Ailos Cooperative, F5로 앱 및 API 보안 강화

브라질의 Ailos 협동조합은 개인과 기업, 도시의 경제 성장을 촉진하는 금융 서비스를 확대하기 위해 디지털 혁신 전략을 추진하고 있습니다. 목표는 2025년까지 고객 200만 명을 확보하는 것입니다. 혁신으로 명성이 높은 Ailos는 브라질 중앙은행의 실시간 결제 시스템인 PIX보다 앞서 즉시 무료 송금 서비스를 선보였습니다. 이 조직은 F5 Distributed Cloud Services를 통해 디지털 자산을 보호합니다.

비즈니스 과제

20년 전 브라질 산타카타리나주에서 설립된 Ailos 협동조합은 현재 브라질 전역에서 160만 명의 고객에게 서비스를 제공하고 있습니다. 프레지덴치 제툴리우와 같은 도시에서는 주민의 90%가 Ailos 고객입니다. 이러한 생태계에서 자신들이 맡은 역할을 인식한 Ailos 경영진은 고객 서비스 경험을 개선하기 위해 프로세스와 애플리케이션을 혁신해 왔습니다. 또한 협동조합의 향후 사업 확장을 지원할 수 있는 확장성 높은 인프라 구축에도 주력했습니다.

이러한 여정의 일환으로 Ailos의 핵심 뱅킹 환경은 AWS 및 Azure의 최신 클라우드 기반 애플리케이션과 함께 운영되는 레거시 모놀리식 애플리케이션을 기반으로 합니다. 또한 이 협동조합은 API 게시를 지원하는 클라우드 네이티브 플랫폼인 MuleSoft를 활용합니다. 고객은 Ailos 웹사이트와 모바일 앱을 통해 이러한 애플리케이션과 서비스에 액세스합니다.

Ailos Cooperative의 애플리케이션 및 API 개발, 게시, 사용 프로세스는 DevSecOps 모범 사례를 준수합니다. 앱은 Ailos 팀이 설계하지만 개발은 타사 파트너와 협력하여 진행되며, 금융 서비스 비즈니스의 매우 민첩한 요구 사항을 충족해야 합니다. 데이터 무결성을 보장하기 위해 이 회사에는 모든 API와 앱이 어디에 배포되어 있든 통합된 가시성과 제어 기능을 제공하는 멀티 클라우드 솔루션이 필요했습니다.

또한 온프레미스와 클라우드에 저장된 중요 데이터를 보호하려면 조직의 분산 인프라를 지원할 수 있는 통합 플랫폼이 필요합니다. 솔루션을 선택할 때 지연 시간은 핵심 고려 사항이었습니다. 예를 들어 산타카타리나주의 한 사업가가 독일로 출장을 간다면, 유럽의 Ailos 플랫폼에서도 브라질에서와 비슷한 수준의 성능을 제공해야 합니다.

마지막으로 Ailos 경영진은 자본 지출을 줄이기 위해 향후 기술 투자를 SaaS와 소프트웨어에 집중했습니다. 또한 유연성과 관리 효율성을 높이고자 디지털 보안을 비롯한 모든 리소스를 소프트웨어로 취급하는 것을 목표로 삼았습니다. Ailos는 레거시 애플리케이션부터 최신 API에 이르는 전반적인 환경에 대한 인사이트를 제공할 수 있는 소프트웨어 기반 보안 및 성능 플랫폼을 도입함으로써, 계속 확장되는 환경의 관리를 간소화하고 여러 플랫폼에서 많은 인력이 필요한 수동 관리 작업을 단계적으로 없애고자 했습니다. 이러한 야심 찬 목표를 달성할 적합한 솔루션을 찾기 위해 Ailos는 2023년 초에 제안요청서(RFP) 절차를 시작했습니다.

솔루션

Ailos Cooperative는 수년간 핵심 애플리케이션의 성능과 보안을 보장하기 위해 F5 BIG-IP Local Traffic Manager (LTM)와 F5 BIG-IP Application Security Manager(ASM)를 사용해 왔습니다. 그러나 최신 앱이 부상하고 API가 급증하면서 클라우드 우선 보안 모델을 도입해야 할 필요성이 커졌습니다. 여러 공급업체를 대상으로 여러 차례 개념 증명(POC) 평가를 진행한 후, Ailos 경영진은 200개의 앱과 수천 개의 API를 보호하기 위해 F5 Distributed Cloud Services를 배포하기로 결정했습니다.

Ailos가 배포한 서비스에는 F5 Distributed Cloud Network Connect, Distributed Cloud DNS Load Balancer 및 Distributed Cloud App Stack이 포함됩니다. 이 인프라는 하이브리드 SaaS 모델로 배포됩니다. 퍼블릭 애플리케이션의 경우 Distributed Cloud Network Connect는 F5 글로벌 네트워크를 통해 AWS, Azure 및 MuleSoft 퍼블릭 클라우드와 F5가 관리하는 리전 에지 사이트 간에 SaaS 기반 서비스를 제공하여 Ailos 퍼블릭 클라우드에 의존하는 프로세스를 지속적으로 지원합니다.

한편, Ailos는 온프레미스 데이터 센터에서 사내 애플리케이션을 지원하기 위해 F5 Customer Edge(CE) 소프트웨어 패키지를 배포하기로 했습니다. 이를 통해 서비스 제공 시 Regional Edge 사이트에 대한 의존성을 없애는 동시에 해당 애플리케이션이 인터넷에 공개되지 않도록 했습니다. CE는 Ailos 데이터 센터 내에서 미니 PoP와 유사한 역할을 자동으로 수행합니다. 이러한 인스턴스의 수명 주기는 중앙 SaaS 콘솔에서 관리됩니다. 이들 배포 모델을 함께 활용함으로써 Ailos의 전체 앱 및 API 카탈로그를 보호하고 성능을 향상하는 하이브리드 접근 방식을 구현할 수 있습니다.

F5 글로벌 클라우드 인프라는 전 세계 Ailos 고객에게 성능과 보안을 보장합니다. 고객은 산타카타리나에서든 베를린에서든 회사의 웹사이트나 앱을 통해 Ailos 뱅킹 코어에 접속합니다. 접속은 여러 Distributed Cloud Services 인스턴스에서 엄격하게 필터링되고 검증됩니다. 이러한 서비스는 AI와 머신 러닝(ML)을 활용해 정밀한 행동 분석을 수행함으로써 디지털 경험을 보호하는 동시에 최적의 성능을 보장합니다. 이후 트래픽은 Ailos의 프라이빗 또는 퍼블릭 클라우드로 라우팅되며, 여기에서 앱과 API가 고객의 요구를 충족하도록 처리됩니다. F5 Distributed Cloud Web Application and API Protection(WAAP) 솔루션은 Ailos 앱과 API를 겨냥한 잠재적 공격을 식별하고 차단하는 데 핵심적인 역할을 합니다.

Ailos 디지털 에코시스템에서 API의 전략적 중요성이 커짐에 따라 API 검색 기능을 갖춘 Distributed Cloud API Security도 도입되었습니다. 이 클라우드 네이티브 플랫폼은 연중무휴 24시간 운영되며, 전 세계에서 게시되고 사용되는 API에 대한 포괄적인 인사이트를 제공합니다. 주요 기능 중 하나는 비즈니스에 필수적인 정상 API를 구분하는 동시에, 규정을 준수하지 않고 문서화되지 않았거나 지원되지 않는 경우가 많은 사용 중인 섀도 API를 식별하는 것입니다. 자동화된 제어 기능은 Ailos 개발자가 보안을 위협할 수 있는 타사 API에 액세스하지 못하도록 차단합니다.

Ailos는 Distributed Cloud Services로 마이그레이션하는 과정에서 분산 네트워크, 앱 및 API를 지속 가능하게 관리할 수 있도록 보안 정책을 전면 개편했습니다. 이번 전환을 통해 Ailos는 궁극적으로 모놀리식 애플리케이션의 운영을 종료하고 클라우드 기반 시스템만을 사용할 수 있게 될 것입니다.

성과

다양한 분산 환경을 관리하는 데 소요되는 시간 75% 단축

F5 Distributed Cloud Services의 도입은 Ailos에 새로운 시대의 시작을 알렸으며, 단일 플랫폼을 통해 이기종 분산 환경의 관리를 간소화했습니다. 이 솔루션은 기존 뱅킹 코어를 호스팅하는 온프레미스 환경부터 AWS, Azure 및 MuleSoft 퍼블릭 클라우드에 이르기까지 네트워크 인프라 전반의 앱과 API에 대한 인사이트를 제공합니다.

“먼저 현재와 미래의 환경 위험을 분석한 후, 이를 바탕으로 비즈니스 확장을 지원할 솔루션을 모색했습니다.”라고 Ailos의 CISO인 Sidnei Fernando da Silveira는 말합니다. “관리 복잡성이 낮은 통합 솔루션이 필수적이라는 결론을 내렸습니다. F5 Distributed Cloud Services는 신뢰할 수 있는 솔루션으로 부상했으며, 팀의 생산성을 높이고 단일 플랫폼에서 모두 관리되는 다양한 환경에 대한 포괄적인 가시성을 제공합니다.”

Ailos의 정보 보안 분석가인 Daniel Devegili의 분석에 따르면, 회사의 여러 환경을 관리하는 데 소요되는 시간이 75% 단축되었습니다. 그는 “F5 Distributed Cloud Services를 도입하기 전에는 서로 다른 네 개의 플랫폼을 운영한 후, 환경을 종합적으로 파악하기 위해 각 대시보드에서 생성된 데이터의 연관성을 분석하는 작업을 수동으로 수행해야 했습니다.”라고 말합니다.

100% API 가시성 확보

가장 중요한 과제 중 하나는 갈수록 심각해지는 위협에 직면한 Ailos의 금융 서비스 API 보안을 강화하는 것이었습니다. Silveira는 “악성 API를 식별하고 차단하는 동적 자동화 기술을 RFP에 포함하기 위해 예산을 재배정했습니다”라고 말했습니다.

“F5 Distributed Cloud API Security를 통해 Ailos 사이버 보안 팀은 API에 대한 100% 가시성을 확보했습니다.”라고 Devegili는 말합니다. DDoS 공격을 비롯한 여러 유형의 공격이 API를 표적으로 삼고 있습니다. F5 솔루션은 이러한 위협을 예측 방식으로 식별하며, 섀도 API와 정상 API까지 구분합니다. 자동 차단 기능은 Ailos 개발자의 업무를 간소화하며, 이제 개발자들은 F5가 사전 검증한 API를 사용할 수 있습니다.

또한 이제 Ailos 관리자는 온프레미스 및 퍼블릭 클라우드 환경은 물론 관련 앱과 API의 현황을 일상적으로 파악할 수 있습니다. 단일 대시보드를 통해 세부적인 분석을 수행하고 앱 리소스를 최적화할 수 있습니다. 이처럼 간소화된 접근 방식 덕분에 팀은 혁신과 안전한 디지털 금융 서비스 개선에 집중할 수 있습니다.

Ailos는 협동조합이 이전에 사용하던 하드웨어 기반 솔루션에서 F5 Distributed Cloud Services로 마이그레이션하여 얻은 이점도 비교할 수 있습니다. Devegili는 이렇게 말합니다. “이제 회사는 가시성을 넘어 관측 가능성 단계로 발전했습니다. F5 Distributed Cloud Services에서 여러 플랫폼의 데이터를 교차 분석하여 회사의 API에서 어떤 일이 일어나고 있는지 정확하고 세부적으로 진단할 수 있습니다.”

앱 및 API 게시 속도 120% 향상

이 회사는 금융 거래를 웹페이지와 앱에 의존하고 있어 소프트웨어 개발이 비즈니스의 핵심입니다. 이러한 이유로 실베이라는 DevSecOps 모범 사례에 부합하는 개발 파이프라인을 구축하는 것을 회사의 주요 사이버 보안 과제 중 하나로 꼽습니다. “현재 전체 노력의 60%를 이 분야에 집중하고 있습니다. 인프라 보호 문제는 이미 잘 관리되고 있어 나머지 40%를 차지합니다.”

Distributed Cloud WAAP는 앱 및 API 보안에 대한 개발자의 인식을 높이는 데 중점을 둔 광범위한 전략의 일환으로 배포되었습니다. 이를 통해 구현된 자동화는 Distributed Cloud API Security가 회사의 개발 파이프라인에서 사용하도록 사전에 점검, 검증 및 승인한 소프트웨어 구성 요소에만 개발자가 액세스할 수 있도록 보장합니다.

Devegili에 따르면, 이 전략을 통해 Ailos 앱과 API를 안전하게 게시하는 속도가 빨라졌습니다. 그는 “애플리케이션 및 API 게시 프로세스의 속도가 120% 향상되었습니다.”라고 말합니다.

모든 고객 사례 보기›