탈레스(Thales)가 서비스형 뱅킹 플랫폼 분야를 선도하고 있는 프랑스의 트리저(Treezor)가 ‘주문형 세이프넷 데이터 보호’(SafeNet Data Protection on Demand) 솔루션을 배치했다고 10일 발표했다.
이는 일반 은행, 인터넷이나 모바일로만 금융 서비스를 제공하는 네오뱅크(neobank), 크라우드 펀딩 기관까지 트리저의 모든 결제 체인에 대한 보안을 강화하기 위해서다.
트리저는 전자화폐 발행기업으로서 프랑스 규제기관(ACPR)과 마스터카드 네트워크 및 EU 일반데이터보호규정(GDPR)의 요건 등 다수의 데이터 프라이버시 규정과 요건을 준수해야 한다. 또한 강력한 보안 관리를 통해 개인의 금융 정보와 여러 가지 민감한 데이터를 보호해야 한다. 트리저는 여러 공급업체를 평가한 후, ‘주문형 세이프넷 데이터 보호’(DPoD) 솔루션을 선택했는데 암호 작업에 관한 한 보안성이 뛰어난 신뢰기반(root of trust)으로서 비용 효율적이고 사용이 수월한 클라우드 HSM 서비스를 제공할 수 있기 때문이다.
트리저 CEO인 에릭 라수스(Eric Lassus)는 “혁신은 우리가 사업을 펼칠 수 있는 생명선으로 그 때문에 보안이 희생되어서는 안 되지만, 반대로 보안만을 생각해서도 안 된다”며 “우리 회사의 기조는 고객의 요구를 이해하기 위해 고객과 아주 밀접하게 협력하는 것이며 이를 바탕으로 표준 응용프로그램 인터페이스(API)를 이용한 트리저 결제 플랫폼이 만들어진다”고 말했다. 이어 “결과적으로 우리에게는 보안과 관리 그리고 수익 요건을 충족시키는 솔루션이 필요하다”고 덧붙였다.
최근 소시에테 제네랄(Societe Generale)이 인수한 트리저는 HSM의 보안 이점에 익숙해져 있지만 지속적으로 발생하는 간접비용과 투자를 최소화하기 위해서 클라우드 기반 제품을 검토하기 시작했다. 탈레스의 클라우드 기반 HSM 솔루션을 30일 무료 평가판으로 사용해본 결과 트리저는 테스트 환경에 적용 가능한 탈레스의 사용 용이성과 속도에 압도되었다. ‘주문형 세이프넷 데이터 보호’ 솔루션을 평가하는 과정에서 마우스 클릭(point-and-click)을 통한 사용 용이성이 트리저로 하여금 이 서비스가 비용과 보안 및 수월한 사용에 관한 한 가장 효율적인 솔루션을 제공한다고 확신하게 했다.
트리저의 전략은 2017년 10만건의 카드를 발행하고 40만유로의 거래가 이루어진 것에서 2018년 50만건의 카드 발행 및 50억유로 거래로 발전하며 지난 2년 동안 폭발적인 성장을 이끌었다.
주문형 세이프넷 클라우드 HSM의 확장성과 임무 분리 기능을 통해 트리저는 각각의 고객에 맞는 HSM 서비스를 제공할 수 있고 고객은 그들의 금융 데이터와 여러 가지 민감한 데이터가 분리되어 보호된다는 것을 알고 안심할 수 있다.
라수스는 “금융 부문에 종사하는 한, 신뢰는 고객들이 기업을 판단하는 극히 중요한 변수”라며 “우리는 보안 분야에서의 뛰어난 명성과 모든 솔루션의 사용의 용이성 그리고 탈레스가 보장하는 높은 수준의 SLA 때문에 탈레스를 선택했다”고 말했다. 이어 “우리가 고객들에게 비용과 서비스 이용 가능성에 관한 명확한 통찰력을 제공할 수 있는 것이 대단히 중요하다”며 “주문형 세이프넷 데이터 보호 솔루션을 통해 우리가 얻은 투명성과 신뢰도는 일반적인 은행에서부터 가장 혁신적인 핀테크 기업에 이르기까지 우리의 모든 결제 체인 전반에 간편함과 안정성, 효율적인 비용을 제공해야 한다는 우리의 요구 수준과 딱 맞아떨어진다”고 덧붙였다.
탈레스의 클라우드 보호 암호화 제품 및 라이선싱 사업 부문 부사장인 토드 무어(Todd Moore)는 “금융 산업은 세계에서 가장 규제가 많은 분야 중 하나이기 때문에 혁신과 규제준수 간의 균형을 찾는다는 것이 때때로 누군가에게는 아주 어려운 일”이라며 “트리저는 주문형 세이프넷 데이터 보호를 통해 결제 플랫폼 전반에 혁신적인 솔루션을 제공할 수 있고 규제기관과 고객 모두를 만족시키는 투명하고 안전한 접근 방법을 보장한다”고 말했다.
