SPIE, Proton Pass로 비밀번호 보안 취약성 및 사일로 현상 제거
요약
기업 프로필: SPIE
업종: 정보 기술 | 멀티 기술 서비스 | 에너지 | 인프라
기업 규모: 55,000명
문제점: SPIE Switzerland는 스위스 사무소 팀원들에게 사용하기 쉬운 경험을 제공하는 동시에, 사일로 현상과 위험 요소를 제거하기 위해 비밀번호 관리를 중앙 집중화해야 했습니다.
성과: SPIE는 400명의 사용자를 대상으로 한 Proton Pass 배포를 성공적으로 완료했으며, 비밀번호 관리를 지속적으로 개선하기 위해 추가 확장을 계획하고 있습니다.
Proton Pass가 적합했던 이유:
비밀번호 및 데이터 관리 중앙 집중화
사용 편의성을 위해 간소화된 로그인 프로세스
위험을 줄여주는 안전한 공유
SPIE는 유럽 전역의 에너지 및 통신 시장에서 혁신 서비스를 제공하는 독립적인 선도 기업입니다. 이 기업은 고객이 기후 변화의 영향에 대응하고 지속 가능한 성장을 이룰 수 있도록 운영 방식을 조정하는 데 중점을 두고 있습니다. SPIE는 에너지 효율적인 리모델링부터 최첨단 기술 배포에 이르기까지 다중 기술 서비스를 제공합니다.
SPIE는 유럽 전역에서 55,000명 이상의 직원과 함께 운영되고 있습니다. 데이터와 비밀번호를 중앙 집중화하는 것은 매우 방대하고 시간이 많이 소요되는 작업입니다. 안전한 비밀번호 관리 도구에 투자하고자 했던 SPIE는 스위스 지사의 직원 400명을 대상으로 Proton Pass를 배포했습니다.
중앙 집중식 비밀번호 저장공간 구축
SPIE가 해결하고자 하는 주요 문제 중 하나는 회사를 겨냥한 해커들의 공격 증가입니다. SPIE의 최고정보보호책임자(CISO)인 Eduardo Geraldi는 부실한 비밀번호 관리로 인해 기업이 직면하는 위험이 커지고 있다고 지적합니다.
"저희는 전체 인프라와 공격 표면을 면밀히 모니터링하고 있습니다. 그리고 저희 회사를 겨냥한 자격 증명 공격뿐만 아니라 다크 웹에 유출된 데이터나 자격 증명이 증가하는 것을 확인하고 있습니다. 이론적으로는 비밀번호 관리가 매우 쉬워 보이지만 실제로는 제대로 적용되지 않는다는 것을 알고 있었습니다."
SPIE는 원래 KeePass를 비즈니스용 비밀번호 관리자로 선택하여 모든 직원을 대상으로 배포했습니다. 그러나 Eduardo는 대대적인 도입에 문제가 있었다고 말했습니다. "저희의 주요 도구는 무료 솔루션이었기 때문에 KeePass였습니다. 하지만 KeePass는 웹 브라우저에서의 사용성이 좋지 않습니다. 그래서 많은 사용자가 Chrome, Edge, Firefox 등 다양한 브라우저에 통합된 웹 브라우저 비밀번호를 별도로 사용하고 있었습니다."
직원들은 보안 수준을 알 수 없는 여러 위치에 데이터를 저장하여 위험한 데이터 사일로를 만들고 있었습니다. 비밀번호가 비즈니스 환경 외부에 저장됨에 따라 데이터 규정도 반드시 준수되지 않는 상황이었습니다. "메모장, Excel, 포스트잇, 일반 노트를 비밀번호 관리자로 사용하는 사람들이 있었고, 암호화되지 않고 보안 규정을 준수하지 않는 비밀번호 관리자를 사용하는 경우도 있었습니다."라고 Eduardo는 전했습니다. "사용자들이 비밀번호를 계속 변경하고 이를 충분히 복잡하게 만드는 것은 정말 번거롭고 까다로운 일이었습니다."
SPIE 스위스 지사는 사용하기 쉬운 단일 도구인 Proton Pass를 통해 비밀번호 관리를 중앙 집중화하고 있습니다. "저희는 이러한 문제를 실질적으로 해결했습니다. 기본적인 비밀번호 관리 측면에서 큰 도약을 이루었습니다."라고 Eduardo는 덧붙였습니다.
Proton Pass로 비즈니스를 보호하세요
Proton Pass를 사용하면 조직의 자격 증명이 10년 이상 Proton Mail을 보호해 온 것과 동일한 검증된 종단 간 암호화의 보호를 받게 됩니다.
로그인 프로세스 간소화
팀원들이 비밀번호 관리에 어려움을 겪고 있었기 때문에, 단일 로그온(SSO)은 SPIE 팀에게 매우 매력적인 핵심 기능이었습니다. 하루에도 여러 비즈니스 계정에 로그인해야 하는 상황은 좌절감을 유발하고 취약한 데이터 관리 습관으로 이어질 수 있습니다. Proton Pass는 SSO, 자동완성, 필요 시 안전한 새 비밀번호를 생성하는 비밀번호 생성기 등 사용자 친화적인 기능들을 결합하여 로그인 프로세스를 원활하게 만듭니다.
"비즈니스 관점에서 볼 때 SSO 연동과 SCIM 프로비저닝이 핵심 기능이었습니다."라고 Eduardo는 설명했습니다. SSO 덕분에 스위스 지사의 SPIE 직원들은 단 한 세트의 자격 증명만으로 모든 업무 도구에 로그인할 수 있게 되었으며, 번거로움이 크게 줄었습니다. 또한 자동완성 기능 덕분에 보안 수준이 높은 여러 비밀번호를 일일이 기억할 필요가 없어졌습니다. Eduardo는 이에 대해 다음과 같이 언급했습니다. "물론 자동완성 기능도 중요한 부분이라고 생각합니다.
“사용자는 이 도구가 다양한 양식에서 비밀번호를 입력하는 데 도움이 된다는 것을 체감하고 있으며, 비밀번호를 변경할 때도 비밀번호 생성기가 자동으로 도와줍니다.”
생체 인증 로그인 역시 이제 팀원들이 안전하면서도 편리하게 사용할 수 있는 옵션입니다. "Windows Hello를 사용하는 팀원들은 PC에서 지문이나 다른 생체 인식 토큰을 사용하여 로그인할 수 있습니다. 따라서 로그인 방법이 잘 통합되어 있어 사용자에게 실질적인 가치를 제공하는 동시에 Proton Pass를 더 폭넓게 배포하는 데 도움이 될 것입니다."
이러한 새로운 기능 덕분에 Eduardo는 보안 팀이 일상적인 문제 처리보다 장기적인 전략 및 계획 수립에 더 집중할 수 있게 되었다고 느낍니다. Proton Pass는 팀원들이 자동으로 안전을 유지할 수 있도록 돕습니다. "더 이상 정기적인 비밀번호 변경을 자동화할 필요가 없습니다. 의심스러운 활동이 감지되는 경우에만 팀원들에게 비밀번호를 업데이트하도록 지시하면 됩니다."
안전한 공유를 통한 위험 최소화
비밀번호와 보안 데이터를 공유하는 것은 모든 일과의 일부라고 Eduardo는 설명합니다. "고객 비밀번호는 중앙에서 접근할 수 있었지만, 당연히 비밀번호를 공유해야 할 필요도 있었습니다." 하지만 공유할 때마다 항상 위험이 따릅니다.
Eduardo는 한 가지 위험에 대해 상세히 설명했습니다. "예를 들어, 인사(HR) 팀은 비밀번호로 파일을 암호화했는데, 기억하기 쉽게 비밀번호를 짧게 만들어야 하다 보니 비밀번호에 흔히 쓰이는 단어를 사용했습니다. 그래서 약간의 추측만으로도 누구나 해당 파일의 비밀번호가 무엇인지 알아낼 수 있었습니다. 또한 당시에는 비밀번호를 공유할 수 있는 솔루션도 부재했습니다."
SPIE의 모든 팀이 데이터를 안전하게 공유할 수 있도록, Proton Pass는 필요에 따라 임시 또는 영구 접근 권한을 부여할 수 있는 맞춤형 공유 기능을 제공합니다. 비밀번호와 같은 단일 항목을 공유하거나, 권한이 있는 팀원들 간에 정보를 공유하기 위해 전용 보관함을 생성할 수도 있습니다. 또한 보안 링크를 사용하여 외부와 더 쉽게 공유할 수 있습니다.
"보안 링크로 외부 사람들과 임시로 공유하는 기능은 저희가 진짜 자주 쓰는 기능인데, 정말 유용해요."
Proton Pass와 함께 거둔 성공
SPIE의 스위스 지사에 Proton Pass를 도입한 결과는 압도적으로 긍정적이었습니다. 에두아르도는 많은 팀원들이 새로운 도구에 적응하느라 고군분투하고 있지만, 그 효과는 분명하다고 말합니다.
"사무실 인원의 약 92%가 이 도구를 사용하고 있습니다. 또한 Proton Pass를 사용하는 것이 도입 과정에서 가장 쉬운 부분이었던 것 같습니다. 사용 편의성에 대한 팀원들의 의견은 매우 좋습니다. 의견이 정말 아주 좋습니다. 처음에는 사람들이 낯설어했지만, 비밀번호 관리자의 개념을 이해하고 나니 모든 비밀번호를 기억할 필요가 없어서 훨씬 편안하게 느끼는 것 같습니다."