유럽 최대 규모의 증권거래소 운영 및 글로벌 금융시장 거래 전체 프로세스를 지원하는 핵심 금융 인프라 기술 기업입니다. 전 세계 60여 개 거점에서 16,000여 명의 임직원이 하이브리드 환경에서 근무하고 있습니다.

기존 온프레미스 데이터 센터, MPLS 네트워크, 물리적 방화벽 중심의 레거시 인프라는 클라우드 기반 환경 및 전 세계에 분산된 임직원의 트랙픽을 효율적으로 처리하지 못했습니다. 인터넷 트래픽의 중앙 본사 트래픽 백홀(Backhaul)로 인해 대역폭이 고갈되고 사용자 응답 속도가 저하되었습니다.

또한 legacy VPN 및 방화벽 구조는 넓은 공격 표면(Attack Surface)을 노출시켰고, 암호화된 트래픽(SSL/TLS)에 대한 통합 가시성이 부족하여 엄격한 금융 규제(Compliance) 준수 및 최신 위협 차단에 어려움을 겪었습니다.   

이 회사는 엄격한 금융 규제를 준수하면서도 유연한 클라우드 전환을 실현하기 위해 Zscaler Zero Trust Exchange 플랫폼을 도입하고 9개월에 걸쳐 단계별 전환을 추진했습니다.

1. Zscaler Internet Access (ZIA)를 통한 아웃바운드 트래픽 보호 (1단계)

   • 백홀 방식에서 벗어나 160개 이상의 Zscaler 에지 포인트를 통해 인터넷 및 SaaS 앱으로의 직접 연결(Direct-to-Internet)을 구현했습니다.

   • 성능 저하 없이 100% SSL/TLS 암호화 트래픽 검사, URL 필터링, 제로 트러스트 방화벽 정책을 일관되게 적용했습니다.

2. Zscaler Private Access (ZPA)를 통한 사내 앱 보안 및 attack surface 최소화 (2단계)

   • 기존 VPN을 완전 대체하고 최소 권한 원칙(Least-Privilege) 기반의 제로 트러스트 네트워크 접속을 적용했습니다.

   • 공인 IP 노출 없이 사용자를 네트워크가 아닌 특정 애플리케이션에만 안전하게 연결하여 외부 공격 표면을 제거했습니다.

3. Zscaler Digital Experience (ZDX) 기반의 통합 가시성 및 모니터링 (3단계)

   • 엔드포인트부터 네트워크, 클라우드 앱에 이르는 전체 구간의 사용자 경험과 성능을 실시간 감시했습니다.

   • 클라우드 기반 규제 준수 가시성을 확보하고 원격 및 본사 사용자 모두에게 최적의 업무 환경을 제공했습니다.

• 연결 성능 97% 향상 및 글로벌 전사 구축: 9개월 만에 전 세계 60여 개 거점, 16,000여 명의 임직원과 10,000여 명의 원격 근무자를 위한 제로 트러스트 환경을 완벽 구축했습니다.

• 강력한 위협 차단 및 공격 표면 제거: 레거시 VPN을 제거하여 외부 노출 IP를 없앴으며, 분기당 약 33,000건의 사이버 위협을 사전 차단하는 성과를 거두었습니다.

• 금융 규제 준수 및 아키텍처 단순화: 파편화된 보안 제품을 단일 플랫폼으로 통합하여 운영 복잡성을 크게 줄이고, 글로벌 규제 기관의 엄격한 데이터 보호 기준을 성공적으로 충족했습니다.