전신선부터 글로벌 생명선까지
웨스턴 유니온은 1851년 뉴욕 로체스터에서 전신 회선으로 시작되었습니다. 얼마 지나지 않아 세계 최초의 전신 송금 서비스를 개척했습니다. 170여 년이 지난 지금, 웨스턴 유니온은 사람들을 연결하려는 동일한 노력으로 자금 이동 분야의 글로벌 리더가 되었습니다. 현재 이 회사는 200개 이상의 국가와 지역에서 운영되고 있습니다. 수백만 명의 사람들이 학비 납부, 사업 성장, 가족 부양 등 다양한 용도로 매일 이 서비스를 이용하고 있습니다. 이를 통해 웨스턴 유니온은 디지털 세계와 물리적 세계를 선택, 보안, 신뢰로 연결하여 금융 서비스에 대한 접근성을 높인다는 분명한 사명을 추구합니다.
이 회사의 사이버 보안 아키텍처 전략 담당 부사장인 러스트 페리는 "우리는 금융 서비스를 이용할 수 없는 많은 소외된 고객과 세계 여러 지역에 서비스를 제공하고 있습니다."라고 말합니다. "그들은 진정한 니즈가 있습니다."
금융 서비스의 최신 사이버 보안 과제 해결
웨스턴 유니온의 사업 범위는 방대하며 보안 요구 사항도 방대합니다. 이 회사는 클라우드, 온프레미스, 규제 대상 결제 환경 전반에서 수천 개의 시스템, 워크로드, 애플리케이션을 관리하고 있습니다. 모든 거래는 안전해야 합니다.
규정 준수 규칙은 더 많은 문제를 야기합니다. 예를 들어, PCI DSS 4.0 규정 준수에 따라 보안 요구 사항이 더욱 엄격해졌습니다. 여기에는 더 강력한 액세스 제어 및 MFA, 더 엄격한 네트워크 세분화 사용이 포함됩니다.
"마이크로세그멘테이션은 매우 중요합니다."라고 웨스턴 유니온의 사이버 보안 아키텍처 및 엔지니어링 담당 수석 디렉터인 브루스 갓바우트는 말합니다. 예를 들어, 새로운 회사를 인수한 경우 이제 웨스턴 유니온은 새로운 환경의 일부를 가져와 핵심 시스템에 완전히 연결하지 않고도 이를 활성화할 수 있습니다 .
"강력합니다."라고 그는 말했습니다.
Illumio 이전에는 자체적으로 마이크로세그멘테이션을 시도한 적이 있었습니다. 작은 일이 아니었습니다. 이 팀은 모든 자산에 대한 모든 로그를 생성해야 했습니다. 자체 툴링을 작성하고 소프트웨어가 모든 것을 분석했습니다. 마지막으로 팀은 호스트 기반 방화벽 규칙을 적용하기 위해 자동화를 적용했습니다.
물론 기술적으로는 가능했습니다. 하지만 갓바웃의 설명에 따르면 이 또한 느리고 확장하기 어려웠습니다. "세상에 시간이 많다면 이 모든 것을 합칠 수 있습니다."라고 그는 말했습니다. "하지만 일정이 촉박하거나 기술적인 한계가 있는 경우에는 다른 방식으로 접근해야 합니다."
웨스턴 유니온은 두 가지 모두에 직면해 있었습니다. 비즈니스 성장이 가속화되고 있었습니다. 동시에 M&A는 새로운 환경, 오래된 앱, 테스트되지 않은 시스템을 도입했습니다.
시스템을 보호하고 위험을 억제하며 PCI 기한을 준수할 수 있는 더 빠르고 쉬운 방법이 필요했습니다. 그리고 혁신의 속도를 늦추지 않는 방식으로 모든 것을 배포해야 했습니다.
일루미오가 제로 트러스트를 가속화한 방법
Western Union은 마이크로세그멘테이션을 간소화하고 규정 준수 속도를 높이며 워크로드 및 트래픽에 대한 가시성을 확보하기 위해 Illumio를 선택했습니다. 이 프로젝트의 목표는 관찰 가능성, 즉 단순히 보는 것이 아니라 이해하는 것입니다. Illumio는 끊임없는 신호의 바다를 중요한 것을 강조하고 숨겨진 이상 징후를 찾아내며 조사 속도를 높이는 짧은 목록으로 전환하는 데 도움을 주었습니다.
웨스턴 유니온은 PCI 규제 시스템을 세분화함으로써 QSA 감사를 통과하고 PCI DSS 4.0의 MFA 표준을 충족했으며 제로 트러스트 목표를 더 빨리 달성했습니다. 결과는? 규정 준수에 대한 골칫거리는 줄어들고 민감한 고객 데이터는 더욱 강력하게 보호됩니다.
일루미오는 또한 M&A 통합을 간소화했습니다. 이제 새 환경은 회사 보안 표준을 충족할 때까지 분리할 수 있습니다. 이를 통해 비즈니스 팀은 위험을 줄이면서 앞으로 나아갈 수 있습니다.
시각적 명확성은 팀의 신뢰를 얻는 데 도움이 되었습니다. 웨스턴 유니온의 환경 지도는 이해 관계자들에게 정확히 어떤 변화가 언제 일어날지 보여주었습니다. 이는 이해관계자의 원활한 동의를 이끌어내는 데 도움이 되었습니다.
또한 배포 문제가 발생하면 24시간 이내에 패치를 제공했습니다.
"그 반응은 놀라웠습니다."라고 페리는 말합니다.
오늘날 일루미오는 웨스턴 유니온의 광범위한 보안 전략에서 핵심적인 역할을 담당하고 있습니다. 원격 분석은 지속적인 위협 노출 관리(CTEM) 프로그램에 반영됩니다. 이를 통해 회사는 비정상적인 활동을 더 빨리 감지하고 사고가 확대되기 전에 대응할 수 있습니다.
글로벌 자금 이동의 미래 보장
Illumio는 웨스턴 유니온이 특히 AI 기반 위협에서 앞서 나갈 수 있도록 지속적으로 지원하고 있습니다.
"이미 일어나고 있는 일입니다."라고 갓벗은 말합니다. AI를 사용하여 AI 공격을 방어하는 Illumio는 공격의 폭발 반경을 제한하고 위협이 확산되기 전에 차단합니다. 170년의 혁신을 바탕으로 웨스턴 유니온은 미래를 위한 회복탄력성에 집중하고 있습니다. 이회사는 대담한 미션과 최신 보안 관행을 결합하여 안전한 자금 이동의 의미를 재정의하고 있습니다.
결과 및 이점
시작하는 데 3개월이면 충분합니다.
3개월의 트래픽 분석만으로도 마이크로세그멘테이션을 시작할 수 있었습니다. 이를 통해 패턴을 검증하고 빠르게 움직일 수 있는 데이터를 확보할 수 있었습니다.
주요 PCI DSS 4.0 규정 준수 목표 충족
격리된 PCI 규제 시스템. 감사 범위 축소. MFA 요구 사항을 충족했습니다. 제로 트러스트 관행에 부합합니다.
가속화된 M&통합n
획득한 환경이 회사 표준을 충족할 때까지 세그먼트화된 상태로 유지합니다. 이를 통해 더 빠르고 위험 부담이 적은 통합이 가능합니다.
향상된 가시성 및 제어 기능
실시간 애플리케이션 종속성 맵이 로그 검토를 대체합니다. 이를 통해 팀은 즉각적인 인사이트를 확보하고 조사 속도를 높일 수 있습니다.
위협이 확산되기 전에 차단
공격 표면을 줄입니다. 위험 식별을 개선합니다. 랜섬웨어와 같은 위협으로부터 보호합니다.
운영 신뢰도 향상
명확한 시각화로 이해 관계자의 동의를 얻습니다. 지원팀은 24시간 이내에 중요 패치를 제공했습니다.
