Asian Paints, F5 Silverline 웹 애플리케이션 방화벽으로 혁신 역량 강화

인도의 선도적인 페인트 기업인 Asian Paints Ltd.는 1942년 소박하게 출발한 이래 크게 성장하고 사업을 확장해 왔습니다. 디지털 서비스의 보안을 강화하고자 Asian Paints는 F5와 협력하여 고객 경험을 개선하고 디지털 우선 경제에서 확장성을 높였습니다.

과제

약 80년 전 설립된 Asian Paints는 현재 15개국에서 사업을 운영하며 60여 개국의 소비자에게 제품과 서비스를 제공하고 있습니다. 오프라인 매장 네트워크와 더불어 디지털 입지도 지속적으로 확대하고 있습니다. 뭄바이에 본사를 둔 이 회사는 다양한 페인트를 제조하며 벽지, 접착제, 방수재 등을 포함한 제품 포트폴리오를 꾸준히 확장하고 있습니다. 또한 인도에서 주택 개조 및 인테리어 사업을 전개하며 주방 및 욕실 솔루션을 제공합니다. 최근에는 조명, 가구 및 홈퍼니싱 분야에도 진출했습니다.

재창조는 Asian Paints의 핵심 철학입니다. 경영진이 세대교체될 때마다 회사는 역동적인 비즈니스 환경에서 경쟁력을 유지하기 위해 변화해 왔습니다. 오늘날 Asian Paints는 제품 중심 기업에서 다양한 주거 개선 솔루션을 제공하는 서비스 중심 기업으로 전환했습니다.

사업 규모가 확대됨에 따라 Asian Paints는 최종 고객에게 더 가까이 다가가기 위해 온라인으로 전환했습니다. 고객들이 다양한 채널을 통해 문의하면서, 회사는 고객의 개인정보가 안전하게 보호되고 적절히 관리되도록 해야 했습니다. 또한 최근에는 대리점 네트워크를 위한 차세대 옴니채널을 구축하여 대리점들이 음성, 웹, 모바일 채널 전반에서 끊김 없는 경험을 누릴 수 있도록 했습니다.

이 새로운 대리점 인터페이스와 지속적으로 확대되는 고객 기반으로 인해 Asian Paints의 IT 팀은 온프레미스와 클라우드의 여러 솔루션에 걸쳐 웹 애플리케이션 방화벽(WAF) 보안 정책을 세세하게 관리해야 했습니다. IT 팀은 환경 전반에서 일관된 정책과 규정 준수를 구현하는 동시에 최신 공격 수법과 보호 조치를 지속적으로 따라가야 했습니다. 조금이라도 관리가 소홀해지면 보안 취약점과 비용 증가로 이어지고, 위협 및 규정 준수 문제에 대한 대응이 늦어질 수 있었습니다. 또한 잠재 고객과 대리점이 언제 어디서나 접속할 수 있는 만큼, 다운타임을 최소화하는 것이 매우 중요했습니다.

혁신적인 기업인 Asian Paints는 디지털 전략과 함께 적응하고 발전할 수 있는 솔루션이 필요했습니다. Barracuda, CloudFlare, Imperva 등의 솔루션을 검토한 후, 다음과 같은 목표를 달성하기 위해 F5에 도움을 요청했습니다:

• 여러 WAF 솔루션을 관리하는 복잡성을 줄입니다.
• 애플리케이션 보안 전반에 대한 가시성을 확보합니다.
• IT 효율성을 유지하여 IT 팀이 귀중한 시간을 확보하고 비즈니스와 관련된 새로운 기술을 탐색할 수 있도록 합니다.

“Asian Paints의 경영 철학은 페인팅과 같습니다.” Asian Paints의 시스템 부문 총괄 책임자인 디팍 보살레(Deepak Bhosale)는 말합니다. “탄탄한 기업 전통은 밑칠이 되어 고객에게 언제나 최고의 가치를 제공할 수 있도록 해줍니다. 그 위에는 기술 중심의 마감칠이 더해집니다. 기술은 우리 비즈니스의 핵심 요소이며, 우리는 업계의 혁신을 주도한다는 데 자부심을 느낍니다. 인도에서 로봇 창고가 생소하던 시절 자동 보관 및 검색 시스템을 도입한 것부터 인도 제조업계 최초로 S/4 HANA를 채택하고 디지털 채널과 물리적 세계를 융합한 것까지, 끊임없이 혁신해 왔습니다. 당사는 이해관계자들과의 긴밀한 협력을 통해 비즈니스를 혁신하고 고객에게 기쁨을 선사하는 데 계속해서 주력하고 있습니다.”

솔루션

Asian Paints는 온프레미스 및 클라우드에 호스팅된 애플리케이션과 데이터를 보호하기 위해 F5 Silverline 클라우드 기반 플랫폼을 통해 제공되는 서비스인 F5 Silverline Web Application Firewall을 선택했습니다.

관리형 서비스를 도입하고 효율성을 높여야 했던 Asian Paints는 F5와 협력하여 F5 보안 운영 센터(SOC)의 공인 전문가를 통해 복잡한 WAF 정책 및 규정 준수 요구 사항을 처리했습니다. 전문가들이 웹사이트 트래픽을 지속적으로 모니터링하고 알려진 위협과 새롭게 등장하는 위협에 대응하도록 WAF 정책을 선제적으로 수립하고 세밀하게 조정함으로써, Asian Paints는 위협에서 비롯된 트래픽을 처리하는 수고를 없애는 동시에 위험을 줄이고 네트워크 및 애플리케이션 효율성을 높였습니다. 24시간 연중무휴로 근무하는 SOC 전문가들은 99.999%의 가동 시간을 제공하여 Asian Paints 고객이 언제 어디서나 접속할 수 있도록 보장합니다.

Silverline Web Application Firewall는 고도화된 레이어 7 공격, OWASP 10대 애플리케이션 보안 위험 및 제로데이 공격으로부터 포괄적인 보호를 제공합니다. 하이브리드 환경 전반에서 유연하게 배포할 수 있어 기존 데이터 센터와 클라우드 호스팅 환경 모두에서 일관된 웹 애플리케이션 보안, 가용성 및 사용자 경험을 보장합니다. 이를 통해 Asian Paints IT 팀은 여러 플랫폼에 걸쳐 보안 정책을 관리해야 하는 부담을 덜 수 있습니다.

WAF 서비스에는 Silverline 고객 웹 포털에 대한 액세스도 포함됩니다. 관리자는 이 포털을 통해 F5 SOC 전문가와 안전하게 소통하고 중앙 집중식 위협 모니터링 보고서를 확인할 수 있습니다. 포털은 실시간 공격 세부 정보와 함께 애플리케이션 공격을 탐지하고 방지하는 데 사용되는 완화 기법에 대한 향상된 가시성을 제공합니다. 이 단일 통합 화면을 통해 Asian Paints는 애플리케이션 보호를 위해 수행된 조치를 종합적으로 파악할 수 있습니다. 세부 정보에는 공격 출발지의 지리적 IP 매핑, 차단된 공격과 경고가 발생한 공격의 비교, 차단된 트래픽, 차단된 공격 유형, 경고가 발생한 공격 유형, 위협, 사용된 대역폭, 초당 히트 수, 트래픽 및 방문자 유형(봇 또는 사람)이 포함됩니다.

Asian Paints는 Silverline Web Application Firewall에서 해답을 찾았습니다. 이를 통해 웹사이트와 애플리케이션의 보안을 강화하고 고객과 대리점에 안전한 상시 접속 환경을 제공할 수 있게 되었습니다.

Asian Paints의 시스템 총괄 책임자인 디팍 보살레(Deepak Bhosale)는 “당사는 가파른 성장세를 이어가고 있으며, 보안 태세가 이러한 성장 동력을 저해하지 않도록 하는 것이 중요합니다. F5 Silverline Web Application Firewall을 통해 일관된 정책 유지와 규정 준수에 따르는 복잡한 업무를 F5 전문가에게 맡길 수 있습니다. F5 팀과의 협업은 매우 만족스러웠으며, 이들은 첫날부터 최고 수준의 지원을 제공해 왔습니다. 덕분에 IT 팀은 귀중한 시간을 확보하여 고객 경험을 향상할 혁신과 새로운 기술 탐색에 집중할 수 있게 되었습니다”라고 말합니다.

결과

환경 전반에서 더욱 간편한 관리 및 가시성 확보

Silverline 웹 애플리케이션 방화벽은 Asian Paints의 관리 복잡성을 해소하고 정책 배포 속도를 높이는 동시에 운영 비용을 절감했습니다. 고객 포털은 선제적인 알림 모니터링과 함께 애플리케이션 보호를 위해 수행된 조치를 명확하고 간소하게 보여주어, 여러 환경에 걸친 회사의 보안 상태를 단일 화면에서 파악하고 제어할 수 있도록 했습니다.

또한 WAF 서비스는 DDoS 및 OWASP Top 10을 비롯한 다양한 공격으로부터 보호했습니다. 기본 제공되는 규정 준수 및 보고 기능은 Asian Paints가 HTTP 프로토콜 및 RFC 준수를 비롯한 다양한 업계 보안 표준을 지속적으로 준수하는 데에도 도움이 되었습니다.

신속한 지원 및 안내

Asian Paints는 연중무휴 24시간 지원하는 F5 SOC 전문가를 통해 모든 보안 요구 사항에 필요한 전문 인력을 활용할 수 있으며, 위협이 비즈니스에 영향을 미치기 전에 차단된다는 확신을 가질 수 있습니다. 또한 Asian Paints는 구성 오류를 최소화하고 각 정책의 전반적인 효과를 보장하여 웹 애플리케이션이 네트워크 내 어디에 있든 보호할 수 있습니다.

원활한 확장성

F5 Silverline 클라우드 기반 애플리케이션 보안 및 전송 플랫폼을 사용하면 필요에 따라 보안 서비스를 배포하여 기존 환경과 클라우드 환경의 애플리케이션에 원활한 확장성, 보호 및 성능을 제공할 수 있습니다. 이러한 유연성 덕분에 회사의 성장에 맞춰 보안도 확장되므로, Asian Paints는 안심하고 디지털 혁신 여정에 집중할 수 있습니다.