Crawford & Company, F5로 클라우드 마이그레이션 가속화
Crawford & Company는 데이터 센터 중 하나와 워크로드를 클라우드로 이전해야 했을 때, 핵심 애플리케이션을 성공적으로 마이그레이션하기 위해 F5에 도움을 요청했습니다. 이후 이 회사의 보험금 청구 관리 사업 부문은 대부분의 데이터 센터를 안전한 분산형 멀티클라우드 환경으로 이전했습니다.
비즈니스 과제
보험금을 청구해 본 적이 있다면 전문성과 공감 능력만큼이나 신속한 서비스가 중요하다는 것을 잘 아실 것입니다. 조금이라도 지연되면 불안감과 불확실성이 커질 수 있습니다.
바로 이 지점에서 Crawford & Company(Crawford)가 역할을 합니다. 조지아주 애틀랜타에 본사를 둔 Crawford는 위험 관리 및 보험 업계에 보험금 청구 관리 서비스를 제공하는 세계 최대 규모의 독립 기업 중 하나입니다. 손해사정, 제3자 관리, 수리 관리, 재해 대응 및 의료 관리 서비스를 통해 보험금 청구 절차를 신속하게 진행할 수 있도록 지원합니다.
성실성과 정직성을 핵심 원칙으로 삼는 Crawford는 더 나은 고객 경험과 운영 효율성을 제공하는 혁신성과 전문성으로도 높은 명성을 쌓아 왔습니다. Crawford의 혁신 기술에는 보험금 청구 처리를 위한 최첨단 데이터 분석 및 자동화 도구뿐만 아니라 피해를 평가하고 잠재적인 사기까지 조사할 수 있는 드론 기술도 포함됩니다.
최근까지 이 회사는 전 세계 온프레미스 데이터 센터 네트워크를 통해 IT 시스템과 애플리케이션을 운영했습니다. Crawford의 정보 보안 부책임자인 Matt Nears는 이렇게 말합니다. “기존 환경은 안정적이었지만, 유지 관리 비용을 절감하고 혁신적인 서비스와 자동화 소프트웨어, 머신 러닝 도구를 활용하기 위해 클라우드로 전환하는 것이 우리의 전략이었습니다.”
하지만 이러한 전환은 완전히 새로운 과제를 안겨주었습니다. 더 이상 프라이빗 데이터 센터에 상주하지 않고 여러 클라우드 제공업체의 API를 통해 클라우드 네이티브 서비스를 사용하는 애플리케이션의 보호와 보안을 어떻게 보장할 수 있을까요?
솔루션
Nears는 F5 BIG-IP 어플라이언스를 비롯한 솔루션을 통해 이미 Crawford의 핵심 보안 공급업체로 자리 잡은 F5 팀에 도움을 요청했습니다. F5 팀은 클라우드를 포함해 어디서나 애플리케이션을 지원할 수 있는 클라우드 네이티브 SaaS 기반 솔루션 번들인 F5 Distributed Cloud Web Application and API Protection(WAAP)을 권장했습니다. Distributed Cloud Services 제품군은 Crawford의 기존 보안 인프라와 원활하게 통합된다는 점에서 두각을 나타냈으며, 고객 포털, 보험금 청구인 업로드 시스템 및 관리 정보(MI) 시설을 보호하고 데이터 보호와 접근성을 강화하는 데 핵심적인 역할을 했습니다.
Nears는 침해 사고나 서비스 중단을 일으키기 위해 API를 악용하려는 위협 행위자로부터 비즈니스를 보호하는 Distributed Cloud API Security에 특히 깊은 인상을 받았습니다. 그는 “Distributed Cloud API Security를 사용하면 API를 검색하고 매핑하며, 원치 않는 연결을 차단하고, API가 올바르게 작동하도록 정책을 적용할 수 있습니다”라고 말합니다.
“F5 Distributed Cloud Services는 두 환경의 장점을 모두 제공했습니다. 불과 몇 주 만에 첫 번째 데이터 센터를 마이그레이션하는 동시에 멀티클라우드 환경으로 완전히 마이그레이션하기 위한 기반을 마련했습니다. ”
Matt Nears, 정보 보안 부책임자, Crawford & Company
또한 Crawford의 접근 방식은 AWS, Microsoft Azure 및 Google Cloud에 특화된 기술 역량에 대한 의존도를 줄여 줍니다. Nears는 “F5 Distributed Cloud Services는 두 환경의 장점을 모두 제공했습니다.”라고 말합니다. “캐나다에 있는 첫 번째 데이터 센터를 불과 몇 주 만에 마이그레이션하는 동시에 멀티클라우드 환경으로 완전히 마이그레이션하기 위한 기반을 마련했습니다.”
Nears의 결정이 현명했다는 사실은 곧 분명해졌습니다. 캐나다 마이그레이션 속도에 깊은 인상을 받은 회사는 그의 팀에 Crawford의 온프레미스 운영 환경을 전 세계적으로 클라우드로 마이그레이션하는 업무를 맡겼습니다. 이는 미주, 유럽, 아시아에 위치한 11개의 글로벌 데이터 센터와 3대 주요 퍼블릭 클라우드 플랫폼이 모두 참여하는, 차원이 다른 난도의 작업이었습니다.
“모든 IT 및 보안 책임자는 확신이 무엇보다 중요하다고 말할 것입니다.”라고 Nears는 말합니다. “Distributed Cloud Services가 실제로 작동하는 모습을 확인한 덕분에, 애플리케이션 보안 및 전송을 위한 검증된 솔루션이 뒷받침하고 있다는 확신을 갖고 조치를 취할 수 있었습니다.”
성과
멀티클라우드 보안의 복잡성과 비용 제거
글로벌 클라우드 기업인 Crawford는 여러 규제 기관의 요구 사항을 준수하고, 다양한 유형의 데이터를 저장하며, 갈수록 분산되는 애플리케이션 아키텍처를 운영해야 합니다. Distributed Cloud Services는 통합 정책 엔진과 관리 콘솔을 통해 이러한 분산 환경의 관리와 보호를 크게 간소화합니다. 이러한 간소화는 부분적으로 Distributed Cloud App Connect가 구축한 연결을 통해 구현됩니다.
“F5 Distributed Cloud Services는 여러 환경을 관리하는 복잡성을 단번에 해소해 줍니다.”라고 니어스는 말합니다. “또한 속도도 놀라울 정도로 빠릅니다. F5 Distributed Cloud Services를 사용하면 단 5분 만에 보안 정책을 적용하고 분산 애플리케이션을 보호할 수 있습니다. 이전에는 아무리 빨라도 3개월이 걸렸습니다.”
“F5 Distributed Cloud Services를 사용하면 단 5분 만에 보안 정책을 적용하고 분산 애플리케이션을 보호할 수 있습니다.”
Matt Nears, 정보 보안 부책임자, Crawford & Company
스트레스 없는 팀 빌딩
또한 Distributed Cloud Services를 통해 Nears는 보안 팀원을 더욱 손쉽게 채용하고 관리할 수 있습니다. 이제 세 가지 주요 클라우드 플랫폼별로 전문가를 채용하는 대신, 더 폭넓은 인재 풀에서 인력을 확보하고 Distributed Cloud WAAP 운영에 필요한 역량을 빠르게 갖추도록 지원할 수 있습니다.
“채용 비용이 그 어느 때보다 높은 상황에서 F5 덕분에 우선순위 충돌 없이 협력할 수 있는 인재를 영입할 수 있습니다.”라고 Nears는 말합니다. “직원들은 부담을 덜 느끼며, 단순히 상황에 대응하는 데 그치지 않고 비즈니스에 가치를 더하는 활동에 집중할 시간을 확보할 수 있습니다.”
차이를 만드는 기술과 사람
애플리케이션 보안에 대한 Crawford의 확고한 의지는 F5와 구축한 긴밀한 협력 관계에서 잘 드러났습니다. Crawford의 보안 팀은 F5 기술 전문가의 지원을 받아 강력한 보안 조치를 성공적으로 구현했습니다. 이러한 전략적 협력을 통해 최신 사이버 위협에도 견딜 수 있는 견고한 애플리케이션 인프라를 구축했습니다.
Nears는 특히 첫 번째 데이터 센터 마이그레이션 과정에서 24시간 지원을 제공한 F5 엔지니어들의 헌신을 높이 평가합니다. 그는 “특히 가치 입증 작업을 진행할 때 F5 팀은 언제든 기꺼이 나서서 지원해 주었습니다”라고 말합니다.
글로벌 프로젝트를 위해 F5 팀은 Crawford의 전 세계 모든 클라우드 환경에 Distributed Cloud Services를 위험 없이 배포할 수 있도록 Nears와 매주 두 차례 회의를 진행했습니다. Nears는 “Crawford는 일관성, 혁신, 정직성을 핵심 가치로 삼는 전문 서비스 기업입니다. F5 역시 이러한 가치를 철저히 공유하고 있다는 점이 분명합니다. F5는 매우 빠르게 우리 팀의 일원으로 자리 잡았습니다.”라고 말합니다.

이점
- 멀티클라우드 환경에서 애플리케이션 제공 간소화<br>
- 멀티클라우드 네트워크 전반에서 애플리케이션을 신속하게 보호
- 직원 채용 및 생산성 향상
과제
- 2주 만에 클라우드로 마이그레이션
- 새로운 클라우드 환경에서 비즈니스 핵심 애플리케이션 보호
- 보안팀을 안정화하고 채용 비용을 절감