TOM Bank, F5 하이브리드 환경으로 안전하게 확장

튀르키예 최대 디지털 은행인 TOM Bank는 F5 및 NETSYS와 협력하여 정교한 온프레미스·클라우드 하이브리드 아키텍처를 구현했습니다. 이를 통해 TOM Bank는 첫해에 수백만 명의 고객을 유치하고 지속적인 가용성과 비용 효율성을 확보하는 한편, 엄격한 데이터 및 보안 규정을 준수할 수 있었습니다.

비즈니스 과제

TOM Group의 일원인 TOM Bank는 튀르키예의 은행 산업을 혁신한다는 사명을 실현하고 있습니다. 기술 혁신과 고객 경험에 중점을 둔 TOM Bank는 튀르키예 최대의 인가받은 디지털 은행으로, 영업 첫해에 약 200만 명의 계좌 고객을 유치했습니다. 자세히 살펴보면 그 이유를 쉽게 알 수 있습니다. 시선을 사로잡는 이 은행의 앱은 QR 코드 결제, 즉시 송금, 샤리아를 준수하는 저축 상품 등 매력적이고 다양한 금융 서비스를 제공해 디지털 기술에 익숙한 튀르키예 국민에게 큰 인기를 얻고 있습니다.

이 은행은 금융 서비스의 혜택을 충분히 받지 못해 온 계층을 대상으로 하는 윤리적인 금융 접근 방식으로도 잘 알려져 있습니다. TOM Bank 계좌 보유자 외에도 1,000만 명이 넘는 사람들이 이 앱을 디지털 지갑으로 사용해 자금을 미리 충전하고 개인이나 사업체에 결제함으로써 금융 포용성을 높이고 있습니다.

튀르키예는 디지털 혁신으로 잘 알려져 있지만, 은행은 혁신과 데이터 보호, 사이버 보안 및 고객 동의 관련 규정 사이에서 균형을 유지하며 갈수록 엄격해지는 규제 환경에 대응해야 합니다. 이러한 환경에서 기술 플랫폼의 선택은 원활한 디지털 경험을 제공하는 동시에 엄격한 규제를 받는 은행 부문에서 요구되는 가용성, 보안 및 규정 준수를 유지하는 데 중요한 역할을 합니다.

인프라 비용을 고려하면서 빠르게 확장하는 디지털 비즈니스에는 클라우드 네이티브 아키텍처가 이상적입니다. 또한 Kubernetes와 같은 오케스트레이션 플랫폼으로 관리되는 마이크로서비스를 비롯한 최신 애플리케이션 아키텍처도 지원합니다. 한편 온프레미스 인프라는 규제 준수, 데이터 주권 보장, 핵심 시스템에 대한 저지연 액세스 유지 측면에서 중요한 역할을 합니다. 이 두 환경의 장점을 모두 활용하는 것이 TOM Bank IT 전략의 토대였습니다.

솔루션

은행의 모기업인 TOM Group은 은행 출범 당시 F5 기술을 아키텍처의 핵심으로 채택했습니다. 구체적으로 F5 기술에는 F5 BIG-IP Local Traffic Manager (LTM)와 F5 BIG-IP Advanced WAF가 포함되며, 이를 통해 기존 전자 결제 서비스와 금융 솔루션을 관리하고 보호합니다.

따라서 하이브리드 아키텍처에서 운영되는 순수 디지털 은행을 출시할 시점이 되자 TOM Group은 다시 F5를 선택했습니다. Tom Bank의 최고 시스템 및 보안 책임자(CSSO 겸 CISO)인 Murat Kökdemir는 이렇게 말합니다. “F5는 오랫동안 당사의 온프레미스 인프라를 위한 신뢰할 수 있는 기술 파트너였습니다. TOM Bank를 출범하면서 당사는 F5의 클라우드 전문성, 특히 F5 Distributed Cloud Services를 활용하고자 했습니다.”

은행은 네트워크 및 보안 솔루션을 전문으로 하는 글로벌 서비스 제공업체이자 F5 Unity+ Gold 파트너인 NETSYS에 도움을 요청했습니다. 쾨크데미르는 이렇게 말합니다. “NETSYS를 처음 만난 곳은 이들이 다른 고객을 지원하고 있던 공동 데이터 센터였습니다. 당시 저희가 겪고 있던 구성 문제를 우연히 언급했는데, NETSYS 컨설턴트들이 즉시 나서서 그 자리에서 무료로 해결해 주었습니다. 깊은 인상을 받았죠.”

TOM Bank 프로젝트의 초기 단계에서 NETSYS는 이중화 및 트래픽 관리 측면에서 서비스의 현황을 평가하기 위해 상세한 분석을 수행했습니다. 이러한 분석 결과를 바탕으로 기존 데이터 센터의 토폴로지, 서비스 트래픽 패턴, 핵심 서비스 종속성을 고려하여 확장성과 복원력을 강화할 수 있도록 F5 BIG-IP DNS와 F5 Distributed Cloud Services를 모두 통합한 아키텍처를 설계하고 구현했습니다.

이 인프라는 여러 데이터 센터에 걸쳐 서비스 이중화를 지원하고, 실시간 서비스 상태와 지리적 트래픽 관리 기능을 기반으로 트래픽을 라우팅하는 메커니즘을 구축합니다. 스마트 라우팅은 서비스 상태를 지속적으로 모니터링하면서 사용자 요청이 가장 안정적이고 적합한 데이터 센터로 전달되도록 지원합니다.

“F5를 사용하면 트래픽의 5%에서 95%까지 원하는 비율로 특정 위치에 전달할 수 있습니다. 여러 데이터 센터를 유연하게 제어할 수 있는 이러한 역량은 비즈니스에 매우 중요합니다.”라고 쾩데미르는 말합니다.

F5 Distributed Cloud DNS는 TOM Bank가 외부 서비스의 이중화를 보장할 수 있도록 지원합니다. 한 위치에서 서비스 중단이 발생하면 장애 조치 메커니즘이 트래픽을 운영 중인 데이터 센터로 자동 리디렉션합니다. 또한 TOM Bank는 외부 위협으로부터 보호하기 위해 F5 Distributed Cloud DNS의 DDoS 방어 기능을 활성화했습니다.

이 고도로 자동화된 아키텍처는 수동 개입의 필요성을 최소화하여 운영 업무 부담을 줄이고, IT 리소스가 다른 프로젝트에 집중할 수 있도록 합니다. Kökdemir는 “F5 Distributed Cloud Services를 통해 이제 지속적으로 모니터링되며 고객 수요부터 사이버 공격에 이르는 외부 요인에 따라 트래픽을 재조정할 수 있는, 복원력이 뛰어난 네트워크형 데이터 센터 환경을 갖추게 되었습니다”라고 말합니다.

성과

F5와 함께 빠르게 확장하기

TOM Bank는 F5를 통해 하이브리드 클라우드와 온프레미스 환경을 최대한 활용합니다. 엄격한 데이터 주권 요건을 준수하면서도 고객 수요 급증에 대응해 신속하게 확장할 수 있습니다.

법률이 변경되더라도 TOM Bank는 재설계 없이 몇 주 안에 데이터와 워크로드를 클라우드로 이전할 수 있습니다. 규정 준수 요건이 계속 변화하는 튀르키예 금융 부문에서 이러한 민첩성은 매우 중요합니다.

고객 경험 향상

“물리적인 은행 지점망이 없는 TOM Bank는 고객이 언제나 우리가 곁에 있다는 것을 느낄 수 있도록 친근하고 신뢰할 수 있는 경험을 제공해야 합니다.”라고 쾩데미르는 말합니다.

지속적인 가용성을 보장하고 고객의 기대에 부응하기 위해 TOM Bank는 F5가 지원하는 분산 인프라 전략을 활용합니다. 여러 리전에 걸쳐 시스템을 분리함으로써 복원력을 강화하고 동적 트래픽 라우팅을 통한 지리적 장애 조치를 지원하여, 특정 지역에 장애가 발생하더라도 서비스가 중단 없이 원활하게 운영되도록 합니다.

신뢰할 수 있는 파트너십

복잡한 기술을 효과적으로 활용하려면 전문가와의 협력이 필요합니다. TOM Bank가 F5 솔루션을 성공적으로 구축하는 데에는 NETSYS와의 파트너십이 핵심적인 역할을 했습니다. Kökdemir는 “초기 계획 단계부터 전체 구현에 이르기까지 NETSYS와 긴밀히 협력했습니다. NETSYS의 전문성은 적합한 솔루션과 구성을 선택하는 데 결정적인 도움이 되었습니다”라고 말합니다. “NETSYS는 모든 단계에서 변함없는 지원을 제공했습니다. NETSYS가 F5 솔루션 분야에서 가장 신뢰하는 파트너라고 자신 있게 말씀드릴 수 있습니다.”

비용 30% 절감

F5를 활용한 하이브리드 인프라로 전환함으로써 TOM Bank와 모기업인 TOM Group은 운영 비용을 크게 절감할 수 있었습니다. 기존 온프레미스 시스템을 단계적으로 폐기하고 보다 효율적인 F5 기반 솔루션을 도입한 결과, TOM Bank는 전체 인프라 비용을 30% 절감하는 데 성공했습니다.

F5와 NETSYS는 합리적인 방식으로 예산 범위 내에서 구축을 진행했습니다. 그 결과, 비용 효율성이 향상된 현대화된 시스템을 갖추고 유지보수 필요성을 줄였으며, 은행의 IT 환경 전반에서 리소스를 더욱 효율적으로 할당할 수 있게 되었습니다.

F5를 통한 강력한 보호

F5 BIG-IP 제품과 Distributed Cloud Services는 트래픽을 관리하는 데 그치지 않고 위협을 능동적으로 방어합니다. TOM Bank는 디지털 플랫폼을 보호하기 위해 Distributed Cloud DNS의 DDoS 방어 기능을 활용합니다. 해외에서 소규모 DDoS 공격이 발생하더라도 은행 팀은 신속하게 공격을 완화하여 서비스 연속성을 유지합니다. 끊임없는 사이버 위협에 대응하면서 고객의 신뢰를 지켜야 하는 금융 기관에는 이처럼 강력한 보안 태세가 매우 중요합니다.

모든 고객 사례 보기 ›