Cylerity가 Proton VPN으로 성장하는 핀테크 인프라를 안전하게 보호한 방법

Cylerity는 보험 및 메디케어 환급금을 담보로 자금을 선지급하여 의료 서비스 제공업체가 안정적인 현금 흐름을 유지하도록 돕는 벤처 투자 지원 핀테크 기업입니다. 일반적으로 서비스 제공 후 대금 지급이 30일에서 120일까지 지연되지만, Cylerity를 이용할 경우 제공업체는 수익금을 받기 위해 몇 달씩 기다리지 않고도 운영을 지속할 수 있습니다.

Cylerity는 실시간 청구 시스템에 직접 연결하여 예측 모델을 사용해 어떤 지불자가 언제, 얼마를 지급할지 결정합니다. 이는 매일 민감한 의료 및 금융 데이터를 다루고 중대한 자금 조달 결정을 신속하게 내려야 한다는 것을 의미합니다.

Cylerity는 서비스를 제공하는 제공업체들에게 불확실성을 예측 가능성으로 바꿔주어, 대금 지급에 매달리는 대신 환자 진료에 집중할 수 있도록 해줍니다.

Cylerity는 미지급 환급금을 담보로 현금을 선지급하므로 민감한 의료 및 금융 데이터를 직접 다룹니다. 회사는 실시간 청구 시스템에 연결하여 청구 금액을 평가하고 보통 하루 이내에 자금을 선지급합니다.

Cylerity의 팀 규모가 두 배로 늘어나면서 인프라를 안전하게 보호하는 일이 더 복잡해졌습니다. 한때 직접적인 감독을 통해 관리할 수 있었으나 접근 제어 및 권한 관리 업무가 늘어나면 점점 감당하기 힘든 부담이 되었습니다.

고객이 늘어나고 자금 조달로 확장이 가속화되면서 수동 클라우드 관리 방식은 더 이상 지속할 수 없게 되었습니다.

이에 따라 Cylerity의 최고 제품 책임자(CPO)인 Kenneth Penkowski는 VPN을 찾게 되었습니다.

노스캐롤라이나, 위스콘신 및 해외 지역을 포함한 여러 지역으로 팀이 확장됨에 따라, Cylerity는 분산된 팀의 안전한 접근을 늦추지 않으면서 어떻게 인프라를 안전하게 보호할 것인가 하는 많은 성장 기업들이 흔히 겪는 과제에 직면했습니다.

Cylerity는 Proton VPN으로 내부 시스템을 차단함으로써 네트워크 계층에서 접근 제어를 중앙 집중화했습니다. 덕분에 시스템별로 복잡하게 권한을 설정할 필요가 줄어들었고, SOC 2 감사 시 접근 제한을 입증하기도 훨씬 수월해졌습니다.

Penkowski는 이렇게 말했습니다:

Cylerity는 깊은 기술적 전문 지식이 없는 사람도 보안을 약화시키지 않으면서 사용자와 리소스를 관리할 수 있을까 하는 명확한 판단 기준을 세웠습니다. 그리고 그 답은 '네'였습니다.

도입 과정이 너무나 매끄러워서 경영진은 도입 사실조차 거의 눈치채지 못할 정도였습니다. 경영진이 기술팀에 Proton VPN이 언제 서비스되는지 물었을 때, 이미 2주째 실행 중이었다는 사실을 알게 되었습니다.

앱은 Mac과 Windows 모두에서 원활하게 작동했습니다. 팀원들은 앱을 다운로드하고 전용 서버에 연결한 뒤 업무를 시작했습니다.

신규 입사자 온보딩도 아주 간단해져 다운로드 링크 공유, 자격 증명 발급, MFA 설정 완료만 거치면 바로 접근 권한이 부여되었습니다.

Proton은 최적의 균형을 찾았습니다. 경험을 통해 쌓인 신뢰, IT 관리 부담을 없애주는 사용 편의성 그리고 성장하는 핀테크 기업의 현실에 맞는 가격 책정까지 갖췄습니다. 하지만 보안을 위해 다른 무언가를 타협해야 했다면 이 모든 것은 아무 의미가 없었을 것입니다.

Cylerity의 성장 단계에서는 모든 비용 지출을 신중하게 결정해야 하며, 모든 보안 결정에는 리스크가 따릅니다. 따라서 솔루션은 이 두 가지를 모두 보호할 수 있어야 했습니다.