Xcel Energy, F5 ADSP로 앱 보안을 강화하고 효율성을 높이다

Xcel Energy는 미국 서부 및 중서부 8개 주에서 수백만 명의 전기 및 천연가스 고객에게 서비스를 제공합니다. 이 유틸리티 기업은 F5 ADSP Platform을 통해 복잡한 IT/OT 시스템을 보호하는 동시에 대외용 애플리케이션을 안전하게 제공하고, 가시성을 높이며, IT 운영을 가속화하고, 규제 준수를 보장합니다.

비즈니스 과제

미네소타주 미니애폴리스에 본사를 둔 Xcel Energy는 100% 무탄소 전력 공급이라는 비전을 제시한 미국 최초의 주요 전력 회사입니다. 원자력 시설, 풍력 발전 단지, 태양광 발전 및 배전망을 아우르는 전통 에너지와 재생 에너지 사업의 복합적인 운영을 관리합니다.

회사의 여러 사업부와 자회사는 기업 IT 시스템 및 대외용 애플리케이션과 더불어 수많은 운영 기술(OT) 시스템을 관리합니다. 회사의 핵심 인프라를 보호하는 것은 최우선 과제입니다. 그러나 클라우드 도입이 확대되고 대외용 애플리케이션 포트폴리오가 늘어나는 데다, 여러 시설에 분산되어 원격으로 근무하는 수천 명의 직원에게 안전한 접근 권한을 제공해야 하는 환경에서는 이를 실현하기가 쉽지 않습니다.

Xcel Energy의 인프라 포트폴리오 아키텍트인 제이슨 백리는 “보안은 저희에게 매우 중요하며 연방 정부의 의무 사항이기도 합니다. Xcel Energy가 인터넷에 노출된 지점을 파악하는 것은 저희 보안팀의 매우 중요한 현안입니다.”라며 “저희에게는 이미 검증된 솔루션이 필요합니다.”라고 말합니다.

Xcel Energy는 시장 상황, 환경적 사건, 규제 변화에도 신속하게 대응해야 합니다. Xcel Energy의 F5 수석 네트워크 엔지니어인 Mitch Kaminsen은 “당사는 엄격한 규제를 받는 기업이기 때문에 고객 기반을 지원하고 새로운 규정을 준수하는 방식을 신속하게 변경해야 할 수 있다는 점이 늘 큰 과제였습니다”라고 말합니다.

Xcel Energy는 BIG-IP Virtual Editions를 비롯한 F5 BIG-IP 제품을 오랫동안 사용해 왔습니다. Kaminsen은 “저희는 거의 모든 BIG-IP 모듈을 사용합니다.”라고 말합니다. “이러한 모듈 덕분에 네트워크의 모든 영역을 보호하는 동시에 부하 분산과 고급 라우팅을 제공할 수 있었습니다.” 이러한 제품에는 BIG-IP Local Traffic Manager (LTM), BIG-IP DNS, 그리고 수천 명의 원격 근무자에게 안전한 VPN 서비스를 제공하는 BIG-IP Application Policy Manager(APM)가 포함됩니다.

하지만 2018년부터 이 회사는 온프레미스 네트워크에서 하이브리드 클라우드 배포 환경으로 전환하기 시작했습니다. 이러한 전략적 전환의 일환으로 Xcel Energy는 관리 부담을 가중하지 않으면서 클라우드, 데이터 센터 및 격리된 OT 환경 전반에서 일관되게 작동하는 솔루션이 필요했습니다.

솔루션

Xcel Energy는 전반적인 F5 Application Delivery and Security Platform (ADSP) 전략의 핵심 요소로 F5 Distributed Cloud Services를 도입했습니다. F5 ADSP는 애플리케이션이 어디에 배포되어 있든 관계없이 조직이 하이브리드 멀티클라우드 환경 전반에서 애플리케이션을 제공하고 보호할 수 있도록 지원합니다. Xcel Energy는 BIG-IP 솔루션을 보완하기 위해 웹 애플리케이션 방화벽(WAF) 서비스, DNS, 라우팅 기반 DDoS 방어, API 보호, 웹 앱 스캐닝을 비롯한 다양한 Distributed Cloud Services를 배포했습니다.

결과

하이브리드 멀티클라우드 보안 강화

Kaminsen은 이렇게 말합니다. “Distributed Cloud Services는 이러한 모든 F5 서비스를 전 세계에 적용하여 클라우드를 통해 당사의 애플리케이션을 지원합니다. 온프레미스 제품으로는 이처럼 쉽게 지원하기 어려웠을 것입니다. 저희에게는 매우 만족스러운 경험이었습니다.”

백리는 “Virtual Editions로 전환한 것이 정말 마음에 들었습니다.”라며 동의한다. “그리고 Distributed Cloud Services 덕분에 모든 것이 훨씬 더 쉬워졌습니다.”

효율성을 높이고 역량을 확장하세요

F5 ADSP를 통해 Xcel Energy는 솔루션과 기술 공급업체를 통합하고 비용을 절감하는 동시에 새로운 기능을 추가할 수 있었습니다. 예를 들어 Xcel Energy는 기존 온프레미스 DDoS 솔루션을 라우팅 방식의 F5 DDoS 완화 솔루션으로 교체했습니다. 이 조치만으로도 다른 대안에 비해 50% 이상을 절감했습니다. Backley는 “전반적으로 역량을 확장하는 동시에 비용을 절감하고 운영을 간소화했습니다.”라고 덧붙입니다.

Xcel Energy는 F5 솔루션을 통해 비용뿐만 아니라 시간도 절약하고 있습니다. Backley는 “이전에는 WAF 온보딩에 몇 주가 걸렸지만, 이제는 며칠로 단축되었습니다. 이를 67% 단축이라고 보고 있습니다.”라고 말합니다. 그 결과, 새로운 앱과 기능을 더욱 신속하게 보호하고 제공할 수 있게 되었습니다.

그는 Distributed Cloud Services가 API, 풀 서버 지연 문제, 방화벽 차단과 관련된 문제에 대한 인사이트를 제공함으로써 문제 해결 속도를 높이고, 문제 원인이 자사에 없음을 입증하고 해결하는 데 걸리는 평균 시간을 단축한다고 말합니다. 또한 “Distributed Cloud Services를 사용하면 애플리케이션 팀에 필요한 정보를 손쉽게 전달할 수 있으며, 이는 우리에게 획기적인 변화를 가져왔습니다.”라고 설명합니다.

통합 가시성 향상

Backley는 Distributed Cloud Web App Scanning을 통해 가시성이 크게 향상된 점을 높이 평가합니다. 그는 “우리 보안 팀은 Xcel Energy가 인터넷상에서 어디에 노출되어 있는지에 대한 정보를 제공하는 도구라면 무엇이든 좋아합니다.”라고 설명합니다. “처음 Distributed Cloud Services를 구매했을 때는 그런 기능조차 없었지만, 이제는 이 도구가 정보를 위협 인텔리전스 플랫폼으로 전송합니다. 정말 뜻밖의 큰 성과입니다.”

“이제는 이전에는 전혀 볼 수 없었던 API 호출까지 확인할 수 있습니다.”라고 카민센은 덧붙입니다. “Distributed Cloud Services에 내장된 AI 어시스턴트를 활용해 더 많은 분석 결과를 제공할 수 있습니다.”

IT 직원이 혁신을 주도하도록 역량 강화

간소화된 솔루션 스택은 Xcel Energy의 IT 직원들이 혁신을 추진할 수 있도록 지원했습니다.

카민센은 “Distributed Cloud Services를 활용하면서 새로운 가시성과 인사이트를 확보했을 뿐만 아니라, 사내 이해관계자와 회사에 제공하는 서비스를 개선할 수 있었습니다”라고 말합니다. “F5 솔루션을 통해 비즈니스에 제공하는 서비스를 세밀하게 조정하고 보안 태세를 통합할 수 있었습니다.”

간편하게 지원받기

Backley와 Kaminsen은 모두 F5로부터 받는 지원을 높이 평가합니다. Kaminsen은 이렇게 말합니다. “단순히 F5 제품만 구매하는 것이 아닙니다. 영업팀, 세일즈 엔지니어, 커뮤니티와 긴밀히 협력하는 지원 그룹까지 함께 얻게 되는 것입니다. 어떤 과제든 항상 해결책이 있습니다.”

그는 이렇게 덧붙입니다. “현재 사용 중인 제품에 관한 질문이든 미래를 내다보며 생기는 질문이든, F5 전문가에게 언제든 도움을 요청해 당사의 구체적인 상황에 가장 적합한 솔루션을 함께 구상할 수 있습니다.”

Backley는 F5 솔루션 없이는 Xcel Energy가 “제대로 운영될 수 없다”고 요약합니다. “F5는 Xcel Energy에 매우 중요합니다.”