오래된 운율처럼 들리긴 하지만, "내가 아는 것, 내가 가진 것, 나에 대한 것"이라는 말은 멀티팩터 인증(MFA)의 기본 원칙입니다. 미국 국립표준기술연구소(NIST)(ibm.com 외부 링크)에서는 MFA를 "성공적인 인증을 위해 두 가지 이상의 고유 요소가 필요한 인증 시스템"으로 정의하고 있습니다. 단순한 암호는 언제든 도용될 수 있지만, 두 가지 요소에 접근하는 것은 훨씬 더 어렵습니다. Software AG의 경우 이러한 추가 보안 계층을 추가하는 것이 매우 중요했습니다.

Adabas & Natural의 제품 마케팅 디렉터인 니콜 리치는 다음과 같이 설명합니다. "저희는 IBM zSystems 에서 미션 크리티컬 애플리케이션을 실행하는 대기업들을 최대한 안전하게 지원하며 최고의 가용성을 제공하는 임무를 맡고 있습니다. 프로세스에 MFA를 추가하면 저희측 최종 사용자와 고객측 최종 사용자에게 더욱 안전한 액세스 관리와 안심할 수 있는 서비스를 제공할 수 있습니다."

Software AG의 보안 전략은 여러 계층으로 이루어져 있습니다. MFA로 마이그레이션하는 것 외에도, 이 회사는 모든 리전에서 공격을 방어하고 규정 준수를 용이하게 하기 위해 더 강력한 데이터 암호화를 채택했습니다. Software AG의 제품 관리 담당 수석 이사인 위르겐 린드(Jurgen Lind)는 IBM의 ISV zSecurity 웨비나 시리즈에서 다음과 같은 비유를 사용합니다. “보안 액세스 없이 암호화를 구현하는 것은 대문 없이 새 울타리를 설치하는 것과 같습니다. 암호화 없는 보안 액세스는 울타리 없는 대문과 같아요.” (ibm.com 외부 링크) 따라서 Software AG는 전체적인 메인프레임 보안 전략을 구현하고 있습니다.

Software AG의 메인프레임 인프라 담당 이사 한스-게오르그 사프티그(Hans-Georg Saftig)는 다음과 같이 덧붙입니다: "저희는 사이버 보안 책임의 긴 사슬에서 첫 번째 고리입니다. 새로운 기능과 역량을 구축하는 개발자들에게 힘을 실어줘야 하죠. Adabas & Natural을 앞으로 반세기 동안 발전시킬 수 있도록 말입니다. 저희 전략은 새로운 위협이 등장할 때마다 확장할 수 있는 방법을 사용하여 최대한 많은 시나리오에 대해 보호 기능을 제공해야 합니다." 

MFA 솔루션을 도입할 때 장점 중 하나는 Software AG의 개발자에게 적합한 속도로 전환할 수 있다는 것입니다. 사프티그는 이렇게 설명합니다. "IBM zSystems 플랫폼에서 작업의 보안을 강화해야 했지만, 균형을 찾는 것이 정말 중요했어요. 저희는 보안 위험을 매우 중요하게 생각하며, 개발팀이 생산성을 유지하고 개발에 집중할 수 있도록 지원해야 합니다. IBM Z Multi-Factor Authentication은 두 가지 측면에서 도움이 되었어요. 첫째, 모든 사용자에게 한 번에 배포할 필요가 없고, 둘째로는 각 사용자 세그먼트에 배포하면 해당 세그먼트가 빠르게 보안 태세를 갖출 수 있다는 점이었죠."

사프티그는 다음과 같이 덧붙입니다. "PoC를 진행하는 동안, 처음에는 저희의 복잡한 환경 전반에서 IBM Z Multi-Factor Authentication이 원활히 작동할 수 있도록 통합하는 데 몇 가지 어려움에 직면했습니다. 하지만 IBM Lab 직원의 도움 덕분에 구성을 최적화했고, 이제 모든 것이 정상적으로 돌아가고 있어요."

Software AG는 또한 변경 프로세스에서 계획 단계의 중요성을 강조합니다. "더 강력한 보안 태세를 도입하기로 결정하자, IBM 팀은 저희에게 IBM Mainframe Security Workshop(ibm.com 외부 링크)을 안내해 주었습니다."라고 사프티그는 말합니다. "현재 상태, 원하는 목표, 규정 준수에 필요한 사항, 새로운 구현을 준비하고 테스트하는 방법까지 파악하고 이해할 수 있게 도와주었죠. 저희에게 주어진 것은 성공을 위한 비결이었고, 모두가 만족할 수 있었습니다."

Software AG의 모토는 "연결된 세상을 단순화하라"입니다. 이 회사는 디지털 혁신을 지원하고 고객사가 끊임없이 변화하는 고객의 기대치를 충족하도록 돕는 데 전념해 왔습니다. 이를 위해서는 시스템이 보다 원활하게 통합되고, 보다 효과적으로 연결되며, 보다 효율적으로 처리될 수 있도록 지원하는 디지털 백본을 구축하는 것이 중요합니다.

리치는 이렇게 말합니다. “저희가 보호하는 것은 수백 개의 기업 고객을 지원하는 핵심 제품과 추가 기능의 개발 환경입니다. 이러한 환경을 안전하게 유지함으로써 고객 기반에 제품과 업데이트를 더 빠르게 제공할 수 있습니다."

사프티그는 다음과 같이 덧붙였습니다. "Software AG의 메인프레임 솔루션을 활용하는 대형 은행, 정부 조직, 보험 회사들이 사용하고 있는 코드와 애플리케이션이 안전하다고 확신할 수 있는 것이 가장 중요합니다. 저희는 미래의 보안을 보장하기 위해 모든 노력을 기울이고 있습니다. 결코 복잡하지 않아요." IBM zMFA에 대한 Software AG의 투자는 환경 규모와 관계없이 메인프레임에 대한 액세스 보안이 얼마나 중요한지 잘 보여줍니다.

Software AG (ibm.com 외부 링크)는 연결된 세상을 단순화합니다. 1969년에 설립된 이 회사는 현재 직원, 파트너, 고객이 기대하는 경험을 제공하는 데 도움을 주고 있습니다. 이 회사의 기술은 애플리케이션, 장치, 데이터, 클라우드를 통합하는 디지털 백본을 만들고, 프로세스를 간소화하며, 센서, 장치, 컴퓨터와 같은 '사물'을 연결합니다. Software AG는 10,000개 이상의 조직이 진정한 커넥티드 엔터프라이즈로 거듭나고 더 스마트한 의사결정을 더 빠르게 내릴 수 있도록 지원합니다. 이 회사는 70개국 이상에서 5,000명이 넘는 직원을 보유하고 있으며, 연간 수익은 8억 3천만 유로가 넘습니다. 2023년에는 유기적 매출 10억 유로를 돌파하는 것이 목표입니다.