Cardinal Health, F5로 필수 의료 지원을 안전하게 보호

Cardinal Health는 의료 및 실험실용 제품을 제조하고, 해당 제품과 다양한 의약품을 전 세계에 유통합니다. “의료에 필수적인 존재”라는 모토는 수많은 지역사회의 건강과 복지에 기여하는 회사의 역할을 잘 보여줍니다. 다양한 F5 기술 역시 이 회사의 디지털 앱이 원활하게 운영되는 데 필수적인 요소로 자리 잡았습니다.

비즈니스 과제

전 세계 의료 기관은 장갑과 의약품부터 데이터 솔루션에 이르기까지 다양한 제품과 서비스를 Cardinal Health에 의존하고 있습니다. 오하이오주 콜럼버스 인근에 본사를 둔 이 상장 기업은 전 세계적으로 약 48,000명의 직원을 고용하고 있으며, 연간 매출은 2,000억 달러를 넘어 매출 기준 미국 15대 기업에 속합니다.

Cardinal Health는 대규모 기업이자 인지도가 높은 기업이기 때문에 사이버 공격의 표적이 되는 경우가 많습니다. 이 회사는 온프레미스 데이터 센터와 여러 클라우드에 애플리케이션을 배포합니다. 수년 동안 이러한 앱은 F5 BIG-IP Local Traffic Manager (LTM), F5 BIG-IP DNS, F5 BIG-IP Access Policy Manger (APM), F5 BIG-IP Advanced Firewall Manager (AFM) 등 다양한 F5 솔루션을 통해 제공되어 왔습니다.

Cardinal Health의 수석 시스템 엔지니어인 Roger Bauer는 “기존에 F5 인프라를 갖추고 있었고 가상 IP 중 상당수에서 SSL 오프로딩을 수행하고 있었기 때문에, 해당 지점에 검사 기능을 추가할 수 있었습니다”라고 말합니다. 이 회사는 인프라에 웹 애플리케이션 방화벽(WAF)을 추가해 검사를 수행하기로 결정했습니다. 웹 트래픽에 대한 가시성을 높이면 IT 팀이 현재 발생 중인 위협을 더 정확히 파악하고 공격을 차단하여 애플리케이션 보안을 강화할 수 있었습니다. 이에 따라 다양한 WAF 공급업체와 옵션을 조사하기 시작했습니다.

솔루션

Cardinal Health는 이미 F5와 해당 제품에 익숙했기 때문에 F5 BIG-IP Advanced WAF가 검토 대상 솔루션 목록의 최상위에 올랐습니다. 신뢰할 수 있는 파트너의 솔루션을 비교적 빠르게 구현하고 통합할 수 있다는 점이 매력적이었습니다. Bauer는 “신속하게 도입을 추진하고 그 가치를 입증할 수 있었습니다.”라고 말합니다.

최신 F5 솔루션은 도입 후 큰 성공을 거두었으며, 이에 따라 Cardinal Health는 다른 F5 기술도 도입하고 있습니다. 향후 몇 달 동안 이 회사의 IT 팀은 F5 Distributed Cloud Web App Firewall과 F5 Distributed Cloud DDoS Protection을 비롯한 다양한 F5 Distributed Cloud Services를 배포할 예정입니다. Distributed Cloud Services는 이미 Cardinal Health의 일부 웹사이트를 보호하고 있으며, 앞으로 더 많은 자산이 보호 대상에 추가될 것입니다.

바우어는 “보호를 강화해야 하는 일련의 앱을 파악했습니다. 이 앱들은 서로 다른 방화벽과 WAF 뒤에 있어 필요한 수준의 관리를 받지 못하고 있었습니다.”라고 말합니다. 그는 현재 회사의 하이브리드 및 멀티클라우드 운영 환경에 적합하도록 향후 배포를 계획하고 있습니다.

성과

위협 가시성을 확보하는 동시에 보안 강화

BIG-IP Advanced WAF는 Cardinal Health로 유입되는 웹 트래픽에 대한 가시성을 크게 향상시켰습니다. Bauer는 이렇게 말합니다. “F5 기술은 비즈니스와 애플리케이션에 대한 높은 가시성을 제공하며, WAF 기술로 전환하면서 검사 수준이 그야말로 폭발적으로 향상되었습니다.”

그에 따르면 그 결과는 놀라웠습니다. “이면에서 무슨 일이 일어나고 있는지, 암호화된 트래픽 내부에서 어떤 일이 벌어지는지 더 자세히 볼 수 있게 되었습니다. 인터넷의 악의적인 속성에 대해서도 많은 것을 알게 되었습니다.” 예를 들어 Cardinal Health의 IP 주소가 새로 활성화되면 2~3분 이내에 악성 패킷을 받기 시작한다는 사실을 확인했습니다.

이제 그는 이렇게 말합니다. “대체로 포괄적인 검사 정책을 갖추고 있습니다. 검사를 통해 애플리케이션과 보안 위험을 더 잘 이해할 수 있게 되었습니다. F5 WAF를 도입한 것은 단순히 검사하는 데 그치지 않고 실제로 대응할 수 있게 되었다는 의미입니다.”

악성 트래픽 40% 감소

BIG-IP Advanced WAF는 Cardinal Health가 상당량의 악성 트래픽을 차단하는 데 기여했습니다. Bauer는 이렇게 말합니다. “WAF를 배포하고 필요한 OWASP 10대 위협과 그 밖에 탐지된 모든 위협을 차단하기 시작한 후, 트래픽을 약 20~30% 줄일 수 있었지만 여전히 처리해야 할 일이 많았습니다.” 추가 공격 트래픽에 대응하기 위해 Cardinal Health는 F5 IP Intelligence Services도 도입했습니다.

바우어는 이렇게 말합니다. “그걸 먼저 도입했어야 했습니다. 도입 후에는 평판 필터로 악성 행위자를 차단하는 것만으로도 트래픽을 40% 줄였습니다.”

F5 DevCentral의 전문 지식 활용

다양한 F5 기술을 사용하는 바우어는 솔루션과 아이디어를 얻을 수 있는 원천으로 F5 DevCentral 기술 커뮤니티를 높이 평가합니다. 여가 시간에는 전국적으로 인정받는 자원봉사자로 활동하며, 다른 F5 사용자들에게 기여한 공로로 F5 DevCentral MVP 어워드를 수상하기도 했습니다.

그는 이렇게 말합니다. “DevCentral에 더 많이 기여할수록 더 많은 것을 얻을 수 있다는 사실을 금세 깨달았습니다. 저에게는 언제나 배움의 기회이며, 그곳에서 제가 미처 생각하지 못했던 방법들도 접하게 됩니다. 커뮤니티가 제 부족한 부분을 채워 줄 수 있다는 점이 좋습니다. 지원 티켓을 등록하는 데 의존할 필요 없이 질문을 올리고 다음 날 접속하면 두세 가지 해결 방안을 살펴볼 수 있으니까요.”

오히려 바우어가 해결책을 제시하는 경우가 더 많지만, 그는 “가르치고 베푸는 일은 저를 풍요롭게 하고 더 나은 사람으로 만들어 줍니다.”라고 말합니다.

기술 부채를 줄이는 데 필요한 인사이트 확보

F5 기술에 대한 Bauer의 깊은 전문성은 회사의 기술 부채를 줄이는 데 큰 도움이 됩니다. Cardinal Health처럼 오랫동안 사업을 운영해 온 기업이라면 어디든 기술 부채가 쌓이기 마련이지만, Bauer는 F5 기술이 이를 줄이는 데 도움이 된다고 말합니다.

그는 “기술 부채는 조직에서 해소하기가 매우 어렵습니다. 특히 인력 교체가 있었던 조직이라면 더욱 그렇죠.”라며 “10년 전에 작성된 애플리케이션들이 있는데, 이를 개발하고 도입한 사람은 더 이상 회사에 없고, 백업 담당자로 교육받은 사람도 마찬가지입니다.”라고 말합니다.

다행히 가시성을 확보하면 때로는 이러한 공백을 메울 수 있다. 예를 들어 바우어는 레거시 앱으로 유입되는 트래픽이 가동 시간 모니터링 도구나 인증서 검사에서 발생하는 것뿐인지 확인할 수 있다. “그런 경우 소유자를 찾아보고, 찾지 못한 채 그런 상태가 90일 동안 지속되면 해당 앱을 비활성화할 수 있습니다.”

그가 “클라우드에서 반드시 필요하다”고 말하는 기술 부채 정리의 또 다른 예는 노드 구성과 관련된 것으로, 이름 및 IP 주소 할당 방식에서 정규화된 도메인 이름(FQDN) 방식으로 전환하는 것입니다. Bauer는 이렇게 말합니다. “클라우드에서 겪은 문제는 서버를 껐다가 다시 켜면 새 IP가 할당된다는 점입니다. 따라서 노드 정의에 IP를 하드코딩하면 풀에 다른 노드를 추가해야 합니다. FQDN으로 전환하면 이 문제가 해결됩니다.”

또한 애플리케이션이 더 이상 사용되지 않아 서버가 DNS에서 제거되면 이를 명확히 알 수 있으므로, 비활성화된 풀의 연결을 해제할 수 있습니다. 그는 이렇게 말합니다. “이렇게 하면 지난 수년간 온프레미스 환경에서 발생했던 문제를 방지할 수 있습니다. 누군가 VIP를 방치하면 어느 시점에 다른 사람이 해당 IP 주소를 재할당했고, 그 결과 사용되어서는 안 되는 다른 애플리케이션에서 그 VIP가 활성화되곤 했습니다. 이제는 서비스가 중단될 때 고유한 이름을 갖고, 다시 가동될 때는 새 이름을 갖게 되므로 걱정할 필요가 없습니다.”

그는 BIG-IP 소프트웨어의 F5 Application Visibility and Reporting(AVR) 모듈이 이와 같은 기술 부채 정리 작업에 핵심적인 역할을 했다고 말합니다. Bauer는 “저는 F5 AVR 모듈을 많이 활용하는데, 정말 훌륭하다고 생각합니다.”라고 말합니다. “이 모듈에서 정보를 추출하고 정리할 항목을 식별하는 방법을 익혀, 환경을 더욱 안정적으로 만들고 위험을 줄일 수 있었습니다.”

이는 회사의 디지털 자산 전반의 건전성을 향상시킵니다. 실제로 Cardinal Health가 인류의 건강 증진이라는 사명을 추구하는 과정에서 F5와의 파트너십이 회사 자체의 역량을 강화하는 데 도움이 된다고 할 수 있습니다.

모든 고객 사례 보기 ›