Gamuda, Cato SASE 클라우드 플랫폼으로 IT 운영을 새롭게 정의하다 

쿠알라룸푸르의 지하에는 세계적으로 손꼽히는 대규모 터널이 건설되어 있습니다. 길이가 6.02마일(9.7km)에 달하는 이 폭우수 관리 및 도로 터널(SMART)은 세계 최초의 이중 용도 터널로 폭우 배수로와 도로 구조물로 사용됩니다. 쿠알라룸푸르는 폭우의 영향을 받는 경우가 많습니다. 이 국가는 큰 홍수를 방지하고 특히 도시 중심부의 홍수 위험 지역에 홍수가 발생하는 것을 막기 위해 SMART 터널을 건설했습니다. 이 터널은 침수 시 빗물을 분산시켜 몇 시간 내에 2층 고속도로로 다시 기능할 수 있습니다. 이 경이로운 건축물은 누가 구상하여 만들었을까요? 바로 말레이시아에 소재한 Gamuda Berhad(Gamuda)입니다. 

수상 경력에 빛나는 엔지니어링, 부동산, 인프라 기업 Gamuda는 말레이시아 국경을 넘어 호주의 시드니 지하철 서부 웨스턴 터널링 패키지, 대만의 해양 엔지니어링 프로젝트, 영국의 저명한 75 런던 월 개발 프로젝트 등을 수행하며 사업을 확장하고 있습니다. Gamuda의 최고 디지털 책임자인 존 림 지 시옹(John Lim Ji Xiong)은 “건설업은 전 세계적으로 오래된 산업 중 하나인데, 앞으로 놀라운 성장이 이루어질 것으로 예상합니다”라고 말합니다.  

림은 Gamuda가 지속적인 성장 역량을 계속 쌓을 수 있도록 하는 것을 주요 임무로 하는 혁신팀을 이끌고 있습니다. IT에 대한 관심은 그러한 노력의 일부입니다. 림은 “전 세계적으로 인프라에 대한 투자가 크게 늘어나고 있습니다”라고 말합니다. “도시 중심지 인구가 증가하고 있어 교통 및 공공 서비스 인프라가 개선될 필요가 있습니다. 기후 변화가 우선적으로 대응해야 할 문제로 부상함에 따라 건설업에서 재생 에너지를 활용하는 것도 거대한 사업 분야가 되고 있습니다.” 

이러한 목적을 위해 림은 SASE 공급업체 평가를 주도한 후 결국에는 Cato SASE 클라우드 플랫폼을 도입하는 디지털 변환 프로젝트를 수행했습니다. 림은 “의사 결정권자인 저는 Cato와의 제휴를 통해 당사가 안전하게 보호받고 있음을 알기 때문에 밤에 편하게 잠들 수 있습니다”라고 말합니다. “Cato 팀에 대해 제가 감명받았던 점은 이들이 당사의 성공에 관심이 있다는 것입니다. Cato 고객 성공 관리자를 만나 제품에 대한 피드백을 전달하자 그는 나가서 제품을 변경했습니다. 이것이야말로 진정한 파트너십이라고 생각합니다.” 

‘3년 이내에 실적 3배 불리기’라는 원대한 목표 달성이 레거시 인프라에 가로막히다 

몇 년 전만 해도 Gamuda는 말레이시아만을 대상으로 사업을 하며 3년 이내에 수익과 주문량을 3배로 늘려 해외로 확장하려 하던 기업이었습니다. 전략적 제휴는 이러한 계획의 핵심이었는데, Gamuda는 회사를 더 신속하게 통합할 방법이 필요했습니다. 운영적 관점에서 볼 때 다양한 이유 때문에 림은 IT 조직이 변화해야 그러한 성장을 실현할 수 있다는 것을 알았습니다.  

Gamuda는 사이트 보안을 위한 방화벽 어플라이언스, 이를 연결하기 위한 MPLS, 원격 사용자를 위한 VPN 서버, 다중 인증을 위한 추가적인 소프트웨어 및 하드웨어를 비롯하여 103개가 넘는 다양한 포인트 솔루션을 축적해 왔습니다. 레거시 인프라는 너무 복잡하여 회사의 보안 태세, IT 운영, 사용자 경험에 부정적인 영향을 미쳤습니다. 

사용자는 한 공급업체의 기술로 VPN을 통해 네트워크에 연결하고 다른 공급업체의 다중 인증을 사용하여 인증해야 했습니다. 연결 속도도 충분히 빠르지 않았습니다. “완전히 악몽 같았습니다”라고 림은 말합니다. 

사용성 문제는 IT 사업에까지 확대되었습니다. IT팀은 각 지사의 방화벽을 별도로 운영해야 했습니다. “100개 이상의 지사를 그런 방식으로 관리해야 했습니다. 엄청난 일이었습니다”라고 림은 말합니다.  

방화벽을 유지하는 일은 너무 복잡하고 시간이 오래 걸려 일부 과정을 생략해야 했습니다. 얼마 지나지 않아 네트워크가 랜섬웨어에 감염됐습니다. “제가 Gamuda에 합류하기 전에 만들어진 백업이 있어 복구할 수 있었습니다. 하지만 IT 환경을 검사하여 모든 기기가 안전한지 확인해야 했습니다. 검사를 위해 예외 없이 모든 노트북이 회사에 제출되어야 했습니다.  정말 큰 작업이었습니다”라고 림은 말합니다.   

Cato: 단일한 콘솔을 통해 관리되는 단일한 플랫폼  

림은 복잡한 레거시 IT 프레임워크에 다른 도구를 더 이상 추가할 필요가 없고 프로세스를 단순화할 수 있으며 이해하기 쉬운 플랫폼을 원했습니다. 또한 이러한 플랫폼은 원격 지역의 건설 및 엔지니어링 현장에서 작업하는 많은 팀을 수용할 수 있는 민첩성을 갖추어야 했습니다.  

당사가 Cato에 대해 알게 되었을 때 이미 애플리케이션을 클라우드로 이전한 상태였습니다. 림은 “단순화와 표준화가 핵심입니다”라고 말합니다. “Cato는 클라우드에서든 현장에서든 모든 사람이 연결할 수 있는 단일 창과 단일 브로커를 제공합니다. 누가 무엇에 액세스할 수 있는지를 명확하게 제어할 수 있습니다.” 

Cato SASE 클라우드 플랫폼은 지점 위치, 하이브리드 인력, 물리적 및 클라우드 데이터 센터를 비롯한 Gamuda의 모든 네트워크 ‘에지’를 최적화된 상태로 연결하고 보호하면서 트래픽을 최적의 Cato PoP(말레이시아의 경우 쿠알라룸푸르) 또는 전 세계 85개 이상의 다른 Cato PoP 중 하나로 전송합니다. 모든 PoP는 Cato의 동일한 클라우드 네이티브 단일 패스 클라우드 엔진(SPACE) 아키텍처를 실행하고 동일한 기능을 공유하며 Cato의 최적화된 글로벌 사설 백본과 상호 연결됩니다.  

Cato SASE 클라우드 플랫폼에 수신된 트래픽은 최적화되고 안전한 상태로 최적의 경로를 거쳐 목적지로 전달됩니다. Cato SPACE의 보안을 담당하는 Cato SSE 360은 네트워크 세분화 및 제로 트러스트(FWaaS), 위협 방지(SWG, IPS, NGAM, DNS 보안, RBI), 애플리케이션 및 데이터 보호 기능(CASB, DLP, ZTNA)을 단일 패스 아키텍처로 통합합니다. 확장 탐지 및 대응(XDR)은 이러한 모든 기능을 포함하는 인시던트 관리를 구현합니다. 네트워크 관리는 Cato 관리 애플리케이션을 통해 이루어집니다.  

Gamuda는 Cato 소켓, Cato의 에지 SD-WAN 장치를 사용하여 Cato SASE 클라우드 플랫폼에 대한 회복 탄력성이 있고 안전한 연결을 각 위치에 제공합니다. Cato의 확장 가능한 ZTNA 클라이언트를 사용하면 어디에서나 안전하게 작업할 수 있습니다. 또한 Gamuda는 보안 클라이언트리스 액세스도 선택적으로 제공합니다. Gamuda는 IPsec 터널을 통해 클라우드 리소스를 연결합니다.  

Gamuda, 보안 태세를 개선하고 IT 운영 수준을 높이는 등 다양한 이점을 누리다 

림이 이끄는 팀은 Cato SASE 클라우드 플랫폼을 배포하여 77개 사이트와 2,047명의 원격 사용자를 연결하고 보호하면서 이전에 Gamuda 인프라를 구성했던 수많은 네트워킹 및 보안 어플라이언스를 교체했습니다.  

림은 Cato를 이용함으로써 MPLS, 지사 방화벽 어플라이언스 및 해당 지원 계약, VPN 서버, MFA 인프라를 제거하여 상당한 비용을 절감했습니다. 또한 Gamuda는 씬 클라이언트 라이선스 비용(연간 50만 말레이시아 링깃, 약 11만 5,000달러)을 부담하지 않아도 되는 등 부수적인 비용 절감 효과도 얻었습니다.  

IT 운영은 더욱 간소하고 스마트한 인프라를 통해 더욱 전략적으로 수행할 수 있게 되었습니다. “Cato를 배포한 이후로 일상적인 운영에 관한 생각에 그치지 않고 오늘날 직면한 위협과 적용해야 하는 완화 조치에 대해서도 전략적으로 생각하기 시작하는 사람이 많아졌습니다. 이는 엄청난 변화라고 생각합니다”라고 림은 말합니다.  

이제 Gamuda는 이전에는 너무 어려워서 배포하거나 사용하지 못했을 DLP와 XDR을 고려할 수 있게 되었습니다. 전체적으로 볼 때 림은 Cato를 통해 Gamuda의 보안 태세를 크게 개선했습니다. “당사는 Cato 덕택에 위협 대응에 집중할 수 있게 되었습니다. 사실, Cato는 저희가 이전에는 문제가 될 수 있음을 알지도 못했을 영역까지 보여주었습니다”라고 림은 말합니다. “보안 태세가 훨씬 더 향상되었다고 확신합니다.”  

사업 인수 시 IT 작업을 완료하는 시간도 단축되었습니다. 림은 “호주 Downer Group으로부터 DT Infrastructure를 인수했을 때, 이 거래로 인해 직원이 약 1,200명 더 늘어났고 수십 개 사이트를 추가로 관리하게 되었습니다”라고 말합니다. “저희 목표는 12개월 이내에 모회사로부터 독립하고 분리하는 것이었습니다. 하지만 Cato를 도입한 후 9개월 이내에 이를 달성했습니다.” 

Cato: 단순한 기술이 아니라 파트너십입니다 

림은 Cato로의 이전을 통해 엄청난 성장의 기회를 얻었습니다. 하지만 Cato의 기술에 못지않게 Cato와의 관계도 중요합니다.  

그는 “Cato와 제휴하는 것은 올바른 결정이었습니다”라고 말합니다. “신뢰에 기반한 유대감이 두 회사 간에 형성되었다고 생각하며, 이는 의사 결정권자인 제게 매우 중요합니다. Cato는 저희가 성공하는 데 관심이 있으며, 이러한 관심 덕택에 당사는 뛰어난 성과를 달성할 수 있었습니다.”