요약
지속 가능한 은행업의 선구자인 이 은행은 향상된 기능과 우수한 고객 경험을 제공하기 위해 모바일 및 인터넷 뱅킹 애플리케이션을 업그레이드하고자 했습니다. 이전 보안 공급업체의 솔루션은 유지 관리가 복잡하고 지원이 부족하여 문제를 겪었기 때문에, 은행은 Promon과 협력하여 사용하기 쉽고 비용 효율적인 보안 솔루션을 도입했습니다. Promon의 Shield와 JavaScript 보호 기능을 배포함으로써, 이 은행은 고급 사이버 위협으로부터 네이티브 모바일 앱과 인터넷 뱅킹 웹사이트를 보호하면서 운영 비용을 절감할 수 있었습니다.
회사 개요
이 은행은 윤리적이고 지속 가능한 금융 관행을 전문으로 하며, 유럽 여러 국가에서 운영되고 있습니다. 사람과 환경에 긍정적인 영향을 미치는 기업과 프로젝트에 자금을 지원하며, 금융 기관으로서 사기, 데이터 유출, 디지털 뱅킹 플랫폼에 대한 공격 등 엄격한 규제 요건과 사이버 보안 위협에 직면하고 있습니다.
과제
2010년대 초반, 많은 은행들이 잔액 조회 및 송금과 같은 기본 기능을 제공하는 하이브리드 모바일 애플리케이션을 빠르게 개발했습니다. 이러한 앱은 사실상 인터넷 뱅킹 플랫폼으로의 포털 역할을 했으며, 모바일 환경에 완벽히 최적화되어 있지는 않았습니다. 고객의 기대치가 높아짐에 따라 사용자 경험을 개선하고 경쟁력을 유지하기 위해 기능이 강화된 네이티브 애플리케이션이 필요해졌습니다.
하지만 더 많은 기능이 추가되면서 이러한 앱은 사이버 범죄자들의 주요 공격 대상이 되었습니다. 이들은 취약점을 악용해 사기를 저지르거나, API를 위조하거나, 코드를 변조할 수 있었습니다. 은행은 다음과 같은 여러 문제에 직면했습니다:
- 비효율적인 보안 솔루션: 이전 보안 공급업체의 솔루션은 유지 관리가 어렵고 금융 분야의 빠르게 변화하는 위협 환경을 충분히 지원하지 못했습니다.
- 증가하는 사이버 위협: 앱 기능이 추가됨에 따라 새로운 취약점이 나타나 강력한 보호가 필요해졌습니다.
- 규제 준수: 모든 보안 조치가 엄격한 금융 규정을 충족해야 했습니다.
- 비용 제약: 마진이 제한된 산업 특성상, 은행은 규정 요건과 고객 경험을 모두 충족하면서도 비용 효율적인 솔루션이 필요했습니다.
Promon의 솔루션
Promon은 은행과 긴밀히 협력하여 사용이 쉽고 유지 관리가 용이하며 비용 효율적인 보안 솔루션을 구현했습니다.
- 모바일 앱 보호를 위한 Promon Shield for Mobile™: 은행은 Promon Shield를 배포하여 네이티브 모바일 애플리케이션을 리버스 엔지니어링, 코드 변조, 무단 접근으로부터 보호했습니다. 이를 통해 고객은 더욱 안전하고 신뢰할 수 있는 환경에서 은행 서비스를 이용할 수 있었습니다.
- 인터넷 뱅킹용 JavaScript 보호: 조직은 클라이언트 측 공격(코드 인젝션 및 크로스 사이트 스크립팅, XSS 등)으로부터 인터넷 뱅킹을 보호하기 위해 JavaScript 보호 기능을 적용했습니다. 이를 통해 웹 기반 위협으로부터 온라인 뱅킹 플랫폼, 고객 데이터 및 거래를 안전하게 보호할 수 있었습니다.
- 신속한 지원 및 간소한 유지 관리: Promon은 은행의 기술팀이 쉽게 구현 및 유지할 수 있는 단순한 솔루션을 제공했으며, 빠르고 효과적인 고객 지원을 제공했습니다. 운영 부담이 줄어든 덕분에 은행은 복잡한 보안 도구에 얽매이지 않고 향상된 고객 경험을 제공하는 데 집중할 수 있었습니다. Promon Shield를 통해 단 몇 분 만에 애플리케이션 보호를 설정할 수 있었습니다.
성과
- 보안 수준 강화: 은행은 모바일 및 웹 애플리케이션 전반에 걸쳐 고도화된 사이버 위협으로부터 강력한 보호를 달성했습니다.
- 비용 효율성 확보: 보다 합리적인 솔루션과 유지 관리 노력 감소를 통해 비용을 절감하였으며, 이는 수익성이 제한된 금융 산업에서 매우 중요했습니다.
- 운영 효율성 향상: 사용이 간편하고 유지 관리가 쉬운 보안 조치를 통해 운영 프로세스가 간소화되었습니다.
- 공급업체 지원 개선: Promon의 신속하고 효과적인 지원 덕분에 은행은 보다 안전하고 안정적인 뱅킹 플랫폼을 구축할 수 있었습니다.
- 경쟁 우위 강화: 차세대 애플리케이션을 보호함으로써 고객 경험을 개선하고, 간편한 뱅킹 서비스를 제공하는 경쟁력을 강화했습니다.