Japan Airlines(JAL)는 35,000명의 직원이 있는 일본의 주요 고급 항공사 중 하나입니다. JAL에서는 전 세계 수백 개의 목적지에 국내선 및 국제선과 화물 서비스를 제공하며 사람과 물품의 안정적인 흐름에 기여하기 위해 노력하고 있습니다. JAL은 대중교통을 제공하는 핵심 인프라 운영사로서 정보 보안에 관한 기업의 사회적 책임을 다하고 있습니다.
Japan Airlines에서는 이메일 보안을 아주 중시합니다. 수만 명의 직원에게 이메일이란 소통 및 영업에서 중요한 의미를 갖습니다. IT 기획 및 관리 부서의 정보 보안 전략실 대리 Manabu Yamawaki는 "현대 사회에서 IT 보안이란 일반적인 문제입니다. 대중교통을 책임지는 핵심 인프라 운영사로서 당사의 모든 이해관계자는 세계적 수준의 정보 기술로 뒷받침되는 정보 보안에 대한 적절한 접근 방식을 당연히 요구하고 있으며 이는 당사가 가진 기업의 사회적 책임 중 하나입니다"라고 이야기합니다.
Yamawaki 씨는 IT 보안을 비행 안전에 비유하면서, 이는 가장 중요하며, 현상 유지로는 지속이 불가능하다고 말합니다. 즉각적인 조치와 계속되는 개선이 필요합니다. 그는 JAL에서 보안을 위해 끊임없이 변화하는 비즈니스와 IT 환경의 전망을 지속해서 파악해야 한다고 생각합니다.
JAL에서는 최고 수준의 이메일 보안이 필요했지만, 사용하고 있는 소프트웨어가 이를 충분히 만족시켜주지 못했습니다. 맬웨어 이메일이 여전히 틈새를 비집고 들어오고 있었습니다.
"저희는 다른 이메일 보안 제품을 갖추고 있었고 큰 문제를 겪고 있지는 않았지만, Emotet 맬웨어 같은 일부 피싱 이메일이 여전히 침투하고 있었습니다. 그래서 당사에서는 다른 이메일 솔루션, 특히 이메일 제품 변경 시점에 이메일 보안 측면에서 만점을 받을 수 있는 솔루션을 찾기 시작했습니다. 바로 이때가 JAL에서 Cloudflare를 발견하고 전환했던 시기입니다."
기존의 이메일 보안 제품은 이메일 소프트웨어와의 일련의 연결로 긴밀하게 결합되어 있으며, 보안 제품은 이메일 보안만 처리합니다. 하지만 Cloudflare에서는 조직 이메일 서비스의 네이티브 보안 기능을 최대한 활용합니다.
또한 Yamawaki 씨는 Cloudflare에서 운영상의 비효율성을 줄이고 사용자와 관리자 모두의 부담을 덜어주는 것을 확인했습니다. 사용자가 의심스러운 이메일을 수신한 경우, 이전에 사용하던 이메일 솔루션은 의심스러운 이메일이 모두 나열된 요약 이메일을 보냈습니다. 사용자가 이메일의 필요 여부를 일일이 확인한 후 조치를 취해야 했지만, 이제는 정크 메일 폴더를 주기적으로 확인하기만 하면 됩니다.
JAL의 경우 아키텍처, 마이그레이션, 운영상 요건 충족을 모두 단기간에 완료하여 쉽고 원활하게 Email Security를 설정할 수 있었으며, 이는 당시의 짧은 시간을 고려할 때 큰 이점이었습니다. 뿐만 아니라 악성 이메일을 감지하는 정확도 수준과 API의 손쉬운 사용에도 크게 만족했습니다.
“저는 동료들에게 Cloudflare Email Security가 단순하면서도 사용하기 편한 클라우드 기반 SaaS 솔루션이며, 그 뛰어난 수준의 정확성이 얼마나 만족스러운지 자주 얘기하곤 합니다.” JAL 보안 전략실 Manabu Yamawaki
또한 Yamawaki 씨는 Cloudflare의 Premium Success로 받은 지원의 수준에 대해 만족하고 있습니다.
"제품 소개 시점부터 지금에 이르기까지 Cloudflare팀에서 저희를 세심한 수준으로 지원해 주었습니다. 그 덕분에 저희는 이메일 보안 솔루션을 이례적으로 원활하게 마이그레이션할 수 있었습니다. 저희는 Cloudflare팀과의 정기 회의를 통해 문제점에 대해 듣고 이해할 수 있었으며, 문제 해결을 위해 필요한 정보를 얻을 수 있었습니다."
"지원팀에서 저희가 평소에 몰랐던 기능에 대해 말해주었고, 저희가 더 알고 싶어할 때 도움이 많이 되었습니다. Cloudflare의 유용한 조언을 받을 수 있다는 것은 엄청난 장점입니다."
이러한 수준의 지원을 받고 Cloudflare와 파트너십을 맺은 것은 JAL에게 매우 유익한 것으로 입증되었는데, JAL이 악의적인 공격으로부터 이메일을 안전하게 보호 할 수 있게 되어 크게 안심하게 되었기 때문입니다.