EXIM Bank, F5 솔루션으로 더욱 원활하고 안전한 고객 경험 구현

방글라데시 수출입은행(EXIM Bank)은 이슬람 율법을 준수하는 업무를 수행하는 종합 은행으로 전환했으며, Temenos Transact라는 실시간 뱅킹 애플리케이션을 사용하고 있습니다. EXIM Bank는 이 솔루션을 여러 지점으로 확장하고 온라인 뱅킹 거래의 보안을 강화하기 위해 F5 Advanced Web Application Firewall(WAF)과 Advanced Firewall Manager(AFM)를 도입했습니다.

비즈니스 과제

1999년에 설립된 방글라데시 수출입은행(EXIM Bank)은 이익과 손실의 공유, 대출기관과 투자자의 이자 수취 및 지급 금지 등을 포함한 이슬람 샤리아 지침을 준수하는 금융 및 투자 서비스를 제공하는 상업은행입니다. 방글라데시 전역에 118개 지점을 보유한 역동적인 금융기관으로 성장했습니다.

기술 중심의 뱅킹 솔루션을 선도하는 EXIM Bank는 지점 간 연결성을 강화하는 코어 뱅킹 시스템(CBS)을 활용하고 있습니다. 또한 두 곳의 현대적인 데이터 센터를 갖춘 중앙 집중식 IT 플랫폼을 구축했으며, 이곳에서 Temenos Transact와 ATM 및 SMS 뱅킹 같은 대체 서비스 채널을 함께 운영하여 실시간 정보 업데이트를 기반으로 효율적인 서비스를 제공합니다. 이를 통해 디지털 활용 능력이 점차 높아지는 고객들은 특정 지점에 얽매이지 않고 온·오프라인에서 유연하게 은행 계좌와 서비스를 이용할 수 있게 되었습니다.

지점 내부 사용자도 고객 기록을 중앙에서 통합 조회할 수 있어, 수동 데이터 입력이나 오래된 정보로 인해 발생할 수 있는 위험을 줄이고 매번 여러 부서에 세부 정보를 다시 제출해야 하는 번거로움을 해소할 수 있습니다.

고객 만족도를 높이기 위해 EXIM Bank는 디지털 방식으로 금융 서비스를 이용하는 5,000명 이상의 고객을 대상으로 사용자 경험과 보안 통신을 개선할 방안을 모색했습니다. 내부적으로는 약 2,000명의 CBS 사용자를 보유하고 있어, 증가하는 내부 지점 사용자들이 CBS 솔루션에 원활하게 접근할 수 있도록 해야 했습니다. 빠르게 성장하는 은행인 만큼 향후 성능 수요에 대응할 수 있는 확장성을 확보하는 것도 중요했습니다. 또한 핵심 업무 애플리케이션은 재해 대응 센터와 복구 사이트에서 고가용성을 유지하고, 계획된 중단과 예기치 않은 장애를 모두 견딜 수 있어야 했으며, 이를 통해 EXIM Bank는 업무를 평소와 같이 지속할 수 있어야 했습니다.

또한 모든 은행 업무에서 EXIM Bank의 다양한 서비스 채널이 활발히 이용되면서 대량의 인바운드 트래픽이 발생했습니다. 이러한 상호작용의 민감한 특성과 새로운 보안 취약점에 노출될 가능성을 높인 웹 트래픽 증가를 고려할 때, 포괄적인 웹 보호가 반드시 필요했습니다. EXIM Bank에는 기존 CBS 아키텍처와 원활하게 통합되는 동시에 향후 확장성과 고급 보안 기능을 제공할 수 있는 솔루션이 필요했습니다.

솔루션

EXIM Bank는 F5 BIG-IP에 내장된 로컬 트래픽 관리자(LTM), 고급 웹 애플리케이션 방화벽(WAF), 고급 방화벽 관리자(AFM) 및 도메인 네임 시스템(DNS)을 도입하여 각 모듈의 부하 분산, 애플리케이션 보안 및 애플리케이션 가용성 기능을 활용하기로 했습니다.

EXIM Bank는 F5 프록시 기반의 단일 트래픽 관리 운영 체제(TMOS) 아키텍처를 도입하여 매우 강력하고 유연한 솔루션을 확보했습니다. 이 아키텍처는 실시간 기능 모음으로, 오늘날의 네트워크 인프라에 필요한 성능과 처리 능력을 갖춘 풀 프록시 솔루션으로 특별히 설계 및 개발되었습니다. F5 BIG-IP 솔루션과 연계하여 증가하는 네트워크 트래픽과 공격을 효율적으로 관리하고 방어할 수 있습니다. 또한 이 솔루션은 EXIM Bank의 서버 용량을 향상하고 SSL 트래픽 관리를 최적화하여 모든 뱅킹 시스템에서 들어오는 요청을 효율적으로 처리하고 대응할 수 있도록 지원했습니다.

F5의 DNS 솔루션을 통해 EXIM Bank는 고객용 뱅킹 애플리케이션의 가용성을 높이는 동시에 재해 복구 훈련 시 복구 시간을 단축하고 장애 발생 시 애플리케이션의 다운타임을 줄였습니다. 이 기능은 내부 및 외부 사용자 모두를 위한 EXIM Bank 애플리케이션의 가용성을 향상합니다.

F5 Advanced WAF는 머신 러닝과 행동 분석을 통해 정상적인 트래픽 동작을 모니터링하고 프로파일링하여 EXIM Bank의 디지털 뱅킹 인프라를 보호합니다. 의심스러운 트래픽 패턴을 자동으로 탐지하고 차단하는 이 지능형 자동화 기능을 통해 EXIM Bank의 보안 인프라는 정상 봇과 악성 봇을 구분할 수 있으며, 애플리케이션 계층 분산 서비스 거부(DDoS) 공격, 데이터 침해, 악성 API 또는 OWASP 10대 위협과 같은 자동화된 공격으로부터 보호받을 수 있습니다.

F5 AFM은 네트워크 인프라 계층을 겨냥한 표적 공격을 효과적으로 방어합니다. 100개가 넘는 공격 시그니처를 차단하는 F5 AFM은 다른 어떤 방화벽 공급업체의 솔루션보다 더 많은 하드웨어 기반 시그니처 공격을 완화할 수 있습니다. 풀 프록시 아키텍처를 기반으로 구축된 이 솔루션은 은행의 새로운 보안 인프라에 완벽하게 통합되며, 향상된 유연성과 보안 성능을 제공하여 DDoS 및 프로토콜 공격으로 인해 뱅킹 서비스가 과부하되거나 성능이 저하되기 전에 이를 완화합니다.

더욱 안전한 온라인 뱅킹 거래를 위해 실시간 비밀번호 암호화를 지원하는 F5 솔루션 제품군은 외부 위협으로부터 EXIM Bank의 디지털 뱅킹 인프라를 보호하는 동시에 서비스 안정성을 보장하고 고품질의 사용자 경험을 제공합니다.

이점

EXIM Bank는 F5 Advanced WAF 및 AFM과 같은 추가 소프트웨어 기능을 지원하는 적응성이 뛰어난 단일 어플라이언스 하드웨어 솔루션을 활용하여 외부 고객을 위한 효과적인 온라인 보안을 구현하고, 중앙 뱅킹 시스템의 내부 사용자 경험을 향상하며, 성능 확장성을 개선할 수 있었습니다.

이점 #1: 고급 웹 보안

F5 Advanced WAF는 머신 러닝, 심층적인 애플리케이션 전문 지식, 고도로 정확한 행동 기반 DoS 탐지 및 완화 기술을 결합하여 관리자 개입 없이 악성 트래픽 패턴을 차단합니다. 이를 통해 EXIM Bank를 갈수록 정교해지는 공격으로부터 보호하고, 웹 애플리케이션을 애플리케이션 계층 DDoS 위협으로부터 더욱 안전하게 지킬 수 있습니다.

혜택 #2: 향상된 사용자 경험

EXIM Bank는 LTM, WAF, AFM 및 DNS가 내장된 F5 BIG-IP를 비롯한 하드웨어와 소프트웨어 솔루션을 함께 활용하여 모든 고객이 은행 서비스를 더욱 편리하게 이용할 수 있도록 접근성을 개선하고, 사용자 경험을 향상하는 동시에 서비스 품질을 보장했습니다.

이점 #3: 확장성 향상

적응성이 뛰어난 F5 단일 어플라이언스 하드웨어 솔루션을 통해 EXIM Bank는 성장하는 시장에서 디지털 활용 능력이 점점 높아지는 은행 고객의 요구에 지속적으로 대응하면서 향후 성능을 유연하게 확장할 수 있게 되었습니다.