분산 클라우드 서비스로 F5.com 보안을 간편하게 업그레이드

F5 Silverline 매니지드 보안 서비스로 F5.com 웹사이트를 5년 넘게 보호해 온 F5는 새롭고 더욱 강력한 F5 Distributed Cloud Services로 마이그레이션했습니다. 사용자에게는 아무런 변화도 느껴지지 않는 원활한 전환을 통해 보안과 가시성이 향상되었으며, 다양한 추가 제품 및 매니지드 서비스 기능도 손쉽게 이용할 수 있게 되었습니다.

비즈니스 과제

널리 사용되는 기술에 대한 지원 종료 발표는 IT 팀을 난감하게 만들 수 있습니다. 이는 전환이 필요한 피할 수 없는 현실이지만, 반드시 골칫거리가 될 필요는 없습니다.

예를 들어, F5 Silverline 관리형 보안 서비스가 2025년에 종료될 예정이어서 F5는 F5.com 도메인의 글로벌 웹사이트를 더욱 뛰어난 보호 기능과 역량을 제공하는 F5 Distributed Cloud Services로 마이그레이션해야 했습니다. NGINX.com과 같은 다른 주요 F5 포털은 대표 사이트를 마이그레이션할 시점이 되었을 때 이미 Distributed Cloud Services의 보호를 받고 있었습니다.

“때로는 우리도 직접 전환해야 하므로 전환에 대한 고객의 우려를 잘 이해하고 있습니다.”라고 웹사이트를 담당하는 F5 마케팅 부문 수석 이사 멜린다 핸셀은 말합니다.

Distributed Cloud Web Application and API Protection(WAAP)으로 알려진 관리형 보안 솔루션 패키지가 적절한 대체 솔루션으로 선정되었습니다. 마이그레이션 대상에는 북미를 비롯한 전 세계의 외국어 사이트가 포함되었으며, 이들 사이트는 모두 퍼블릭 클라우드 서버에서 호스팅되고 있었습니다. 여기에는 ‘만리방화벽’이라고도 불리는 중국의 금순공정(Golden Shield Project) 뒤에 위치한 중국 내 회사 웹사이트도 포함되었습니다. 이번 변경은 개발 및 테스트부터 스테이징과 프로덕션에 이르는 네 가지 환경에 영향을 미치며, 각 환경에는 서로 다른 액세스 및 보안 구성이 적용되어 있었습니다.

원활한 전환이 무엇보다 중요했기 때문에 2023년 말부터 계획 수립에 착수했습니다. 주요 고려 사항은 일상적으로 발생하는 공격에도 보안을 지속적으로 유지하는 동시에, 전환 과정에서 고객이나 기타 사용자에게 단 한 순간이라도 영향을 미치지 않도록 하는 것이었습니다.

이 사이트들이 사이버 공격의 표적이 되는 빈도가 이례적으로 높은 것은 아니지만, 최근 몇 년간 대부분의 조직을 괴롭혀 온 자동화 공격과 기타 공격에 노출되는 것은 분명합니다. IT 수석 관리자인 일리야 레베덴코는 “트래픽이 매우 많은 대규모 DDoS 공격이 대략 두 달에 한 번꼴로 발생하지만 모두 차단됩니다”라고 말합니다. 소규모 공격은 더 자주 발생합니다. 따라서 DDoS 완화는 솔루션의 중요한 요소가 되었습니다.

해당 프로젝트 팀은 이전에 Distributed Cloud Services를 접하거나 이에 대해 알고 있지 않았기 때문에 솔루션의 기능, 요구 사항, 위험 및 영향에 대해 새롭게 익혀야 했습니다.

솔루션

초기 배포에는 Distributed Cloud Web Application Firewall(WAF)과 Distributed Cloud DDoS Mitigation이 포함되었습니다. 마이그레이션은 주로 이러한 보안 제품의 작동 방식을 익히고 기능을 테스트한 다음, 더 중요한 스테이징 및 프로덕션 환경으로 이전하기 전에 회사의 개발 및 테스트 환경에서 구성을 조정하는 과정으로 이루어졌습니다.

“지원도 받았습니다.” 이번 작업에서 핵심적인 역할을 맡은 F5 수석 소프트웨어 엔지니어 브리아나 산체스는 말합니다. “Distributed Cloud Services 팀은 전체 마이그레이션 과정에서 정말 훌륭하게 협력해 주었습니다. 하지만 사이트의 트래픽 흐름과 사이트와 관련된 모든 요소의 작동 방식을 잘 아는 사이트 소유자는 저희 팀이기 때문에, 솔루션을 직접 익히고 이해해야 했습니다. 문제가 발생하더라도 ‘이것 좀 해결해 주세요’라고 간단히 요청할 수 있는 상황은 아니었죠.”

예를 들어, Sanchez는 Distributed Cloud 솔루션이 애플리케이션 방화벽 규칙을 Silverline과는 다소 다른 방식으로 처리한다는 사실을 발견했습니다. Distributed Cloud Services 지원 팀과 함께 문제를 해결하는 과정에서 내부적으로 어떤 일이 일어나고 있는지 명확히 파악할 수 있었고, 이에 따라 적절한 조정을 수행할 수 있었습니다.

그 결과 얻은 지식은 매우 귀중했습니다. Sanchez는 “프로덕션 단계에 도달했을 때는 거의 모든 것이 준비되고 문서화된 상태였습니다.”라고 말합니다. 문서에는 다양한 사용 사례, 트래픽 워크플로 및 구성이 포함되었습니다. 이 문서는 향후 팀이 더 많은 Distributed Cloud Services 기능을 신속하게 배포할 때 일관성을 유지하는 데 도움이 될 것입니다.

“솔루션을 매우 깊이 익히고 이해하게 되어 이제는 지원팀에 문의할 일이 거의 없습니다.”라고 Sanchez는 말합니다. 그 결과 2024년 3월, 업무 시간이 끝날 때까지 기다릴 필요조차 없이 아무런 문제 없이 프로덕션 환경에 Distributed Cloud Services 보호 기능을 적용했습니다. 그때쯤에는 새로운 구성으로 전환하는 작업이 스위치를 켜는 것만큼 간단해졌습니다.

Lebedenko는 이렇게 말합니다. “전체 프로덕션 마이그레이션에는 길어야 20분이 걸렸습니다. 거의 순식간이라고 할 만큼 원활하고 빠르고 간단했죠. 하지만 이를 위해 몇 주, 몇 달에 걸친 작업이 필요했습니다.”

“이 프로세스는 훨씬 더 빠르게 진행할 수도 있습니다.” 산체스는 당시 팀이 여러 주요 프로젝트를 동시에 진행하고 있었다고 설명합니다. “그 점 때문에 일정이 가장 많이 지연됐습니다. 하지만 저희는 다운타임과 사용자에게 미치는 영향을 모두 없애고자 했고, 하위 환경에 들인 노력 덕분에 실제로 그렇게 할 수 있었습니다.”

성과

진화하는 위협으로부터 전 세계 웹사이트 보호

마이그레이션이 완료됨에 따라 Distributed Cloud Services는 전 세계의 모든 F5.com 웹사이트를 보호하고 있습니다.

Sanchez는 그 결과로 구현된 보안을 “강력하다”고 표현합니다.

“차이는 단순히 플랫폼 이름에만 있는 것이 아닙니다.”라고 그녀는 말합니다. “Silverline은 WAF 도구였습니다. Distributed Cloud Services는 WAF일 뿐만 아니라 웹 애플리케이션과 API도 보호합니다. 더 강력한 솔루션입니다.”

솔루션 간의 기술적 차이에는 허용 목록과 같은 방화벽 규칙을 더욱 엄격하게 적용하는 것이 포함됩니다. Sanchez는 “이는 보안 측면에서 Distributed Cloud Services가 더욱 견고하게 보호된다는 의미입니다.”라고 말합니다.

가시성과 관리 역량 강화

그녀는 Distributed Cloud Services 인터페이스도 훨씬 더 선호한다며 이렇게 말합니다. “대시보드가 훨씬 더 현대적이고 직관적입니다. 실시간 정보와 로그를 확인하거나 디버깅할 때 더 완성도 높은 기능을 제공하며, 요청의 성공 여부와 거부된 요청이 거부된 이유 등 방대한 정보를 확인할 수 있습니다. 문제를 해결하려면 때로는 이러한 세부 정보가 필요합니다.” 별도의 탭에서는 요청별 성능 및 보안 지표를 제공합니다. Sanchez는 “사용할 수 있는 모든 서비스와 모니터링 기능을 한눈에 볼 수 있어 정말 좋습니다.”라고 말합니다.

Lebedenko는 근본 원인을 명확히 파악하고 문제를 해결하며 전반적인 IT 효율성을 개선하는 데 유용한 또 하나의 도구인 이 솔루션의 풍부한 차트 기능도 높이 평가합니다.

전문 기술 지원 활용

Sanchez와 Lebedenko는 질문에 답하고 다양한 시나리오를 논의하는 데 시간을 아끼지 않은 F5 Distributed Cloud Services 팀의 사이트 안정성 엔지니어 Dylan Syme을 한목소리로 칭찬합니다. 또한 그가 질문에 대해 이메일로 상세히 답변한 내용은 향후 외부 F5 고객을 지원할 때도 활용할 수 있는 문서 자료가 되었습니다.

“그는 브리아나와 탁구를 치듯 계속해서 의견을 주고받았습니다.”라고 레베덴코는 말합니다. “대응이 정말 신속한 팀 덕분에 고도로 기술적인 이메일에도 훌륭하고 빠른 답변을 받을 수 있었습니다.”

새로운 기능을 손쉽게 추가

마지막으로, 분산 클라우드 플랫폼을 사용하면 다른 통합 기능도 손쉽게 배포할 수 있습니다.

Hansell은 “마이그레이션을 통해 다른 기능도 추가할 수 있게 되었습니다”라고 말합니다. 예를 들어, 이 사이트의 웹 양식에는 곧 Distributed Cloud WAAP 솔루션 패키지의 또 다른 제품인 Distributed Cloud Bot Defense의 보호 기능이 적용될 예정입니다. Sanchez가 “매우 간단하다”고 표현한 이 후속 배포를 통해 기존의 양식 제출 문제가 해결될 것으로 기대됩니다.

또한 팀은 향후 몇 달 내에 Distributed Cloud CDN을 배포하여, 현재 사이트 콘텐츠 전송 및 캐싱에 사용되고 있지만 별도 팀에서 관리하는 타사 솔루션의 비용을 없앨 계획입니다. Sanchez는 직접 관리할 수 있게 되면 모니터링이 간소화되고 구성 변경 속도도 빨라질 것으로 기대하고 있으며, 이를 위한 테스트는 이미 진행 중입니다.

“Distributed Cloud WAAP 마이그레이션을 완료한 덕분에 플랫폼의 작동 방식을 이미 알고 있어 다른 두 작업도 훨씬 빠르게 진행할 수 있었습니다.”라고 Sanchez는 말합니다. “정말 놀랍습니다.”

그녀는 마지막으로 이렇게 말합니다. “그리고 또 다른 표현을 꼽자면 ‘고통 없이’일 겁니다.”

고통 없는 솔루션 마이그레이션이라고요? 네, 부탁해요!

참고: 원활한 전환을 직접 진행하려는 기존 Silverline 고객은 무료 온디맨드 웨비나인 “Silverline에서 F5 Distributed Cloud Services로 전환하기”에서 권장 사항과 지원 정보를 확인할 수 있습니다.

모든 고객 사례 보기 ›