Grupo Élève, 보안 테스트를 손쉽게 통과

Grupo Élève는 파라과이를 넘어 브라질과 미국으로 사업을 확장하면서 원활한 학습 경험을 지속적으로 제공하는 동시에 클라우드 애플리케이션을 공격으로부터 보호해야 했습니다. Grupo Élève는 F5 Distributed Cloud Services를 도입하여 이러닝 플랫폼을 최적화하고 보안 사고로 인한 비용을 0으로 줄였습니다.

비즈니스 과제

양질의 교육은 삶을 변화시키고 경제를 성장시킬 잠재력이 있습니다. 하지만 수준 높은 교육과 학습 자료를 접하기란 언제나 쉬운 일이 아니며, 특히 경제적으로 낙후된 지역이나 농촌에 거주하는 경우에는 더욱 그렇습니다. 바로 이 지점에서 Grupo Élève가 변화를 만들어 가고 있습니다. 이 기관은 본국인 파라과이의 학생들에게 독창적이고 혁신적인 교육 기회를 제공하고 있으며, 최근에는 브라질과 미국으로도 사업을 확장하고 있습니다.

1991년 설립된 이래 Grupo Élève는 광범위한 이러닝 플랫폼과 오프라인 학습 센터를 구축해 왔습니다. 또한 매월 5만 건 이상의 학생 거래를 처리하며 빠르게 성장해 파라과이 5대 교육 기관 중 하나로 자리매김했습니다. 하지만 사업 확장을 준비하는 과정에서 두 가지 핵심 과제에 직면했습니다. 첫째, 코로나19 팬데믹 이후 많은 학생이 온라인 학습으로 완전히 전환하면서 학습 환경이 크게 달라졌습니다. 조직의 복잡한 멀티클라우드 환경으로 인해 급증하는 온라인 이용자의 신원과 상태를 추적하기가 어려웠습니다. 일반적으로 VPN을 통해 네트워크에 접속하는 교사들에게도 문제가 있었습니다. 교사들은 교육 현장을 벗어나 있을 때 간혹 구성 및 접근성 문제를 겪었습니다.

둘째, 파라과이는 농촌 인구의 비중이 높습니다. 내륙 지역의 학생들은 기존의 광대역 인터넷 대신 위성 인터넷에 의존합니다. 또한 많은 학생이 학업과 일을 병행합니다. 따라서 Grupo Élève는 모든 사람이 거주 지역과 생활 방식에 관계없이 학업을 이어갈 수 있도록 유연한 접근 환경을 제공해야 합니다.

Grupo Élève의 인프라 책임자인 Andres Gonzalez는 “각 학생과 이들이 당사 서비스와 상호작용하는 방식에 대한 완전한 가시성이 부족했습니다”라고 말합니다. 그는 랜섬웨어, 봇 및 기타 악성 행위자로 인한 네트워크 위협이 증가하는 점도 우려했습니다. Gonzalez는 “해외로 사업을 확장하면서 공격 표면도 함께 넓어졌습니다”라며 “기존 방화벽과 VPN으로는 분산형 클라우드 환경에 필요한 견고성과 보안 수준을 확보할 수 없었습니다”라고 말합니다.

솔루션

Gonzalez가 F5 팀과 처음 만났을 때, 그에게는 세 가지 핵심 목표가 있었습니다:

• 여러 클라우드 환경 전반에서 애플리케이션을 보호하는 멀티 클라우드 보안.
• 변동하는 수요에 대응할 수 있는 민첩성과 확장성.
• 학생과 교사에게 빠르고 안전한 디지털 서비스를 제공하여 사용자 경험을 개선했습니다.

프로젝트의 시급성을 인식한 F5 팀은 F5 Distributed Cloud Services를 기반으로 신속하게 개념 증명(PoC)을 구축했습니다. 여기에는 하나 이상의 퍼블릭 클라우드, 온프레미스, 네이티브 Kubernetes 환경 및 엣지 사이트 전반으로 애플리케이션 및 보안 서비스를 확장하는 안전한 멀티클라우드 네트워킹(MCN)이 포함되었습니다.

또한 F5 Distributed Cloud App Connect와 F5 BIG-IP Access Policy Manager를 통해 Grupo Élève는 자사 환경에 대한 제로 트러스트 네트워크 액세스를 구축할 수 있습니다. 이를 통해 공격 표면을 더욱 최소화하고 세분화된 액세스 제어를 적용하여 사용자가 모든 단계에서 인증을 거치도록 합니다.

Grupo Élève 팀은 운영을 간소화하고 IT 팀의 업무 부담을 줄여 주는 자동화 및 오케스트레이션 기능에 깊은 인상을 받았습니다. Gonzalez는 “F5 Distributed Cloud Services를 사용하면 클라우드 및 온프레미스 인프라에 배포된 애플리케이션을 하나의 통합 솔루션에서 손쉽게 관리하고 보호할 수 있습니다”라고 말합니다.

그는 F5 팀의 긍정적인 태도에도 깊은 인상을 받았습니다. Gonzalez는 “함께 일한 분들은 독보적인 사이버 보안 경험을 갖추고 있었습니다.”라며 “그들은 우리의 전략적 비전과 솔루션을 얼마나 신속하게 배포해야 하는지를 완벽하게 이해하고 적극적으로 협력해 주었습니다.”라고 말합니다.

결과

더 나은 학생 경험 제공

Grupo Élève의 최우선 목표는 학생의 위치나 접속 방식에 관계없이 최고 수준의 학습 경험을 제공하는 것입니다. F5 Distributed Cloud Network Connect는 분산형 멀티 클라우드 환경의 복잡성을 줄이는 동시에 접속 속도를 개선하여 이러한 목표 달성을 지원합니다. 또한 Grupo Élève는 가장 인기 있는 서비스를 파악하고 학생들의 수요가 높은 기능에 리소스를 집중할 수 있습니다.

곤잘레스는 “F5를 통해 기존 멀티 클라우드 아키텍처를 유지하면서 비용을 관리할 수 있습니다.”라고 말합니다. “이는 우리가 제공하는 교육 및 학습 서비스를 지속적으로 개선하는 동시에 학생과 교사에게 계속해서 가치를 제공할 수 있다는 의미입니다.”

더욱 상세한 정보를 활용함으로써 Grupo Élève는 동일한 사용자 자격 증명으로 여러 대의 기기가 네트워크에 연결되는 이른바 악성 연결도 차단할 수 있게 되었습니다. 이러한 연결은 개별 활동을 추적하기 어렵게 하고 보안 사고 조사도 더욱 복잡하게 만듭니다. Grupo Élève의 기술 관리자인 Guillermo Santacruz는 “이제는 더 이상 중복되는 일이 없습니다. 언제 어디서든 개별 사용자와 해당 사용자가 이용하는 서비스를 식별할 수 있습니다.”라고 말합니다.

이탈률 감소를 통한 매출 증대

월평균 50,000건의 학생 결제가 이루어지는 만큼, 매출과 수익성을 유지하려면 모든 결제가 성공적으로 처리되어야 합니다. F5 Distributed Cloud Services를 도입하기 전에는 서버 시간 초과나 기타 문제로 인해 약 1,500건의 결제가 실패했습니다. 이제 월평균 결제 실패 건수는 단 5건으로 97% 감소했으며, 이에 따라 매출도 크게 개선되었습니다.

관리 업무 부담 90% 감소

F5를 도입하기 전에는 플랫폼 팀이 오전 8시에 업무를 시작해 때로는 오후 9시에 퇴근하곤 했습니다. 산타크루즈는 “이전 아키텍처를 관리하는 데는 막대한 업무 부담이 따랐으며, 특히 서버에 접속해 시스템을 변경할 때 더욱 그랬습니다”라고 말합니다.

F5 솔루션을 도입한 결과 이러한 업무 부담이 약 90% 감소했습니다. 이제 팀원들은 적절한 시간에 퇴근할 수 있으며, 더욱 혁신적이고 생산적인 업무에 집중할 여력도 생겼습니다. 또한 신입 직원에게 여러 클라우드 플랫폼과 온프레미스 배포에 대한 풍부한 경험을 요구하지 않아도 됩니다. Santacruz는 “F5 Distributed Cloud Services는 훨씬 쉽게 사용할 수 있으며, 클라우드별 전문 지식이 필요하지 않습니다”라고 말합니다.

인시던트 비용을 제로로 절감

사람과 데이터를 보호하는 데 있어 F5 Distributed Cloud Services는 이미 그 가치를 입증했습니다. Gonzalez는 “F5 Distributed Cloud App Connect는 최종 사용자와 당사 하드웨어 사이에서 프록시 역할을 탁월하게 수행합니다. 덕분에 외부 세계와 당사 데이터 센터 사이에는 언제나 뚫을 수 없는 장벽이 존재합니다.”라고 말합니다.

최근 파라과이에서 랜섬웨어 공격이 발생해 국내 최대 기업 중 다수가 운영을 중단해야 했습니다. Gonzalez는 “일부 조직은 72시간 동안 시스템이 마비되어 잠재적으로 수십만 달러에서 수백만 달러에 이르는 매출 손실을 입었습니다. 하지만 F5 덕분에 우리는 단 1분의 시간도, 단 1달러의 수익도 잃지 않았으며, 무엇보다 학생들이 전혀 영향을 받지 않았습니다”라고 말합니다.

성장과 보안을 위한 미래 지향적 플랫폼

이제 Grupo Élève는 기술 플랫폼과 사용자 기반을 더욱 확장할 수 있는 역량을 갖추게 되었습니다. Santacruz는 “앞으로도 학생과 교사에게 더 많은 서비스를 온라인으로 제공할 것입니다. 이로 인해 공격에 더 취약해질 수 있다는 점은 알고 있지만, F5 Distributed Cloud Services를 통해 잠재적인 공격과 봇넷을 비롯해 발생할 수 있는 기타 악성 활동을 차단할 준비가 되어 있다고 생각합니다”라고 말합니다.

그는 또한 더 많은 서비스를 클라우드로 이전할 계획입니다. “F5는 클라우드 전환 여정을 이어가는 데 필요한 견고성, 안정성, 전반적인 경험을 제공합니다. 비용 및 보안 관리부터 학생과 교사에게 탁월한 경험을 제공하는 일까지, F5가 모든 과정에서 든든하게 지원해 줄 것이라 믿습니다.”

모든 고객 사례 보기 ›