SA Water, 클라우드로 전환하며 F5로 API 보안 강화

남호주의 대표적인 공기업인 SA Water는 노후화된 디지털 인프라로 인해 운영상의 어려움을 겪고 있었습니다. F5 Distributed Cloud Services를 도입함으로써 보안 인프라를 현대화하고, 애플리케이션 성능을 개선하며, 운영을 간소화할 수 있었습니다.

비즈니스 과제

160년이 넘는 역사를 지닌 SA Water는 남호주를 대표하는 공기업입니다. 180만 명 이상의 주민에게 필수적인 상수도 및 하수도 서비스를 제공하는 데 전념하고 있습니다. 효율적인 상하수도 관리에 힘쓰는 SA Water는 지역 수자원의 장기적인 지속 가능성을 위해 혁신과 지속 가능성을 적극적으로 추구합니다.

노후화된 디지털 인프라로 인해 이 공공 서비스 기업은 갈수록 심각해지는 운영상의 과제에 직면했습니다. 이전에는 핵심 애플리케이션의 부하 분산 및 웹 애플리케이션 방화벽(WAF) 기능을 관리하기 위해 노후화된 Citrix NetScaler 어플라이언스에 의존했습니다. 하지만 이러한 어플라이언스로는 변화하는 조직의 요구 사항을 충족하기가 점점 어려워졌습니다. 유지 관리 비용이 많이 들었을 뿐만 아니라, 향후 디지털 혁신 이니셔티브에 필요한 확장성도 부족했습니다. 이러한 비효율성은 운영 비용 증가와 서비스 관리 투명성 저하로 이어졌으며, 일상적인 하드웨어 유지 관리와 업그레이드 업무에 시달리던 IT 및 네트워크 팀에도 상당한 부담을 주었습니다. 그 결과, 이들 팀은 비즈니스 혁신을 추진하고 고객 대상 서비스 제공을 개선하기 위한 보다 전략적이고 우선순위가 높은 이니셔티브에 집중하기 어려웠습니다.

어플라이언스를 유사한 하드웨어로 교체하는 것은 장기적으로 실효성 있는 해결책이 아니었습니다. SA Water에는 운영 효율성을 높이는 동시에 증가하는 비즈니스 수요에 맞춰 확장할 수 있고 인프라 관리를 간소화하는 현대적이고 미래 지향적인 접근 방식이 필요했습니다.

이러한 과제와 더불어 SA Water는 지속적으로 늘어나는 API와 클라우드 네이티브 애플리케이션으로 인해 보안 위험이 증가하는 상황에 직면했습니다. SA Water는 온프레미스 및 클라우드 환경 전반에 배포된 서로 다른 시스템을 통합하기 위해 AWS에서 호스팅되는 MuleSoft Anypoint Platform을 도입했습니다. 그러나 현대적인 클라우드 우선 접근 방식으로 전환하면서 운영 환경의 API 수가 증가했고, 유틸리티 운영의 핵심인 이러한 API로 인해 새로운 사이버 보안 취약점이 발생했습니다. SA Water는 핵심 유틸리티를 노리는 사이버 공격이 증가하는 상황에서 인프라를 방어하기 위해 전체 API 자산을 보호할 수 있는 솔루션을 구현해야 했습니다.

사안의 시급성을 인식한 SA Water는 네트워크 및 보안 운영을 간소화하는 동시에 API 기반 MuleSoft 환경을 보호할 수 있는 솔루션을 모색했습니다. 이상적인 솔루션은 간소화된 관리, 강력한 API 보안, 하이브리드 및 멀티클라우드 환경 전반으로 확장할 수 있는 역량을 제공하는 한편, 장기적인 성장에 대비해 인프라의 미래 경쟁력을 확보할 수 있어야 했습니다.

솔루션

클라우드로의 마이그레이션은 SA Water의 인프라를 현대화하기 위한 핵심 단계였으며, 지속적으로 변화하는 API 환경의 강력한 보안을 보장하는 것이 최우선 과제였습니다. 다양한 클라우드 기반 솔루션을 면밀히 평가한 결과, SA Water는 뛰어난 아키텍처와 관리 편의성, 그리고 조직에 클라우드 네이티브 방식의 확장 가능한 보안을 제공하는 역량을 갖춘 F5 Distributed Cloud API Security를 선택했습니다.

평가 과정의 일환으로 SA Water는 25,000건 이상의 자동화 공격 시뮬레이션을 활용한 종합적인 침투 테스트를 포함해 엄격한 개념 증명(POC)을 수행했습니다. 플랫폼의 기본 보안 정책은 별도의 설정 없이도 이러한 위협의 대부분을 성공적으로 차단했으며, 통과한 공격은 94건에 불과했습니다. SA Water 보안 팀은 완벽한 보호를 보장하기 위해 F5와 협력하여 보안 정책 설정을 더욱 세밀하게 조정했습니다. 이를 통해 새로운 위협에 신속하게 대응하는 플랫폼의 역량이 입증되었으며, SA Water는 F5 솔루션을 전적으로 신뢰할 수 있게 되었습니다.

SA Water의 수석 기술 네트워크 엔지니어인 Leelan Abeyarathna는 “F5 Distributed Cloud Platform의 유연성과 API 환경을 보호하는 기본 제공 기능은 당사의 결정에 핵심적인 요인이었습니다.”라고 말합니다.

F5 Distributed Cloud API Security를 도입하기로 한 결정은 공공사업자가 자사의 멀티클라우드 전략과 원활하게 통합되는 더욱 강력하고 민첩한 솔루션을 필요로 했기 때문이기도 합니다. MuleSoft 옵션은 필수적인 API 관리 기능을 제공했지만, 공공사업자의 방대한 API 카탈로그를 보호해야 할 필요성이 시급했기 때문에 유연하고 확장 가능한 아키텍처를 갖춘 Distributed Cloud API Security가 변화하는 비즈니스 요구사항에 더 적합했습니다.

성과

보안 태세 강화

Distributed Cloud API Security를 통해 SA Water는 여러 퍼블릭 클라우드 환경 전반에서 애플리케이션을 유연하게 보호할 수 있었습니다. AWS의 MuleSoft API Management 솔루션과 원활하게 통합되어 추가 지연 시간 없이 API 트래픽을 전송할 수 있었습니다.

개념 증명(PoC)을 완료한 결과, F5는 시뮬레이션된 공격의 약 99.6%를 성공적으로 차단했습니다. 또한 탐지를 피한 소수의 공격도 차단할 수 있도록 플랫폼의 보안 정책을 신속하게 조정했습니다.

SaaS로 제공되는 서비스인 F5 Distributed Cloud API Security는 수동 소프트웨어 업데이트와 인프라 유지 관리에 대한 부담을 덜어주었습니다. 또한 보안 운영을 간소화하고 지연 시간을 줄여 애플리케이션 성능을 향상했습니다. 이제 네트워크 팀은 우선순위가 더 높은 이니셔티브와 혁신, 향후 클라우드 확장에 집중할 수 있습니다.

아베야라트나는 “F5 Distributed Cloud Services는 강력한 보안 프레임워크를 제공했을 뿐만 아니라, 관리 업무를 간소화하여 우리 팀이 번거롭고 시간이 많이 소요되는 운영 작업보다 전략적 이니셔티브에 더욱 집중할 수 있게 해주었습니다”라고 말합니다.

운영 효율성 향상

SA Water는 퍼블릭 클라우드 인프라를 간소화하여 운영 비용을 절감하고, 증가하는 데이터 트래픽을 수용할 수 있도록 확장성을 향상했습니다. 또한 Distributed Cloud Platform은 다단계 인증(MFA)을 위해 Azure Active Directory와 통합할 수 있어 액세스 관리가 한층 간편해졌습니다. 사용자는 기존 자격 증명으로 안전하게 로그인할 수 있으므로 플랫폼 액세스를 위한 별도의 계정이 필요하지 않습니다.

복원력 및 복구 능력 향상

마지막으로 SA Water는 자체 관리형 하드웨어 기반 환경에서 SaaS 모델로 전환함으로써 디지털 인프라의 복원력과 가용성을 한층 강화했습니다. F5가 글로벌 네트워크를 관리하면서 SA Water는 이제 하이브리드 및 멀티클라우드 환경 전반에서 애플리케이션 가용성과 보안을 중단 없이 엔드 투 엔드로 파악할 수 있게 되었습니다. 또한 F5의 맞춤형 백업 및 복원 스크립트는 추가적인 안전장치를 제공하여, 필요할 경우 SA Water가 보안 구성을 신속하게 복구하고 장애 발생 시 테넌트 환경을 빠르게 복원할 수 있도록 했습니다. 이를 통해 고객에게 중단 없는 서비스와 향상된 안정성을 제공할 수 있었습니다.

탁월한 안정성과 업계 최고 수준의 보안 기능을 갖춘 F5 Distributed Cloud Platform은 SA Water의 디지털 혁신 여정 전반에 걸쳐 강력한 보안과 효율적인 운영을 지원하는 신뢰할 수 있는 파트너입니다.