이 블로그 게시물은 디지털 주권에 관한 시리즈의 다섯 번째 글입니다.
이 시리즈의 이전 글에서는 디지털 주권이 전략적 우선순위로 부상한 이유와 변화하는 규제, 운영 및 비즈니스 요구 사항에 대응하기 위해 조직에 필요한 역량을 살펴보았습니다. 이제 다음과 같은 실질적인 질문을 던져볼 차례입니다. 현실에서 디지털 주권은 어떤 모습일까요?
그 답은 조직이 어느 지역에서 어떤 산업에 속해 운영되는지에 따라 달라질 수 있습니다.
각국은 특히 금융 서비스와 같이 규제가 엄격한 산업을 중심으로 디지털 주권에 대한 고유한 접근 방식을 지속적으로 발전시키고 있습니다. 이에 따라 조직은 디지털 서비스를 지속적으로 현대화하고 AI를 도입하며 운영 효율성을 개선하는 동시에 현지 요구 사항을 충족할 수 있는 애플리케이션 아키텍처를 점점 더 필요로 하고 있습니다.
그렇다고 해서 모든 조직이 동일한 아키텍처를 채택하는 것은 아닙니다. 하지만 성공적인 조직은 일관된 보안, 가시성 및 운영 제어를 유지하면서 복원력을 확보하고 지속적으로 발전할 수 있는 유연성을 보존한다는 공통의 목표를 가지고 있습니다.
최근 진행된 두 건의 F5 고객 사례는 서로 다른 조직들이 이러한 과제를 어떻게 해결하고 있는지를 보여줍니다.
금융 서비스가 선도하는 경우가 많습니다
은행과 보험사는 매우 민감한 고객 정보를 관리하는 동시에 고객이 24시간 언제든 이용할 수 있기를 기대하는 서비스를 제공하기 때문에 디지털 주권 분야를 선도하는 경우가 많습니다.
동시에 이러한 조직들은 빠르게 현대화하고 있습니다. 디지털 뱅킹, 모바일 애플리케이션, API, AI 기반 서비스, 클라우드 네이티브 기술은 금융 기관이 고객과 소통하고 새로운 서비스를 출시하는 방식을 혁신하고 있습니다.
“적절한 애플리케이션 제공 및 보안 전략을 갖춘 조직은 전 세계적으로 점차 뚜렷해지는 디지털 주권 요건에 대응하면서도 혁신을 지속할 수 있습니다.”
혁신과 규제 의무 간의 균형을 유지하려면 단순히 애플리케이션을 온프레미스에 배포할지, 아니면 클라우드에 배포할지를 결정하는 것만으로는 충분하지 않습니다. 여러 배포 모델을 지원하는 동시에 각 환경에 일관된 애플리케이션 전송 및 보안 서비스를 적용할 수 있는 아키텍처가 필요합니다.
Prime Bank: 규제 요건을 준수하며 디지털 뱅킹 현대화
Prime Bank, 방글라데시를 대표하는 상업은행 중 하나로, 기존의 기업 금융 중심 사업에서 벗어나 혁신적인 개인 금융 및 핀테크 서비스로 영역을 확장하고 있습니다. 이러한 변화로 인해 API, AI, 데이터 기반 고객 경험의 중요성이 크게 높아졌습니다.
방글라데시의 규제된 금융 환경에서 사업을 운영하는 이 은행은 애플리케이션 인프라의 현대화를 지속하는 동시에 민감한 금융 데이터를 적절히 통제해야 합니다. Prime Bank는 규제 준수와 혁신을 서로 상충하는 우선순위로 보는 대신, 두 가지를 모두 지원하는 하이브리드 접근 방식을 구축했습니다.
민감한 은행 데이터는 은행이 통제하는 환경 내에 유지되며, F5 Distributed Cloud Services는 규제 대상 정보를 노출하지 않으면서 애플리케이션 보안과 API 보호를 확장합니다. F5 BIG-IP 및 F5 NGINX 기술과 결합된 F5 Application Delivery and Security Platform (ADSP)은 민감한 데이터가 관할권 내에 유지되고 은행만 액세스할 수 있도록 보장하는 동시에 기존 애플리케이션과 최신 애플리케이션 전반에 일관된 운영 계층을 제공합니다.
Prime Bank에게 디지털 주권은 보안, 운영 효율성 또는 규제 의무를 저해하지 않으면서 혁신을 실현하는 것을 의미합니다.
HDI Sigorta: 운영 통제력을 유지하면서 현대화
튀르키예의 보험 업계는 운영 및 규제 측면에서 또 다른 고려 사항을 안고 있지만, HDI Sigorta 역시 놀라울 정도로 유사한 결론에 도달했습니다.
튀르키예의 선도적인 보험사 중 하나인 HDI Sigorta는 하이브리드 인프라 전반에서 200개 이상의 API를 지원하는 동시에 매일 수십만 건의 보험 계약 거래를 처리합니다. 또한 아키텍처를 지속적으로 현대화하고 새로운 디지털 서비스를 도입하고 있습니다.
HDI는 모든 워크로드에 단일 배포 모델을 적용하는 대신, 운영 및 규정 준수 요구 사항에 따라 애플리케이션을 선별적으로 배치합니다.
SaaS 기반 서비스를 활용할 수 있는 애플리케이션은 해당 서비스를 이용하는 한편, 민감한 워크로드는 온프레미스에 유지됩니다. F5 ADSP는 두 환경 전반에서 일관된 애플리케이션 딜리버리, API 보안, 트래픽 관리 및 운영 가시성을 제공하여 기업이 향후 성장을 지원하면서도 운영 연속성을 유지할 수 있도록 합니다.
이러한 접근 방식은 디지털 주권이 현대화를 제한하는 것이 아니라, 워크로드를 가장 적합한 위치에 배치할 수 있는 유연성을 유지하는 데 있음을 보여줍니다.
공통된 원칙이 드러나다
Prime Bank와 HDI Sigorta는 서로 다른 규제 환경을 가진 별개의 국가에서 사업을 운영하고 있지만, 두 회사의 디지털 주권 전략에서는 몇 가지 공통된 주제가 드러납니다.
- 두 조직 모두 혁신의 속도를 늦추기보다는 디지털 전환에 지속적으로 과감한 투자를 이어가고 있습니다.
- 두 조직 모두 민감한 워크로드를 위해 최신 클라우드 기능과 온프레미스 환경 간의 균형을 유지하는 하이브리드 아키텍처를 활용합니다.
- 두 경우 모두 애플리케이션이 어디에 있든 일관된 애플리케이션 제공, 보안, 가시성 및 운영 제어가 필요합니다.
- 또한 양측 모두 디지털 주권이 궁극적으로 위험 관리 문제인 동시에 아키텍처상의 과제라는 점을 인식하고 있습니다.
각 조직은 환경마다 별도의 운영 모델을 구축하는 대신, 거버넌스와 복원력, 보안을 유지하면서 애플리케이션을 발전시킬 수 있는 일관된 플랫폼을 도입했습니다.
다양한 규제 요건을 충족할 수 있는 유연성
금융 서비스 업계는 디지털 주권 문제에 가장 먼저 직면한 산업 중 하나일 수 있지만, 결코 마지막은 아닐 것입니다. 디지털 서비스가 확대되고 AI가 비즈니스 운영에 더욱 깊이 통합됨에 따라 의료 서비스 제공업체, 정부 기관, 제조업체, 통신사 및 기타 규제가 엄격한 조직들도 점차 유사한 문제에 직면하고 있습니다.
이러한 교훈은 특정 국가나 규제에만 국한되지 않습니다.
Digital sovereignty는 조직이 클라우드 서비스를 포기하거나 현대화 노력을 중단해야 한다는 의미가 아닙니다. 대신 일관된 애플리케이션 제공, 보안, 가시성 및 운영 제어를 유지하면서 다양한 규제 요건을 충족할 수 있는 유연성을 제공하는 아키텍처가 필요합니다.
Prime Bank와 HDI Sigorta의 사례는 이러한 목표들이 서로 양립할 수 있음을 보여줍니다. 적절한 애플리케이션 제공 및 보안 전략을 갖춘 조직은 전 세계적으로 점점 더 뚜렷해지는 디지털 주권 요건에 대응하면서도 혁신을 지속할 수 있습니다.
자세한 내용은 Prime Bank와 HDI Sigorta의 고객 사례를 참조하세요.
또한 이 시리즈의 이전 블로그 게시물도 꼭 확인해 보세요:
데이터 주권: 새로운 압박으로 인해 조직은 위험을 재고해야 합니다
작성자 소개

관련 블로그 게시물

추론 경로가 곧 트래픽 경로다: AI 보안이 자리해야 할 곳
이제 AI 트래픽에는 의도와 데이터, 작업이 담깁니다. AI 보안을 적용하는 데 추론 경로가 가장 중요한 지점이 된 이유를 알아보세요.

최전선 AI를 네트워크 경계에서 차단하기: 인라인 제어가 Mythos급 모델에 맞서는 핵심 우위인 이유
포스트-Mythos 시대에 사이버 방어가 어떻게 변화했으며, 조직이 통제 지점을 바꿔야 하는 이유를 알아봅니다.

애플리케이션 딜리버리 컨트롤러가 다시 전략적 의제로 떠오르고 있습니다
AI로 인해 애플리케이션 제공의 중요성이 더욱 커지고 있습니다. F5의 Nirav Shah가 새로운 Gartner® ADC 연구와 이것이 엔터프라이즈 인프라 의사 결정에 미치는 영향에 대해 설명합니다.

증거로 입증하는 AI 보안: Gartner SRM에서 선보일 내용
Gartner SRM에서의 세션을 앞두고, F5의 제품 마케팅 담당 수석 부사장이 F5가 세 가지 실질적인 단계를 통해 조직의 AI 보안을 어떻게 지원하는지 설명합니다.

파이프라인 속도 저하 없이 AI 데이터 파이프라인을 안전하게 보호하세요
AI 데이터 파이프라인 보안은 선택 사항이 아닙니다. 그 점은 분명합니다. 하지만 이를 제대로 보호하는 방법은 훨씬 불분명하며, 훨씬 더 어려운 과제입니다.

AI 스토리지에 새로운 로드 밸런싱 접근 방식이 필요한 이유
AI 워크로드에는 새로운 관점으로 설계된 스토리지가 필요합니다. AI 특유의 데이터 액세스 패턴은 레거시 인프라에 내재된 심각한 병목 현상과 비효율성을 여실히 드러냅니다.