WorkJam이 보안을 희생하지 않으면서도 배포하기 쉬운 비즈니스용 VPN을 찾은 방법
한눈에 보기:
회사 프로필: WorkJam
업계: 기업용 소프트웨어 | 인력 관리 | 직원 경험
회사 규모: 직원 300명 이상
문제: WorkJam은 전 세계 여러 관할 구역에 분산되어 있으며 원격 근무를 우선으로 하는 팀을 보호하는 동시에, 직원들에게 불편을 주지 않고 규정 준수 감사를 통과할 수 있는 비즈니스용 VPN이 필요했습니다.
성과: Proton VPN을 도입 당일에 배포했으며, 도입 이후 IT 관련 불만이 전혀 발생하지 않았고, 안전한 원격 연결에 대해 묻는 감사관에게 명확한 답변을 제공했습니다.
Proton Pass가 적합했던 이유:
스위스 관할권 및 강력한 법적 데이터 보호
Jamf MDM과의 원활한 통합
모든 사용자가 사용할 수 있을 만큼 간단하며, ISO 27001 및 SOC 2 Type 2를 충족할 만큼 엄격함
아시아 태평양, 유럽, 북미를 아우르는 신뢰할 수 있는 글로벌 서버 커버리지
WorkJam은 세계 최대 규모의 고용주와 이들의 현장 인력을 연결하는 플랫폼을 구축합니다.
호주, 북미, 유럽, 아시아에 직원이 분포되어 있고 코로나 이전부터 원격 근무 우선 문화를 유지해 온 WorkJam에게는 팀을 안전하게 연결 상태로 유지하는 것이 업무 방식에 있어 매우 중요했습니다.
하지만 WorkJam의 CISO인 앤서니 잉글리시(Anthony English)는 단순히 네트워크 보안만을 원하지 않았습니다. 그는 팀에 수많은 지원 요청 티켓을 발생시키지 않는 보안을 원했습니다.
과제
호주, 북미, 유럽, 아시아 전역에 직원이 분포되어 있는 WorkJam의 공격 표면은 기업 방화벽 뒤에 숨어 있지 않습니다. 공격 표면은 호텔 네트워크, 가정용 초고속 인터넷 연결, 기내 WiFi 등에 존재합니다. 임원 및 영업 직원은 끊임없이 이동하며, 제어되지 않는 네트워크에서 연결하는 순간 위험에 노출됩니다.
과제는 수많은 시간대에 걸쳐 서로 다른 운영 체제, 서로 다른 기기, 서로 다른 네트워크 환경에서도 작동하는 VPN 솔루션을 찾는 것이었습니다. 모든 환경에서 원활하고 직관적으로 작동하지 않는다면, 직원들이 그냥 VPN을 꺼버릴 것임을 잉글리시는 알고 있었습니다. "보안 분야에서 제가 항상 우려하는 점은 보안이 너무 까다로우면 사람들이 그냥 거부해 버린다는 것입니다"라고 잉글리시는 말했습니다. 팀원들이 우회하여 사용하는 VPN은 금세 취약점이 됩니다.
WorkJam 직원들이 출장 중 공용 WiFi에 연결하려고 할 때, 이전 VPN은 로그인 페이지(Captive Portal)를 통과하는 데 어려움을 겪었습니다. 그래서 직원들은 이를 우회하여 사용했습니다. 이러한 마찰을 피하기 위해 잉글리시의 팀은 출장이 가장 잦은 직원들의 VPN을 비활성화했습니다. "...하지만 그곳이야말로 VPN이 가장 필요한 곳입니다"라고 그는 말했습니다. 그것이 가장 필요한 사람들에 의해 꺼지는 보안 도구는 취약점일 뿐입니다.
둘째, 규정 준수입니다. WorkJam은 ISO 27001 및 27017 인증, 영국 Cyber Essentials, Cloud Security Alliance C-STAR 인증을 보유하고 있으며, 매년 SOC 2 Type 2 감사를 받습니다. 이러한 모든 프레임워크는 프로덕션 환경뿐만 아니라 비즈니스 네트워크 연결이 존재하는 모든 곳에서 안전한 원격 연결을 요구합니다.
잉글리시에게는 바쁘게 이동하는 직원의 요구 사항과 까다로운 감사관의 정밀 검사를 모두 충족할 수 있는 솔루션이 필요했습니다.
WorkJam이 Proton VPN을 선택한 이유
감사를 무사히 통과하는 규정 준수
WorkJam이 인증받은 모든 프레임워크에는 안전한 원격 연결 요구 사항이 포함되어 있습니다. Proton은 관리자나 사용자의 오버헤드를 가중시키지 않으면서 이러한 요구 사항을 깔끔하게 충족했습니다. "안전한 원격 연결에 대해 묻는 감사관에게 저희가 내놓는 답변은 간단합니다. 바로 VPN입니다. 여기 저희 제품이 있습니다. 이걸로 끝입니다"라고 잉글리시는 말했습니다.
사용자들이 선호하는 인터페이스
잉글리시는 WorkJam의 모든 직원이 사용할 수 있는 제품이 필요했습니다. 그가 Proton VPN을 살펴보았을 때, 결정은 즉각적으로 내려졌습니다. "모든 것이 제 바로 앞에 있었습니다. 기능을 찾으려 헤맬 필요가 없었습니다." Proton 덕분에 출장 중인 직원들은 우회 조치를 취하거나 불편을 겪을 필요 없이 로그인 페이지(Captive Portal)를 통해 연결 상태를 유지할 수 있었습니다.
신뢰할 수 있는 공급업체 국가
여러 관할 구역에 걸쳐 원격 근무를 우선으로 하는 팀을 운영하는 보안 전문가에게, 공급업체의 본사 위치는 단순히 선호하는 문제가 아니라 구조적인 고려 사항입니다. 스위스 연방 데이터 보호법에 따라 운영되는 Proton의 스위스 본사입니다. "안전한 국가에 호스팅되는 데서 오는 평온함은 실재하며, 사람들이 이를 요구하고 있습니다"라고 English 씨는 말했습니다.
배포가 간단합니다. 잊고 지내기는 더 쉽습니다.
English 씨는 소프트웨어에 관한 규칙이 있습니다. "도입하기가 어렵다면 앞으로 관리하기도 어려워질 것입니다. 소프트웨어는 원래 그렇게 작동하니까요."
Proton 덕분에 그의 IT 팀은 당일에 바로 설치하여 가동할 수 있었습니다. "팀원들 스스로도 얼마나 인상 깊었는지 말하더군요." 모든 엔드포인트에서 Jamf를 운영하는 팀에게 이러한 원활한 통합은 역으로 규칙을 입증하는 격이었습니다. 도입하기 쉽습니다. 앞으로 관리하기도 쉽습니다.
그리고 일단 작동이 시작되자, VPN은 IT 팀의 걱정거리 목록에서 사라졌습니다. "이제는 VPN에 대해 아무런 말도 들리지 않습니다. 그 누구에게서도요. 이것이 Proton에 대한 저의 증언입니다."
그의 다음 단계는 WorkJam의 남은 VPN 인프라를 모두 Proton으로 완전히 통합하는 것입니다. "저는 차라리 모든 것을 지배하는 하나의 반지가 있는 편이 낫습니다. 모든 곳에서 하나의 제품이 하나의 역할만 수행하는 것처럼요."