목차
어디에도 없고, 어디에나 있는 보안?
E1에서 정보보호를 맡고 있는 강희석 매니저님을 만나고 왔습니다.
친환경 에너지 기업 E1의 앱수트 적용기, 지금 바로 확인해보세요👀
앱수트는 스틸리언이 100% 자체 개발한 모바일 앱 보안 통합 솔루션이에요!
자기소개 부탁드립니다.
안녕하세요. E1에서 정보보호를 맡고 있는 강희석 매니저입니다.
E1은 국내 최초로 대규모 LPG 수입 사업을 전개하여, 우리나라의 청정에너지 시대를 열어왔습니다. 수소 및 신재생에너지 분야로도 사업 영역을 확장하면서 지속 가능한 에너지 기업으로 도약하고 있습니다.
E1이 가장 중요하게 생각하는 사이버 보안 이슈는 무엇인가요?
소중한 고객 개인정보를 취급하는 서비스인만큼 개인정보보호를 가장 1순위로 하여 운영하고 있습니다.
2020년 정보보호 및 개인정보보호 관리체계 인증(*ISMS-P)을 가스업계 최초로 획득하는 등 개인정보보호 수준을 향상하기 위해 노력하고 있습니다.
- ISMS-P : 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도
모바일 앱 보안 솔루션을 고려하게 된 계기가 무엇인가요?
ISMS-P 인증 의무대상 기준에 해당하진 않지만, 90% 이상의 고객이 앱을 이용하고 있는 상황에서 내부적으로 보안을 강화할 필요성을 느끼게 되었습니다.
보안을 강화하는 다양한 선택지 중에 내부 리소스 투입보다 시간 · 비용 · 실패 리스크를 감소할 수 있는 검증된 보안 솔루션을 도입하는 것이 효과적이라는 판단이 들어 솔루션 도입을 검토하게 되었습니다.
스틸리언 앱수트를 선택한 이유가 무엇인가요?
스틸리언은 최고의 화이트해커들이 모여 만든 최고의 실력을 가진 전문업체로 알고 항상 관심을 갖고 있었습니다.
앱수트의 다양한 레퍼런스 중 KB와 같은 금융권 레퍼런스가 믿음을 주었고, 이슈 대응 전담 팀 등을 운영하면서 사후관리에도 적극적인 업체라고 생각되어 선정했습니다.
앱수트를 어떻게 활용하고 계시나요?
소스코드 난독화, 위변조 방지 기능을 이용하여 E1 오렌지카드 서비스를 이용하는 고객 분들이 안심하고 이용하시도록 하고 있습니다.
최초 솔루션 적용 시점에 스틸리언 엔지니어 분들께서 적극적으로 기술지원을 해주셔서 어려움 없이 솔루션을 적용했습니다.
앱수트를 도입한 후 어떤 점이 좋아졌나요?
보안 기능을 충족하면서도 기존 서비스에 영향을 미치지 않고 사용할 수 있다는 점입니다. 특히 별도 WAS서버 없이 클라이언트 단에서만으로 보안 기능이 동작하여 서비스 운영에 대한 부담이 적어 마음에 듭니다.
또한 ISMS-P 인증심사 시 관련 통제항목에서 큰 문제없이 통과할 수 있어 좋습니다.
앱수트는 어떤 비즈니스에게 적합할까요?
모바일 앱의 이용은 계속 커질 것으로 예상합니다. 이에 따른 보안사고도 증가할 것으로 생각되구요.
고객 개인정보를 최우선적으로 생각하는 B2C회사에서는 필수적으로 도입해야 하는 솔루션이라고 생각합니다.
앱수트를 고민하는 분들에게 한마디 부탁드립니다.
앱수트를 적용할 때, 기존 서비스에 영향이 있지는 않을지가 가장 걱정되는 사항일텐데, 스틸리언 엔지니어 분들의 적극적인 지원으로 쉽게 적용이 가능합니다.
있는 듯 없는 듯, 고객의 편의성을 해치지 않으면서 모바일 앱 보안을 강화할 수 있는 최적의 솔루션입니다!
감사합니다.
문의사항
이메일 : [email protected]
연락처 : 02-2088-2409
