중화권 대기업 Jebsen Group, AWS에서 F5로 악성 웹 공격 차단

1895년에 설립된 Jebsen Group은 음료, 소비재, 산업, 자동차, 물류 등 산업 전반에 걸쳐 품질이 우수한 제품, 서비스, 투자 및 솔루션으로 유명합니다. 오늘날 경쟁적인 비즈니스 환경에서 리더십을 확보하기 위해 그룹은 AWS 환경에서 F5 Advanced Web Application Firewall(WAF)을 활용하여 빠른 확장성과 향상된 보안을 달성했으며 동시에 비용을 크게 절감했습니다.

비즈니스 과제

1895년에 설립된 해운 회사인 Jebsen Group은 마케팅, 유통, 투자 기관으로 발전하여 서비스를 제공하는 산업과 시장에 깊이 뿌리를 두고 있습니다. 세계에서 두 번째로 큰 경제 규모를 자랑하는 중국에서 125년간의 여정을 통해 그룹은 중화권의 변화하는 사업 환경과 소비자 라이프스타일에 대한 귀중한 현지 지식을 얻었습니다. 또한 산업별 전문화로 인해 이 대기업은 중국 본토, 홍콩, 마카오, 대만에서 타겟을 정하고 효과적인 시장 접근이 가능한 독보적인 입지를 점하고 있으며, 동남아시아, 호주, 독일, 덴마크에 있는 자매 기업을 통해 광범위한 온라인 존재감을 확보하고 있습니다.

Jebsen Group의 성공의 주요 요인은 음료, 소비자, 산업, 자동차, 물류 및 투자와 같은 다양한 부문에 걸쳐 고품질 제품, 서비스, 투자 및 솔루션을 대표한다는 것입니다. Jebsen Group은 서로 연결되고 경쟁적인 비즈니스 환경을 아우르는 이러한 포트폴리오 전반에서 리더십을 확보하기 위해 불가피하게 여러 플랫폼, 시장 및 비즈니스 그룹에 걸쳐 많은 비즈니스에 중요한 애플리케이션을 호스팅하며, 이를 통해 매일 엄청난 양의 데이터가 축적됩니다.

이러한 데이터 세트를 보다 효과적으로 관리하고 저장하기 위해 그룹은 애플리케이션, 웹사이트, 스토리지를 포함한 30개가 넘는 워크로드를 Amazon Web Services(AWS)로 마이그레이션하기로 결정했습니다. 이러한 마이그레이션의 이점으로는 무한한 확장성, 탁월한 유연성, 감소된 오버헤드 등이 있습니다. 그러나 그룹의 퍼블릭 클라우드로의 전환은 몇 가지 우려 사항도 가져왔습니다. 예를 들어, 멀티 클라우드 아키텍처에서 네트워크 분리가 증가하고 애플리케이션 서비스가 일관되지 않으면 IT 부서에 추가적인 부담을 줄 수 있으며, 새로운 보안 취약점이 발생할 수 있는 허점이 생길 수 있습니다.

Jebsen Group은 전체 애플리케이션 포트폴리오에서 멀티 클라우드 서비스 일관성을 구현하고, 마이그레이션 프로세스를 간소화하고, 가장 정교한 위협으로부터 작업 부하를 보호할 수 있는 솔루션이 필요했습니다. Jebsen Group은 이전에 클라우드 기반 관리형 웹 애플리케이션 방화벽(WAF)을 도입했지만 해당 솔루션으로는 공격자의 민첩성, 응답 시간 및 고급 기능을 따라잡는 데 어려움이 있다는 것을 깨달았습니다. 또한 WAF 솔루션은 비용이 많이 들었습니다. 포괄적인 보호가 부족하고 운영 비용이 높은 것은 그룹이 더욱 실행 가능하고 진보된 솔루션을 모색하게 된 주요 요인이었습니다.

해결책

오늘날 대부분의 공격은 자동화되어 있기 때문에 Jebsen Group은 이러한 플랫폼을 보호하고 사이버보안 위협을 완화할 수 있는 비용 효율적인 솔루션이 필요했습니다. AWS는 AWS 클라우드에서 애플리케이션 워크로드를 프로비저닝하고 배포하는 기능을 제공하지만 AWS에서 F5 Advanced WAF를 사용하면 Jebsen Group은 웹사이트와 애플리케이션을 포괄적으로 보호할 수 있습니다. F5 Advanced WAF는 애플리케이션 계층 DoS 공격과 OWASP 상위 10대 위협 을 포함한 여러 위협으로부터 그룹의 애플리케이션을 보호합니다. 

보안 솔루션이 신속하게 배포되도록 F5 팀은 전문 서비스 및 현지 F5 파트너와 같은 관련 교차 기능 팀을 참여시켰습니다.

Jebsen Group은 기존 공급업체로부터의 원활한 전환, 효과적인 기능 간 협업, F5 Advanced WAF 솔루션의 성공적인 구축이 결합되어 BOT 완화 및 API 보호와 같은 F5의 고급 보안 솔루션 제품군을 향후 구현을 위해 검토하고 있습니다.

이익

Jebsen Group은 F5 Advanced WAF의 가상 버전을 활용하여 보안에 대한 사전 예방적 접근 방식을 취하고, 보다 효과적인 제어 기능을 구축하고, 포트폴리오 전반에 걸쳐 더 많은 애플리케이션을 보호합니다.

클라우드 지원 및 보안 웹 애플리케이션

F5 Advanced WAF의 고급 기능은 점점 정교해지는 위협으로부터 AWS 워크로드를 보호합니다. 이 솔루션은 Jebsen Group의 전체 애플리케이션 포트폴리오에서 멀티 클라우드 서비스 일관성을 개선하여 마음의 평화를 더 크게 확보하고 비즈니스에 더 잘 집중할 수 있는 능력을 제공했습니다.

비용 효율적인 웹 애플리케이션 보호

F5 Advanced WAF는 관리자의 개입 없이 비정상적이고 악의적인 트래픽 패턴을 줄여 특히 AWS와 같은 퍼블릭 클라우드 환경에서 애플리케이션 서버의 운영 비용을 절감합니다. 기준 부하를 줄이면 웹 애플리케이션이 애플리케이션 계층 DDoS 공격에 덜 취약해진다는 의미입니다.

유연한 인프라 내의 일관성

F5 Advanced WAF는 유연한 서비스 인프라를 통해 Jebsen Group이 전체 기술 스택의 보안, 일관성, 효율성을 보다 효과적으로 관리할 수 있도록 지원합니다.

도전
  • 관리 및 보안이 필요한 미션 크리티컬 웹 애플리케이션의 볼륨 증가
  • 사이버 위협에 대한 노출
  • 운영 및 비용 효율성

이익
  • 웹 애플리케이션의 최적화된 보호
  • 비용 효율적인 웹 애플리케이션 보호
  • 전담 지원과의 일관성
제품