Sheetz, F5로 안전한 비즈니스 성장 실현

Sheetz는 미국 동부 해안 및 중서부의 7개 주에서 약 800개의 매장을 운영하는 가족 소유의 주유소 및 편의점 소매업체입니다. 사이버 보안 사고가 증가함에 따라 Sheetz는 봇 및 DDoS 공격 완화 기능을 비롯한 다양한 F5 Distributed Cloud Services를 통해 애플리케이션 보호를 강화했습니다.

비즈니스 과제

Sheetz 편의점은 차량에 연료를 채우거나 음료 또는 식사를 간단히 구매하기 위해 매장을 찾는 수백만 명의 미국 운전자에게 친숙한 곳입니다. 수백 곳의 Sheetz 편의점 및 주유소와 여러 카페 및 종합 서비스를 제공하는 트럭 휴게소가 펜실베이니아, 미시간, 오하이오, 메릴랜드, 버지니아, 웨스트버지니아, 노스캐롤라이나 전역에 자리하고 있습니다. 지난 약 75년 동안 이 회사는 펜실베이니아의 몇몇 유제품 판매점에서 출발해 터치스크린을 이용한 음식 주문과 RFID 기술 기반 결제 같은 소매 기술을 선도적으로 도입하는 기업으로 성장했습니다.

Sheetz의 제품 보안 책임자인 Tyler Smith는 “우리는 고객이 원하는 음식과 음료, 그리고 여행을 계속하는 데 필요한 연료를 제공하는 데 주력하고 있습니다.”라고 말합니다. Sheetz는 고객이 매장을 찾고, 음식을 주문하고, 구매 대금을 결제하고, 로열티 리워드를 확인할 수 있는 모바일 앱을 통해 이러한 서비스를 제공합니다. 또한 결제 카드 보안(PCI-DSS) 요구 사항을 준수하는 동시에 애플리케이션 성능을 개선하기 위해 데이터 센터에 F5 Application Delivery and Security 플랫폼을 구축했습니다. 최근 몇 년간 IT 담당자들은 사이버 보안 취약점과 사고, 특히 DDoS 공격, 자동 로그인, 무차별 대입 방식의 크리덴셜 스터핑이 증가하는 것을 확인했습니다. 이러한 공격이 더욱 빈번해지고 정교해짐에 따라, Sheetz는 공격에 대응하기 위한 추가 솔루션을 모색하게 되었습니다.

Smith는 크리덴셜 스터핑 공격에 대해 “고객이 강력한 비밀번호를 사용하지 않는다고 해서 그 고객에게 더 나은 보안 관행을 따르도록 강제할 수는 없습니다. 우리가 제공하는 서비스를 보호하고, 애플리케이션과 상호 작용하는 주체가 실제 고객인지 확인할 수 있을 뿐입니다.”라고 말합니다. 무엇보다도 보안을 강화하는 과정에서 고객에게 추가적인 불편이나 번거로움을 초래해서는 안 됩니다.

또한 회사와 고객 기반이 성장함에 따라 앱을 대규모로 제공하는 데 따르는 과제도 커졌습니다. Smith는 이렇게 말합니다. “특히 고객 대상 클라우드 서비스를 엣지에서 더 많이 제공하여, 보안을 강화하면서도 확장성을 확보해야 했습니다.”

솔루션

Sheetz는 Distributed Cloud Services가 포함된 F5 Application Delivery and Security Platform의 봇 완화 및 기타 보안 솔루션을 도입했습니다. F5가 관리하는 SaaS 기반 콘솔을 통해 Sheetz는 멀티클라우드, 온프레미스 및 엣지 환경 전반에 보안 및 성능 개선 솔루션을 제공할 수 있습니다.

Smith는 관리형 서비스의 편의성과 F5가 최고의 보안 솔루션을 제공한다는 확신이 의사 결정의 핵심 요인이었다고 말합니다. 또한 Distributed Cloud Services는 자사의 자동화된 인증서 관리 및 웹 애플리케이션 방화벽 정책과 같은 기존 시스템과의 연동 측면에서도 다른 옵션보다 뛰어났다고 설명합니다.

그는 “저희는 하이브리드 환경 전반에서 F5 플랫폼이 제공하는 포괄적인 기능을 활용하고 있습니다”라고 설명합니다. “여기에는 Bot Defense, DDoS Mitigation, WAF, DNS, CDN과 같은 Distributed Cloud Services뿐만 아니라 LTM, APM, ASM/AWF를 포함한 BIG-IP 솔루션도 포함됩니다.”

Sheetz의 파트너인 WorldTech IT는 Distributed Cloud Services 포트폴리오의 클라우드 네이티브 솔루션 구축을 지원했습니다.

“저희는 정말 적극적으로 뛰어들고 싶었고, 그 과정에서 어느 정도 성장통을 겪기도 했습니다.”라고 Smith는 말합니다. “새로운 기술을 도입할 때는 언제든 이런 일이 생길 수 있습니다. 저희가 얻은 교훈 중 가장 중요한 것은 탄탄한 로드맵 수립을 적극적으로 받아들여야 한다는 점입니다. 해결하려는 위험 요소를 살펴보고 Distributed Cloud Services에서 제공하는 솔루션을 어떻게 최대한 활용할 수 있을지 검토해야 합니다.”

성과

자동화된 공격으로부터 보호

Distributed Cloud Services의 보안 기능은 끊임없이 확대되는 위협 환경으로 인한 부담을 덜어주었습니다. Smith는 Sheetz가 보안 팀의 기존 취약점 식별 도구 세트를 강화할 수 있는 Distributed Cloud Web Application Scanning도 검토하고 있다고 말합니다. 그는 “보안을 강화할 수 있는 매우 저렴한 옵션인데다 손쉽게 사용할 수 있는데, 굳이 활성화하지 않을 이유가 있을까요?”라고 말합니다.

고객을 위한 안정성과 신뢰성 향상

보안도 중요하지만, Smith는 아마도 가장 큰 개선점은 고객이 사용하는 앱의 안정성과 신뢰성이 향상된 것이라고 말합니다.

그는 “Sheetz는 편의성과 안전을 최우선으로 생각합니다. 따라서 모바일 앱을 사용할 수 없다면 디지털 경험이 제대로 제공되지 않는 것이며, 이는 고객에게 매우 큰 문제입니다. Distributed Cloud Services는 앱이 항상 정상적으로 작동하고 고객이 필요로 하는 경험을 제공하도록 보장하는 데 핵심적인 역할을 해왔습니다.”라고 설명합니다.

실제로 그는 F5를 생각할 때 보안과 안정성을 똑같이 최우선으로 고려한다고 말합니다. “이 두 가지 핵심 요소를 통해 애플리케이션이 제대로 작동하도록 보장할 수 있습니다. 이전에는 솔직히 DDoS 공격 완화 작업의 상당 부분을 직접 처리해야 했습니다. 이제는 클라우드 네이티브 방식의 이중화와 가동 시간을 확보했기 때문에, 단일 접속 지점(POP)에 장애가 발생하더라도 고객에게 솔루션을 더 신속하게 제공할 수 있습니다.”

새로운 기능을 신속하게 배포

Smith가 Distributed Cloud Services에서 특히 높이 평가하는 부분은 새로운 기능을 빠르고 간편하게 배포할 수 있다는 점입니다. 현재 그의 팀은 Distributed Cloud Services를 통해 CDN 배포, 마이크로 캐싱, Kubernetes 마이크로서비스의 클라우드 배치와 같은 실질적인 애플리케이션 전송 과제를 해결하는 방법을 모색하고 있습니다.

그는 이렇게 말합니다. “지금 당장 CDN이 필요하다면 Distributed Cloud Services에서 제공하는 CDN 솔루션을 사용하면 됩니다. 제대로 작동할 것이라고 믿고 신속하게 맞춤 설정할 수 있죠. 단 네 번의 클릭만으로 활성화할 수 있습니다. 자체 CDN 솔루션을 설계하거나 타사 공급업체를 알아볼 필요가 없는 것입니다.”

그는 Sheetz가 현재는 물론 미래에도 F5 플랫폼을 최대한 활용할 수 있도록 지원하는 F5 사용자 그룹과 WorldTech 담당자 모두에게 찬사를 보냅니다. 그는 “Distributed Cloud API Security와 웹 앱 스캐닝 등 추가로 활성화하려는 기능에 대한 로드맵을 마련해 두었습니다.”라고 말합니다.

애플리케이션 배포 및 관리 가속화

F5는 비즈니스에 대한 IT 지원 제공 속도를 높였습니다. Smith는 “Distributed Cloud Services 덕분에 일부 솔루션을 훨씬 더 신속하게 관리할 수 있게 되었습니다.”라고 말합니다.

또한 구현이 간편해 IT 직원의 시간을 절약할 수 있다고 말합니다. 그는 “저는 API를 모국어처럼 사용합니다”라고 설명합니다. “꼭 필요한 경우가 아니면 GUI를 사용하고 싶지 않습니다. Distributed Cloud Services는 다양한 API 네이티브 기능을 지원하므로 구현할 때 겪는 어려움을 크게 줄여 줍니다.”

비즈니스 성장을 지원하는 확장성

적극적인 성장 전략을 추진하고 있는 Sheetz는 매장 확대에 투자하고 있습니다. Smith는 “고객 수가 계속 증가함에 따라 필요한 확장성을 확보하는 데 F5 플랫폼이 핵심적인 역할을 하는 것은 분명합니다.”라고 말합니다.

그는 이어 “F5와 협력한 것은 Sheetz에 매우 큰 도움이 되었습니다. Distributed Cloud Services에는 더 많은 고객이 있는 곳에서 고객을 만나겠다는 회사의 더 큰 목표를 달성하는 데 활용할 수 있는 흥미로운 솔루션이 많이 포함되어 있습니다.”라고 덧붙입니다.

모든 고객 사례 보기 ›