WorkJam이 보안을 희생하지 않으면서도 도입이 쉬운 비즈니스용 VPN을 찾은 방법
간략 정보:
기업 프로필: WorkJam
산업 분야: 기업용 소프트웨어 | 인력 관리 | 직원 경험
기업 규모: 직원 300명 이상
문제: WorkJam은 전 세계 여러 관할 구역에 분산되어 있으며 원격 근무를 우선으로 하는 팀을 보호하는 동시에, 직원들의 업무에 지장을 주지 않으면서도 규정 준수 감사를 통과할 수 있는 비즈니스용 VPN이 필요했습니다.
성과: Proton VPN을 당일 도입하여 구축했으며, 도입 이후 IT 관련 불만이 전혀 발생하지 않았고, 안전한 원격 연결에 대한 감사관의 질문에도 명확하게 답변할 수 있게 되었습니다.
Proton Pass가 최고의 선택이었던 이유:
스위스 관할권 및 강력한 법적 데이터 보호
Jamf MDM과의 원활한 통합
모든 사용자가 쉽게 쓸 수 있으면서도 ISO 27001 및 SOC 2 Type 2 기준을 충족하는 엄격한 보안
아시아 태평양, 유럽, 북미를 아우르는 안정적인 글로벌 서버 커버리지
WorkJam은 세계 최대 규모의 고용주와 현장 인력을 연결하는 플랫폼을 구축합니다.
호주, 북미, 유럽, 아시아 전역에 직원이 분포되어 있고 코로나 이전부터 원격 근무 우선 문화를 유지해 온 WorkJam에게는 팀을 안전하게 연결 상태로 유지하는 것이 업무 방식에 있어 매우 중요했습니다.
하지만 WorkJam의 최고 정보 보안 책임자인 Anthony English는 단순히 네트워크 보안만을 원하지 않았습니다. 팀에 수많은 기술 지원 요청을 유발하지 않는 보안 솔루션을 원했습니다.
과제
호주, 북미, 유럽, 아시아 전역에 직원이 분포되어 있는 WorkJam의 공격 표면은 기업 방화벽 내부에만 국한되지 않습니다. 공격 표면은 호텔 네트워크, 가정용 초고속 인터넷 연결, 기내 WiFi 등에 존재합니다. 임원 및 영업 직원들은 끊임없이 이동하며, 통제되지 않는 네트워크에 연결하는 순간 위험에 노출됩니다.
과제는 다양한 운영 체제, 기기, 네트워크 환경 그리고 여러 시간대를 아우르는 VPN 솔루션을 찾는 것이었습니다. English는 모든 환경에서 원활하고 직관적으로 작동하지 않는다면 직원들이 그냥 VPN을 꺼버릴 것이라는 사실을 알고 있었습니다. "보안 분야에서 제가 항상 우려하는 점은 보안 절차가 너무 까다로우면 사람들이 그냥 거부해 버린다는 것입니다"라고 English는 말했습니다. 팀원들이 우회하여 사용하는 VPN은 금세 취약점이 될 수 있습니다.
WorkJam 직원들이 출장 중 공용 WiFi에 접속하려고 할 때 이전 VPN은 로그인 페이지를 통과하는 데 어려움을 겪었습니다. 그래서 직원들은 네트워크를 우회하기 시작했습니다. 이러한 마찰을 피하기 위해 English의 팀은 출장이 잦은 직원들의 VPN을 비활성화했습니다. "...하지만 그런 상황이야말로 VPN이 가장 필요한 곳입니다"라고 말했습니다. 보안이 가장 필요한 사람이 보안 도구를 꺼버린다면 그것은 오히려 위험 요소가 될 뿐입니다.
두 번째는 규정 준수입니다. WorkJam은 ISO 27001 및 27017 인증, 영국 Cyber Essentials, Cloud Security Alliance C-STAR 인증을 보유하고 있으며, 매년 SOC 2 Type 2 감사를 받습니다. 이러한 모든 프레임워크는 프로덕션 환경뿐만 아니라 비즈니스 네트워크 연결이 존재하는 모든 곳에서 안전한 원격 연결을 유지할 것을 요구합니다.
English는 이동이 잦은 직원의 요구 사항과 까다로운 감사관의 검토 기준을 모두 충족할 수 있는 솔루션이 필요했습니다.
WorkJam이 Proton VPN을 선택한 이유
감사를 통과하는 규정 준수
WorkJam이 인증받은 모든 프레임워크에는 안전한 원격 연결에 대한 요구 사항이 포함되어 있습니다. Proton은 관리자나 사용자에게 추가적인 부담을 주지 않으면서 이러한 요구 사항을 깔끔하게 충족했습니다. "안전한 원격 연결에 대해 묻는 감사관에게 내놓은 답변은 간단합니다. 바로 VPN입니다. 이 제품을 씁니다. 그게 다예요"라고 English는 말했습니다.
사용자가 선호하는 인터페이스
English는 WorkJam의 모든 직원이 사용할 수 있는 솔루션이 필요했습니다. 그리고 Proton VPN을 살펴보았을 때 결정은 즉각적으로 내려졌습니다. "모든 것이 바로 눈 앞에 있어서 기능을 찾으려 헤맬 필요가 없었습니다." Proton 덕분에 출장 중인 직원들은 우회 조치를 취하거나 불편을 겪을 필요 없이 로그인 페이지를 통해 연결 상태를 유지할 수 있었습니다.
신뢰할 수 있는 공급업체 소재지
여러 관할 구역에 걸쳐 원격 근무를 우선으로 하는 팀을 운영하는 보안 전문가에게 공급업체의 본사 위치는 단순히 선호의 문제가 아니라 구조적으로 중요한 고려 사항입니다. Proton은 스위스 연방 데이터 보호법의 적용을 받는 스위스에 본사를 두고 있습니다. "안전한 국가에 기반을 두고 있다는 데서 오는 안도감은 실질적이며, 사람들이 그런 안도감을 원하고 있습니다"라고 English는 말했습니다.
도입이 간단해 신경 쓸 필요가 없습니다
English는 소프트웨어에 관한 규칙이 하나 있습니다. "도입하기가 어렵다면 앞으로 관리하기도 어려울 것입니다. 소프트웨어는 원래 그렇게 작동하니까요."
Proton 덕분에 IT 탐은 도입 당일부터 바로 서비스를 가동할 수 있었습니다. "팀원들 스스로도 인상 깊었다고 말했습니다." 모든 엔드포인트에서 Jamf를 운영하는 팀에게 이러한 원활한 통합은 역으로 그 효과를 입증하는 사례였습니다. 도입하기 쉽고, 향후 관리도 쉽습니다.
일단 가동이 시작되자 VPN은 IT 팀의 걱정거리 목록에서 사라졌습니다. "이제는 VPN에 대해 아무런 말도 들리지 않습니다. 그 누구에게서도요. 이것이 바로 Proton을 신뢰하는 이유입니다."
그의 다음 단계는 WorkJam의 남은 VPN 인프라를 모두 Proton으로 완전히 통합하는 것입니다. "모든 것을 아우르는 하나의 솔루션을 원합니다. 모든 곳에서 완벽한 역할을 수행하는 하나의 제품 말이에요."