블로그

공공 부문이 F5로 전환하는 4가지 이유

채드 데이비스 썸네일
채드 데이비스
2024년 6월 25일 게시

지난 몇 년 동안 공공 부문 기관은 디지털 서비스 제공을 가속화해 왔습니다. 원격 진료부터 원격 근무, 온라인 교육까지 많은 공공 부문 기관이 팬데믹 기간 동안 서비스를 디지털화했으며, 이제 구성원들은 이러한 기관에 의존하게 되었습니다.

공공 부문 조직이 점점 더 디지털화됨에 따라 사이버 보안이 그 어느 때보다 중요해졌습니다. 공공 부문 기관은 범죄 조직의 주요 공격 대상이며, 그 이유는 그들이 보유한 개인 식별 정보 때문입니다. 그리고 그들은 국가가 지원하는 사이버 전쟁부터 전력 공급 중단, 랜섬웨어까지 점점 더 정교해지는 다양한 위협으로부터 끊임없이 자신을 방어해야 합니다.

전 세계 많은 정부가 디지털 서비스에 대한 요구를 충족하는 동시에 새로운 사이버 위협으로부터 디지털 운영을 보호하기 위해 애플리케이션 인프라를 현대화하고 있습니다. 예를 들어, 미국 정부는 의회에서 설립한 기술 현대화 기금을 통해 32개 연방 기관의 사이버 보안 및 디지털화 프로젝트에 9억 달러 이상을 투자했습니다. 유럽에서는 영국이 정부 IT를 업그레이드하기 위해 6억 파운드를 따로 마련했고 , 스페인 정부는 디지털화를 지원하기 위해 공공 및 민간 자금으로 1억 4천만 유로를 투자하고 있습니다. 한국은 공공 인프라를 업그레이드하는 데 58.2조 원을 투자하고, 경제 전반에 데이터와 AI 도입을 가속화하고 있습니다. 

공공 부문 기관들이 IT 아키텍처에 투자함에 따라 많은 기관이 직원과 구성원이 의존하는 디지털 경험을 지원하고 보호하기 위해 F5를 선택하고 있습니다. 그렇다면 미국 15개 행정부를 포함한 공공 부문은 왜 캐비닛—F5에 의존하나요? 그 이유는 다음과 같습니다.

1. 매우 타겟팅되고 정교한 공격으로부터 보호

Verizon의 데이터 침해 조사 보고서 에 따르면, 2022년부터 2023년까지의 1년 동안 공공 부문에서 확인된 침해 사례는 약 5,200건에 달합니다. 그리고 2022년 하반기에는 전 세계 정부 기관을 대상으로 한 사이버보안 공격이 전년 동기 대비 95%나 급증했습니다 . 이는 팬데믹으로 인한 급속한 디지털화와 원격 작업으로의 전환 덕분입니다.

F5는 잘 알려진 위협과 새로운 위협 모두로부터 높은 수준의 보호 기능을 제공하여 공공 부문의 위험을 줄이고 앱을 점점 더 정교해지는 공격으로부터 보호합니다. 예를 들어, 1억 가구 이상에 서비스를 제공하고 2조 달러가 넘는 지불 및 혜택을 처리하는 미국 정부 기관인 당사 고객 중 한 곳은 시민 계정을 인수하기 위한 자동화된 계정 공격을 막을 방법이 필요했습니다.

해당 기관은 F5 Distributed Cloud Bot Defense를 사용하여 대응책을 구축하고 전체 차단 모드로 전환한 지 이틀 만에 계정 인수 공격을 중단했습니다. 현재 이 기관은 사이버 사기를 획기적으로 줄이는 데 필요한 24시간 연중무휴 위협 정보를 보유하고 있어 시민 정보를 더 효과적으로 보호할 수 있습니다.

마찬가지로, 자메이카 항만청은 전국의 항구와 공항을 연결하는 전자 플랫폼을 최적화하기 위해 F5를 선택했습니다. 당국은 Microsoft Azure 클라우드에 항만 커뮤니티 시스템을 구축하고, 기밀 세관 및 운송 데이터를 보호하면서 성능을 높일 수 있는 F5를 선택했습니다.

F5 BIG-IP Advanced Firewall Manager를 사용하여 항만 당국은 이제 DDoS 보호, SSL 검사 및 종료, 심층적 가시성 및 보고, 그리고 중앙 집중식 정책 관리를 갖추게 되었습니다. 자메이카 항만청의 드웨인 파웰은 다음과 같이 말했습니다. "저희의 공급업체와 저희가 구현한 시스템, 그리고 저희가 수행한 연구를 토대로 볼 때, F5가 제공하는 보안 서비스는 금융 기관과 정부 기관 측면에서 1등급입니다. 그래서 우리는 최고 중 하나를 선택하기로 했습니다."

2. 그 이상을 넘어서는 컴플라이언스

공공 부문의 경우 규정 준수가 중요한 문제이며, 사이버 보안 규정은 계속해서 발전하고 있습니다. 유럽연합에서 시행한 네트워크 및 정보 보안 지침 (NIS2)부터 백악관이 최근 도입한 새로운 사이버 보안 규정 까지, 각국 정부는 보안 요구 사항을 지속적으로 강화하고 있습니다. 이러한 증가하는 요구를 충족하기 위해 F5는 활발한 제품 인증 및 평가 프로그램을 유지하여 전 세계 공공 부문 기관이 변화하는 요구 사항에 부응할 수 있도록 돕고 있습니다. 

실제로, 규정 준수는 아이다호 보건복지부가 내부 시스템과 Microsoft Office 365에 대한 ID 및 액세스 관리를 구현하면서 F5를 선택한 주요 이유였습니다. 

 

F5와 협력함으로써 정부 기관은 강력한 보안과 유지 관리해야 할 시스템 감소를 갖춘 보다 유연한 IT 환경을 확보했습니다. 또한, 특히 인터넷 보안 센터(CIS)의 20대 중요 보안 제어 항목을 충족해야 하는 엄격한 규정 준수 요구 사항도 충족할 수 있었습니다. 아이다호 보건복지부의 서버 통합 책임자인 Corey Van Allen은 "저는 신뢰할 수 있는 보안 브랜드인 F5를 완전히 받아들였습니다."라고 말했습니다. “DHW는 F5를 선택함으로써 조직 전체의 보안을 강화하고 있습니다.”

마찬가지로 워싱턴 주 벨뷰시가 F5를 선택한 이유 중 하나는 F5 제품을 통해 엄격한 연방 규정 준수 요구 사항을 충족할 수 있었기 때문입니다. 벨뷰 시는 F5 기술을 사용하여 다양한 가상 서버의 다양한 사용자에 대해 별도의 정책을 쉽게 만들 수 있었으며, 이를 통해 경찰은 직무 수행에 필요한 형사 사법 정보 서비스(CJIS) 데이터에 접근할 수 있었습니다. 이 도시는 변조 방지 및 연방 정보 처리 표준(FIPS)을 준수하는 하드웨어를 사용해야 하는 요구 사항도 충족할 수 있었습니다.

벨뷰 시 인프라 부서의 IT 관리자인 Garrett Solberg는 다음과 같이 말했습니다. "규정 준수 여부를 정량화할 수는 없습니다. 더 안전하다는 것을 정량화할 수는 없습니다. 당신은 그것을 가지고 있거나 가지고 있지 않습니다. F5를 통해 우리는 엄격한 연방 요구 사항을 충족하는 데 필요한 모든 것을 확보했습니다."

3. 높은 가용성과 성능

최근 KPMG가 민간 및 공공 부문 기관을 대상으로 실시한 설문 조사에 따르면 , 소비자들은 공공 부문 기관이 우수한 고객 경험 제공 능력 면에서 지속적으로 최하위를 기록했습니다. 불량한 디지털 경험은 구성원과의 관계를 손상시킬 뿐만 아니라, 디지털 도구로 생산성을 향상시키고 효율성을 높이는 공공 부문 직원들의 역량도 저하시킵니다.

공공 부문에서 고객 경험을 개선하기 위해 노력함에 따라, 애플리케이션의 높은 가용성과 성능이 핵심입니다. F5를 사용하면 가용성과 성능을 가속화하여 구성원이 기대하는 탁월한 디지털 경험을 제공할 수 있습니다.

뛰어난 성과가 필요했던 정부 기관 중 하나는 벨기에 국가 연금 기관인 Rijksdienst voor Pensioenen(RVP )으로, 전국의 시민들이 연금 정보를 디지털 방식으로 접근할 수 있도록 하겠다는 공식 약속을 했습니다. RVP의 온라인 연금 애플리케이션은 수백만 명의 사용자에게 탁월한 성능과 가용성을 제공하는 동시에 민감한 데이터를 보호해야 했습니다.

RVP는 F5를 선택함으로써 트래픽이 급증하는 상황에서도 부하를 분산하고 사용자에게 고성능을 제공할 수 있었습니다. RVP의 IT 보안 관리자인 이보 투이텐스는 "F5는 시민들이 원하는 성능과 우리에게 필요한 보안을 제공합니다."라고 말했습니다.

4. 간소화된 운영 및 감소된 복잡성

일부 애플리케이션에서는 보안이 최우선순위이지만, 다른 애플리케이션에서는 성능이나 비용이 최우선순위일 수 있습니다. 공공 부문 기관이 각 앱을 온프레미스 데이터 센터, 퍼블릭 클라우드, 엣지 환경 또는 이 모든 것을 혼합한 환경에 배치하여 특정 비즈니스 이점을 얻으면서 IT 환경이 운영상의 악몽으로 변하고 있습니다.  

F5를 사용하면 공공 부문 조직에서는 앱이 어디에 배포되어 있든 쉽게 관리할 수 있습니다. 예를 들어, 호주 퀸즐랜드에 있는 지방 정부 기관인 프레이저 코스트 지역 협의회는 웹 기반 서비스를 출시하면서 기존 데이터 센터에서 현대적인 하이브리드 클라우드 및 온프레미스 기반 아키텍처로 인프라를 전환했습니다. 

이제 위원회는 F5와 협력하여 중앙 집중식 정책 기반 관리 콘솔을 사용하여 사용자 신원을 모니터링하고 애플리케이션에 대한 액세스를 관리할 수 있게 되었습니다. "하이브리드 환경에서는 위원회의 애플리케이션과 네트워크에 대한 액세스를 보호하고 차별화하는 능력이 중요합니다." 위원회의 정보 기술 및 시스템 관리자인 웨이드 로저스가 말했습니다. "F5를 통해 우리는 사용자에게 애플리케이션을 제공하고 사용자가 어디에 있든 보안 포스처가 변경되지 않도록 할 수 있습니다."

마찬가지로, 스코틀랜드 정부의 농업 및 농촌 경제(ARE) 본부는 멀티클라우드 환경으로 이전하고 있으며, 최고 수준의 SaaS 기반 보안 솔루션으로 새로운 인프라를 보호하고 있습니다. F5를 도입함으로써 본부는 복잡한 환경을 단순화하고, 일관된 보안 정책과 모든 자산에 대한 가시성을 바탕으로 클라우드, 서비스, 앱, API를 연결할 수 있었습니다.

ARE 이사회 인프라 책임자인 닐 스미스는 "IT 인프라에서 복잡성을 제거함으로써 드론과 위성부터 AI와 머신 러닝에 이르기까지 고객에게 더 나은 서비스를 제공하는 첨단 기술에 더욱 집중할 수 있습니다."라고 말했습니다. “F5는 우리에게 미래에 대한 완벽한 마음의 평화를 제공합니다.”

신뢰할 수 있는 보안 및 성능

공공 부문 조직이 디지털 서비스를 지속적으로 강화함에 따라, 조직은 신뢰할 수 있는 고급 보안, 규정을 준수하는 제품, 구성원이 기대하는 높은 가용성과 성능이 필요하게 되었습니다. 그리고 F5를 선택하면 이러한 모든 것과 그 이상을 얻을 수 있습니다. 

한 공공 부문 고객이 말했듯이, "애플리케이션 가용성, 성능, 그리고 가장 중요한 보안은 우리에게 세상을 의미하며, 우리의 평판은 이것에 달려 있습니다."

자세한 내용을 알아보려면 F5 공공부문 솔루션 웹페이지를 방문하세요.