사우디아비아 리야드에 본사를 둔 Arab National Bank(anb)는 글로벌 고객 약 400만 명을 보유한 금융기관으로, 사우디 전역에 250개 지점과 1,500개의 ATM을 운영하고 있다.
또한 런던 해외 지점을 통해 글로벌 금융 서비스를 제공하고 있으며, 디지털 금융 혁신을 적극 추진하고 있다. 디지털 전환 과정에서 Trellix 보안 솔루션을 통해 보안 운영을 통합하고 현대화함으로써 보안 운영 체계를 고도화했다.
디지털 전환 추진 배경
Arab National Bank는 과거 연금 수급자와 은퇴 고객 중심의 금융 서비스를 제공해왔지만, 금융 산업과 IT 환경 변화에 맞춰 보다 혁신적인 디지털 금융 기업으로의 전환을 추진했다. anb는 “언제 어디서나 누구에게나 금융 서비스를 제공하는 디지털 은행”을 목표로 디지털 전환 전략을 수립했으며, 빠르고 간편한 금융 서비스 제공을 위해 IT 및 보안 환경 고도화가 필요했다.
하지만 디지털 전환 과정에서 다음과 같은 과제에 직면했다.
- 고객 증가에 따른 데이터 보호 요구 확대
- 원격근무 증가로 인한 안전한 원격 접근 필요
- 개별적으로 운영되던 보안 솔루션 증가
- 보안 운영(SecOps) 비효율 및 가시성 부족
- 엔드포인트 통제 및 통합 관리 한계
특히 여러 문제를 개별적으로 해결하는 과정에서 다양한 보안 솔루션이 추가되었지만, 서로 연동되지 않는 환경이 형성되면서 운영 복잡성이 증가했다.
“기업들은 보안 스택이나 보안 체계를 구축하는 과정에서 퍼즐 조각을 하나씩 채워가듯 솔루션을 도입하지만, 정작 그것들을 서로 유기적으로 연결하지는 못합니다.”
— Ala Asali, Arab National Bank 최고정보보호책임자(CISO)
도입 솔루션
Trellix를 주요 보안 파트너로 선정하고 다음과 같은 솔루션을 도입했다.
- Trellix Endpoint Security
- Trellix Network Forensics
- Trellix Data Loss Prevention
- Trellix Threat Intelligence Exchange
Trellix 도입 및 보안 운영 통합
anb는 Trellix와 협업을 통해 분산되어 있던 보안 환경을 통합하고 보안 운영 체계를 재정비했다. 또한 기존의 단순 대응 중심 보안 운영 방식에서 벗어나 보다 민첩하고 유연한 보안 체계로 전환했다.
Trellix 보안 플랫폼 기반으로 다음과 같은 보안 운영 혁신을 추진했다.
1. 분산된 보안 솔루션 통합
개별적으로 운영되던 보안 도구를 통합해 다음의 효과를 얻었다.
- 중복 시스템 제거
- 운영 오류 감소
- 보안 운영 효율 향상
- 신규 기술 교육 시간 및 비용 절감
2. 보안 가시성 향상
Trellix 중앙 통합 플랫폼을 활용해 보안 운영을 단순화하고, 보안 분석가가 일관된 인터페이스에서 전체 네트워크 사용자 행위를 모니터링할 수 있도록 개선했다.
3. 데이터 보호 강화
Trellix DLP(Data Loss Prevention)를 통해 엔드포인트 전반의 민감 데이터를 보호하고, 데이터 유출 및 보안 사고 위험을 줄였다.
“서로 분리된 보안 솔루션을 관리하는 것은 매우 어렵습니다. Trellix는 분산된 보안 환경을 통합하고, 복잡했던 운영 체계를 체계적으로 정비하는 데 도움을 주었습니다.”
— Ala Asali, Arab National Bank 최고정보보호책임자(CISO)
도입 효과
anb는 Trellix 보안 플랫폼 도입 이후 보안을 단순한 운영 조직이 아닌 비즈니스 혁신을 지원하는 핵심 요소로 재정립했다.
또한 Trellix와의 협업을 통해 다음의 성과를 거두었다.
- 디지털 전환 환경에 최적화된 통합 보안 체계 구축
- 보안 운영 복잡성 감소
- 사용자 및 데이터 가시성 강화
- 원격근무 환경 대응력 향상
- 금융권 수준의 데이터 보호 체계 강화
anb는 Trellix를 단순 솔루션 공급업체가 아닌 장기적인 사이버 보안 파트너로 평가하고 있으며, 지속적인 디지털 혁신과 고도화된 보안 운영 체계를 이어가고 있다.
