금융기관을 위한 런타임 ID 보안
개인정보 유출은 금융기관에서 흔히 발생하는 보안 침해 원인입니다.* Silverfort 이 시스템은 런타임 시 인라인으로 신원 확인 제어를 적용하므로, 유효한 자격 증명을 소유하는 것만으로는 공격 속도와 관계없이 피해를 입히기에 충분하지 않습니다.
*2026년 데이터 유출 조사 보고서
런타임 강제 적용, 글로벌 은행 규모에서 검증됨
한 대형 다국적 은행은 자사의 MFA(다단계 자동화) 경험을 수백 개의 자체 개발 애플리케이션에 적용해야 했습니다. 그 SUPPORTed 결제 이체, 발권, 내부 회계 및 기타 필수적인 비즈니스 프로세스.
"이제 우리는 악의적인 행위자가 손상된 자격 증명을 사용하여 시스템에 액세스하는 위협을 완화하기 위한 간소화된 강력한 보안 조치를 마련했으며, 모든 사용자가 더 효율적으로 작업할 수 있는 솔루션을 제공합니다."
IT 인프라 관리자
주요 다국적 은행
난제
각 앱을 개별적으로 구성하려면 광범위한 코드 변경이 필요하고 핵심 프로세스가 중단될 위험이 있었습니다. 또한 수만 명의 직원에게 반복적으로 인증 절차를 거치게 하면 직원들이 피로감을 느끼고 접속 속도가 느려질 수 있었습니다. 은행은 고객 정보 접근에 사용되는 시스템에 대한 다단계 인증 관련 현지 규정도 충족해야 했습니다.
우리의 솔루션
Silverfort 은행의 맞춤형 MFA 애플리케이션과 통합되어 각 애플리케이션을 개별적으로 수정하지 않고도 329개의 기존 애플리케이션 전체에 보호 기능을 확장했습니다. 또한 관련 애플리케이션들을 단일 인증으로 그룹화하여 불필요한 메시지를 줄였습니다.
ECB 위임사항 SSM-2026-0301에 대한 응답으로
유럽중앙은행(ECB)의 AI 사이버 위험 관리 지침으로 AI 기반 공격은 이사회 차원의 비상사태로 격상되었습니다. 대응 방안은 다음과 같습니다.
EU 역내 금융기관이 2026년 10월 31일까지 달성해야 할 목표와, 실질적인 AI 기반 공격 대비 태세를 구축하는 7가지 운영 방안.
모든 금융 거래의 주체인 신원을 안전하게 보호하세요
금융 서비스 분야에서는 접근 권한이 대부분의 통제 시스템이 경고를 보내기도 전에 중대한 영향으로 이어질 수 있습니다. 인공지능 기반 공격 시대에이러한 창들은 더욱 압축되어 런타임 ID 보안만이 유일하게 효과적인 방어선이 됩니다.
Silverfort 모든 접근 요청은 레거시 서버, 메인프레임, 클라우드 및 SaaS 플랫폼을 포함한 모든 환경과 모든 ID 유형에서 인증 계층에서 발생하는 즉시 평가됩니다.
핵심 시스템에 대한 ID 경로를 확인하세요
인간 사용자, 관리자, 서비스 계정, 클라우드 비인간 ID 및 AI 에이전트에 대한 통합된 가시성을 확보하세요. 어떤 ID가 중요 리소스에 접근할 수 있는지, 어떻게 인증하는지, 그리고 과도하거나 예상치 못한 접근이 어떤 위험을 초래하는지 파악하세요.
적절한 시기에 적절한 접근 권한을 부여하십시오.
런타임 시 MFA, 접근 거부 정책, JIT, 계층 분할, 최소 권한 및 가상 펜싱을 적용하십시오. 권한 있는 사용자 및 비인간 사용자의 접근을 승인된 리소스, 소스, 대상, 프로토콜 및 시간대로 제한하여 합법적인 접근이 악용될 수 있는 경로가 되기 전에 방지하십시오.
제어 장치가 지속적으로 작동하고 있음을 입증하십시오.
규제 대상 시스템 및 핵심 기능 전반에 걸쳐 인증 활동, 정책 결정 및 차단 시도에 대한 기록을 지속적으로 유지하십시오. 감사 및 규정 준수 팀에게 평가 간에도 통제가 제대로 작동하고 있음을 입증하는 자료를 제공하십시오. 단순히 최근 감사 시점의 스냅샷만이 아닌, 검증이 필요한 시점의 자료를 제공해야 합니다.
가장 중요한 신원 관리 허점을 해결하세요
이전에는 지원할 수 없었던 중요 시스템에도 다단계 인증(MFA)을 확장합니다.
코드 변경, 프록시 또는 대규모 배포 없이, 이전에는 MFA를 지원할 수 없었던 메인프레임 및 핵심 뱅킹, 결제 및 거래 플랫폼을 포함한 미션 크리티컬 온프레미스 애플리케이션에 MFA를 적용하세요.
중요한 신원을 대규모로 보호하세요
권한 있는 사용자 및 서비스 계정을 검색하고, 상시 접근을 제한하며, 기존 저장소 및 세션 브로커가 지원하지 않는 접근 경로에 대한 제어를 강화합니다. 모든 권한 있는 접근 시도에 대해 JIT, 관리자 접근에 대한 MFA, 계층 기반 제한, 최소 권한 원칙 및 행동 기반 제어를 적용합니다.
AI 기반 공격에 앞서 나가세요
인공지능은 공격자가 취약점을 파악하고, 자격 증명을 악용하고, 공격을 진전시키는 데 필요한 시간을 단축시키고 있습니다. Silverfort 악의적인 인증 및 접근 시도를 즉시 차단하여, 탈취된 ID가 측면 이동, 권한 상승 또는 금전적 손실로 이어지기 전에 문제를 해결합니다.
