Q2, F5와 함께 성공 행진 지속: 자동화 공격의 99% 차단

Q2는 금융 서비스를 위한 디지털 혁신 솔루션을 제공하는 선도 기업으로, 미국을 비롯한 전 세계의 은행, 신용협동조합, 대안 금융 회사 및 핀테크 조직에 서비스를 제공합니다. 자동화된 공격과 사기 피해가 급증함에 따라 Q2는 F5 Distributed Cloud Services를 사용해 악성 자동화 활동을 99% 줄였습니다. F5 솔루션은 관리하기 쉬운 봇 보안 기능과 사기에 더욱 효과적으로 대응할 수 있는 사용자 인사이트를 제공합니다.

과제

2024년 Q2 플랫폼을 통해 처리된 금융 거래액은 3조 4천억 달러를 넘어섰습니다. 이 소프트웨어 솔루션 기업은 미국 본사와 해외 지사를 거점으로 전 세계 1,200여 개 금융기관에 서비스를 제공합니다. 고객사에는 미국 100대 은행의 40% 이상과 미국 100대 신용협동조합의 40%가 포함됩니다. Q2는 음성 뱅킹을 비롯해 지역과 기기에 관계없이 약 3,700만 명의 개인 및 기업 계좌 보유자에게 중단 없이 일관된 경험을 제공하는 금융 거래 기술을 지원합니다. Q2 플랫폼에서 이루어지는 계좌 거래는 잔액 조회부터 주택 구매 또는 기업 대출을 위한 대규모 전신 송금까지 다양합니다.

막대한 자금과 고객의 신뢰가 걸려 있는 만큼, Q2는 보안과 타협할 수 없습니다. 미국 연방거래위원회(FTC)는 금융 사기로 인한 연간 피해액이 100억 달러에 달하며 계속 증가하고 있다고 추산합니다. 피해의 상당 부분은 계정 탈취에서 비롯되며, 이는 흔히 크리덴셜 스터핑이나 기타 악의적인 로그인 시도를 통해 이루어집니다. 2020년 무렵 Q2에는 매달 5억 건의 로그인 시도가 발생했고, 그중 82%가 크리덴셜 스터핑 공격이었습니다. 더는 이런 상황을 방치할 수 없었습니다.

Q2의 최고 가용성 책임자(Chief Availability Officer)인 루 센코는 이렇게 말합니다. “악의적인 공격자들이 저희 리소스의 상당 부분을 소모하고 있었습니다. 공격에 대응하고 서비스 가용성에 영향을 미치지 못하도록 막기 위해 인프라를 기존 규모의 몇 배로 확장해야 했습니다. 방어 전략을 바꿔야 한다는 것을 알고 있었습니다.”

솔루션은 정교해야 했습니다. 신뢰가 무엇보다 중요하지만, 금융 서비스 이용자는 접속 지연이나 중단에 민감합니다. 또한 은행과 신용협동조합은 엄격한 규제 환경에 대응하면서 새롭고 더욱 개인화된 사용자 경험을 지속적으로 제공해야 합니다. Q2는 이러한 혁신의 상당 부분을 지원하며, 새로운 기능과 한층 강화된 개인화를 꾸준히 제공합니다. 하지만 이러한 변화는 잠재적으로 공격 표면을 확대하기도 하며, 특히 로그인 중 약 4분의 3이 모바일 기기를 통해 이루어진다는 점에서 더욱 그렇습니다.

새로운 보안 솔루션은 이러한 과제를 해결해야 했습니다. 즉, 정상 사용자의 성능에는 영향을 주지 않으면서 오탐을 최소화하고 원치 않는 트래픽을 차단해야 했습니다. 또한 Senko의 팀이 방어에 들이는 시간을 줄이고 성능 개선과 새로운 기능 개발에 더 집중할 수 있도록 관리가 간편해야 했습니다.

다행히 Q2는 이처럼 상충하는 요구 사항을 충족하기 위해 긴밀한 파트너십을 활용하고 있습니다. Q2의 데이터 센터에서 F5 BIG-IP 제품을 사용하고 있었기 때문에 F5는 이미 그러한 파트너 중 하나였습니다.

솔루션

다른 옵션들을 검토한 끝에 Q2는 F5 Distributed Cloud Bot Defense를 도입했습니다. 이 솔루션은 SaaS 기반 보안, 네트워킹 및 애플리케이션 관리 솔루션으로 구성된 Distributed Cloud Services 제품군의 일부입니다. 이 봇 완화 솔루션은 탁월한 효과와 비즈니스 성장에 따른 확장성을 제공할 뿐만 아니라, Q2가 추진 중인 클라우드 전용 아키텍처로의 전환에도 부합했습니다.

Q2가 처음 Distributed Cloud Bot Defense 도입을 검토했을 당시에는 프라이빗 및 퍼블릭 클라우드와 데이터 센터를 아우르는 대규모 하이브리드 클라우드 환경을 운영하고 있었습니다. 규제 기조의 변화 등의 영향으로 Q2는 곧 데이터 센터를 단계적으로 폐지하기 시작할 예정이었습니다. 고객 서비스나 사이버 보안에 지장을 주지 않으면서 수십만 개의 워크로드를 이전해야 했습니다. Distributed Cloud Bot Defense는 워크로드가 어디에 호스팅되어 있든 3년에 걸친 마이그레이션 전반에서 중단 없는 보호를 제공할 수 있었습니다. Q2가 F5를 선택하는 데 영향을 준 다른 기준으로는 간편한 구현 및 관리, 낮은 오탐률, 계정 보유자에게 미치는 영향이 없는 투명한 운영, 전반적인 가치 등이 있었습니다.

“다른 기업들과 마찬가지로 저희도 가격에 민감합니다.”라고 Senko는 말합니다. “경쟁사들도 검토했지만, 봇 방어 분야에서는 F5가 최고이며 따라서 투자 대비 가장 큰 가치를 제공한다고 생각합니다. 또한 F5 팀은 언제나 협업하기 편했습니다.”

구현 당시 회사 시스템에 유입되는 악성 트래픽은 시간당 400만 세션을 초과할 수 있었습니다. Q2는 F5 솔루션이 트래픽을 탐지하고 차단하며 완화하는 시점과 방식을 제어하는 정책을 설정했습니다. 그 결과는 놀라웠습니다.

결과

악성 자동화의 99%를 차단

즉시 자동화 트래픽은 전체 트래픽의 최대 88%에서 2022년 말 3%로 감소했습니다. 여기에는 금융 서비스 애그리게이터에서 발생하는 정상적인 자동화 트래픽도 포함됩니다.

“연간 약 400억 건의 세션을 차단했으니, 분당 약 7만 건이 애플리케이션 서비스에 도달하기도 전에 차단된 셈입니다.”라고 센코는 말합니다.

센코가 “숨 가쁘다”고 표현할 만큼 사업이 빠르게 성장했음에도 불구하고, 자동화 트래픽은 지속적으로 감소해 현재 1% 미만에 머물고 있습니다. Q2 플랫폼의 활성 사용자 수는 불과 2년 전보다 22% 증가했으며, 거래 건수는 45% 늘었습니다. 또한 소비자 은행뿐 아니라 상업 은행으로 서비스 범위를 점차 확대하면서 거래 금액은 두 배 이상 증가했습니다. 센코는 “분당 약 1,000만 달러를 처리하고 있습니다”라고 말합니다.

그럼에도 불구하고 차단해야 하는 자동화 공격은 분당 평균 2,000건 미만으로 감소했으며, 공격 지속 시간도 최고치 대비 90% 이상 줄었습니다.

“공격자들은 우리가 방어 체계를 갖추고 있다는 사실을 알게 되면 다른 곳으로 이동합니다.”라고 Senko는 말합니다. “그리고 문제가 발생하더라도 F5가 신속하게 대응합니다. 약간의 튜닝 조정만으로 문제를 해결할 수 있습니다. 큰 성공을 거둔 덕분에 이제 고객들도 이를 당연하게 기대하게 되었습니다.”

더 낮은 비용으로 사용자 경험 보호

봇을 차단하는 것은 시작에 불과합니다. Senko는 “여기서는 많은 사람이 사용자 경험의 품질을 예의주시하고 있습니다”라고 말합니다. Q2는 가용성과 품질을 0.0001% 단위까지 추적하며, 2024년 전체 고객의 평균 가용성은 99.9822%였습니다. Distributed Cloud Bot Defense를 도입하기 전 4년간 이 수치의 평균은 99.9312%였습니다. 이러한 가용성 수준에서 다운타임이 50% 감소한 셈이므로, 이 같은 개선은 Q2 고객에게 중요합니다. 하지만 사용자 경험은 다른 요인에도 좌우됩니다.

센코는 “가동 시간은 단순히 시스템이 작동하는 것만을 의미하지 않습니다. 사용자가 로그인해 탁월한 경험을 누리고, 불필요한 제약 없이 원하는 작업을 수행할 수 있어야 합니다”라고 말합니다. 정상적인 트래픽을 차단하는 오탐은 이를 방해할 수 있습니다. 하지만 센코는 F5 솔루션을 사용한 이후 “오탐은 전혀 문제가 되지 않았습니다”라고 말합니다.

또한 F5 보안으로 인해 애플리케이션 응답 속도가 눈에 띄게 느려지지도 않았습니다. 한편, Distributed Cloud Bot Defense가 더 많은 공격을 차단할수록 사용자 경험은 향상됩니다. 단 한 번의 자동화된 공격도 침해로 이어지지 않더라도 다른 트랜잭션을 방해할 수 있습니다.

“악성 봇은 하루에 로그인 시도를 10만 건 더 발생시키는 데 그치지 않고, 1초에 거의 400건에 달하는 로그인 시도를 유발합니다.”라고 센코는 말합니다. “그 결과 사용자 경험이 저하되고, 구성 요소가 과부하되어 사용할 수 없게 됩니다.”

이러한 트래픽 급증에 대응하기 위해 인프라를 과도하게 구축하는 것은 비용 효율적이지 않습니다. 다행히도 Senko는 이렇게 말합니다. “Distributed Cloud Bot Defense를 사용하면 해당 트래픽이 당사의 인프라에 도달하지 않습니다. 사용자 경험에 영향을 주지 않으며, 이에 대응하기 위해 인프라를 확장할 필요도 없습니다. 당사에는 실질적인 비용 절감 효과가 있습니다.”

전략 변화에 민첩하게 대응하며 확장

Q2의 클라우드 마이그레이션이 완료 단계에 가까워지는 동안 Distributed Cloud Bot Defense는 일관된 보호 기능을 제공해 왔습니다. Senko는 “플랫폼 마이그레이션을 서두르던 중 문제가 발생했을 때 F5는 신속하게 문제를 파악하고, 바로 전화로 대응해 해결했습니다”라고 말합니다.

이는 비즈니스 성장세에 비해 그의 팀 규모가 커지지 않았기 때문에 중요합니다. Senko는 “워크로드가 수천 퍼센트 증가했습니다”라고 말합니다. “데이터 센터에서 전환하면서 약 12,000대의 서버에서 400,000개의 컨테이너로 확장될 것입니다. 이를 위해 인력을 더 충원하지는 않습니다. 핵심은 도구와 자동화를 활용해 확장하는 것입니다.” Distributed Cloud Bot Defense도 이에 맞춰 확장됩니다.

실제로 이 솔루션을 사용한 경험을 요약해 달라는 질문에 Senko는 확장성을 가장 먼저 언급합니다.

그는 “F5 Distributed Cloud Bot Defense는 확장성, 속도, 정확성을 제공합니다. 이 세 가지가 없다면 당사의 솔루션과 평판이 타격을 입게 됩니다.”라고 말합니다.

유연한 구독 옵션으로 변화에 대응

최근 Q2는 F5 유연한 소비 프로그램(FCP)을 도입하여 민첩성을 한층 더 높였습니다. 이 구독 옵션을 통해 Q2는 필요에 따라 다른 분산 클라우드 서비스의 라이선스를 직접 발급하거나 새로운 환경으로 확장할 수 있습니다.

Senko는 “F5가 개발 중인 새로운 기능을 사용해 보고, 시간에 따라 사용량이 변하면 지출도 조정할 수 있는 선택권을 원했습니다.”라고 말합니다. 예를 들어, 그의 팀은 최근 Distributed Cloud Data Intelligence를 도입했습니다. 이 솔루션은 비정상적인 사용자 행동, 로그인 및 기타 상호 작용 패턴, 인프라 특성을 식별하여 사기 방지를 지원합니다.

향상된 데이터 인텔리전스로 사기 방지

“고객들이 겪는 사기가 폭증하고 있습니다.”라고 센코는 말합니다. “전년 대비 14% 증가해 업계 피해액이 100억 달러를 막 넘어섰습니다. 그래서 현재 사기 방지 분야에 역량을 집중하고 있습니다.”

Distributed Cloud Data Intelligence는 기존 의사 결정 도구 및 프로세스와 연동하여 사기 의심 행위가 발생하기 전에 식별할 수 있도록 지원합니다. 또한 Q2가 고객에게 제공하는 초개인화 기능을 보완합니다.

“사용자에게 더욱 차별화된 경험을 제공하기 위해 파악하는 행동과 특성은 사기 탐지에도 도움이 됩니다.”라고 Senko는 설명합니다. “F5 엔드포인트 인텔리전스를 활용해 해당 사용자와 세션에 관한 데이터를 보강함으로써 더 나은 의사 결정을 내리고 있습니다.”

이상적으로는 그 결과 사기를 그 어느 때보다 조기에 차단할 수 있을 것입니다. Senko는 이렇게 말합니다. “의심스러운 사용자라고 판단했다면 애초에 로그인을 허용하지 말았어야겠죠. 이제 F5에서 수집하는 인텔리전스를 활용해 로그인 단계에서 바로 세션을 차단하기 시작할 것입니다. 현재 이 작업을 진행하게 되어 매우 기대가 크며, 시간이 지나면 의심스러운 세션의 차단과 사기 사건 감소 사이의 상관관계를 측정할 수 있기를 바랍니다.”

Q2라는 이름은 회계연도의 2분기를 의미할 수 있지만, 사이버 보안에 대한 이 회사의 접근 방식은 훨씬 더 먼 미래를 대비하고 있습니다. Senko는 이렇게 말합니다. “우리는 가동 시간과 성장, 그리고 이러한 기술을 활용하는 방식에서 업계를 선도하고 있으며, 가까운 미래에 기업 가치 10억 달러 규모의 회사로 도약할 준비가 되어 있습니다. F5는 훌륭한 파트너였으며, 데이터 인텔리전스 부문을 통해 양사의 관계는 더욱 긴밀해질 것입니다.”

2022년 사례에서 Q2가 F5와 함께한 여정에 대해 자세히 알아보세요 ›