크라운베이커리, 하드웨어 보안솔루션 구축

고객정보와 주문 데이터 보호위해 보안환경 조성

본사 및 공장ㆍ지방영업소에 포티게이트 시리즈 플랫폼 구축

ASIC 및 네트워크 기반 안티바이러스-IPS 솔루션 제공업체인 포티넷 코리아(지사장 김종덕 www.fortinet.co.kr)는 크라운베이커리(대표 윤영달 www.crownbakery.co.kr)에 포티게이트(FortiGate)-800, 200 및 60 플랫폼의 공급 및 구축을 완료했다고 밝혔다.

크라운베이커리는 본사의 내외부에서 발생하는 모든 보안 위협에 대처하기 위해 포티게이트-800 플랫폼을 구축하게 되었으며, 파주 및 논산 공장을 비롯하여 각 지방 영업소에서는 SSL VPN 목적으로 각각 포티게이트-200과 포티게이트-60이 공급되었다.

기존의 크라운베이커리는 소프트웨어 기반의 보안 환경을 구축하였으나, 점차 기업 규모가 커지면서 증가되는 내외부 트래픽에 대한 용량이나 기능적인 지원에 어려움이 발생하게 되어 성능 및 기능이 우선시 되는 하드웨어 보안 솔루션을 검토하게 되었다. 또한 중요한 고객 정보를 비롯하여 모든 주문 데이터가 웹 기반으로 이루어짐에 따라, 보안 사고는 곧 매출 손실을 초래할 수 있기에, 보다 완벽한 보안 환경 조성이 필요한 시점이었다.

이에 크라운베이커리는 기존 소프트웨어 방식의 부족한 용량 및 기능을 보완할 수 있는 하드웨어 기반의 통합보안 제품을 검토하기에 이르렀고, 다양한 제품과의 검토 결과 포티넷의 포티게이트-800이 비용 대비 가장 우수하여 선택하게 되었다. 뿐만 아니라, 파주 및 논산에 위치한 각 공장을 비롯한 지방 영업소의 경우 비교적 소규모의 영업 환경에서 관리 편리성 및 비용 효율성의 측면을 고려하여, 통합보안 시스템인 포티게이트-200과 60을 각각 선택하게 되었다.

이로써 크라운베이커리 본사를 비롯한 파주, 논산 공장과 지방영업소는 포티게이트의 안티바이러스, 방화벽, IPS, IDS, SSL/IPSec VPN, 트래픽 쉐이핑, 콘텐츠 필터링, 이메일 필터링 등의 모든 기능을 사용함으로써, 본사와 공장 그리고 지방영업소 내부로 유입되는 바이러스, 웜, 유해트래픽 등의 혼한보안위협을 원천적으로 봉쇄하여 안정적인 네트워크 및 보안 환경을 조성할 수 있게 되었다.

크라운베이커리 정보지원부 정보지원팀의 이종일 주임은 “기존에 크라운 제과에서 포티게이트-400을 사용하고 있었기에, 포티게이트의 성능을 쉽게 확인 할 수 있었다. 여러 장비와 비교한 결과, 포티게이트가 UI를 비롯한 정책 관리 면에서 사용자 중심의 솔루션이라는 점이 무엇보다 돋보였다.”라며, “통합보안에서 제공되는 각각의 보안 기능이 전문 솔루션에 비해 성능 면에서 뒤처지지 않으면서 관리 효율성은 보다 높일 수 있었으며, 공간 효율성에 있어서도 탁월하였다.”라며 포티게이트 선택 배경을 밝혔다.

그는 이어 “현재 웹 기반으로 각 매장에서 들어오는 주문 데이터를 접수하고 있는데, 바이러스 및 해킹의 위협은 곧바로 실질적인 매출과 관리의 어려움으로 이어져 영업에 큰 타격을 초래하게 된다.”라며, “이러한 문제는 고객 서비스의 질 저하까지 초래하는 큰 문제로 발전될 수 있기에, 항상 완벽한 보안 환경 조성을 위해 최선을 다하고 있다.”라고 덧붙였다.

이번에 크라운베이커리에 도입된 포티게이트-800 플랫폼은 ASIC 기반의 하드웨어 통합 플랫폼으로, 네트워크 및 애플리케이션 단계에서 외부로부터의 네트워크에 대한 바이러스, 웜 공격을 차단해 주며, 방화벽, SSL/IPSec VPN, IPS, IDS, 콘텐츠 필러팅, 트래픽 쉐이핑, 이메일 필터링 등의 통합 기능들을 하나의 엔진에서 지원하는 유일한 차세대 통합보안 솔루션이다.

또한 포티게이트 전 플랫폼에서 제공되는 포티가드(FortiGuard) 배포 네트워크 서비스는 포티게이트 전 제품에 업데이트된 바이러스 백신과 침입 감지 서명 데이터베이스를 전세계 포티게이트 플랫폼으로 자동 전송하는 서비스이다. 포티게이트 고객이라면 누구든지 포티가드 배포 네트워크(FortiGuard Distribution Network)를 통해 항상 최신 업데이트된 보안 상태를 유지할 수 있다.

포티넷 코리아의 김종덕 지사장은 “크라운베이커리와 같은 유통업체들에게 있어서 보안 위협은 매출로 직결되기 때문에 중요하게 고려해야 할 사항이다.”라며, “매출 및 관리의 문제점을 비롯하여 고객 서비스의 질을 높이기 위해서는 포티게이트와 같은 강력한 ASIC 기반의 통합형 보안장비의 도입이 선행되어야 할 것이다.”라고 밝혔다.

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)