AI는 금융 서비스 분야에서 한때의 유행이 아니라 미래입니다. 하지만 많은 금융 기관은 AI 활용에 대해 낙관과 불안을 동시에 느끼고 있습니다. 금융 부문에서는 정교한 사기를 탐지하고, 신용 위험을 평가하며, 고객 서비스를 개선하는 데 AI를 활용하고 있습니다. 그러나 AI를 빠르게 도입하는 한편, 온프레미스와 클라우드 리소스 전반에 분산된 AI 및 금융 애플리케이션에서 지속적으로 늘어나는(그리고 잠재적으로 취약할 수 있는) API를 사용함으로써 위험에 노출되는 것은 아닌지 우려하는 기관도 많습니다.
F5와 AWS는 클라우드의 확장성과 F5 Application Delivery and Security Platform (F5 ADSP) 기반의 애플리케이션 수준 보안 및 제어를 결합하여 이러한 과제를 해결함으로써, 금융 기관이 운영 또는 보안 모델을 파편화하지 않고 현대화하고 AI를 도입할 수 있도록 지원합니다.
“AWS 클라우드 인프라와 F5의 기능을 결합함으로써 금융 기관은 실질적인 발전 방안을 마련할 수 있습니다. 이 접근 방식은 안전한 애플리케이션 현대화를 지원하고, API와 고객 데이터를 보호하며, 대규모 환경에서도 성능을 보장하고, 책임감 있는 AI 도입을 가능하게 합니다.”
위험이 심화됨에 따라 혁신에 대한 압박도 계속 커지고 있습니다
금융 서비스 기관은 더 나은 디지털 경험을 통해 차별화해야 한다는 끊임없는 압박에 직면해 있습니다. 핀테크와 오픈 파이낸스 플랫폼은 속도, 편의성, 개인화에 대한 고객의 기대를 새롭게 정의하며 기존 금융기관이 애플리케이션을 현대화하고 디지털 서비스를 확대하도록 압박하고 있습니다.
동시에 혁신은 단독으로 이루어지는 경우가 거의 없습니다. 코어 뱅킹 시스템, 레거시 애플리케이션, 복잡한 통합은 여전히 일상적인 운영을 뒷받침하는 기반입니다. 금융 기관은 현대화를 추진하면서 사이버 위협, 사기, 규정 준수 위험에 대한 노출이 증가하는 상황에 대응해야 합니다. 이제 공격자들은 인프라보다 애플리케이션 계층, API, 자동화된 워크플로를 집중적으로 노립니다.
AWS는 기관이 애플리케이션을 현대화하고 전 세계 고객에게 서비스를 제공하는 데 필요한 탄력적이고 복원력 높은 클라우드 인프라를 제공합니다. F5는 AWS 호스팅, 온프레미스 및 멀티클라우드 환경 전반에서 일관된 애플리케이션 보안, 트래픽 제어 및 가시성을 제공하여 이러한 기반을 보완합니다. 이 모델은 점진적인 현대화를 지원하는 동시에 변화에 흔히 수반되는 운영 및 보안 위험을 줄여 줍니다.
안전한 현대화를 지원하는 주요 기능은 다음과 같습니다:
- 클라우드 인프라: AWS가 제공하는 탄력적이고 확장 가능하며 제로 트러스트를 적용한 클라우드 서비스
- 멀티클라우드 네트워킹: AWS, 기타 퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스 환경 전반을 아우르는 안전한 연결
- 트래픽 관리: 애플리케이션 성능을 유지하기 위한 지능형 라우팅 및 부하 분산
- DDoS 및 봇 보호: 볼륨 기반 공격, 애플리케이션 계층 공격 및 자동화된 공격 방어
고객 데이터와 API를 안전하게 보호하는 것은 신뢰 유지의 핵심입니다
신뢰는 금융 서비스에서 여전히 핵심적인 가치이며, 이를 유지하려면 고객 데이터를 보호하는 것이 필수적입니다. 계정 탈취 사기는 지속적인 위협으로 남아 있으며, 특히 금융기관이 모바일 지갑, 개인 간 결제 및 기타 거래 빈도가 높은 디지털 채널로 서비스를 확장하면서 그 위험이 더욱 커지고 있습니다. 정상적인 사용자의 편의성을 저해하지 않으면서 거래를 안전하게 보호하려면 끊임없이 균형을 맞춰야 합니다.
오픈 뱅킹과 API 기반 통합은 복잡성을 더욱 가중합니다. API는 혁신과 상호 운용성을 지원하지만, 외부에 노출되는 인터페이스와 잠재적인 공격 경로도 늘립니다. 다양한 환경에서 API를 검색하고 보호하며 관리하는 것은 현대 금융 서비스의 필수 요건이 되었습니다. AWS는 클라우드 워크로드와 민감한 데이터를 보호하기 위한 기본 보안 및 규정 준수 제어 기능을 제공합니다. F5는 F5 웹 애플리케이션 및 API 보호(WAAP)를 통해 이러한 보호 기능을 애플리케이션과 API 전반으로 확장하여 OWASP Top 10, 자동화 공격 및 제로데이 공격에 대한 일관된 방어 체계를 제공합니다.
이 접근 방식은 규모에 관계없이 API를 생성, 게시, 모니터링 및 보호하고, 관리되지 않거나 방치되었거나 노출된 인터페이스를 탐지하는 등 금융 서비스 조직의 주요 API 보안 요구 사항을 지원합니다. 또한 신규 및 기존 API 전반의 보안 정책을 중앙 집중화하고, 악의적인 공격과 연결을 차단하며, 안정성을 유지하고 과부하를 방지하기 위해 사용량을 모니터링하고 제한할 수 있도록 지원합니다.
성능과 복원력은 비즈니스 성과에 직접적인 영향을 미칩니다
금융 서비스에서는 앱 성능이 매우 중요합니다. 애플리케이션의 가용성, 거래 처리 속도, 안정성은 고객 만족도와 추천 의향, 매출에 직접적인 영향을 미칩니다. 서비스 중단, 지연 또는 거래 실패는 신뢰를 빠르게 떨어뜨리고 비즈니스에 장기적인 영향을 미칠 수 있습니다.
디지털 서비스가 확장됨에 따라 금융 서비스 기관은 수요가 급증하거나 시장 변동성이 커지고 공격이 진행되는 상황에서도 일관된 성능을 유지해야 합니다. 이를 위해서는 복원력 있는 네트워크, 지능형 트래픽 처리, 그리고 서비스 가용성을 저해하도록 설계된 위협에 대한 보호가 필요합니다.
AWS는 전 세계적으로 탄력적인 애플리케이션 전송을 지원하며, F5는 레이어 3, 4, 7 및 DNS 공격 벡터 전반에 걸쳐 고급 부하 분산, 트래픽 검사, 봇 완화, DDoS 방어 기능을 제공합니다. 이러한 기능은 금융 기관이 실제 운영 환경에서도 핵심 서비스의 신속한 응답성과 복원력을 유지하는 데 도움이 됩니다.
AI 기반 금융 서비스로의 안전한 전환
AI는 금융 기관이 고객과 소통하고, 사기를 탐지하며, 의사 결정을 내리는 방식을 점점 더 크게 변화시키고 있습니다. 개인 맞춤형 상품부터 자동화된 고객 등록 및 인수 심사에 이르기까지 AI는 분명한 기회를 제공합니다. 동시에 데이터 유출, 적대적 공격, AI 기반 상호작용에 대한 제한적인 가시성과 관련된 새로운 위험도 초래합니다.
AWS를 통해 기관은 AI 및 ML 서비스를 대규모로 구축하고 배포할 수 있습니다. F5는 AI 모델과 에이전트를 보호하고 다음과 같은 솔루션으로 거버넌스 및 관측성 제어 기능을 제공하여 이러한 역량을 보완합니다: F5 AI Guardrails.
이러한 기능을 함께 활용하면 다음을 통해 책임감 있는 AI 도입을 지원할 수 있습니다:
- 프롬프트 인젝션 및 탈옥 공격 방지
- AI 데이터 유출 및 정책 위반 탐지 및 방지
- 모델 및 에이전트 권한 관리
- AI 상호작용 전반에 대한 지속적인 가시성과 추적 가능성
균형 잡힌 현대화
금융 서비스의 성공적인 디지털 혁신은 균형에 달려 있습니다. 금융기관은 높아지는 고객의 기대에 부응할 수 있을 만큼 빠르게 혁신하는 동시에, 비즈니스 운영에 필수적인 보안, 성능 및 규정 준수 기준을 유지해야 합니다.
AWS 클라우드 인프라와 F5의 기능을 결합하면 금융 기관은 실질적인 발전 방안을 마련할 수 있습니다. 이 접근 방식은 안전한 애플리케이션 현대화를 지원하고, API와 고객 데이터를 보호하며, 대규모 환경에서도 성능을 보장하고, 책임 있는 AI 도입을 가능하게 합니다.
그 결과, 신뢰와 복원력, 규제 준수를 유지하면서 디지털 경험을 강화하는 현대화를 실현할 수 있습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.