글로벌 신용협동조합, F5로 선제적인 클라우드 우선 보안 체계 구축

온프레미스 데이터 센터에서 클라우드 우선 전략으로 전환하는 과정에서 봇 공격이 급증하자, Global Credit Union은 고급 애플리케이션 전송 및 보안 솔루션을 위해 F5를 선택했습니다.

과제

알래스카주 앵커리지에 본사를 둔 Global Credit Union은 75년 이상의 역사를 지닌 미국 20대 신용협동조합 중 하나로, 운용자산(AUM)은 약 120억 달러에 달합니다. 이 신용협동조합은 미국 서부 5개 주와 이탈리아에서 75개 이상의 지점을 운영하고 있습니다.

이 신용협동조합은 10년 넘게 F5 파트너와 협력해 왔습니다. F5 Application Delivery and Security Platform은 처음에는 증가하는 웹 서비스 수요를 지원하기 위해 데이터 센터에 강력한 온프레미스 솔루션을 제공했습니다. 2019년에는 클라우드 우선 전략으로 전환하기 시작했습니다. 비슷한 시기에 크리덴셜 스터핑 공격을 비롯한 악성 자동화 트래픽이 급증했고, 이는 Global Credit Union의 엔터프라이즈 보안 담당 수석 부사장인 David Vanzant의 우려를 불러일으켰습니다.

“우리 조직을 겨냥한 공격 수만큼 보안 운영팀 인력을 확보할 수 있다면 좋겠지만, 우리에게도, 그 어떤 조직에도 현실적으로 불가능한 일입니다.”라고 Vanzant는 말합니다.

솔루션

공격으로 인해 신용협동조합의 인프라에 과부하가 발생하거나 비즈니스 시스템이 중단되는 것을 방지하기 위해 Global Credit Union은 F5 플랫폼의 활용 범위를 확대하여 멀티클라우드, 온프레미스 및 엣지 환경 전반에서 Distributed Cloud Services가 제공하는 봇 완화 및 기타 SaaS 기반 기능을 도입했습니다.

Vanzant는 이러한 전환이 “우리에게는 고민할 필요도 없는 당연한 선택”이었다며, “점점 커지는 이러한 위협을 완화하는 데 도움이 될 F5의 리소스가 필요했습니다”라고 설명합니다.

보안 및 네트워킹을 비롯해 신용협동조합 IT 시스템의 다양한 영역을 담당하는 의사 결정권자들은 여러 핵심 우선 과제를 해결하기 위해 Distributed Cloud Services를 활용했습니다.

결과

악성 봇으로부터 비즈니스 보호

Vanzant의 보안팀은 Distributed Cloud Services의 관리형 서비스를 신속하게 도입했으며, 이를 통해 Global Credit Union의 사이버 보안팀은 봇 및 DDoS 공격을 대폭 줄일 수 있었습니다. 이러한 솔루션은 자동화된 트래픽과 사람에 의한 트래픽을 구분하여 고객과 비즈니스를 보호하고, 이미 빠듯한 보안 리소스를 소진하지 않으면서 정상적인 액세스를 지원합니다.

Vanzant는 이렇게 말합니다. “우리 인력만으로는 그렇게 할 수 없었습니다. 첫째, 전문성이 부족했습니다. 둘째, 네트워크를 상대로 지속적으로 발생하는 그 많은 봇 활동에 대응하기에는 인력이 턱없이 부족했습니다. F5는 공격을 차단할 수 있는 전문성과 제품을 갖추고 있었고, 덕분에 우리 팀은 시간을 확보해 핵심 비즈니스 목표 달성에 집중할 수 있었습니다.”

그는 이어 “F5는 애플리케이션을 안전하게 보호하고 제공하는 데 도움을 주었을 뿐만 아니라, 보안 분야에서 겪고 있던 인력 부족 문제를 해결하는 데도 중요한 역할을 했습니다.”라고 덧붙입니다.

클라우드 우선 전략으로의 전환 간소화

Distributed Cloud Services는 또한 신용협동조합의 클라우드 마이그레이션 이니셔티브를 지원하고 그 이점을 극대화합니다. Vanzant는 “F5를 통해 동일한 서비스와 방어 체계를 유지하면서도, 이제는 온프레미스에서는 얻을 수 없었던 더 높은 효율성을 제공하는 클라우드 네이티브 환경에서 운영할 수 있게 되었습니다.”라고 말합니다.

신용협동조합의 클라우드 사용 범위가 확대됨에 따라 F5 솔루션은 일관되고 포괄적이며 이미 익숙한 기술과 애플리케이션 서비스를 통해 하이브리드 운영의 복잡성을 완화합니다. 현재 신용협동조합의 네트워킹 팀은 BIG-IP에서 전환하는 과정에서 데이터 센터 내에 CE를 구현하여 Distributed Cloud Network Connect를 배포하고 있습니다. 이 접근 방식은 클라우드 및 온프레미스 환경 전반의 네트워크 관리를 지원할 뿐만 아니라 Distributed Cloud 기능을 프라이빗 네트워크로 확장하여 향후 클라우드 플랫폼 도입을 위한 기반을 마련합니다.

회사가 클라우드 네이티브 앱 개발을 확대함에 따라 여러 환경을 원활하게 연결하는 것이 매우 중요해졌습니다. Vanzant는 이렇게 말합니다. “우리는 데이터 센터부터 네트워크 엣지 영역에 이르기까지 통합되어 매우 유사한 보호 기능을 제공하는 솔루션을 원합니다. F5 솔루션을 사용하면 동등한 기술과 접근 방식을 적용할 수 있으므로 다른 공급업체나 기술을 환경에 추가로 통합할 필요가 없습니다.”

이것이 바로 이 신용협동조합이 웹 앱을 위한 추가 보호 계층으로 F5 Distributed Cloud WAF를 적극 활용하는 이유 중 하나입니다. Vanzant는 “Distributed Cloud Services를 사용하면 외부에 공개된 웹 사이트를 보호하기 위해 또 다른 WAF 공급업체를 추가할 때 발생하는 복잡성을 최소화할 수 있습니다.”라고 말합니다. “덕분에 우리 팀이 좀 더 수월하게 전환할 수 있습니다.”

IT 인력이 비즈니스 우선순위에 집중할 수 있도록 지원

Distributed Cloud Bot Defense 및 DDoS 완화 기능을 갖춘 매니지드 서비스는 Global Credit Union의 IT 팀이 인력을 늘리지 않고도 더 많은 업무를 수행할 수 있도록 지원합니다. Vanzant는 이러한 솔루션이 부족한 전문성을 보완할 뿐만 아니라 신용조합의 클라우드 우선 전략과 결합해 온프레미스 솔루션의 유지 관리 부담을 줄여 주므로, 바쁜 IT 직원들이 시간을 더욱 절약할 수 있다고 말합니다.

API 보안 강화

Vanzant는 Global Credit Union이 클라우드로 전환하기 시작한 이후 많은 발전을 이루었다고 말합니다. 그는 “이제 우리는 클라우드 우선 조직으로 거듭나 규모, 민첩성, 비용 효율성의 이점을 누리는 동시에 고객 경험을 개선하고 있습니다”라고 설명합니다. “비즈니스가 미래를 향해 나아감에 따라, 디지털 환경 전반에서 앱을 더욱 간단하고 편리하며 경제적이고 안정적으로 보호하고 관리하기 위해 Distributed Cloud 솔루션의 활용을 확대하고 있습니다.”

예를 들어, 핀테크 서비스 통합이 폭발적으로 증가하면서 API 보안의 중요성이 갈수록 커지고 있습니다. Vanzant는 “우리는 API 호출과 애플리케이션과의 정보 공유에 의존하고 있습니다”라고 말합니다. “이러한 엔드포인트와 이를 통해 공유되는 데이터를 더욱 안전하게 보호하기 위해 F5 Distributed Cloud API Security를 적극적으로 평가하고 있습니다.”

ROI 및 고객 경험 개선

한편, 그의 팀은 보안을 유지하면서 고객 서비스 제공 속도를 높이기 위해 최근 Distributed Cloud CDN을 도입했습니다. 이를 통해 통화 및 웹사이트 응답의 효율성이 향상될 것으로 기대됩니다. Vanzant는 “바로 이 부분에서 투자 수익을 거둘 수 있을 것으로 생각합니다.”라고 말합니다.

신용협동조합의 디지털 환경이 계속 발전해 나가는 과정에서 F5가 든든한 지원군이 되어줄 것입니다. Vanzant는 이러한 파트너십의 중요성을 강조하며 이렇게 말합니다. “신뢰할 수 있는 공급업체와 관계를 구축하는 것은 선제적 보안, 원활한 통합, 장기적인 복원력, 그리고 끊임없이 진화하는 위협에 지속적으로 대응할 수 있는 역량을 확보하는 데 매우 중요합니다.”

모든 고객 사례 보기 ›