수천만 명의 가입자에게 서비스를 제공하는 미국 최대 규모의 건강보험사 중 한 곳은 거의 모든 업무를 애플리케이션에 의존하고 있습니다. 보험금 청구 처리, 가입자 포털, 의료 제공자 시스템 및 내부 도구는 24시간 내내 안정적이고 안전하게 운영되어야 합니다. 이 과정의 어느 한 곳에서라도 장애가 발생하면 결국 누군가의 의료 서비스에 영향을 미치기 때문입니다.
의료 서비스의 디지털화도 계속 가속화되고 있습니다. 가입자들은 휴대폰으로 보장 범위에 대해 문의하고 보험금을 청구하며, 의료 서비스 제공자는 이를 뒷받침하는 시스템이 즉각 응답하기를 기대합니다. 그 이면에는 계속 확장되는 애플리케이션 환경과, 의료 데이터에 수반되는 규정 준수 의무를 이행하면서도 이를 빠르고 안전하게 유지할 책임을 맡은 IT 조직이 있습니다.
이러한 현실은 10년 넘게 이 보험사의 기술 관련 의사 결정에 영향을 미쳐 왔습니다. 이 회사는 2015년부터 F5와 함께 애플리케이션 딜리버리 및 보안 역량을 단계적으로 신중하게 구축해 왔으며, 현재는 F5 Application Delivery and Security Platform (ADSP)을 전면 도입하기에 이르렀습니다. 이 여정은 특정 기술을 선택한 배경뿐 아니라 의료 IT가 어떻게 변화하고 있는지도 잘 보여 줍니다.
“보험사의 애플리케이션 인프라는 복원력과 가시성이 향상되었으며, 디지털 헬스케어 이니셔티브가 확대됨에 따라 더욱 손쉽게 조정할 수 있습니다.”
상시 이용 가능한 헬스케어를 위한 기반
이 이야기는 가용성에서 시작됩니다. 2015년, 이 보험사는 핵심 의료 애플리케이션 전반에 트래픽을 분산하기 위해 F5 BIG-IP Local Traffic Manager (LTM)를 구축했으며, 이와 함께 사용자를 해당 애플리케이션으로 안정적으로 라우팅하기 위해 F5 BIG-IP DNS를 도입했습니다. 실질적으로 이는 수요가 가장 많은 시기에도 회원 포털과 보험금 청구 시스템이 원활하게 응답하고, 시스템 전체를 중단시킬 수 있는 단일 장애 지점이 없다는 것을 의미했습니다.
보안 역시 처음부터 동등하게 중요하게 다뤄졌습니다. 웹 애플리케이션 방화벽(WAF)은 외부에 공개된 애플리케이션을 악성 트래픽으로부터 보호하여 환자, 의료 서비스 제공자, 직원들이 매일 사용하는 시스템을 안전하게 지켰습니다.
이러한 배포는 두 가지 역할을 동시에 수행했습니다. 서비스가 중단 없이 운영되도록 하는 한편, 조직이 민감한 의료 정보를 대규모로 처리할 때 요구되는 규제 및 운영 요건을 충족하는 데도 기여했습니다.
애플리케이션 환경이 확장되면서 각 장비를 일일이 관리하는 일 자체가 또 하나의 업무가 되었습니다. 이 정도 규모에서는 정책 하나를 업데이트하려 해도 장비를 하나씩 수정해야 하고, 환경에 관한 간단한 질문 하나에 답하는 데도 오후 내내 시간이 걸릴 수 있습니다. 2019년, 이 보험사는 F5 BIG-IQ Centralized Management를 도입하여 관리자가 한곳에서 정책을 표준화하고 전체 BIG-IP 환경을 파악할 수 있도록 했습니다. 그 결과 거버넌스가 개선되고 관리 복잡성이 줄었으며, 운영팀은 장비별로 반복되는 작업에서 벗어날 수 있었습니다.
유연한 운영 모델로의 전환
2026년, 이 보험사는 F5 기술 활용 방식을 바꾸는 행보에 나섰습니다. 애플리케이션 전송 및 보안 서비스 전반에서 구독형 소프트웨어 배포를 확대하기로 한 것입니다. 대규모 의료 기관이 즉시 체감할 수 있는 실질적인 이점은 분명합니다. 새로운 서비스를 더 빠르게 배포할 수 있고 수명 주기 관리도 간소화됩니다.
더 큰 변화는 운영 모델에 있습니다. 구독 기반 사용 모델을 도입하면 비즈니스 변화에 맞춰 인프라 투자를 조정하고, 새로운 이니셔티브에 따라 필요할 때 서비스를 확장하며, 수년 전에 내린 하드웨어 결정에 얽매이지 않고 방향을 전환할 수 있습니다.
옵저버빌리티가 플랫폼을 완성합니다
가장 최근에 추가된 기능은 F5 Insight for ADSP로, 플랫폼의 범위를 관측 가능성과 운영 인텔리전스 영역으로 확장합니다. 이전의 투자가 애플리케이션의 지속적인 실행과 보호에 중점을 두었다면, F5 Insight는 애플리케이션의 상태와 성능은 물론 새롭게 나타나는 보안 신호까지, 애플리케이션이 실제로 어떻게 작동하는지를 팀에 보여줍니다.
이러한 가시성은 이제 필수 요소가 되었습니다. 오늘날 애플리케이션 환경은 데이터 센터와 클라우드, 다양한 소프트웨어 형태에 걸쳐 광범위하게 분산되어 있어 어느 팀도 이 모든 것을 수동으로 모니터링하기는 현실적으로 어렵습니다. 통합된 관측 가능성은 회원들이 알아차리기 전에 서비스 성능 저하를 포착하는 것과 지원 문의가 접수된 뒤에야 문제를 파악하는 것의 차이를 만듭니다.
이러한 가시성은 속도 향상으로 이어집니다. 문제를 더 일찍 발견하고 더 빠르게 해결할 수 있으며, 이는 해당 애플리케이션이 수백만 명의 가입자와 이들이 받는 의료 서비스를 연결하는 역할을 한다는 점에서 매우 중요합니다. 또한 심층적인 관측 가능성은 보험사가 앞으로 다가올 변화에 대비할 수 있는 더욱 탄탄한 기반을 제공합니다. 보이는 것만 자동화하고 최적화할 수 있기 때문이며, 동일한 인프라에서 AI 워크로드가 실행되기 시작하면 이는 더욱 중요해집니다.
10년에 걸친 꾸준한 행보가 이뤄낸 성과
이러한 변화 중 어느 것도 독립적으로 이루어진 것은 아닙니다. 각각의 요소는 당시의 구체적인 문제를 해결하기 위해 추가되었으며, 이제는 개별 솔루션의 집합이 아니라 하나의 통합 플랫폼으로 함께 운영되고 있습니다. 보험사의 애플리케이션 인프라는 복원력과 관측 가능성이 향상되었으며, 디지털 헬스케어 이니셔티브가 확대됨에 따라 더욱 쉽게 조정할 수 있게 되었습니다.
그 추진 속도에서도 배울 점이 있습니다. 이 보험사는 신중하게 단계별로 현대화를 진행하면서 다음 단계로 넘어가기 전에 각 투자의 효과를 입증했고, 사람들이 의존하는 핵심 서비스를 단 한 번도 중단하지 않았습니다. 규제가 엄격한 산업에서 책임 있는 현대화란 바로 이런 모습입니다.
통합 접근 방식을 고려하는 이들에게 안심이 되는 점은 이 여정에서 전면 교체도, 사람들이 의존하는 서비스의 중단도 필요하지 않았다는 사실입니다. 이 보험사가 하나씩 도입한 기능은 이제 F5 Application Delivery and Security Platform으로 통합되었습니다. 즉, 이 플랫폼은 하나의 제품으로 패키징되기 전에 이미 프로덕션 환경에서 검증되었습니다. 다음 조직은 이 보험사가 도달한 지점에서 시작할 수 있습니다.
플랫폼 접근 방식이 귀사의 애플리케이션 환경을 어떻게 발전시킬 수 있는지 알아보려면 F5 Application Delivery and Security Platform (ADSP)에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]