보안 통제의 위치를 고객 단말에서 격리된 클라우드로
기존 보안 방식은 고객 단말에 플러그인을 설치하고 그 위에서 보안 통제를 수행합니다. 그러나 고객 PC는 금융사가 완전히 통제할 수 없는 환경입니다. SHIELD Web은 웹 실행 위치 자체를 고객 PC에서 격리된 클라우드 환경으로 이동시켜, 이 구조적 문제를 근본적으로 해결합니다.
별도 플러그인 설치 없이 기존 브라우저만으로 안전한 금융 서비스 접속이 가능하며, 금융사가 보안 통제권을 직접 가져올 수 있습니다.
AI 기반 공격은 이미 사람의 속도를 초월했습니다. 브라우저에 노출된 모든 코드가 표적이 된 지금, 기존 설치형 보안 방식으로는 대응할 수 없습니다. AI 기반 취약점 탐색·공격 자동화로 해킹의 한계비용이 급격히 감소했고, JavaScript·API 호출 구조·파라미터가 AI 분석의 핵심 표적으로 부상했습니다.
SHIELD Web은 RBI(Remote Browser Isolation) 기반 구조적 격리로 공격자가 웹 서버에 직접 닿을 수 없는 환경을 만듭니다. 보안 통제의 위치를 고객 단말에서 격리된 클라우드로 이동시키는 것이 핵심입니다.
기존 금융 웹 접속 VS RBI 기반 접속
보안 통제의 위치를 고객 단말에서 격리된 클라우드로 이동시키는 것, 그것이 SHIELD Web의 핵심입니다.
기존 방식 : 고객 단말 실행
일반 브라우저 직접 접속
SHIELD Web : 격리 컨테이너 실행
RBI 기반 안전 접속
SHIELD Web 주요기능
주요 기능
안전한 웹 격리
- 원격 브라우저 격리 환경에서 모든 웹 콘텐츠 실행
- 각 세션은 독립된 가상 컨테이너에서 운영
- 사용자는 렌더링된 화면만 수신
웹 취약점 개선
- 취약점 스캔 공격 원천 차단
- 외부 노출 진입점 최소화
- 제로데이 취약점 선제적 방어
- 국정원 웹 취약점 21개 항목 보완 통제 수단으로 적용
WebAPI 보호
- API 구조 노출 방지로 변조 공격 차단
- 파라미터 조작 및 무단 접근 구조적 차단
- 클라이언트 측 API 호출 격리 환경에서만 실행
공격 표면 은닉
- 웹 서버 IP, OS, 미들웨어 정보 외부 식별 불가
- APT 등 타겟팅 공격의 침투 가능성 구조적 제거
- 인프라 정보 완전 은닉으로 공격 표면 자체 제거
간편한 적용 및 비용 절감
- DNS 변경과 방화벽 설정만으로 즉시 적용
- 서비스 중단 없는 무중단 적용, 클라우드 오토 스케일링 지원
- 기존 웹 서비스 코드 수정 불필요, SaaS 기반 서비스로 관리 부담 최소화
레거시·노후시스템 (노후화된 웹 서비스)
- 외주 계약 종료로 소스 개선이 어려운 시스템
- 예산 부족으로 재개발이 불가능한 서비스
- 레거시 기술 스택 및 기술 이전이 미흡한 환경
WebAPI·취약점 다수 (공격 표면이 큰 서비스)
- WebAPI 변조 공격 차단이 필요한 서비스
- 정기 점검에서 취약점이 지속 발견되는 시스템
- 외부 노출 진입점이 많아 보안 강화가 필요한 환경
SHIELD Web 도입을 검토 중이신가요?
고객 문의에 빠르게 응대할 수 있도록 전화 및 온라인 상담 채널을 제공합니다.
자주 묻는 질문
기존 웹 서비스 코드를 수정해야 하나요?
아니요. 코드 수정 없이 당일 적용이 가능한 구조입니다. 웹 서비스 앞단에서 접속 자체를 격리된 환경으로 전환하는 방식이기 때문입니다.
금융권이 아니어도 도입할 수 있나요?
네. 보안 강화가 필요한 공공기관·대국민 서비스·기업 웹 서비스 등 지속적인 취약점 노출로 어려움을 겪는 모든 환경에 적용할 수 있습니다.
