Prime Bank, F5 ADSP로 디지털 뱅킹 혁신

Prime Bank PLC는 방글라데시 전역에서 146개 지점과 153대의 ATM을 운영하고 있습니다. 2020년 국제적으로 방글라데시 최고의 은행으로 인정받은 Prime Bank PLC는 F5 ADSP를 활용하고 있으며, 비즈니스 모델을 발전시키고 혁신하는 과정에서 확실한 투자 수익률을 제공하는 애플리케이션 전송 및 보안과 중앙 집중식 인사이트를 아우르는 종합 플랫폼을 선택했습니다.

비즈니스 과제

기업 및 기관 금융 사업을 기반으로 Prime Bank는 1995년 설립 이후 성장해 2020년에는 국제적인 인정을 받았습니다. 최근 몇 년간 Prime Bank는 기업 금융 분야의 전문성을 이어가는 한편, 탭 결제 스티커부터 2시간 이내에 승인이 가능한 PrimeAgrim Nano Loans에 이르기까지 혁신적인 금융 서비스를 통해 개인 고객 유치에도 적극 나서고 있습니다.

이러한 변화는 적어도 세 가지 측면에서 은행의 기술 운영에 부담을 줍니다. 첫째, 소비자 중심의 핀테크에 점점 더 주력하면서 고객과 디지털 상호작용, 개인화가 늘어나고, 이러한 개인화의 기반이 되는 데이터도 증가합니다. Prime Bank의 최고정보보안책임자(CISO)인 Md Mahbubul Alam Rafel은 “이 데이터는 조직이 더욱 지속 가능한 의사결정을 내릴 수 있게 해주는 자산이 됩니다”라고 말합니다.

이에 대응하기 위해 Prime Bank는 데이터 레이크와 자체 LLM을 비롯한 데이터 저장 및 처리 역량을 강화해 혁신적인 데이터 기반의 새로운 제품과 서비스를 제공하고 있습니다. 이러한 서비스는 제공 방식과 사이버 보안 측면에서 새로운 과제를 안겨 줍니다. 라펠은 이렇게 말합니다. “저희는 글로벌 오픈 뱅킹 프레임워크를 도입하고 있으며, 이를 위해서는 API 보안과 봇 방어를 강화하고, 무엇보다도 트래픽이 거치는 모든 구간에 제로 트러스트를 적용해야 합니다.”

둘째, 방글라데시는 엄격한 데이터 규정 준수 및 주권 요건을 적용하고 있으며, 이는 프라임 뱅크의 앱 인프라에 영향을 미칩니다. 현재 퍼블릭 클라우드는 선택지가 아니지만, 프라임 뱅크는 온프레미스 데이터 센터와 현지에 구축한 프라이빗 클라우드 환경에서 일부 SaaS 솔루션을 함께 운영하여 하이브리드 멀티클라우드 배포 환경을 구성하고 있습니다.

마지막으로, 소비자 금융 시장은 경쟁이 매우 치열하기 때문에 비용을 관리하고 AI를 효과적으로 활용하는 데 속도를 내는 것이 중요합니다. Prime Bank는 2019년부터 보안 모니터링에서 대안 신용평가에 이르기까지 다양한 업무에 AI를 활용해 왔습니다. Rafel은 “경쟁이 치열한 소비자 금융 환경에서는 항상 기술 운영의 투자수익률(ROI)에 집중해야 합니다.”라고 설명합니다.

솔루션

Prime Bank는 약 10년 전부터 F5 기술을 사용하기 시작했으며, 처음에는 부하 분산과 웹 애플리케이션 방화벽(WAF) 보호를 위해 F5 BIG-IP 제품을 도입했습니다. 이후 디지털 사업 영역이 확대됨에 따라 변화하는 보안 및 규정 준수 요구 사항을 지원하기 위해 F5 Distributed Cloud Services를 도입했습니다.

Distributed Cloud Services는 Prime Bank가 모든 민감한 페이로드 데이터를 통제된 환경 내에서 처리하고 외부에서는 메타데이터만 취급하도록 지원함으로써, 규제 및 데이터 주권 요건을 충족할 수 있게 했습니다. 동시에 F5 솔루션은 API 검색 및 WAF 서비스를 비롯한 보안 기능을 이 환경으로 확장하여 민감한 데이터를 노출하지 않으면서 보호를 강화했습니다. 방글라데시 은행 최초로 이 하이브리드 접근 방식을 도입한 Prime Bank는 통제, 규정 준수, 최신 애플리케이션 보안 간의 균형을 성공적으로 달성했습니다.

최근에는 클라우드 네이티브 역량을 강화하고 고객 참여에 중점을 둔 컨테이너형 서비스를 도입하기 위해 NGINX One을 추가했습니다. 여러 프런트엔드, 백엔드 및 데이터 인스턴스에서 인그레스 컨트롤러로 사용되는 NGINX는 Distributed Cloud 콘솔을 통해 은행의 24시간 보안 운영 센터(SOC) 시스템에 대한 가시성을 제공합니다. Rafel은 “매우 강력한 플랫폼입니다”라고 말합니다. 그 결과, 하이브리드 멀티클라우드 환경 전반에 배포된 은행의 모놀리식 및 최신 앱에 딜리버리, 성능, 보안, 가시성을 제공하는 포괄적인 솔루션이 완성되었습니다.

라펠은 “F5는 로드 밸런싱, DNS 보안, 웹 애플리케이션 방화벽, API 보안, 인그레스 컨트롤러로서의 NGINX 등 다양한 서비스와 관련된 여러 이해관계자의 요구를 충족하는 포괄적인 플랫폼을 제공합니다”라고 말합니다. “또한 궁극적으로는 AI가 적용된 중앙 대시보드를 통해 API 오류 수정을 지원하는 동시에 서비스와 제품의 출시 기간 단축이라는 비즈니스 목표 달성에도 기여합니다. 이러한 F5 플랫폼의 포괄성이 핵심적인 매력입니다.”

방글라데시에서 F5 제품을 즉시 이용할 수 있다는 점과 이러한 가용성이 비즈니스 연속성에 미치는 영향 역시 은행이 F5 도입을 결정하는 데 중요한 요인이었습니다. 플랫폼의 사용량 기반 과금 체계도 마찬가지였습니다. 라펠은 이렇게 설명합니다. “사용한 만큼만 비용을 지불합니다. 필요 이상으로 용량을 크게 잡을 필요가 없습니다. 따라서 경영진에게 투자 내용을 설명하기가 매우 쉽습니다. 이는 매우 중요합니다.”

그는 이렇게 덧붙입니다. “최고의 제품을 선택하는 것이 아니라, 필요에 가장 잘 맞는 제품을 선택하는 것이 중요합니다.”

성과

더욱 강력한 보안 태세로 앱 보호

Prime Bank는 F5 솔루션을 활용해 애플리케이션 제공과 보안을 통합적으로 관리함으로써 보안 태세를 강화하고 섀도 API로 인한 위험을 줄이고 있습니다. Rafel은 “F5는 보안을 최우선으로 하는 당사의 디지털 뱅킹 전략을 함께하는 파트너입니다.”라고 말합니다. 예를 들어 Prime Bank는 Z세대 고객을 겨냥한 Prime NOW라는 새로운 플랫폼을 선보이고 있습니다. 이 플랫폼을 이용하면 지점을 방문하지 않고도 모든 디지털 뱅킹 서비스를 이용할 수 있습니다.

“이는 문화의 변화입니다.”라고 라펠은 말합니다. “그리고 우리는 이미 F5의 포괄적인 보안 체계 아래 이 디지털 상품을 출시하기 위한 여정을 시작했습니다.”

그는 F5 Distributed Cloud API Security가 제공하는 보호 기능이 타사 제공업체와의 통합을 안전하게 보호하는 데 핵심적인 역할을 한다고 말합니다. 이어 “트래픽을 분석해 API 엔드포인트를 탐지함으로써 섀도 API를 식별하고 그에 따라 차단할 수 있습니다”라고 덧붙입니다. Prime Bank가 최근 도입한 Distributed Cloud Services와 F5 Insight for ADSP를 비롯한 F5 보안 도구는 AI 인사이트를 활용합니다. 이러한 도구들은 함께 은행 개발자들이 섀도 API와 같은 API 취약점을 식별하고 해결하며, 개인 식별 정보(PII)를 안전하고 규정을 준수하는 방식으로 전송할 수 있도록 지원해 왔습니다. 한편, F5가 제공하는 트래픽 가시성은 Prime Bank SOC가 보안 위협을 조사하고 해결하는 데 도움이 됩니다.

Rafel은 공격자들이 반복적인 시도에도 실패하면 결국 더 쉬운 표적으로 옮겨가기 때문에 F5 보안이 공격 억제 수단으로도 작용한다고 봅니다. 그는 “F5는 강력하고 안전한 디지털 이미지를 구축하는 데 도움을 주고 있습니다”라고 말합니다. “공격자들은 우리를 사이버 보안이 건전한 은행으로 인식합니다. 이는 중요합니다. 자신보다 강해 보이는 상대와 싸우고 싶어 하지 않는 것은 인간의 기본적인 본능이기 때문입니다.”

물론 사이버 범죄자들이 AI 기반 공격을 감행함에 따라 이러한 억제책만으로는 항상 충분하지 않을 것입니다. 라펠은 이렇게 말합니다. “AI는 사이버 위험을 증폭시키고 금융 기관에 새로운 과제를 안겨주고 있습니다. 이제는 사람 없이도 공격을 생성할 수 있으므로 AI 역량을 갖춘 솔루션이 필요합니다. 불은 불로 맞서야 합니다. 당사는 이미 사용 중인 F5 ADSP를 통해 AI 기반 보안 인사이트를 활용하고 있습니다.”

시간을 절약하고 운영 유연성을 확보하세요

Rafel은 F5 솔루션이 은행의 기술적 민첩성을 높여 준다고 호평합니다. 그는 “이 플랫폼은 보안 기능을 갖춘 애플리케이션 딜리버리 구성 요소와 더불어 우리가 필요로 하는 운영 유연성을 제공합니다”라고 설명합니다. “운영 팀은 항상 보안을 업무 진행을 가로막는 장애물로 여기기 때문에 이는 중요합니다.” 그는 F5 솔루션의 유연성이 이러한 인식을 바꾸고, 보안 팀뿐만 아니라 개발자와 운영 팀의 요구 사항까지 충족하는 효과적인 사용 사례를 위해 이해관계자 간의 협업을 촉진한다고 말합니다. 이를 통해 여러 팀이 확신을 갖고 더 빠르게 업무를 추진할 수 있습니다.

예를 들어, 정보 보안 팀은 보안 진단 결과를 검증하고 이에 대한 합의를 도출하기 위해 IT 운영 담당자와 여러 차례 의견을 주고받는 데 상당한 시간을 들여야 했습니다. 이 과정에는 일반적으로 건당 최소 4~5시간이 소요되었습니다. Distributed Cloud Services를 도입한 후에는 이러한 반복적인 협의가 사라져 건당 수 시간의 시간을 절약하고 보안 진단 결과에 대한 평균 해결 시간(MTTR)을 크게 단축할 수 있었습니다.

“업무를 편리하게 해주는 솔루션의 가치를 체감하면 보안 전문가들과 협력하게 됩니다.”라고 Rafel은 말합니다. “F5 솔루션은 보안을 강화할 뿐만 아니라 유연성까지 제공합니다.”

ROI 및 가치 증대

Rafel은 F5 ADSP의 포괄적인 기능과 엄격한 규제 환경에서 일하는 여러 팀이 다양한 사용 사례에 활용할 수 있다는 점 덕분에 은행의 기술 투자가 높은 수익으로 이어진다고 설명합니다. 그는 “ROI는 매우 중요합니다”라고 말합니다. “단일 F5 플랫폼은 기술 운영, 보안, 개발 등 조직 내 여러 부문, 즉 DevSecOps 파이프라인의 문제를 해결합니다. ROI 관점에서 F5는 지속적으로 가치를 제공하며, 투자 수익도 분명합니다. 이것이 바로 F5가 Prime Bank에 적합한 솔루션인 이유입니다.”

비즈니스 및 사회 혁신 가속화

Prime Bank가 고객 중심의 디지털 뱅킹으로 진화해 나가는 과정에 F5가 함께할 것입니다. Rafel은 이렇게 말합니다. “F5는 고객에게 연결되는 채널의 보안을 보장하고 규제 기관과 비즈니스의 요구 사항을 충족할 수 있도록 지원함으로써 비즈니스 모델의 혁신을 돕고 있습니다.”

그는 “앞으로 F5는 우리 비즈니스의 성장을 지원하는 핵심 파트너입니다.”라고 말하며 은행과 F5의 파트너십을 요약합니다.

그는 비즈니스가 발전함에 따라 사이버 위협도 계속 진화할 것이라고 지적합니다. 예를 들어 그는 “차세대 사이버 위험의 핵심은 신원과 권한이므로, API 엔드포인트가 차세대 주요 취약 요인이 될 것입니다.”라고 말합니다.

그는 Prime Bank가 앞으로 자체적인 비즈니스 혁신뿐만 아니라 국가의 사이버 복원력 강화를 위해서도 F5와 협력할 계획이라고 말합니다.

“우리는 크게 생각해야 합니다.”라고 그는 강조한다. “꿈을 좇아야 합니다. 못할 이유가 있나요?”

모든 고객 사례 보기 ›