eNsecure

기업, 공공기관, 금융사, 제조업체 등 각 산업이 직면한 과제는 저마다 다르며, 그에 맞는 보안 및 인프라 운영 전략 역시 달라야 합니다. 엔시큐어는 산업별 환경에 대한 깊은 이해를 바탕으로, 실제 고객이 경험한 문제를 분석하고 이에 최적화된 솔루션을 제공합니다.

실시간 장애 대응이 중요한 금융권, 인증 절차가 복잡한 공공기관, 전사 인프라 통합이 필요한 제조업 등 다양한 산업군에서 엔시큐어의 솔루션이 어떻게 적용되었고, 어떤 실질적인 개선 효과를 이끌어냈는지 확인하실 수 있습니다.

| 국내 E 은행

계정관리

다양한 시스템에 걸쳐 흩어진 계정 발급 체계로 인한 관리 비효율성
공용계정 사용에 따른 계정 소유권 분리 및 이관 필요
AD, DB, 네트워크 등 이기종 시스템 간 계정 통합 연동 요구

전사 계정·권한 관리 정책 기반의 서버 계정관리 프로세스 수립
시스템, 네트워크, AD, DB 등 다양한 플랫폼 연동을 포함한 통합 계정관리 포털 구축
공용계정에 대한 소유권 지정 및 이관 기능 적용
계정 발급, 사용, 회수에 대한 모니터링 체계 확립

| 글로벌 B 은행

모바일 애플리케이션 보호

BRIC 국가 대상 전자지불 앱 서비스 확장에 따른 모바일 보안 강화 요구
앱 내부 암호 로직, 루팅 탐지 기능 등의 위·변조 대응 체계 미비

보안 기능 적용을 통해 Android 및 iOS 앱에 보안 모듈 삽입
별도 프로세스 없이 컴파일 시 자동 보안 적용이 가능한 개발 환경 구현
중요 비즈니스 로직, 암호 키 보호, 디버깅 및 루팅 탐지 기능 도입

| 국내 B 제조사(철강)

계정관리

사용자 인터페이스의 성능 저하로 인한 관리자의 실사용 불편
계정 발급 이후 권한 분리가 미흡하여 발생하는 보안 취약성
사용자별 보안 정책 적용 자동화 요구

UI 성능 개선을 통한 페이지 응답 속도 5초 미만 구현
사용자별 권한 분리 및 정책 자동 배포 체계 확립
사용자 및 관리자 승인 현황 리포트 제공을 통한 감사 편의성 확보
DB 계정 발급과 Role 할당 자동화를 통한 운영 효율성 향상
커스터마이징 기반 웹 UI를 통한 직관적인 계정관리 환경 제공

| 국내 C 제조사'

서버보안

여러 서버에 분산된 관리자 권한 로그를 수집·분석할 수 있는 체계 부재
내부 감사 및 보안 사고 대응 시 로그 확인에 소요되는 시간과 인력 과중

다수의 서버에서 발생하는 권한 로그를 중앙으로 취합하는 통합 로그 환경 구축
모니터링 및 로그 분석 체계를 정비하여, 이상 행위 탐지 및 감사 대응력 강화
통합 대시보드 및 리포트 기반의 행위 이력 분석 환경 구현

| 글로벌 H 제조사

애플리케이션 보호

공장자동화 소프트웨어의 불법 복제 및 알고리즘 유출로 인한 매출 감소
제어 시스템 내 민감 데이터의 분석 및 리버스엔지니어링 위협 증가

Windows 기반 공장자동화 소프트웨어에 대한 보안 적용
중요 알고리즘, 라이선스 코드 등에 대한 난독화, 암호화, 위변조 탐지 도입
디버깅 방지 및 정적 분석 방해 기술을 통해 소프트웨어 보호 강화

| 글로벌 자동차 제조사

모바일 보호

커넥티드카, 스마트폰 기반 차량 제어 기능 등으로 인한 새로운 보안 위협 증가
차량 내부 시스템 접근을 유도하는 악성 앱 및 원격 공격에 대한 방어 필요

모바일 앱과 차량 간 통신 채널에 대한 보안 계층 적용
정비사·딜러 등 내부 사용자의 모바일 환경까지 위협 탐지 확장
사용자 앱과 브랜드 이미지 보호를 위한 종합 모바일 보안 환경 구축

| 일본 통신사

API 보안·관리·테스트

서비스 확장과 함께 사용·개발 중인 API 수의 급증
협력사의 보안 수준이 상이, 일부 소규모 업체의 보안 적용 제한
오류율 증가 등 운영 KPI의 변동 원인이 명확히 파악되지 않는 상황

타사 API 게이트웨이 및 SIEM과의 통합 연계를 통한 전사 API 보안 관제 체계 수립
숨겨진 API의 자동 검색 및 분류 기능 도입
API 취약성 조기 탐지 및 디도스 공격, 데이터 유출, 계정 탈취에 대한 위협 차단
단일 플랫폼 기반의 API 행위 모니터링 및 이상 탐지 기능 확보

| 글로벌 게임사

애플리케이션 보호

MMORPG 게임 클라이언트에 대한 리버싱과 사설 서버 연결 시도 증가
콘텐츠 무단 분석 및 기능 우회를 통한 불법 수익화 사례 발생

애플리케이션 바이너리 기반 보안 설계 및 난독화·암호화 구현
소스코드 변경 없이 재컴파일만으로 보안이 적용되는 프로세스 간소화
코드 변경 탐지 기능을 통해 기능 우회 시도에 대한 실시간 대응 환경 구축

| 독일 A IT사

소스코드 취약점 점검

글로벌 규모의 분산된 개발 조직 내에서 코드 품질과 보안 수준 유지의 어려움
애플리케이션 개발 초기 단계에서의 취약점 사전 탐지 필요

전체 개발 조직에 Fortify 정적 분석 도구 배포를 통한 일관된 보안 정책 적용
SDLC 초기에 보안 취약점을 탐지하고, 조기 수정이 가능한 개발 환경 구현
애플리케이션 코드에 대한 정적 분석 자동화를 통한 품질 및 보안 수준 향상

| 국내 A 의료기관'

접근제어

윈도우 기반 시스템 환경에서 관리자 명령 및 시스템 접근에 대한 감사 추적의 부재
개인정보 조회 시 통제 및 기록 기능의 미흡으로 인한 보안 리스크 발생

명령어 기록 저장 및 화면 캡처 기반의 감사 추적 환경 구현
계정 기반의 서버·계정 단위 및 그룹별 접근제어 체계 수립
개인정보 열람 시 실시간 경보 기능 적용을 통한 민감 정보 보호
세션 기반의 실시간 감사 및 Playback 기능 도입으로 사후 분석 역량 강화

산업군별 도입사례

금융

| 국내 A 은행

| 국내 B 금융사

| 국내 C 은행 (제1금융권)

| 국내 D 은행 (제2금융권)

| 국내 E 은행

| 국내 F 금융사'

| 국내 G 금융사

| 국내 H 은행

| 국내 I 카드사

| 글로벌 B 은행

| 스페인 A 금융사

| 글로벌 L 금융사

공공

| 국내 A 공단

| 국내 B 도청

| 국내 C 공공기관

| 국내 D 공공기관

| 미국 주 정부기관

| 미국 지방 정부기관

| 미국 공공 서비스 기관

제조

| 국내 A 제조사

| 국내 B 제조사(철강)

| 국내 C 제조사'

| 국내 D 제조사'

| 글로벌 H 제조사

| 글로벌 자동차 제조사

통신

| 일본 통신사

| 글로벌 통신사

게임

| 국내 게임사

| 글로벌 게임사

| 대만 게임사

| 인도 게임사

운송·유통

| 국내 C 유통사

| 글로벌 유통사(소매)

| 글로벌 유통사(금융)

| 캐나다 A 운송사

| 글로벌 P 유통사(부동산)

| 글로벌 A 유통사(자동차)

IT

| 독일 A IT사

| 글로벌 D IT사(HR)

| 글로벌 Q IT사

서비스

| 호주 U 공과대학교

| 글로벌 미디어사

| 국내 A 의료기관'

| 국내 B 금융 서비스사