보안 브라우저 사용 사례: VDI 및 DaaS 비용 절감

계약직 직원, 프리랜서, 공급업체와 같은 독립 근무자는 표준 IT 통제 범위를 벗어나 업무를 수행하는 경우가 많습니다.

보안 브라우저를 사용하면 관리형 디바이스나 번거로운 온보딩 없이도 빠르고 규정을 준수하는 액세스가 가능합니다.

타사 및 계약직 직원의 액세스를 안전하게 관리하는 것은 조직이 데이터를 보호하고 오버헤드를 줄이면서 유연한 액세스를 안전하게 확장하는 데 도움이 되는 보안 브라우저 사용 사례입니다.

보안 브라우저를 통해 독립 근무자의 액세스를 어떻게 안전하게 관리할 수 있을까요?

독립 근무자는 관리형 디바이스를 사용하지 않고 민감한 기업 리소스에 액세스하기 때문에 제어 및 가시성에도 보안 격차가 발생합니다.

또한 VDI나 노트북 배송과 같은 기존 솔루션은 비용과 마찰을 유발하고 확장이 쉽지 않습니다.

이러한 문제를 보다 간단하고 효과적으로 해결할 수 있는 방안이 바로 보안 브라우저에 있습니다.

작동 방식은 다음과 같습니다.

기본적으로 보안 엔터프라이즈 브라우저는 브라우저에서 바로 정책을 적용하고, 데이터를 보호하며, 세션을 격리하는 관리형 웹 브라우저 환경입니다.

디바이스 소유자에 관계없이 일관된 보안을 적용합니다.

이러한 점은 독립 근무자가 일반적으로 개인 디바이스를 통해 회사 SaaS 또는 개인 앱에 액세스하기 때문에 매우 중요합니다.

보안 브라우저를 사용하면 VPN, 에이전트 또는 전체 가상 데스크톱이 필요하지 않습니다. 정책은 적용은 그대로 유지되면서 필요한 도구에 직접 액세스할 수 있습니다.

예를 들어 다음과 같습니다.

	콘텐츠, 앱, 사용자 역할에 따라 민감한 데이터를 마스킹하거나 차단할 수 있습니다.
	클립보드 활동, 스크린샷, 다운로드, 업로드를 세션별로 제어할 수 있습니다.
	승인된 앱과 URL만 브라우저 내에서 액세스할 수 있습니다.
	브라우저 세션은 나머지 디바이스와 완전히 격리됩니다. 따라서 엔드포인트가 관리되지 않더라도 작업은 계속 격리되고 감사 가능하며 보호됩니다.

이것이 왜 중요할까요?

관리되지 않는 엔드포인트는 위험을 초래하기 때문입니다. 또한 독립 근무자는 일반적으로 직원과 동일한 온보딩 과정을 거치지 않습니다.

보안 브라우저를 통해 액세스를 제어하고 데이터를 보호하며 규정을 준수할 수 있습니다. 모든 디바이스를 번거롭게 일일이 관리하지 않아도 됩니다.

계약직 직원의 액세스를 안전하게 관리하기 어려운 이유는 무엇인가요?

대다수의 조직에서 독립 근무자는 중요한 역할을 담당합니다.

하지만 그렇다고 해서 이러한 근무자들에게 비즈니스 크리티컬 앱에 대한 액세스 권한을 부여하면 무시하기 어려운 보안 및 운영상의 문제가 발생합니다.

그 이유는 다음과 같습니다.

	비관리형 디바이스는 위험을 증가시킵니다. 계약직 직원은 자신의 노트북, 휴대폰 또는 태블릿으로 작업하는 경우가 대부분입니다. 이러한 디바이스는 일반적으로 회사의 통제 범위를 벗어나 있습니다. 즉, 관리형 시스템에 내장된 엔드포인트 보호, 태세 점검, 기타 보호 기능이 부족합니다. 따라서 멀웨어, 피싱, 데이터 유출의 주요 표적이 됩니다.
	계약업체 직원은 표준 온보딩 절차를 생략합니다. 정규직 직원과 달리 독립 근무자는 일반적으로 전체 프로비저닝을 거치지 않습니다. 하드웨어 지급이 없고, 엔드포인트를 구성하지 않으며, 중앙 집중식 소프트웨어 롤아웃도 없습니다. 따라서 신뢰 기반을 구축하거나 회사 정책을 준수하기가 더 어려워집니다.
	액세스 권한이 부여된 이후의 가시성이나 제어 기능이 없습니다. 계약업체 직원이 로그인 자격 증명을 받으면 기존 도구로는 그 이후에 발생하는 상황을 파악할 수 없게 됩니다. IT 부서의 감독 없이 민감한 데이터에 액세스하거나 공유 또는 다운로드할 수 있습니다. 이러한 행위가 정책을 위반하더라도 감지하지 못할 수 있습니다. 특히 비관리형 디바이스에서는 더욱 그렇습니다.
	레거시 솔루션은 비싸고 비효율적입니다. 조직은 VDI, DaaS 또는 노트북 배송을 통해 이러한 격차를 해소하려고 합니다. 하지만 이러한 옵션은 확장 비용이 많이 듭니다. 또한 지연을 초래하고 사용자 마찰이 발생하며 IT 리소스가 과도하게 소모됩니다. 따라서 단기 근무자 또는 빠르게 진행되는 프로젝트에는 적합하지 않습니다.

다시 말하면,

계약직 직원의 액세스를 안전하게 관리하는 것은 단순한 정책적인 문제가 아닌 구조적인 문제입니다. 기존의 접근 방식은 민감한 데이터를 노출하거나 높은 비용과 느린 배포로 팀의 업무에 지장을 줍니다.

보안 브라우저는 다른 원격 액세스 방법과 어떻게 다른가요?

독립 근무자의 액세스를 안전하게 관리하다보면 장단점이 함께 수반됩니다.

대부분의 솔루션은 세션 자체가 아닌 디바이스를 제어하기 위해 만들어진 데 비해 보안 브라우저는 바로 이 점에서 차별화됩니다.

가장 일반적인 원격 액세스 방법과 보안 브라우저를 비교하여 분석해보겠습니다.

실제 사례: Prisma Browser로 계약직 직원의 액세스 관리

글로벌 사이버 보안 평가 기관인 SecurityScorecard는 개인 디바이스를 사용하는 독립 근무자를 더 빠르고 안전하게 온보딩할 수 있는 방법이 필요했습니다.

VDI 및 배송된 노트북과 같은 기존 방식은 확장성이 떨어졌습니다. 이로 인해 액세스 속도가 느려지고 IT 리소스가 과도하게 소모되었습니다. Prisma Browser를 도입한 이후 훨씬 간편하게 이러한 문제를 해결할 수 있었습니다.

SecurityScorecard는 Prisma Browser를 통해 계약직 직원들과 BYOD 사용자를 몇 주가 아닌 단 몇 분 만에 온보딩할 수 있었습니다. 첫 7일 동안에만 IT 팀은 10만 건 이상의 사용자 이벤트를 파악했습니다. 그리고 30일 만에 엔드포인트의 90% 이상을 보호할 수 있었습니다.

그 결과,

전 세계에 분산된 인력을 대상으로 원활하고 안전하게 액세스를 확장할 수 있게 되었습니다. 물론 디바이스를 관리하는 부담도 더해지지 않았고 비즈니스 속도도 저하되지 않았습니다.

SecurityScorecard의 사례는 보안 브라우저가 어떻게 독립 근무자 및 기타 제3자에 대한 마찰을 줄이면서 감독을 강화할 수 있는지 보여줍니다.

Prisma Browser가 계약자 액세스를 위한 현명한 선택인 이유

중요한 보안 공백 메우기

독립 근무자는 기존의 온보딩을 거치지 않거나 관리형 디바이스를 사용하지 않고 회사 앱에 액세스하는 경우가 많습니다. 이로 인해 가시성과 제어에 공백이 생깁니다. Prisma Browser는 브라우저 내에서 바로 보안 정책을 적용하여 이러한 공백을 메웁니다. 데이터 마스킹, 스크린샷 차단, 업로드 제한, 세션 로깅 등을 지원하므로 디바이스에 보안 공백이 생겨도 민감한 정보를 보호할 수 있습니다.

브라우저에서 정책 적용

Prisma Browser는 엔드포인트를 보호하는 대신 작업 세션 자체를 보호합니다. 모든 액세스 제어, 검사, 데이터 보호 정책이 브라우저 내에서 적용됩니다. 여기에는 데이터 마스킹, 업로드 차단, 클립보드 사용 제한 등의 조치가 포함됩니다. 정책이 브라우저 내에 상주하므로 보안이 일관되게 유지됩니다. 디바이스 소유자와 관계없이 말이죠.

비용 대폭 절감

Prisma Browser를 사용하면 기업 하드웨어를 프로비저닝하거나 VDI 환경을 유지 관리하는 데 드는 비용 부담을 줄일 수 있습니다. 내부 분석에 따르면 조직은 노트북을 배송할 때보다 최대 85%, VDI 또는 DaaS에 비해 79%까지 비용 절감 효과를 얻은 것으로 나타났습니다.

비관리형 디바이스에서 작동

독립 근무자는 회사 하드웨어를 사용하지 않습니다. 따라서 비관리형 디바이스가 기본 환경입니다. Prisma Browser는 이러한 환경에 맞춰 설계되었습니다. 개인 노트북, 계약직원의 컴퓨터는 물론 공유 디바이스에서도 실행할 수 있습니다. 등록, 에이전트 또는 디바이스 수준의 액세스 권한이 필요하지 않습니다. 또한 기존 솔루션과 달리 기업에서 노트북을 제공하거나 침해적인 IT 제어를 강요할 필요도 없습니다.

SASE와 기본적으로 통합

독립형 보안 브라우저는 세션을 처리할 수 있습니다. 하지만 그 외 부분까지 감당하지는 않습니다. Prisma Browser는 Palo Alto Networks의 SASE 플랫폼에 속해 있습니다. 즉, 사용자, 앱, 네트워크에 전반에 걸쳐 동일한 제로 트러스트 정책, 검사 엔진, 위협 보호가 적용됩니다. 하나의 정책 프레임워크, 하나의 관리 환경, 하나의 일관된 보호 계층을 전체 환경에서 제공합니다.

인프라 없이도 빠른 액세스 지원

VDI나 하드웨어 배송과 같은 기존 방식은 구축하는 데 몇 주가 걸립니다. Prisma Browser는 설치부터 사용까지 단 몇 분이면 충분합니다. 독립 근무자는 처음부터 정책이 적용되어 SaaS 및 내부 앱에 즉시 액세스할 수 있습니다. 인프라, 지연 시간, 병목 현상이 없습니다. 이는 빠르게 확장해야 하거나 기한이 촉박한 경우에 매우 중요합니다.

IT 워크로드 감소

Prisma Browser는 일상적인 IT 관리를 간소화합니다. 중앙 집중식 브라우저 기반 제어를 통해 패치, 리소스 조정, VDI, DaaS 등의 대체 솔루션 지원에 소요되는 시간과 노력을 줄일 수 있습니다.