HDI Sigorta에서는재산, 배상책임, 기업, 운송 및 건강보험을 아우르는 종합적인 상품 포트폴리오를 바탕으로 튀르키예 전역의 고객에게 보험 서비스를 제공하고 있으며, 15개 지역 사무소와 수백 개 대리점을 통해 고객을 지원합니다. 당사는 글로벌 Talanx Group의 일원으로, 경쟁사들이 쉽게 따라오기 어려운 규모로 사업을 운영하고 있습니다. 당사 시스템에서는 매일 1억 건이 넘는 요청이 처리되며, 이를 통해 하루 약 50만 건의 보험 계약 관련 거래가 이루어집니다.
F5는 2019년부터 당사 아키텍처의 일부로 자리해 왔습니다. 당시 당사는 애플리케이션을 제공하고 보호하기 위해 F5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS, 그리고 F5 BIG-IP Advanced WAF를 도입했습니다. 이후 이 기반을 더욱 확장하며 F5 Application Delivery and Security Platform (ADSP) 여정을 이어 왔습니다. 오늘날 F5는 사실상 당사 아키텍처의 기반 계층으로 자리 잡아 일관성, 성능 및 제어 역량을 바탕으로 핵심 서비스를 지원하고 있습니다.
“오늘날 F5는 사실상 당사 아키텍처의 기반 계층으로 자리 잡아, 일관성과 성능, 제어 역량을 바탕으로 핵심 서비스를 지원하고 있습니다.”
Kazım Cesur, HDI Sigorta 아키텍처 및 인프라 담당 이사
API는 우리 비즈니스의 중추입니다
튀르키예는 전 세계에서 보험 시장 규제가 가장 엄격한 국가 중 하나입니다. 튀르키예 법률은 오래전부터 고객 데이터를 국내에 보관하도록 요구해 왔기 때문에 대부분의 퍼블릭 클라우드 서비스는 핵심 워크로드에 사용할 수 없습니다. 이에 따라 당사는 서로 다른 도시에 위치한 두 곳의 온프레미스 데이터 센터와 재해 복구 센터를 결합한 하이브리드 아키텍처를 운영하고 있으며, 프라이빗 클라우드는 엄격한 데이터 국내 보관 요건이 적용되는 콜센터 등의 사용 사례에 한해 활용하고 있습니다.
이러한 아키텍처 내에서 API는 속도, 확장성, 연결성을 뒷받침하는 비즈니스 핵심 계층이자 디지털 생태계의 중추로 자리 잡았습니다. 현재 200개가 넘는 활성 API를 운영하며, 주 2회 진행되는 릴리스 파이프라인부터 모든 튀르키예 보험 상품이 반드시 확인해야 하는 정부 시스템에 이르기까지 모든 요소를 연결하고 있습니다. 이처럼 대규모로 운영하게 되면서 엔드투엔드 가시성을 확보하고 관리되지 않는 API나 섀도 API를 식별하는 역량이 새로운 우선 과제로 떠올랐습니다.
플랫폼을 확장하고 의무 요건을 충족하다
2025년, 당사는 현대화 로드맵의 다음 단계로 나아가 F5 Distributed Cloud를 도입했습니다. 다른 공급업체들도 평가했지만, 해당 솔루션은 사용하기 어렵거나 당사의 요구 사항을 충족하지 못했습니다. 당사는 이미 F5 솔루션을 사용해 왔으며, 그 확장성과 안정성을 잘 알고 있었습니다. 또한 당사 팀은 F5 디바이스와 소프트웨어를 관리하는 방법을 숙지하고 있었고, Distributed Cloud Services의 새로운 기능도 사용하기 쉬웠습니다. 이에 따라 F5를 계속 사용하기로 했습니다.
단계적이고 신중하게 도입을 진행했습니다. 먼저 Distributed Cloud DNS를 도입했습니다. 디지털 보험 서비스의 중요성과 처리하는 트랜잭션 규모를 고려해 DNS가 잠재적인 단일 장애 지점이 될 가능성을 없애고자 했습니다. F5 Distributed Cloud API Security를 이어서 도입해 점점 더 분산되는 API 환경 전반에 대한 가시성과 제어 역량을 확보했습니다. 또한 데이터 주권의 경계도 명확하게 유지합니다. 규정이 허용하는 경우에는 SaaS 기반 서비스를 사용하고, 로컬에 보관해야 하는 데이터에는 BIG-IP를 통해 온프레미스에서 동일한 보호 기능을 제공합니다.
용량은 3배로, 타협은 없이
F5 솔루션 덕분에 1년 만에 처리 용량을 3배로 늘릴 수 있었습니다. 정부 시스템과의 연동처럼 저희가 통제할 수 없는 요인으로 가동 시간이 영향을 받는 상황에서도 일반적으로 99% 이상의 가용성으로 서비스를 제공합니다.
속도는 확장성만큼이나 중요합니다. F5는 며칠이면 구현할 수 있으며, 확장 시에는 단 몇 분 만에 클러스터를 추가할 수 있습니다. 별도의 문제 없이 바로 작동합니다. 특히 핵심 보험 시스템의 주요 프로세스에서는 시간 손실이 곧 금전적 손실로 이어집니다.
지난 3년 동안 서비스 중단 없이 대대적인 디지털 혁신과 인프라 현대화를 이루었습니다. 다음 로드맵은 액티브/액티브 아키텍처로 전환하고 AI 활용을 확대하는 것입니다. 당사의 CIO인 Hakan Şatır는 이를 다음과 같이 설명합니다. "F5 솔루션을 통해 HDI Sigorta는 현재의 규모와 미래의 성장을 모두 지원할 수 있는 고성능의 복원력 있고 미래 지향적인 애플리케이션 딜리버리 플랫폼을 구축했습니다."
전체 HDI Sigorta 사례 연구를 읽고 F5를 통해 대규모로 안전한 디지털 보험 서비스를 제공하는 방법을 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]