온프레미스 데이터 센터에서 클라우드 중심 전략으로 전환하는 과정에서 봇 공격이 급증함에 따라 Global Credit Union은 고급 앱 전송 및 보안 솔루션을 위해 F5에 도움을 요청했습니다.
알래스카 앵커리지에 본사를 둔 Global Credit Union은 미국 내 상위 20대 신용협동조합 중 하나로, 75년 이상의 역사와 약 120억 달러의 운용 자산(AUM)을 보유하고 있습니다. 신용협동조합은 미국 서부 5개 주와 이탈리아에서 75개가 넘는 지점을 운영하고 있습니다.
신용조합은 10년 이상 F5 파트너와 협력해 왔습니다. F5 애플리케이션 전송 및 보안 플랫폼은 처음에는 데이터 센터를 위한 강력한 온프레미스 솔루션을 제공하여 증가하는 웹 존재감의 수요를 지원했습니다. 2019년에는 클라우드 우선 전략으로 전환하기 시작했습니다. 거의 같은 시기에 Global Credit Union의 엔터프라이즈 보안 담당 수석 부사장인 David Vanzant는 자격 증명 채우기 공격을 포함하여 악의적인 자동 트래픽이 급격히 증가하는 것을 경험했으며, 이에 대해 우려를 표했습니다.
Vanzant는 "저희 조직에 대한 공격이 있는 만큼 많은 사람이 보안 운영 팀에 있었으면 좋겠습니다."라고 말했습니다. "하지만 그것은 우리에게나 어떤 조직에게도 실행 가능하지 않습니다."
신용 조합의 인프라가 공격으로 인해 과부하되거나 비즈니스 시스템이 중단되는 것을 방지하기 위해 Global Credit Union은 F5 플랫폼의 사용을 확대하여 멀티클라우드, 온프레미스 및 엣지 환경에서 분산 클라우드 서비스가 제공하는 봇 완화 및 기타 SaaS 지원 기능을 포함시켰습니다.
Vanzant는 이러한 변화를 "우리에게 당연한 일"이라고 부르며 "우리는 F5가 제공할 수 있는 리소스가 필요했습니다. 이러한 증가하는 위협을 완화하는 데 도움이 될 것입니다."라고 설명했습니다.
보안 및 네트워킹을 포함하여 신용 조합의 IT 시스템의 다양한 측면을 담당하는 의사 결정권자들은 분산 클라우드 서비스를 활용하여 여러 가지 주요 우선 순위를 해결했습니다.
Vanzant의 보안팀은 분산 클라우드 서비스를 통해 관리형 서비스를 신속하게 도입했고, 이를 통해 Global Credit Union의 사이버 보안팀은 봇 및 DDoS 공격을 크게 줄일 수 있었습니다. 이러한 솔루션은 자동화된 트래픽과 인간의 트래픽을 구분하여 고객과 기업을 보호하고, 이미 긴장된 보안 리소스를 고갈시키지 않고도 합법적인 액세스를 가능하게 합니다.
Vanzant는 "내 사람들만으로는 그걸 할 수 없었을 것"이라고 말했습니다. “첫째, 그들은 전문성이 없습니다. 둘째, 네트워크에 지속적으로 발생하는 봇 활동을 처리하기에 충분한 봇 방어 시스템이 없습니다. F5는 공격을 차단할 수 있는 전문성과 제품을 보유하고 있어 우리 팀은 핵심 비즈니스 목표를 달성하는 데 집중할 수 있는 시간을 확보할 수 있었습니다."
그는 "F5는 우리의 애플리케이션을 보호하고 제공하는 데 도움을 주는 것뿐만 아니라 보안 분야에서 우리가 직면한 기술 부족을 해결하는 데도 중요한 역할을 했습니다."라고 덧붙였습니다.
분산 클라우드 서비스는 또한 신용 조합의 클라우드 마이그레이션 이니셔티브를 지원하고 그 혜택을 증폭시킵니다. Vanzant는 "F5를 사용하면 동일한 서비스와 방어 기능을 사용할 수 있지만 이제는 온프레미스에서는 얻을 수 없는 효율성을 제공하는 클라우드 기반 환경입니다."라고 말했습니다.
신용 조합의 클라우드 기반이 확대됨에 따라 F5 솔루션은 일관되고 포괄적이며 이미 익숙한 기술과 애플리케이션 서비스를 통해 하이브리드 운영의 복잡성을 줄이는 데 도움이 됩니다. 신용 조합의 네트워킹 팀은 현재 BIG-IP에서 전환하면서 데이터 센터 내에 CE를 구현하여 Distributed Cloud Network Connect를 배포하고 있습니다. 이러한 접근 방식은 클라우드 및 온프레미스 환경에서 네트워크를 관리하는 데 도움이 될 뿐만 아니라 분산 클라우드 기능을 개인 네트워크로 확장하여 향후 클라우드 플랫폼 도입에 대비할 수 있는 입지를 굳건히 해줍니다.
회사가 클라우드 기반 앱을 점점 더 많이 구축함에 따라 여러 환경을 손쉽게 연결하는 것이 중요해졌습니다. Vanzant는 "우리는 데이터 센터에서 네트워크의 엣지 부분까지 통합되고 매우 유사한 보호 기능을 제공하는 솔루션을 원합니다. F5 솔루션을 사용하면 동등한 기술과 사고 프로세스를 사용할 수 있으므로 다른 공급업체나 다른 기술을 환경에 통합할 필요가 없습니다."
이것이 신용 조합이 웹 앱에 대한 추가 보호 계층으로 F5 분산 클라우드 WAF를 적극적으로 활용하는 한 가지 이유입니다. Vanzant는 "분산 클라우드 서비스를 사용하면 웹 사이트를 보호하기 위해 다른 WAF 공급자를 추가하는 복잡성을 최소화할 수 있습니다."라고 말했습니다. "그러면 우리 팀의 전환이 조금 더 쉬워집니다."
Distributed Cloud Bot Defense 및 DDoS Mitigation을 통한 관리형 서비스를 통해 Global Credit Union의 IT 팀은 직원을 늘리지 않고도 더 많은 작업을 수행할 수 있습니다. Vanzant는 솔루션이 부족한 전문 지식을 제공할 뿐만 아니라 신용 조합의 클라우드 우선 전략과 결합하여 온프레미스 솔루션의 유지 관리 부담을 덜어주어 바쁜 IT 직원의 시간을 절약할 수 있다고 말합니다.
Vanzant는 Global Credit Union이 클라우드로 전환을 시작한 이래로 많은 발전을 이루었다고 말합니다. 그는 "이제 우리는 규모, 민첩성, 비용 효율성의 이점을 누리는 동시에 고객 경험을 개선하는 클라우드 중심 조직이 되었습니다."라고 말했습니다. "저희 사업이 미래로 나아가면서, 저희는 분산 클라우드 솔루션의 사용을 확대하여 디지털 자산 전반에서 앱을 보호하고 관리하는 것을 더 간단하고, 쉽고, 더 경제적이며, 더 안정적으로 만들고 있습니다.
예를 들어, 핀테크 서비스 통합의 폭발적인 성장으로 인해 API 보안의 중요성이 점점 더 커지고 있습니다. Vanzant는 "우리는 API 호출과 애플리케이션과의 정보 공유에 의존하고 있습니다."라고 말했습니다. "우리는 F5 Distributed Cloud API Security를 적극적으로 평가하여 이러한 엔드포인트와 엔드포인트에서 공유되는 데이터를 보호하는 방법을 개선하고 있습니다."
한편, 그의 팀은 보안을 유지하면서도 고객에게 서비스 편의성을 높이기 위해 최근 분산형 클라우드 CDN을 구축했습니다. 이를 통해 통화와 웹사이트 응답의 효율성이 향상될 것으로 기대됩니다. Vanzant는 "우리는 그것이 투자 수익의 원천이라고 믿습니다."라고 말했습니다.
신용협동조합의 디지털 자산이 계속해서 발전함에 따라 F5가 도움을 드릴 것입니다. Vanzant는 이러한 파트너십을 칭찬하며, "신뢰할 수 있는 공급업체 관계를 구축하는 것은 사전 보안, 원활한 통합, 장기적 회복성 및 진화하는 위협에 지속적으로 대처하는 능력에 매우 중요합니다."라고 말했습니다.