일본의학초록학회, F5로 보안을 간소화하다

일본의학초록학회(JAMAS)는 약 1,700만 건의 레코드가 수록된 데이터베이스를 관리하며, 유료 검색 서비스인 Ichushi-Web을 통해 이를 제공합니다. 이 기관은 더욱 강력하고 복원력 높은 보안을 구축하기 위해 F5 Distributed Cloud WAAP를 도입하여 통합된 강력한 보호 체계를 구현했습니다.

비즈니스 과제

일본의학초록학회(JAMAS)는 의학 정보의 보급에 기여하는 것을 사명으로 하는 비영리 단체입니다. 1903년 메이지 시대에 뿌리를 둔 JAMAS는 120년 넘게 일본에서 발행된 의학 논문을 지속적으로 수집하고 색인해 왔습니다. 논문 원문 자체가 아닌 제목, 학술지명, 저자명 등의 메타데이터를 다루며 약 1,700만 건의 레코드로 구성된 2차 정보 데이터베이스를 구축했습니다. 주요 강점은 미국 국립의학도서관의 의학주제표목(Medical Subject Headings, MeSH)에 맞춰 개발한 독자적인 일본어 시소러스입니다. 이를 통해 각 논문에 적절한 키워드를 부여할 수 있어 단순한 텍스트 일치가 아닌 표준화된 용어를 기반으로 정밀도 높은 검색이 가능합니다.

이 기관은 기관용 유료 검색 서비스인 Ichushi-Web, 개인용 Ichushi Personal-Web, 시스템 연동을 지원하는 Ichushi Web API, 검색 및 시소러스 데이터 제공 등 다양한 서비스를 제공합니다. Ichushi-Web은 일본 내 의학, 약학, 간호학 및 치의학 분야의 거의 모든 대학에서 도입했습니다. 일본 최대 규모의 의학 문헌 검색 플랫폼 중 하나로, 이용이 집중되는 날에는 최대 25,000건의 접속이 발생합니다. 서비스의 신뢰성과 안전성을 지속적으로 보장하려면 정기적인 보안 검토가 필요합니다.

JAMAS 콘텐츠 서비스 부문의 도요시마 잇페이타 매니저는 이렇게 말합니다. “아직 대규모 보안 침해를 겪은 적은 없지만, 사이버 위협이 갈수록 정교해지면서 전략을 재검토하게 되었습니다. 이전에는 각 프런트엔드 서버에서 오픈 소스 WAF를 개별적으로 운영했기 때문에 보안을 중앙에서 관리하기가 거의 불가능했습니다. 이에 따라 더욱 강력하고 통합된 인프라로 마이그레이션해야 할 필요성이 분명하다고 판단했습니다.”

또한 이 기관의 오픈 소스 WAF는 오탐과 관련된 문제도 안고 있었습니다. 사용자가 프록시를 통해 접속하는 경우처럼 오탐이 발생할 때마다 이 기관은 시스템 관리를 담당하는 공급업체에 구성 변경을 요청해야 했습니다. Toyoshima는 “훨씬 더 신속하게 대응할 수 있도록 설정을 내부에서 직접 관리할 수 있기를 원했습니다”라고 말합니다.

오픈 소스 솔루션에 의존한다는 것은 모든 위험을 감수해야 한다는 의미이기도 했으며, 운영을 내재화하려는 팀에는 큰 부담이었습니다. 도요시마는 “규칙을 지속적으로 조정하고 업데이트하는 데 드는 수고가 만만치 않습니다”라고 말합니다. “우리처럼 소수 정예로 운영되는 팀에서는 취약점을 놓치기 쉽습니다. 기존 WAF 구성은 근본적으로 한계에 도달한 상태였습니다.”

솔루션

새로운 보안 전략을 모색하던 중 F5 Distributed Cloud Web Application and API Protection(WAAP)을 알게 된 것이 전환점이 되었습니다. 이 기술을 직접 평가하기 위해 도요시마와 데이터베이스 사업부에서 기획 및 개발을 총괄하는 와타나베 다쿠미는 2025년 5월 F5 Academy SecOps 실습 세미나에 참석했습니다. F5 Distributed Cloud Platform의 기능에 깊은 인상을 받은 팀은 2025년 7월부터 9월까지 포괄적인 개념 증명(PoC)을 진행했으며, 그 결과 10월에 서비스 도입을 결정했습니다.

JAMAS는 약 10년 동안 트래픽 부하 분산에 F5 BIG-IP Local Traffic Manager (LTM)를 사용해 온 만큼, 검증된 F5의 실적을 매우 높이 평가했습니다. 도요시마는 “BIG-IP LTM는 지금까지 단 한 번의 장애도 없이 안정적인 성능을 제공해 왔으며, 덕분에 F5 제품에 대해 높은 신뢰를 갖게 되었습니다”라고 설명합니다. “또한 UI와 기술 용어가 WAAP 솔루션과 상당히 유사합니다. 우리 팀은 수년간 운영하면서 F5 에코시스템에 익숙해졌기 때문에, 이러한 친숙함이 자체 운영 모델로 전환할 때 학습 부담을 줄여 줄 것이라고 판단했습니다.”

하지만 결정적인 요인은 기존 웹 애플리케이션 방화벽(WAF)을 크게 뛰어넘는 F5 Distributed Cloud Services의 보안 기능이었습니다. F5 Distributed Cloud WAAP이 제공하는 SaaS 기반 솔루션은 DDoS, 봇 및 API 보호를 통합하여 기존 WAF의 범위를 훨씬 넘어서는 다계층 보안 기능을 제공합니다. 도요시마는 “이러한 기능은 앞으로 우리 조직에 반드시 필요한 요건입니다”라고 설명합니다. “또한 웹 앱 스캔 기능이 포함되어 있어 취약성 평가를 손쉽게 자체적으로 수행할 수 있습니다. 선제적 방어를 위한 포괄적인 접근 방식 덕분에 F5 Distributed Cloud WAAP 솔루션은 매우 매력적이었습니다.”

오탐을 관리할 수 있는 기능도 또 하나의 결정적인 요인이었습니다. JAMAS가 평가한 다른 서비스의 경우 표준 WAF 규칙 업데이트 중에 사용자 지정 예외 설정이 덮어써질 위험이 있었지만, Distributed Cloud WAAP는 이러한 우려를 해소했습니다. 아키텍처의 안정성 덕분에 글로벌 위협 정의가 업데이트되더라도 맞춤형 보안 정책이 그대로 유지됩니다.

Toyoshima는 “불필요한 관리 작업을 없애려는 우리의 목표를 고려할 때, 운영상의 세부 사항까지 세심하게 고려한 점이 평가 과정에서 F5 Distributed Cloud WAAP를 돋보이게 했습니다”라고 말합니다.

결과

실습 교육으로 원활한 WAAP 도입 촉진

JAMAS는 새로 도입한 WAAP 솔루션을 원활하게 통합했습니다. 이처럼 순조롭게 도입할 수 있었던 데에는 구현에 앞서 팀이 참여한 실습 세미나가 큰 역할을 했습니다. 조직의 WAAP 플랫폼 사용을 관리하는 와타나베는 다음과 같이 말합니다. “저는 전통적인 보안 분야가 아닌 인문학 전공자 출신이어서 실습 세미나가 매우 유익했습니다. 기본적인 운영 방법을 익히는 데 그치지 않고 핵심 보안 원칙을 체계적으로 이해할 수 있는 토대를 제공했습니다. Distributed Cloud WAAP를 처음 관리하는 모든 관리자에게 매우 가치 있는 교육 자료입니다.”

AI 기반 가시성으로 보안 인사이트 혁신

JAMAS 팀은 Distributed Cloud 콘솔에 통합된 자연어 도구인 F5 WAAP AI Assistant의 기능에 특히 깊은 인상을 받았습니다. 와타나베는 이렇게 말합니다. “예를 들어 지난 24시간의 요청 로그를 입력하면 AI Assistant가 IP 주소와 지리적 출처별로 데이터를 자동 집계하고 시각화합니다. 이 기능 덕분에 익숙하지 않은 지역에서 발생한 비정상적인 트래픽 패턴을 즉시 식별할 수 있었습니다. F5 AI Assistant가 어떤 이상 징후를 살펴봐야 하는지 정확히 알려주기 때문에, 관련 경험이 많지 않음에도 일상적인 보안 운영을 관리하는 데 큰 자신감을 얻게 되었습니다.”

사용 편의성과 유연성으로 리소스 최적화

Toyoshima는 하나의 드롭다운 메뉴를 통해 차단 모드와 모니터링 모드 간에 전환할 수 있다는 점을 이 솔루션의 뛰어난 사용 편의성을 보여주는 대표적인 사례로 꼽습니다. 그는 “유연하게 구성을 변경하여 원하는 운영 워크플로를 신속하게 실행할 수 있다는 점은 매우 큰 이점입니다”라고 말합니다.

새로운 취약점 대응이 늦어지는 경우가 많았던 기존 오픈 소스 WAF에서 전환함으로써, Toyoshima는 그동안 수동 보안 점검 및 모니터링에 투입해 온 시간과 리소스를 크게 줄일 수 있을 것으로 기대했습니다. 이후 JAMAS는 Distributed Cloud WAAP의 전면 도입을 꾸준히 추진해 왔습니다. 이 솔루션은 전문적인 보안 지식이나 복잡한 학습 과정 없이도 원활한 자체 운영을 지원합니다. 또한 Ichushi-Web을 비롯한 조직의 핵심 데이터베이스 서비스에 강력한 자동화 보안을 직접 내장하여 JAMAS에 지속적이고 장기적인 가치를 제공합니다.