As 금융 기관이 디지털 시대로 더욱 깊이 진입하면서 비즈니스 환경은 훨씬 더 복잡해졌습니다.
디지털 뱅킹은 이제 새로운 표준으로 자리 잡았으며, 대다수의 소비자는 컴퓨터나 모바일 앱으로 은행 계좌를 관리하는 것을 선호합니다. 또한 은행 업무가 점점 더 온라인으로 전환되면서 매년 수천 개의 은행 지점이 문을 닫고 있습니다.
동시에 금융 기관들은 고객 경험을 개선하기 위해 점점 더 많은 핀테크 기업과 협력하고 있습니다. 중소기업의 대출 확보를 지원하는 것부터 고객이 지출 추세를 더 쉽게 분석할 수 있도록 하는 것까지, 현재 수천 개의 신생 핀테크 기업이 혁신적인 서비스를 제공하고 있으며 은행 외부에서 이루어지는 상호작용도 늘고 있습니다. 이러한 기업들과 협력하려면 금융 회사는 오픈 뱅킹 모델로 전환해야 합니다. 이 모델에서는 금융 회사가 보유한 고객 데이터에 대한 접근 권한을 점점 더 많은 제3자 제공업체와 공유합니다.
인공지능 역시 금융 부문의 판도를 바꾸며 새로운 성장 기회를 창출하고 있습니다. 실제로 금융 서비스 업계 리더의 99%가 AI를 도입하고 있으며, 이를 다양한 방식으로 활용해 맥킨지가 예측한 연간 2,000억~3,400억 달러 규모의 기회를 선점하고 있습니다.
비즈니스 환경이 복잡해짐에 따라 이를 지원하는 데 필요한 기반 인프라도 복잡해졌습니다. 오늘날 IT 팀은 급증하는 앱과 API를 관리하면서 이러한 앱이 온프레미스, 퍼블릭 클라우드 및 엣지 환경 전반에서 원활하게 작동하도록 장시간 업무를 수행하고 있습니다. 또한 갈수록 늘어나는 지능형 사이버 공격으로부터 민감한 데이터를 보호하기 위해 애쓰면서 상당한 스트레스를 받고 있습니다.
이러한 과제에 직면한 전 세계 금융 기관 중 점점 더 많은 곳이 앱의 성능을 강화하고 보호하기 위해 F5를 선택하고 있습니다. 여기에는 세계 15대 은행 모두가 포함됩니다. 그 이유는 무엇일까요? 다음 네 가지 이유를 살펴보겠습니다.
1. 복잡성 간소화
금융 기관이 보안, 성능, 비용 등의 요소를 종합적으로 고려해야 하는 상황에서 분산 아키텍처가 새로운 표준으로 자리 잡았습니다. 실제로 곧 발간될 F5의 2024년 애플리케이션 전략 현황 보고서에 따르면, 현재 기업의 88%가 여러 위치에 앱과 API를 배포하고 있습니다.
IT 팀은 성능을 개선하는 동시에 비용을 절감하는 등 다양한 이유로 각 애플리케이션을 해당 요구 사항에 가장 적합한 환경에 배포합니다. 하지만 적절한 도구가 없다면 여러 환경에 걸쳐 애플리케이션과 API를 관리하는 일은 추가적인 주의와 전담 리소스가 필요한 매우 어려운 과제가 될 수 있습니다.
금융 서비스 기업은 멀티클라우드 관리와 관련된 복잡성을 더욱 효과적으로 관리하기 위해 F5를 선택합니다. F5는 배포 위치와 관계없이 레거시 앱과 최신 앱을 비롯한 모든 앱을 구동하고 보호할 수 있는 유일한 솔루션 제공업체입니다.
금융 서비스 기업은 F5와의 파트너십을 통해 통합 인터페이스를 활용하고, 플랫폼에 구애받지 않는 솔루션으로 전체 애플리케이션 스택을 세밀하게 제어할 수 있습니다. 또한 SaaS 기반 관리 콘솔을 갖춘 API 우선 인프라 솔루션을 통해 정책의 일관성을 유지하고 자동화로 문제를 더욱 효과적으로 해결할 수 있습니다.
2. 신뢰할 수 있는 고급 보안
금융 기업들이 경쟁사와 차별화하기 위해 기술을 활용하는 사례가 늘면서 앱과 API의 보안은 그 어느 때보다 중요해졌지만, 동시에 더욱 어려워지고 있습니다. 금융 기관은 오픈 뱅킹 생태계 전반에서 점점 더 많은 파트너와 민감한 데이터를 안전하게 공유하는 한편, OWASP 10대 보안 위험 목록에서 지적한 주요 위험을 비롯한 다양한 보안 위협으로부터 스스로를 보호해야 합니다. 이와 동시에 AI로 인해 사이버 공격의 정교함과 규모가 모두 증가하면서 이러한 위협을 탐지하고 방어하기가 더욱 어려워지고 있습니다.
2023년에는 금융 서비스 기관의 데이터 침해로 인한 평균 비용이 590만 달러에 달함에 따라, 이제 ‘적당한 수준’의 보호로는 충분하지 않습니다. F5는 고객이 정교한 AI 기반 위협으로부터 보호받을 수 있도록 자사 제품에 AI를 더욱 폭넓게 통합하고 있으며, 공격자가 취약점을 악용하기 전에 이를 자동으로 분석하고 해결하는 지능형 기능을 통해 AI를 전반적으로 활용할 수 있도록 지속적으로 투자하고 있습니다.
오늘날 많은 금융 기업이 보안에 대한 F5의 포괄적인 접근 방식을 신뢰하고 있습니다. 핀테크 기업인 AEON Credit India를 예로 들어 보겠습니다. 이 회사는 온라인 플랫폼을 통해 고객에게 최첨단 맞춤형 대출 솔루션을 제공했지만, 온프레미스 WAF 솔루션의 제한된 기능으로 인해 지능형 API 공격, DDoS 공격 및 정교한 봇 공격에 취약했습니다.
그 결과, AEON Credit India는 다양한 앱에서 판매자와 고객의 경험을 개선할 수 있는 안전한 서비스를 도입하는 데 어려움을 겪었습니다. AEON Credit India는 WAF 하드웨어를 F5 SaaS 솔루션으로 교체함으로써 보안 텔레메트리를 검토할 수 있는 중앙 집중식 사용자 인터페이스를 확보했으며, 향후 공격에 더욱 효과적으로 대비할 수 있게 되었습니다.
마찬가지로 BlueShore Financial은 70억 달러의 자산과 13개 지점을 보유한 캐나다 신용협동조합으로, 웹사이트를 자체 운영 체제로 전환하면서 안정적이고 관리하기 쉬운 보안 솔루션이 필요했습니다. 온라인 뱅킹 환경을 보호하기 위해 이 신용협동조합은 F5를 선택했고, 그 결과 간편한 자동화 솔루션을 확보하고 위협에 대한 가시성을 높일 수 있었습니다. BlueShore의 기술 인프라 담당 이사는 이렇게 말했습니다. “F5 기술을 사용하면 디지털 앱의 성능을 개선하는 동시에 웹사이트가 항상 안전하게 보호되고 있다는 확신을 IT 팀이 가질 수 있습니다.”
3. 안정적이고 확장 가능한 고객 경험
금융 기관이 의미 있는 디지털 혁신을 향해 계속 나아감에 따라 고객은 점점 더 원활한 경험을 요구하고 있습니다. 수익성은 고객이 앱과 네트워크에서 누리는 경험과 직접적으로 연결됩니다. 또한, 연구에 따르면 소비자의 61%가 고객 경험 문제로 인해 다른 회사로 옮길 의향이 있으며, 금융 서비스 업계의 치열한 경쟁으로 인해 이러한 전환은 매우 쉽게 이루어질 수 있습니다.
금융 기관은 느린 애플리케이션이 비즈니스에 치명적인 영향을 줄 수 있다는 사실을 잘 알고 있기에 F5를 신뢰합니다. F5를 사용하면 고객이 애플리케이션에 빠르고 중단 없이 액세스할 수 있습니다. 또한 원활하게 증가하는 수요에 맞춰 확장할 수 있습니다. 아울러 고객 트래픽을 실시간으로 시각화하여 트래픽 병목 현상을 선제적으로 방지할 수 있습니다.
“F5 덕분에 디지털 혁신을 이루고 고객이 기대하는 유연하고 안전한 애플리케이션을 제공할 수 있게 되었습니다. 이제 현재는 물론 먼 미래까지도 지원해 줄 파트너가 있다는 확신을 바탕으로 자신 있게 성장을 이어갈 수 있습니다.”
– 쇼브룩 은행 인프라 책임자
F5의 고객사 중 하나인 Atruvia는 독일 내 772개 협동조합 은행에 IT 서비스를 제공하는 기업으로, 은행 앱 트래픽의 폭발적인 증가에 대응하기 위해 F5와 협력해 왔습니다. 특히 Atruvia는 역동적인 신규 앱을 은행들에 출시하면서 트래픽이 12배 증가할 것으로 예상했습니다.
Atruvia는 F5 솔루션을 도입하여 앱 인프라를 성공적으로 확장하는 동시에 사용자에게 안정적이고 향상된 경험을 제공했습니다. 이제 새로운 앱은 약 2,900만 명의 고객에게 서비스를 제공하며, 고객 트래픽의 96%가 이 새로운 뱅킹 앱을 통해 처리됩니다. Atruvia의 데이터 센터 인프라 및 네트워크 책임자는 다음과 같이 말했습니다. “우리는 믿고 의지할 수 있는 무언가가 필요했습니다. 100% 확실하게 작동할 것이라고 믿을 수 있는 무언가가 필요했습니다.”
4. 규정 준수 간소화
금융 서비스 기관은 항상 엄격한 규제를 받아 왔으며, 변화하는 비즈니스 환경과 커지는 사이버 보안 위험으로 인해 규정 준수는 더욱 복잡해졌습니다. 오늘날 은행을 비롯한 금융 서비스 기업에는 수많은 법적 요건이 적용되고 있으며, Deloitte에 따르면 규제 당국의 감시는 더욱 강화될 것으로 예상됩니다.
외부 감사는 정기적으로 실시되며, 문제가 발견되면 해결하는 데 수개월이 걸려 귀중한 IT 리소스가 소모될 수 있습니다. 금융 기관이 F5를 선택하는 이유는 당사의 핵심 제품이 최고 수준의 규정 준수 표준을 충족하도록 특별히 설계되었기 때문입니다. 또한 당사의 솔루션은 감사 프로세스를 간소화하여 금융 기업이 필요로 하는 규정 준수 관련 가시성을 직관적인 단일 대시보드를 통해 제공하거나, 보안 정보 및 이벤트 관리(SIEM) 공급업체 또는 기타 타사 로그 수집기와의 F5 통합을 통해 제공합니다.
규정 준수는 Ericsson이 Ericsson Wallet Platform의 유연성, 보안 및 확장성을 강화하는 과정에서 F5를 선택한 이유 중 하나였습니다. 소비자가 휴대폰을 사용해 금융 서비스를 이용하고 송금할 수 있도록 지원하는 이 플랫폼은 전 세계적으로 12억 개 이상의 모바일 머니 계정을 보유하고 있습니다. Ericsson은 플랫폼을 최대한 안정적으로 구축하기 위해 사업을 운영하는 모든 국가의 복잡한 금융 및 데이터 주권 규정을 준수해야 했습니다.
F5와의 협력을 통해 Ericsson은 여러 규정을 준수하면서 다양한 지역으로 플랫폼을 확장할 수 있었습니다. Ericsson의 모바일 커머스 책임자는 “우리는 진출하려는 모든 국가의 금융 환경과 규정을 파악해야 했습니다. 그런 다음 규정을 준수하면서도 지속적인 혁신과 서비스 개선이 가능할 만큼 유연한 제품을 구축해야 했습니다”라고 말했습니다. “한 국가에서 사용한 방식을 다른 국가에 그대로 복사해 적용하는 것만으로는 완전한 성공을 거둘 수 없습니다. 고려해야 할 변수가 매우 많습니다.”
디지털 성장을 F5에 맡기다
금융 서비스 기관의 디지털 전환이 가속화됨에 따라, 관련 프로그램이 성공하려면 갈수록 복잡해지는 애플리케이션 및 API 환경을 간소화해야 합니다. 또한 계좌 보유자에게 안정적인 경험을 제공하는 동시에, 확대되는 공격 표면 전반에서 점점 더 정교해지는 사이버 공격으로부터 더욱 손쉽게 보호할 수 있는 방법이 필요합니다.
핵심은 성능과 수익성을 극대화하는 동시에 민감한 데이터를 보호하는 것이며, 금융 서비스 기관들은 이를 달성하는 데 F5가 도움을 줄 것이라 믿고 있습니다. 한 금융 서비스 고객은 이렇게 말했습니다. “F5 덕분에 디지털 혁신을 이루고 고객이 기대하는 유연하고 안전한 애플리케이션을 제공할 수 있게 되었습니다. 현재는 물론 먼 미래까지도 지원해 줄 파트너가 있다는 확신을 바탕으로 이제 안심하고 계속 성장할 수 있습니다.”
자세한 내용은 은행 및 금융 서비스 웹페이지에서 확인하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.