텍사스에 본사를 둔 Q2는 전 세계 금융 서비스 및 핀테크 기업을 위한 디지털 뱅킹 솔루션의 선도적인 공급업체입니다. 2024년에는 3조 4천억 달러가 넘는 거래가 Q2 플랫폼을 통해 처리되었습니다. 최근 Q2의 최고 가용성 책임자인 루 센코(Lou Senko)를 인터뷰하여 F5 Distributed Cloud Bot Defense를 비롯한 F5 솔루션이 사용자 경험에 영향을 주지 않으면서 악성 자동화 활동을 줄이는 데 어떻게 기여했는지 알아보았습니다.
Q: Q2에 대해 소개해 주시고, 자동화된 봇 공격으로 인해 어떤 어려움을 겪었는지 말씀해 주세요.
센코: Q2는 미국 100대 은행의 40% 이상과 미국 주요 신용협동조합의 약 40%를 포함해 전 세계 1,200곳 이상의 금융기관에 서비스를 제공하고 있습니다. 약 3,700만 명의 개인 및 기업 계좌 고객이 Q2의 서비스를 이용하고 있습니다.
당사 플랫폼은 매월 4천만 건 이상의 트랜잭션을 처리하며, 이처럼 방대한 규모는 악의적인 공격자들에게 넓은 잠재적 공격 표면을 제공합니다. 2020년에 F5 Distributed Cloud Bot Defense를 처음 도입했을 당시 Q2 시스템에 유입되는 자동화된 악성 트래픽은 시간당 400만 세션을 넘었습니다. 또한 매월 50만 건의 로그인 시도가 발생했으며, 이 중 82%는 크리덴셜 스터핑 공격으로, 흔히 사기 시도의 전조였습니다.
Q: Distributed Cloud Bot Defense를 도입한 결과는 어떠했나요?
Senko: 당사는 2020년에 Distributed Cloud Bot Defense를 배포하기 시작했으며, 정상 및 악성 자동화 트래픽이 전체 인프라 트래픽의 최고 88%에서 2022년에는 3%로 감소했습니다. 현재는 1% 미만입니다. 이제 Distributed Cloud Bot Defense는 연간 약 400억 건의 의심스러운 세션을 차단합니다. 이는 잠재적인 악성 세션이 분당 7만 건씩 당사 인프라에 도달하기 전에 차단된다는 의미입니다. 또한 악성 공격의 지속 시간이 11분의 1로 줄어든 것으로 나타났습니다. 공격자들은 Q2가 보호되고 있다는 사실을 깨닫는 즉시 더 공략하기 쉬운 다른 대상으로 이동합니다.
Q: Distributed Cloud Bot Defense를 통해 Q2가 얻은 또 다른 이점은 무엇인가요?
Senko: 봇이 당사의 인프라에 접근하지 못하도록 차단하는 것은 시작에 불과합니다. Q2는 사용자 경험의 품질을 매우 중요하게 생각하며, 이는 시스템 가동 시간과 밀접한 관련이 있는 경우가 많습니다. 하지만 가동 시간이란 단순히 시스템을 계속 실행하는 것만을 의미하지 않습니다. 사용자가 로그인하여 탁월한 경험을 누리고, 불편이나 지연 없이 업무를 처리할 수 있도록 보장하는 것 또한 중요합니다.
자동화된 공격은 침해 사고로 이어지지 않더라도 이러한 거래를 방해할 수 있습니다. 실제 사용자가 아닌 수백만 건의 로그인 시도를 방어해야 했으며, 비정상적인 부하로 인해 구성 요소가 과부하되어 사용할 수 없게 되면서 사용자 경험이 저하되기도 했습니다. 인프라 전면에 Distributed Cloud Bot Defense를 배포한 후에는 이러한 자동화된 활동이 서비스에 도달하지 않습니다. 이제 이 모든 불필요한 트래픽이 사용자 경험에 영향을 미치지 않습니다.
Q: F5를 통해 가능해진 다른 이니셔티브에는 어떤 것이 있나요?
Senko: F5 Distributed Cloud Data Intelligence를 통해 고객에게 초개인화된 경험을 제공할 수 있습니다. 이제 저희 제품은 개별 고객이 플랫폼에서 무엇을 하는지 학습한 다음, 고객이 다음에 무엇을 할지 예측할 수 있습니다. 따라서 저와 여러분이 제품을 사용하는 방식에 따라 플랫폼에 로그인했을 때 각자가 경험하는 내용이 달라집니다. 사용자의 행동과 특성을 바탕으로 몇 가지를 예측할 수 있습니다. 은퇴가 임박했는가? 대학에 다니는 자녀가 있는가? 새 차가 필요한가? 이를 통해 금융 기관은 사용자의 행동과 특성에 따라 새롭고 차별화된 서비스를 제공할 수 있습니다.
개인화 기능은 고객 사이에서 급증하고 있는 사기를 탐지하는 데도 도움이 됩니다. 미국 연방거래위원회에 따르면 사기 피해액은 전년 대비 14% 증가해 100억 달러를 넘어섰습니다. 당사는 개별 사용자가 플랫폼에서 평소 어떻게 상호 작용하는지 파악하고 있으므로, 비정상적인 행동이 감지되면 해당 거래를 면밀히 검토하도록 표시할 수 있습니다. Distributed Cloud Data Intelligence에서 수신한 정보를 활용해 이러한 신호를 당사의 인텔리전스에 통합하고, 로그인 시도 단계부터 세션을 차단함으로써 사용자 여정의 맨 처음, 즉 당사의 관문에서 사기 행위를 방지할 수 있습니다.
Q: Q2는 뱅킹 서비스를 위해 온프레미스 데이터 센터와 하이브리드 클라우드에서 퍼블릭 클라우드 인프라로 전환하고 있습니다. 이러한 변화에서 F5는 어떤 역할을 했나요?
Senko: 약 2년 전, 퍼블릭 클라우드를 뒷받침하는 프라이빗 데이터 센터를 기반으로 한 분산 클라우드 환경에서 완전한 멀티 퍼블릭 클라우드로 전환하기로 결정했습니다. 이에 따라 3년에 걸쳐 12,000대의 서버와 수십만 개의 워크로드를 퍼블릭 클라우드의 컨테이너 400,000개로 마이그레이션했으며, 이 모든 과정에서 고객 서비스에는 아무런 중단도 없었습니다.
Distributed Cloud Bot Defense는 워크로드가 어디에 호스팅되어 있든 마이그레이션 과정 전반에서 완벽한 보호를 제공했습니다. F5는 필요할 때 즉시 대응하여 이러한 변화가 고객에게 미치는 영향을 최소화할 수 있도록 지원했습니다. Q2에서 F5는 당사의 제품과 서비스에 긴밀히 통합되어 있다고 생각합니다. 이제 고객들도 이를 당연하게 기대합니다. F5는 당사의 핵심 파트너 중 하나입니다.
F5가 Q2의 금융 서비스 인프라 보호를 어떻게 지원하고 있는지 자세히 알아보려면 전체 고객 사례를 확인해 보세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.