Q2, F5 Distributed Cloud Bot Defense의 보안 자동화로 악성 트래픽 97% 차단

Q2의 금융 경험 플랫폼은 전 세계 1,200개 이상의 금융 기관과 2,200만 명 이상의 계좌 보유자를 지원합니다. 모바일 및 디지털 뱅킹이 성장하고 금융 기관과 계좌 보유자를 대상으로 한 사이버 공격의 규모와 정교함이 증가함에 따라, Q2는 고객 경험을 저해하지 않으면서 보안을 강화할 방법이 필요했습니다. 그 해답은 F5 Distributed Cloud Bot Defense였습니다.

과제

개인과 기업은 금융 기관이 자금을 안전하게 보호하고 거래의 보안을 지켜줄 것이라 믿습니다. 하지만 오늘날의 디지털 환경에서는 온라인 및 모바일 뱅킹의 급속한 성장으로 사이버 공격의 규모와 빈도, 정교함이 증가하고 있습니다.

“2018년에 크리덴셜 스터핑 공격을 54건 겪었을 때만 해도 세상이 끝나는 줄 알았습니다.” 금융기관에 디지털 뱅킹 및 대출 솔루션을 제공하는 선도 기업 Q2의 최고 가용성 책임자 루 센코는 말합니다. “2019년에는 약 1,400건의 공격이 발생했고, 이후 공격이 그야말로 폭증했습니다. 2020년 1월에는 로그인 시도가 5억 건을 넘었으며, 그중 82%가 크리덴셜 스터핑 공격이었습니다.”

사이버 공격이 급격히 증가함에 따라 금융 기관은 고객의 정보와 자산을 보호하는 데 갈수록 큰 어려움을 겪고 있습니다. 하지만 안정적이고 신뢰할 수 있는 보안을 제공하는 것은 충성도 높은 고객을 확보하고 유지하는 데 필수적인 요소이며, 이는 모든 금융 기관의 장기적인 성공을 좌우합니다. 디지털 뱅킹을 소비자에게 매우 편리하게 해주는 바로 그 기술은, 소비자가 자신의 자산이 안전한지 의문을 품거나 은행 또는 신용협동조합이 제공하는 보안에 대한 신뢰를 잃을 경우 다른 대안을 쉽게 찾을 수 있게도 합니다.

Q2의 IT 보안 수석 이사인 앨버트 홀셔는 “금융기관과 그 고객들은 계좌에 로그인할 수 없는 상황을 거의 참지 못합니다”라고 말합니다. “고객들은 언제든 즉시 접속할 수 있기를 기대하기 때문에 조금이라도 지연되거나 서비스가 중단되면 매우 민감하게 반응합니다. 이는 고객이 다른 금융기관으로 자금을 옮기게 만드는 가장 직접적이고 빠른 원인 중 하나입니다.”

금융 기관이 고객을 유치하고 소통하며 유지할 수 있도록 지원하는 것이 Q2의 사업입니다. 2004년에 설립되어 미국 전역과 해외에 지사를 두고 있는 Q2는 금융 기관이 의미 있는 금융 경험을 제공하고 계좌 보유 고객과 지속적인 관계를 구축할 수 있도록 지원함으로써, 비즈니스를 혁신하고 미래에 대비할 수 있게 해주는 소프트웨어 솔루션을 설계하고 제공합니다.

금융기관의 역량을 강화해 견고하고 다양한 지역사회를 구축한다는 Q2의 사명 중심에는 금융 경험 플랫폼이 있습니다. 이 단일 플랫폼은 금융기관의 기존 기술과 통합되며, 조직이 모바일, 온라인 및 음성 뱅킹에서 일관된 경험을 관리할 수 있도록 하나의 관리 콘솔을 제공합니다. 미국에서만 디지털 뱅킹 고객 10명 중 1명이 금융 업무에 Q2의 단일 플랫폼을 사용하고 있으며, 미국 100대 은행 중 40% 이상과 50대 신용협동조합 중 3분의 1 이상이 Q2 플랫폼을 디지털 전략의 일부로 채택했습니다.

Q2가 고객사와 고객사의 계좌 보유자에게 제공하는 서비스의 가용성, 성능 및 품질을 담당하는 팀들을 이끄는 센코는 “우리 금융기관들은 평생 함께할 고객을 찾고 있습니다”라고 말합니다. “우리 플랫폼은 금융기관이 고객을 이해하고, 각 고객이 디지털 여정의 어느 단계에 있는지에 따라 적합한 솔루션을 연결하는 데 필요한 모든 요소를 갖추고 있습니다.”

사이버 공격의 위협이 계속 커지면서 Q2는 금융 기관이 디지털 환경에서 성공하는 데 필요한 솔루션을 제공하는 동시에 사내 인력만으로 전반적인 사이버 보안 요구 사항을 관리하는 데 점점 더 많은 시간이 소요된다는 사실을 깨달았습니다.

“악의적인 공격자들이 우리의 모든 리소스를 소진시키고 있었습니다.”라고 Senko는 말합니다. “공격에 대응하고 서비스를 계속 제공하기 위해 인프라를 기존 규모의 40배까지 확장해야 했습니다. 실제 고객에게 서비스를 계속 제공한다는 이유만으로 투입되는 막대한 비용과 시간, 낭비를 살펴본 결과, 방어 전략을 바꿔야 한다는 것을 깨달았습니다.”

솔루션

크리덴셜 스터핑을 비롯한 자동화된 사이버 공격이 급증하자, Q2는 자사와 고객들이 직면한 끊임없는 공격에 대응할 수 있는 봇 방어 솔루션을 찾기 시작했습니다.

“우리가 겪고 있던 크리덴셜 스터핑 공격은 수십억 건에 달했고, 이로 인해 인력과 인프라에 상당한 부담이 가중되고 있었습니다.”라고 Hoelscher는 말합니다. “보안 엔지니어링 팀은 이러한 공격을 수동으로 완화하기 위해 연중무휴 밤낮없이 일했지만, 이는 지속 가능한 방식이 아니었습니다. 리소스가 금세 고갈되기 때문입니다. 수십억 건의 크리덴셜 스터핑 시도를 처리하고 다른 위협에도 효과적으로 대응하려면 자동화를 도입하는 것만이 유일한 방법이라는 사실을 알고 있었습니다.”

Q2는 여러 옵션을 검토한 후 F5 Distributed Cloud Bot Defense를 도입하기로 결정했습니다.

“구현이 쉽고 기존 인프라에 신속하게 추가할 수 있으며, 고객 경험을 저해하거나 로그인 시간을 늘리지 않는 솔루션이 필요했습니다.”라고 Hoelscher는 말합니다. “또한 오탐률이 매우 낮고 사용자를 매우 효율적으로 처리하여 정상 트래픽은 통과시키면서 악성 트래픽은 차단하는 제품이 필요했습니다. 검토한 모든 솔루션 중에서 F5 Distributed Cloud Bot Defense가 단연 돋보였습니다.”

Hoelscher는 Q2가 이미 F5를 신뢰할 수 있는 파트너로 여기고 있었다고 말합니다. Q2는 한동안 보안 제품군의 일부로 F5 BIG-IP Advanced WAF와 같은 F5 BIG-IP 제품을 사용해 왔으며, Distributed Cloud Bot Defense를 도입함으로써 이러한 강력한 보안 기반을 매우 빠르게 확장할 수 있었다는 점에 기분 좋은 놀라움을 느꼈습니다.

“F5 Distributed Cloud Bot Defense를 사용하기 시작하자마자 보안 역량이 크게 향상되는 것을 확인했습니다.”라고 Hoelscher는 말합니다. “고객이 직면한 위험을 단번에 줄였습니다. 고객들은 크게 안도했고 결과에 매우 만족했습니다.”

Hoelscher에 따르면 Distributed Cloud Bot Defense의 뛰어난 효과는 F5 기술만으로 이루어진 것이 아닙니다. F5 엔지니어와 보안 전문가들이 Q2에 제공하는 지원도 중요한 역할을 합니다.

“F5는 정말 놀라운 지원을 제공해 왔습니다.”라고 Hoelscher는 말합니다. “F5의 기술 고객 담당 팀은 매우 신속하게 대응합니다. 위협 환경이 변화하고 공격이 더욱 정교해지는 가운데, 이들은 현장에서 저희와 함께하며 매일 긴밀히 협력하고, 끊임없이 변화하는 문제를 해결해 나갈 수 있도록 지원합니다.”

성과

사이버 보안 위협을 신속하게 탐지하고 무력화

Senko는 2012년 Q2에 합류했을 당시 가장 큰 위협은 분산 서비스 거부(DDoS) 공격이었다고 말합니다. 그는 “한 달에 한 번꼴로 대규모 DDoS 공격을 받아 시스템이 다운되면 다시 복구해야 했습니다”라고 설명합니다. “오늘날 공격은 더욱 정교해졌지만, 이를 방어하는 솔루션 역시 고도화되었습니다. 이제는 100초마다 DDoS 공격을 받지만, 저희는 이를 체감하지 못하며 고객도 전혀 느끼지 못합니다.”

악성 트래픽 및 거래 감소

Q2는 Distributed Cloud Bot Defense가 악성 활동을 차단하여 자사 애플리케이션의 트랜잭션 수를 단 한 분기 만에 180억 건에서 28억 건으로 줄이는 데 기여했다고 평가합니다. 분기별 트랜잭션이 85% 감소하면서 상당한 부가가치가 창출되어 Q2는 비용과 리소스를 절감하고, 금융 기관과 그 고객에게 더욱 안전하고 신뢰할 수 있는 경험을 제공할 수 있게 되었습니다.

“F5 Distributed Cloud Bot Defense를 통해 모든 악성 인바운드 트래픽의 97%를 애플리케이션 계층에 도달하기도 전에 차단하고 있으며, 이를 통해 고객의 위험을 크게 줄이고 있습니다.”라고 Hoelscher는 말합니다.

애플리케이션 가동 시간, 성능 및 품질 향상

Senko는 Q2가 항상 제공하는 서비스의 성능과 품질에 주력해 왔지만, 이 두 가지를 좌우하는 핵심은 가용성, 즉 해당 서비스를 언제나 이용할 수 있도록 보장하는 것이라고 말합니다. Q2가 크리덴셜 스터핑 및 기타 자동화된 사이버 공격에 대응하기 위해 Distributed Cloud Bot Defense를 도입한 후, 가용성은 더 이상 심각한 문제가 아니었습니다.

“F5 Distributed Cloud Bot Defense는 애플리케이션에 부하를 주던 모든 악성 행위자를 차단하고 경계에서 위협을 막았습니다.”라고 Senko는 말합니다. “덕분에 다른 기능과 서비스를 제공하는 데 집중할 수 있었고, 크리덴셜 스터핑으로 발생하는 불필요한 트래픽을 처리하기 위해 가용성과 확장성을 걱정할 필요도 없어졌습니다.”

Senko는 “고객 및 고객사의 계좌 보유자들과 함께 디지털 여정을 이어가는 과정에서, 우리는 F5처럼 특정 과제, 이 경우에는 봇 공격 대응에 탁월한 파트너가 필요합니다. 그래야 우리가 가장 잘하는 일, 즉 고객과 계좌 보유자들에게 최고의 디지털 뱅킹 경험을 제공하는 데 계속 집중할 수 있습니다”라고 말합니다.