스코틀랜드 정부, F5로 보안 우위를 유지하고 멀티클라우드 혁신을 추진

스코틀랜드 정부의 농업·농촌경제국(ARE)은 보조금 지급을 비롯해 스코틀랜드의 농업 경제를 진흥하고 지원하는 업무를 담당합니다.

IT 팀은 농업인들이 연간 최대 10억 달러의 재정 지원을 신청하는 데 사용하는 웹 기반 애플리케이션을 관리합니다. 이는 ARE 업무의 핵심 영역으로, ID 관리와 안전한 액세스, 공격 방지가 무엇보다 중요합니다.

과제

F5는 2000년대 초부터 로드 밸런싱, ID 관리, WAF 보호, 관리형 서비스 보안팀 지원에 이르기까지 다양한 서비스를 통해 이러한 애플리케이션의 효율성과 보안을 극대화할 수 있도록 ARE를 지원해 왔습니다.

ARE의 핵심 과제는 끊임없이 변화하는 위협 환경에서 애플리케이션 보안을 유지하고 현대화하는 동시에, 워크로드를 클라우드로 이전하거나 온프레미스에 유지할 때 발생하는 비용과 보안 영향을 면밀히 고려하면서 신중하게 디지털 혁신을 추진하는 것이었습니다.

이러한 상황에서 F5는 최신 애플리케이션 보안 기술과 전문 지식 및 리소스에 대한 접근성을 제공하고, 유연성과 제어를 핵심으로 하는 멀티 클라우드 전략 수립을 지원하며 해결책을 제시했습니다.

솔루션

F5의 오랜 고객인 ARE는 애플리케이션 보안 및 전송 요구 사항을 충족하기 위해 다양한 F5 제품과 서비스를 사용해 왔습니다. 처음에는 트래픽 관리와 부하 분산을 위해 F5를 온프레미스에 구축했지만, 이후 기존 공급업체의 비용 제약에 직면하면서 ID 관리 솔루션을 모색하게 되었습니다.

ARE의 IT 인프라 책임자인 닐 스미스(Neill Smith)는 “IT가 성숙하고 플랫폼이 발전하며 클라우드가 핵심 요소로 자리 잡으면서 몇 가지 과제에 직면했습니다”라고 회상합니다.

“워크로드를 클라우드로 이전하기 시작하면서 직면한 실질적인 과제 중 하나는 기존 ID 관리 공급업체의 솔루션이 원활하게 작동하고 있었음에도, 애플리케이션과 IM 스택을 이전하려 하자 비용과 라이선스 제약으로 인해 사실상 진행이 어려워졌다는 점이었습니다. 이는 우리의 성장을 가로막고 있었습니다.”

BIG-IP Access Policy Manager로의 전환은 판도를 바꾸는 계기가 되었습니다. Smith는 “비용이 더 저렴했을 뿐만 아니라, 모든 애플리케이션을 분석해 각각에 가장 적합한 환경에서 실행할 수 있는 유연성도 확보할 수 있었습니다”라고 말합니다.

이미 Advanced Web Application Firewall을 사용하고 있던 ARE는 Silverline을 통해 이 솔루션을 매니지드 서비스로 이용하는 것이 자사의 요구 사항을 충족하는 데 가장 적합하다고 판단했습니다.

“사이버 보안에 적합한 인재를 채용하고 유지하는 데 어려움이 있었습니다.”라고 Smith는 설명합니다.

“WAF를 갖추는 것도 중요하지만, 이를 어떻게 모니터링하느냐가 관건입니다. 지속적으로 모니터링하고 있나요? 얼마나 많은 리소스가 필요하며, 비용은 얼마나 들까요? Silverline 덕분에 필요할 때 언제든 사이버 보안 전문가의 지원을 받아 애플리케이션 보호를 관리하고 모니터링할 수 있게 되었습니다. 그 결과 WAF 규칙을 적용해 연중무휴 24시간 보호할 수 있다는 확신이 더욱 커졌습니다.”

빠르게 변화하는 위협 환경에 선제적으로 대응하기 위해 ARE는 F5와 지속적으로 긴밀히 협력하며 애플리케이션 성능 및 보안에 대한 접근 방식을 신중하게 발전시켜 왔습니다.

이점

다계층 보안

“저에게 긍정적이었던 점은 F5가 끊임없이 변화하는 IT 환경에 맞춰 방향을 전환하고 대응하는 모습을 지켜본 것입니다.”라고 Smith는 회고합니다. “F5가 트렌드를 파악하고 신속하게 대응하며 핵심 영역을 식별하는 모습을 보니 안심이 됩니다.”

결과적으로 F5는 ARE가 다계층 보안을 구현하여 사이버 공격에 대한 취약성을 최소화할 수 있도록 지원했습니다.

그는 “F5를 통해 보안 계층을 추가했습니다”라고 덧붙입니다. “F5는 양파처럼 여러 겹으로 이루어진 보안 계층을 제공합니다. 완벽하게 보호받을 수는 없지만, 중요한 것은 공격 범위를 최소화하는 것입니다.”

생산성

또한 ARE는 F5의 매니지드 서비스인 Silverline Web Application Firewall을 사용함으로써 전문가가 24시간 상시 대기하고 있다는 안도감을 얻었을 뿐만 아니라, 사내 IT 팀을 더욱 효율적으로 활용할 수 있게 되었습니다.

“Silverline으로 전환하면서 보안이 한층 강화되었을 뿐만 아니라, 기존에는 온프레미스 WAF를 모니터링해야 했던 인력이 다른 사이버 보안 업무에 집중할 수 있게 되었습니다.”라고 Smith는 힘주어 말합니다.

새로운 형태의 공격에 대응하기

최근 ARE는 애플리케이션 보안 및 멀티 클라우드 워크로드를 위한 첨단 기술을 활용하기 위해 F5와 협력하고 있습니다.

Smith는 “Silverline Shape Defense는 AI와 머신 러닝 기능을 활용해 엔드투엔드 애플리케이션 보안을 제공합니다. 이는 현대적인 사고방식이며 새로운 유형의 공격에 매우 강력하게 대응할 수 있을 것입니다.”라고 말합니다. “또한 크리덴셜 스터핑과 같은 영역에서 보호 계층을 하나 더 추가하고, F5가 제공하는 사기 및 악용 방지 플랫폼을 활용할 수 있게 해주었습니다.”

미래를 위한 준비

이와 동시에 ARE는 워크로드 관리를 위한 멀티 클라우드 전략을 모색하기 위해 F5 Distributed Cloud Services의 솔루션을 시범 운영하고 있습니다. 여기에는 Distributed Cloud Mesh를 통해 퍼블릭 클라우드와 프라이빗 클라우드를 서로 연결하는 것(네트워크 스티칭)이 포함됩니다. 또한 ARE는 Distributed Cloud App Stack을 사용하여 마이크로서비스 API를 퍼블릭 클라우드 간에 이동함으로써 고가용성을 확보하고 비용을 추가로 최적화하는 방안도 검토하고 있습니다.

Smith는 “저에게 멀티 클라우드란 워크로드를 제어하고 원하는 장소와 시점에 실행할 수 있는 역량을 의미합니다.”라고 말합니다. “버튼 클릭 한 번으로 이러한 워크로드를 효율적으로 이동할 수 있기를 바라며, 바로 이 지점에서 F5가 역할을 합니다. F5 Distributed Cloud Platform이 워크로드를 원하는 곳으로 이동하고 실행하는 과정을 오케스트레이션하므로, 개발자들은 자신이 가장 잘하는 코딩에 집중할 수 있습니다.”

오랜 기간 협력해 온 덕분에 F5는 웹 애플리케이션을 통해 대규모 결제를 처리하는 정부 기관으로서 ARE가 가진 구체적인 요구 사항을 폭넓게 이해하고 있습니다.

“특히 제가 담당하는 고객 관리팀과는 긴밀한 관계를 맺고 있습니다. 그들은 우리가 누구이며 어떤 일을 하는지에 관심을 기울입니다. 또한 새로운 제품과 서비스가 우리에게 적합하다고 판단될 때만 이를 제안합니다.”라고 Smith는 말합니다.

“F5는 제가 필요할 때 언제든 도움을 줍니다. 단순히 수많은 고객 중 하나로, 숫자 하나로 대하는 것이 아니라 우리를 이해해 주는 사람, 바로 그런 파트너를 원하는 것이죠.”