거시적인 시장 불확실성부터 미시적인 사이버 공격과 끊임없이 변화하는 규제 준수 요건에 이르기까지, 금융 서비스 기업은 수익성, 운영, 고객 만족도를 위협하는 수많은 요인에 직면해 있습니다. 이러한 역풍과 기타 난관에 대응하기 위해 금융 기업들은 인프라를 현대화하고 서비스 제공 방식을 디지털 방식으로 혁신하고 있습니다. 금융 서비스 기업들은 주요 목표를 달성하기 위해 클라우드의 보안성과 확장성에 점점 더 의존하고 있습니다.
개인 식별 정보(PII) 및 금융 데이터 보호
고객은 은행, 증권 거래 및 보험 계좌를 개설하기 위해 개인 식별 정보(PII)를 제공해야 합니다. 이러한 데이터는 금융 거래, 투자 및 보험 상품과 관련된 기타 정보와 함께 사이버 범죄자들이 노리는 주요 표적이 되었습니다. 이에 따라 금융 서비스 기업은 사이버 범죄자들에게 가장 수익성 높은 공격 대상 중 하나가 되었으며, 조직화된 범죄 집단은 크리덴셜 스터핑, 계정 탈취, DDoS 공격 등의 수법으로 막대한 부당 이득을 취하고 있습니다. 범죄성 사기 산업은 급성장하고 있으며, 전 세계적으로 매년 사기로 인한 손실액이 5조 달러를 넘습니다.1 이처럼 범죄 조직이 주도하는 빈번한 데이터 유출은 기업의 수익과 평판 모두에 치명적인 피해를 줄 수 있습니다.
대다수의 고객이 재무 관리를 위해 디지털 애플리케이션을 이용하고 있으며(설문 응답자의 89%가 모바일 뱅킹 이용),2 많은 금융 회사가 고객과 직접 상호 작용하는 이러한 핵심 디지털 서비스를 중단 없이 제공하기 위해 Azure를 신뢰합니다. 예를 들어 Azure AI는 정확한 인사이트를 제시하고 실행 가능한 혜택을 제공하여 Azure 애플리케이션에서 사용자 경험을 개인화할 수 있습니다. 사용자가 자신의 개인 식별 정보(PII)를 이러한 애플리케이션에 맡길 때 보안은 가장 중요한 고려 사항이며, 이것이 바로 F5가 Azure 애플리케이션을 위한 가장 포괄적인 보안 솔루션을 제공하는 이유입니다. F5 솔루션은 제로 트러스트 접근 방식과 강력한 가시성 도구를 통해 Azure 애플리케이션에 저장되고 전송되는 민감한 금융 데이터를 보호하도록 설계되었습니다.
운영 보장
사이버 범죄자들이 금융 기관을 노리는 목적이 단순히 금전적 이득에만 있는 것은 아닙니다. 때로는 그 동기가 전적으로 정치적이기도 합니다. 미국 상원 정보위원회 위원장인 마크 워너는 최근 “우리 금융 시스템이 공격받는 것은 국가 안보의 문제다”라고 밝혔습니다.3 분산 서비스 거부(DDoS) 공격은 정치적 동기를 지닌 악의적 행위자들이 선호하는 공격 수단입니다. 특히 이들은 DDoS 서비스(DDoS as-a-Service)를 손쉽게 이용해 금융 회사에 막대한 피해를 줄 수 있습니다. 실제로 2022년 금융 서비스 기관을 대상으로 한 DDoS 공격 규모는 22% 증가했습니다.4
금융 회사들은 Azure Stack, Azure Virtual Desktop, Azure AI 및 Machine Learning과 같은 Azure 기술을 활용하여 수많은 내부 및 외부용 최신 비즈니스 애플리케이션을 구축해 왔습니다. F5 NGINX는 Azure 애플리케이션과 API를 대상으로 하는 레이어 4 및 레이어 7 서비스 거부 공격을 방어하고 이에 적응하며 완화하여 서비스가 항상 안전하고 가용성과 안정성을 유지하도록 보장합니다.
규정 준수
파이낸셜 타임스의 보고서에 따르면, 자금 세탁 및 기타 금융 범죄를 방지하지 못해 부과된 전 세계 벌금은 2022년에 50% 이상 증가했습니다.5 자금 세탁 방지 규정 위반으로 인해 2022년 금융 서비스 업계에는 막대한 금전적 제재가 부과되었으며, 트레이딩 및 중개 회사에는 60억 달러 이상, 은행에는 20억 달러가 넘는 벌금이 부과되었습니다.6 규정을 준수하고 막대한 벌금을 피하기 위해 많은 금융 회사가 엄격한 고객 확인(KYC), 기업 확인(KYB) 및 기타 재정 거버넌스 정책을 더욱 효과적으로 시행할 수 있도록 시스템을 현대화하고 있습니다.
Azure는 금융 기관이 해당 부문에 적용되는 광범위한 규정을 더욱 효과적으로 준수할 수 있도록 최신 애플리케이션과 서비스를 구축하고 운영하는 데 필수적인 인프라를 제공합니다. 기업은 Azure 고성능 컴퓨팅을 통해 위험 모델링을 위한 탄력적이고 지능적인 인프라를 구축할 수 있으며, Azure Synapse Analytics를 활용하여 종류와 규모에 관계없이 데이터를 수집, 저장, 처리, 분석 및 시각화함으로써 잠재적인 규정 준수 위반을 식별하고 조사할 수 있습니다. 금융 기업은 F5 NGINX를 통해 애플리케이션을 Azure로 원활하게 리프트 앤 시프트할 수 있습니다. Azure로 마이그레이션하고 하이브리드 클라우드 환경을 운영할 때 F5를 활용하면 클라우드 컴퓨팅의 확장성을 바탕으로 규정 준수 요건을 더욱 효과적으로 충족할 수 있습니다.
하지만 이러한 시스템을 Azure로 이전한 후에도 금융 서비스 업계에 심각한 위협이 되는 크리덴셜 스터핑 봇의 공격을 받을 수 있습니다. F5 Distributed Cloud Bot Defense는 악성 봇을 효과적으로 차단하여 규정 준수를 저해하지 않으면서 안전하고 빠르며 원활한 금융 거래를 보장합니다. F5가 미국 15대 은행 모두를 보호하는 또 하나의 이유입니다.
F5와 Azure로 금융 서비스 및 운영 보호
F5는 금융 기업의 Azure 애플리케이션 및 서비스의 성능과 보안을 강화하여 필수적인 서비스를 안정적으로 제공할 수 있도록 지원합니다. F5 솔루션은 금융 서비스 기업이 사기를 탐지하고 방지하며, 공격을 차단해 비즈니스 운영을 보장하고, 규정 준수를 통해 막대한 벌금을 피할 수 있도록 지원합니다.
Available in the Azure Marketplace에서 제공되는 F5 솔루션은 기존 금융 서비스 기업의 기술 스택 내에서 손쉽게 설치, 운영 및 관리할 수 있습니다. 유연한 소비 모델을 통해 F5는 가치 창출과 실현을 중시하는 금융 업계가 빠르게 가치를 확보할 수 있도록 지원합니다.
출처:
1 Crowe, 2021년 사기로 인한 재정적 비용, 2021년 6월
2 Insider Intelligence, 2022년 모바일 뱅킹 현황, 2022년 4월
3 The Intercept, 미 국방부, 뱅크런을 국가 안보 위협으로 규정하려 해, 2023년 4월
4 FS-ISAC, DDoS의 진화: 핵티비스트의 귀환, 2023년 1월
5 파이낸셜 타임스, 전 세계 자금세탁 방지 관련 벌금 50% 급증, 2023년 1월
6 ComplyAdvantage, 2023년 금융 범죄 현황, 2023년 2월
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.