Nasdaq은 핀테크를 클라우드로 연결합니다. IT 팀은 Okta를 통해 애플리케이션 액세스를 보호하고 간소화합니다.

다양화의 필요성

Nasdaq을 세계 최대 기술 기업들이 상장되어 있는 미국 주식 시장으로 알고 있는 사람들이 많을 것입니다. 하지만 정작 Nasdaq이 기술 기업이라는 사실을 아는 사람은 많지 않습니다. Nasdaq은 전자 거래 시스템을 개발하여 오늘날 전 세계 50개 국가에서 85개 주식 시장에 기반 기술을 제공하고 있으며, 전 세계에서 Nasdaq의 기업 솔루션을 사용하는 기업만 18,000곳이 넘습니다.

클라우드를 향한 전환

기업 인프라 부문 부사장인 Bharat Patel은 "참으로 힘든 여정이었다"고 말합니다. 오늘날 Nasdaq 인력의 80%가 모바일을 통해 내부 솔루션에 연결됩니다. "캘린더나 이메일과 같은 앱에 액세스하는 그런 단순한 문제가 아닙니다."라고 Patel은 덧붙였습니다. 거래 속도가 더욱 빨라지면서 업무 공간도 사무실에서 현장으로 바뀌고 있기 때문입니다. 거래를 승인하고 고객 참여를 이끌어내는 데 있어서 Patel은 이렇게 말했습니다. "빠른 응답은 필수입니다. 시간을 지체할 수 없습니다."

데이터 보안도 중요했습니다. Patel은 "어떻게 하면 데이터를 사용자에게 노출시키는 동시에 다수의 플랫폼에서 안전과 보안을 유지할 수 있을지 고심했습니다."라고 말했습니다. 아이덴티티 관리는 이러한 문제를 해결하는 데 중요한 역할을 합니다. Patel에 따르면, 직원 아이덴티티가 유출되면 심각한 위험을 초대할 수 있다고 합니다. 반면에 아이덴티티 보안은 직원과 생산성 애플리케이션을 빈틈없이 연결하여 효율적이고 효과적인 업무 수행을 지원합니다.

Patel에 따르면 Okta를 도입하기 전에 사용하던 Nasdaq의 기존 솔루션은 매우 복잡했다고 합니다. Nasdaq은 엄격한 규제 때문에 강력한 보안 통제 환경을 적용하고 있지만 다수의 플랫폼에서 이러한 통제 환경을 통합하려면 수동 프로세스를 따라야 했습니다. Patel은 "수동으로 무언가를 하다 보면 항상 실수가 하나씩 늘어나기 마련입니다. 위험 관점에서 보았을 때 간단하지 않은 문제였지만 사용자 관점에서 보면 위험이 더욱 컸습니다. 직원들이 기억해야 할 비밀번호와 자격증명이 한 두 개가 아니었기 때문입니다"라고 말했습니다. 결국 이러한 복잡성은 잘못된 비밀번호 습관, 위험한 해결 방법, 사용자 불만, 부실한 생산성으로 이어졌습니다.

Patel은 "우리는 무결성과 보안을 헤치지 않는 범위에서 이러한 문제를 모두 효과적으로 해결할 수 있는 솔루션이 필요했고, 지금은 이 모든 문제를 포함해 관련된 이슈까지 빠짐없이 해결하고 있습니다."라고 밝혔습니다.

유효한 아이덴티티

Nasdaq 팀은 새로운 아이덴티티 솔루션을 찾으면서 세 가지 요건을 설정했습니다. 무엇보다 보안이 중요했습니다. Patel은 "어떤 일이 일어나도 자격 증명과 아이덴티티가 유출되는 일은 없어야 합니다."라고 강조했습니다. 두 번째는 다양한 플랫폼에서 사용할 수 있는 안정성이었습니다. Patel은 "유효성이 보장되어야 합니다."라고 덧붙였습니다. 마지막으로 Nasdaq 팀은 사용자가 백그라운드에서 실행되는 것을 알아차리지 못할 정도로 원활한 솔루션이 필요했습니다.

Nasdaq이 세 가지 요건인 보안, 안정성 및 사용 편의성을 모두 손쉽게 해결할 수 있다는 점에서 팀의 관심이 Okta에게 집중되었습니다. 물론 보안은 사용 편의성과 안정성까지 아우릅니다. 아이덴티티 솔루션으로 생산성을 가로막는 장애물이 모두 제거된다면 사용자도 더 이상 해결 방법을 찾을 필요가 없기 때문입니다.

Nasdaq이 2015년에 5,000명이 넘는 직원과 계약자를 포함한 전체 인력에게 Okta를 배포하여 Okta 플랫폼에 기존 애플리케이션을 통합하게 되면서 각 사용자가 기억해야 할 비밀번호가 하나로 통일되었습니다. 약 1년이 지나자 통합된 앱이 15개로 늘어나 사용자마다 액세스할 수 있는 앱도 다양해졌습니다. Patel은 "이제는 모든 애플리케이션이 매우 빠르게 통합되고 있습니다."라고 말했습니다.

Patel은 "처음에는 웃기는 일도 있었습니다. 사용자들이 확인 버튼이 표시될 때까지 기다리는 것을 보고 이렇게 말해줘야 했습니다. '아니에요. 이미 로그인되었어요. 기다릴 필요 없어요. 확인 버튼이 따로 없거든요. 시스템에서 당신을 인식하고 있어요' 라고요. 복잡한 이벤트를 알아차리지 못한 채 세 가지 요건이 모두 한 번에 해결되는 것을 보고는 놀라지 않을 수 없었습니다."라고 밝혔습니다.

보안과 사용 편의성의 조화

알려지지 않았지만 Nasdaq 팀은 많은 시간을 들여 실사를 진행한 끝에 Okta를 배포하기로 결정했습니다. Patel에 따르면 Nasdaq 팀은 Okta 기술을 뒷받침하는 아키텍처, 즉 Okta가 내부 자격 증명을 확인하는 동시에 광범위한 외부 솔루션의 통합을 지원하는 방식에서 깊은 인상을 받았다고 합니다.

Patel은 "우리는 새로운 서비스와 새로운 공급업체를 걱정할 필요 없었습니다. 모듈이 플러그인 방식이기 때문에 자격 증명을 통해 사용할 수 있을 뿐만 아니라 시스템이 중단될 일도 없으니까요. 앱을 통합하는 데 걸리는 시간도 15분이면 충분합니다. 실제로 팀원들이 와서 '끝났습니다. 이제 사용하셔도 됩니다.'라고 말하는 게 도저히 믿기지 않았습니다."라고 설명했습니다.

약 3개월에 걸쳐 Okta 배포를 마치고 나서 Nasdaq IT 팀은 새로운 애플리케이션에서 Okta를 아이덴티티 액세스 소스로 사용하도록 요구하는 정책을 도입했습니다. 반응은 긍정적이었습니다. Patel은 "시장에 나오는 제품들은 여전히 많지만 Okta는 우리가 우선적으로 통합해야 할 제품입니다. 아주 굉장한 제품이거든요. Okta라고 하면 걱정할 일이 없어요."라고 칭찬을 아끼지 않았습니다.

Patel은 "기업 수준에서 Okta를 배포한다는 말이 이제 새로운 용어가 되었습니다. 단순한 제품이 아니라 실천해야 할 과제인 셈이죠. 마치 'Okta를 배포하고 있습니까?'라고 묻는 것과 같습니다.라고 말했습니다.

아이덴티티 관리를 통한 예측 가능한 미래 설계

Patel은 "서비스와 안정성 관점에서 볼 때 아무것도 두렵지 않습니다. 오히려 Okta가 자사 모델을 발전시켜 나갈 때 우리는 차세대 아이덴티티, 즉 앞으로 변함없이 반복될 Okta 기술에 대해 명확히 알 수 있다는 점에서 정말 기대가 큽니다. 실제로 우리가 3, 4 또는 5년 전에 생각했던 생체인식 기술이 이제서야 실현되고 있잖아요."라고 밝혔습니다.

현재 Nasdaq 팀은 파트너십 확장을 목표로 Okta의 Lifecycle Management 및 Multi-factor Authentication 솔루션을 평가하고 있으며, Okta를 사용해 사내 직원 아이덴티티는 물론이고 고객 아이덴티티까지 관리할 생각입니다. Patel은 이렇게 말했습니다. "우리는 Okta와 파트너십을 체결하여 Nasdaq 경계를 넘어 고객 아이덴티티까지 관리할 수 있는 방법을 신중하게 알아보고 있습니다."

"조심스럽게" 클라우드 전환을 준비하는 금융업계

CIO인 Bradley Peterson에 따르면 오늘날 Nasdaq 임원들은 공격적인 투자에 대해 기대감과 우려를 동시에 나타내고 있다고 합니다. Nasdaq은 기술 분야에서 항상 트렌드를 선도하며 앞장서 나갔습니다. 2015년에 비상장 기업이 블록체인을 기반으로 비상장 증권을 거래하고 부기할 수 있도록 지원할 목적으로 블록체인 기술이 적용된 솔루션을 개발하기 시작한 이유도 바로 이 때문입니다. Peterson은 기존의 종이 및 스프레드시트 기반 거래 관리에 따른 시간 지연과 비효율을 제거할 수단으로 블록체인을 검토 중입니다.

블록체인은 클라우드와 관련이 있기 때문에 Peterson은 Nasdaq이 클라우드 기술에 관심이 있다는 데 100% 확신하고 있습니다. 그는 Oktane16에 출연하여 금융 산업에서 일어나고 있는 혁신에 대해 이렇게 말하기도 했습니다. "금융 서비스는 클라우드 기술에 비해 몹시 뒤처져 있습니다." 실제로 지금의 보안은 대부분의 기업 방화벽보다는 클라우드에서 더 효과적입니다.

금융업계가 이러한 사실을 받아들이기 시작하면서 Peterson도 이렇게 말합니다. "조심스럽지만 빠르게 클라우드로 바뀌고 있습니다. 우리는 이러한 변화에 대비하려고 합니다."

Nasdaq은 아이덴티티 관리를 완벽하게 제어하여 클라우드를 향한 준비를 순조롭게 이어가고 있습니다.

Nasdaq 소개

Nasdaq(Nasdaq: NDAQ)은 6개 대륙에서 트레이딩, 결제 및 거래 기술, 상장 정보, 공기업 서비스를 제공하고 있는 최고의 금융 기업입니다. 현재 다양한 솔루션 포트폴리오를 바탕으로 클라이언트들이 오늘날 검증된 성능으로 글로벌 자본 시장에 대한 투명성과 인사이트를 보장할 수 있는 기술을 사용해 안심하고 비즈니스 비전을 계획하고, 최적화하고, 실천할 수 있도록 지원하고 있습니다. 세계 최초로 전자 주식 시장을 개발한 기업으로서 현재 50개 국가에서 85개가 넘는 주식 시장에 기술을 제공하고 있으며, 세계 증권 거래의 1/10을 차지하고 있습니다. Nasdaq은 상장 기업 수가 약 3,800곳에 달하며, 10조 1,000억 달러의 시장 가치와 더불어 18,000곳의 기업을 보유하고 있습니다. 자세한 내용은 business.nasdaq.com에서 확인할 수 있습니다.