HDI Sigorta, F5 ADSP로 안전한 성장을 위한 확장 실현

HDI Sigorta는 엄격한 데이터 주권 요건을 충족하는 혁신적인 디지털 서비스를 통해 튀르키예 고객에게 보험을 제공합니다. 하이브리드 인프라 전반에서 애플리케이션 연결을 지원하는 수백 개의 API와 약 200개의 파트너 관계를 보유한 이 회사는 F5 ADSP를 활용하여 가시성과 운영 효율성을 개선하는 동시에 고객을 위한 성능, 안정성 및 보안을 보장합니다.

비즈니스 과제

HDI Sigorta는 튀르키예의 개인 및 기업 고객에게 재산, 배상책임, 기업, 운송, 건강보험을 비롯한 종합적인 보험 솔루션을 제공합니다. 800명 이상의 직원이 15개 지역 사무소와 전국 수백 개 대리점을 통해 고객에게 서비스를 제공하며, 현지 규정을 준수하기 위해 정부 기관과 긴밀하게 연계하고 있습니다. 1996년에 처음 설립된 이 회사는 2006년부터 HDI Sigorta라는 이름으로 영업을 시작했으며, 현재 튀르키예 10대 보험사 중 하나로 자리매김했습니다. 글로벌 Talanx Group의 일원으로서 국제 보험 생태계의 신뢰성과 거버넌스를 기반으로 운영됩니다.

규제가 엄격한 튀르키예 시장에서 HDI는 고객 중심의 디지털 서비스에 주력하고 있으며, 혁신을 가속화하고 운영 복원력과 연속성을 보장하기 위해 디지털 혁신에 지속적으로 투자하고 있습니다. 규모도 중요합니다. HDI는 매일 50만 건의 보험 증권 거래를 처리하는데, 이는 많은 경쟁사보다 50배나 많은 수준입니다. 또한 애자일 소프트웨어 팀이 일주일에 최대 두 차례 새로운 기능과 업그레이드를 출시하기 때문에 자동화가 매우 중요합니다. 이 회사의 하이브리드 아키텍처는 두 곳의 온프레미스 데이터 센터(DC)와 재해 복구 센터(DRC) 운영을 액티브/웜 DC/DRC 토폴로지로 결합합니다. 또한 엄격한 데이터 레지던시 및 기타 규정 준수 요건을 충족할 수 있는 콜센터 등의 일부 사용 사례에는 프라이빗 클라우드 배포를 선별적으로 도입하고 있습니다.

HDI는 2019년부터 애플리케이션을 안정적으로 제공하고 보호하기 위해 F5 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS, BIG-IP Advanced WAF를 사용해 왔습니다. 이러한 솔루션은 200개 이상의 활성 API에서 하루 요청 수가 1억 건을 넘을 수 있는 트래픽 환경에서도 일관된 성능을 제공합니다.

HDI Sigorta의 아키텍처 및 인프라 담당 이사인 Kazim Cesur는 “API는 HDI 디지털 생태계의 중추가 되었습니다”라고 말합니다. “서비스와 통합의 수가 증가하면서 API는 속도, 확장성, 연결성을 뒷받침하는 비즈니스 핵심 계층으로 발전했습니다.”

HDI는 모놀리식 시스템에서 모듈식 서비스 지향 아키텍처로 장기적인 전환을 추진하는 과정에서, 2025년에 분산형 앱과 API의 보안을 강화하는 동시에 현대화 로드맵의 다음 단계로 나아가기로 결정했습니다.

“이러한 규모로 운영하면서 새로운 우선 과제가 생겼습니다.”라고 세수르는 말합니다. “API 전반에 대한 엔드투엔드 가시성을 확보하고 관리되지 않는 API나 섀도 API를 식별하는 역량은 통제력을 유지하고 위험을 줄이는 데 필수적입니다.”

솔루션

여러 옵션을 검토한 끝에 HDI Sigorta는 클라우드 배포를 지원하고 F5 Application Delivery and Security Platform (ADSP)을 확장하기 위해 F5 Distributed Cloud Services를 도입했습니다. 이러한 결정에는 F5 제품 및 지원 서비스의 안정성, 신뢰성, 뛰어난 성능뿐만 아니라 현재 HDI의 요구 사항과 향후 계획에 모두 부합한다는 점이 주요 요인으로 작용했습니다.

Cesur는 이렇게 말합니다. “사용하기 어렵거나 기능이 다른 솔루션을 제공하는 다른 공급업체들도 검토했습니다. 하지만 저희는 이미 F5 솔루션을 사용해 확장성과 안정성을 잘 알고 있었고, 팀도 F5 장비와 소프트웨어를 관리하는 방법을 숙지하고 있었습니다. Distributed Cloud Services의 새로운 기능은 유용하고 사용하기도 쉬웠습니다. 그래서 F5를 계속 사용하기로 했습니다.”

애플리케이션 가용성과 비즈니스 복원력을 강화하기 위한 SaaS 기반 Distributed Cloud Services의 단계적 구현은 Distributed Cloud DNS에서 시작되었습니다. Cesur는 “디지털 보험 서비스의 중요성과 처리하는 트랜잭션 규모를 고려해 DNS가 잠재적인 단일 장애 지점이 될 가능성을 없애고자 했습니다”라고 말합니다. 환경이 확장됨에 따라 운영 복원력을 높이기 위해 보조 DNS 기능을 구현한 것은 전략적인 결정이었습니다.

이어서 Distributed Cloud API Security를 도입하여 검색 가능성을 높이고 점점 더 분산되는 API 환경에 대한 회사의 통제력을 강화했습니다. 이 접근 방식을 통해 HDI는 시간이 지남에 따라 추가 F5 ADSP 기능으로 아키텍처를 점진적으로 확장하여 통제, 규정 준수 및 운영 일관성을 유지하면서 분산 서비스의 이점을 누릴 수 있습니다.

성과

앱의 가용성, 보안 및 안정성 향상

F5 ADSP를 도입한 HDI는 다운타임을 거의 제로에 가깝게 줄이도록 설계된 아키텍처를 구축하여 고객에게 중단 없는 디지털 서비스를 더욱 안정적으로 제공할 수 있게 되었습니다. 대규모 환경에서 강화된 검사 및 위협 방어 기능과 예측 가능하고 복원력 높은 트래픽 관리 기능을 결합함으로써 트래픽이 급증하는 상황에서도 운영 장애나 잠재적 공격으로 인한 서비스 중단 위험을 줄일 수 있습니다.

Cesur는 “지난해와 비교해 용량을 3배로 늘렸습니다”라며 “최근 F5에 투자한 덕분에 성능 저하 없이 안전하게 성장할 수 있었습니다”라고 말합니다.

정부 시스템과의 광범위한 연동으로 인해 HDI가 통제할 수 없는 요인이 가동 시간에 영향을 미칠 수 있지만, HDI는 일반적으로 99% 이상의 높은 가용성으로 서비스를 제공합니다.

API 가시성 및 제어 강화

Distributed Cloud Services를 배포함으로써 HDI는 트래픽에 대한 가시성을 높일 수 있었습니다. 특히 Distributed Cloud API Security는 API 검색, 보안 및 거버넌스 역량을 강화하고 HDI의 오픈 소스 API 게이트웨이를 보완하는 동시에, 애플리케이션 트래픽과 API 트래픽 및 각각의 보안을 명확하게 구분할 수 있도록 지원했습니다.

“F5의 도움으로 API 환경 전반의 사각지대를 크게 줄이고 위협 탐지 역량을 강화했으며, 새롭게 부상하는 위험에 더욱 신속하고 확신 있게 대응할 수 있게 되었습니다.”라고 Altuğ Şahin HDI Sigorta 네트워크 및 사이버 보안 관리자는 말합니다. “외부에 노출된 모든 서비스가 적극적으로 관리되고 안전하게 보호되도록 함으로써 회사의 규제 준수 태세를 강화하고, 안전한 디지털 성장을 지속할 수 있는 기반을 마련했습니다.”

HDI 팀은 API 및 DNS 구성을 포함한 트래픽을 더욱 정교하게 제어하기 위해 F5 iRules도 사용하고 있습니다.

데이터 주권 요구사항 충족

F5 ADSP는 HDI Sigorta가 정부 규정을 준수하면서도 민첩한 하이브리드 아키텍처를 도입할 수 있도록 지원합니다. 데이터 주권 요건이 적용되지 않는 애플리케이션과 서비스에는 Distributed Cloud 솔루션이 SaaS 기반 웹 애플리케이션 방화벽(WAF) 보호, API 가시성 및 보안, DNS 서비스를 제공합니다. 로컬 및 온프레미스에 유지해야 하는 민감한 데이터와 워크로드에는 BIG-IP 솔루션이 익숙한 F5 대시보드를 통해 동일한 보호 기능과 서비스, 로드 밸런싱을 제공합니다.

이 하이브리드 배포 모델을 통해 HDI는 회사의 애플리케이션이 어디에 있든 일관된 애플리케이션 제공 및 보안 서비스를 적용하면서도 기능, 보안 또는 운영 효율성을 저해하지 않고 규정 요건을 충족할 수 있습니다.

운영 효율성 향상

HDI는 완전히 통합된 애플리케이션 제공 및 보안 계층을 구축하여 제어를 중앙 집중화하고 관리를 간소화했습니다. F5 ADSP는 회사의 온프레미스 및 분산 환경 전반에서 원활하게 작동하여 운영 유연성과 서비스 일관성을 높이는 동시에, 변경이 필요하거나 새로운 디지털 서비스를 배포할 때 급격한 혁신이 아닌 점진적인 전환을 지원합니다.

Cesur는 “F5는 며칠이면 구현할 수 있고, 확장할 때는 몇 분 만에 클러스터를 추가할 수 있습니다”라고 말합니다. “그냥 바로 작동합니다. 다른 브랜드의 경우 모든 것을 다시 정의하고 구성해야 하므로 F5보다 시간이 더 오래 걸립니다. 핵심 보험 시스템의 매우 중요한 프로세스에서는 시간 손실이 곧 금전적 손실입니다.”

향후 확장 및 전략 지원

이번 구축을 통해 HDI는 서비스 중단이나 아키텍처의 복잡성 없이 대대적인 디지털 혁신과 인프라 현대화를 추진하며 운영 규모를 손쉽게 확장할 수 있게 되었습니다. HDI Sigorta의 최고정보책임자(CIO)인 Hakan Şatır는 “F5 솔루션 덕분에 HDI Sigorta는 현재의 운영 규모는 물론 미래의 성장까지 지원할 수 있는 고성능의 복원력 있고 미래 지향적인 애플리케이션 딜리버리 플랫폼을 구축할 수 있었습니다.”라고 말합니다.

미래를 내다보며 HDI는 액티브-액티브 아키텍처로 전환하고 AI 활용을 확대하고 있습니다. Cesur는 이렇게 말합니다. “F5는 사실상 HDI 아키텍처의 기반 계층으로 자리 잡아 일관성과 성능, 제어 역량을 바탕으로 핵심 서비스를 지원하고 있습니다. F5 솔루션은 안정적이고 확장 가능하며 안전합니다.”