Fannie Mae, 신뢰받는 파트너 F5와 함께 대출 기관에 안정적인 모기지 금융 제공

43조 달러가 넘는 자산을 운용하는 Fannie Mae는 자산 규모 기준 세계 4위 기업입니다. 막대한 자산이 걸려 있는 만큼, Fannie Mae는 사내 IT 담당자들이 “최고 수준”이라고 평가하는 다양한 F5 애플리케이션 보안 솔루션을 활용해 사이버 범죄자의 공격을 차단하고 있습니다.

비즈니스 과제

거의 한 세기 동안 Fannie Mae는 미국인들이 주택을 구입하거나 대출을 재융자하거나 임차할 수 있도록 지원해 왔습니다. 이 회사는 대출자에게 직접 자금을 빌려주는 대신 주택담보대출을 매입하고, 대출 기관에 자금을 제공하며, 주택저당증권을 발행합니다. 정부후원기업이자 상장기업인 Fannie Mae는 다양한 대출 기관, 비영리 단체 및 기타 기관과 협력하여 임차인과 주택 구매자가 매년 250만 채 이상의 주택을 확보하고 유지할 수 있도록 지원합니다.

Fannie Mae는 약 1,000개의 디지털 애플리케이션을 관리하며, 이 중 약 3분의 1은 외부 고객과 파트너를 대상으로 합니다. 이러한 애플리케이션은 클라우드와 온프레미스 환경을 결합한 하이브리드 아키텍처에 배포되어 있습니다.

“기술은 회사의 중추입니다.”라고 Fannie Mae의 정보 보안 책임자인 Aparna Kadari는 말합니다.

정보 보안 운영 수석 어소시에이트인 루반 탕가라지는 디지털 경험이 회사 운영의 근간이라는 데 동의합니다. 그는 이렇게 말합니다. “접근성, 개인화, 커뮤니케이션, 적응성에 중점을 두면 디지털 환경에서 고객과 탄탄한 관계를 구축할 수 있습니다. 또한 사이버 보안은 고객의 개인 데이터를 보호하고, 사용자 친화적인 보안 조치를 제공하며, 보안 사고에 대한 대응을 투명하게 공개해 고객의 신뢰를 강화하는 등 고객에게 디지털 경험을 제공하는 데 매우 중요한 역할을 합니다.”

사이버 범죄가 증가하면서 이러한 목표를 달성하기가 더욱 어려워졌습니다. 이 회사의 정보 보안 엔지니어링 및 운영 책임자인 Vasanth Barre는 이렇게 말합니다. “지난 몇 년간 공격 수법은 훨씬 더 정교해졌습니다. 끊임없이 변화하는 이러한 환경에 적응하는 동시에 보안 태세가 비즈니스 애플리케이션을 뒷받침하도록 하는 것이 과제입니다.”

Fannie Mae의 IT 인력이 수백 명에 달하는 가운데, Barre는 이렇게 덧붙입니다. “우리의 핵심 과제는 기술을 올바르게 구성하는 데 필요한 이해도를 갖춘 인력을 확보하는 것입니다. 새로운 텔레메트리를 제공하고 처리할 역량을 갖춘 적합한 파트너를 선택하는 것이 무엇보다 중요합니다.”

솔루션

Fannie Mae는 여러 전략과 기술을 통합한 다각적인 애플리케이션 제공 및 보안 접근 방식을 통해 애플리케이션을 최적화하는 동시에 안전하게 보호합니다. F5 기술은 10년 넘게 이러한 접근 방식의 일부로 활용되어 왔습니다.

Barre는 “F5는 사이버 보안 분야에서 강력한 솔루션을 제공하는 기업으로 업계에서 인정받고 있습니다.”라며 “F5는 끊임없이 진화하는 보안 위협에 대응하면서도 애플리케이션 딜리버리 표준을 저해하지 않도록 설계된 최고 수준의 솔루션을 제공합니다.”라고 말합니다.

Kadari는 다음과 같이 덧붙입니다. “F5의 제품과 서비스는 물론, 애플리케이션 및 네트워크 보안과 당사와 같은 복잡한 에코시스템 관리에 필요한 기타 분야에서 F5가 보유한 전문성도 적극 추천합니다.”

Fannie Mae는 수년에 걸쳐 클라우드로 전환하는 과정에서 전송 중인 데이터와 애플리케이션은 물론, 클라우드로 이전된 이후의 애플리케이션까지 보호할 수 있는 보안 조치가 필요합니다. Kadari는 이렇게 말합니다. “클라우드로 이전하면 유연성과 확장성이 향상되어 더 크고 중요한 일에 효과적으로 집중할 수 있기 때문에, 온프레미스 인프라와 설치 공간을 줄이고자 합니다.”

이러한 이유로 Barre와 Thangaraj는 성공적인 평가를 바탕으로 F5 Distributed Cloud Services가 자사의 F5 제품 포트폴리오에 포함되기를 기대하고 있습니다. 이들이 관심을 두고 있는 Distributed Cloud 솔루션 및 솔루션 패키지에는 Distributed Cloud Web Application and API Protection(WAAP)과 봇 방어 기능이 포함됩니다.

성과

하이브리드 배포 환경 전반에서 앱과 API 보호

Thangaraj는 “F5 솔루션은 보안 위협과 취약점으로부터 중요한 외부 앱을 보호하여 앱이 중단 없이 운영되고 높은 가용성과 확장성, 성능을 유지할 수 있도록 지원합니다”라며 “F5 제품은 모두 기대 이상으로 훌륭한 역할을 해내고 있습니다”라고 말합니다.

F5의 트래픽 관리 및 부하 분산은 Fannie Mae의 애플리케이션 제공뿐만 아니라 회사 VDI 솔루션의 로그인 포털 보호에도 중요합니다. Barre는 그 밖의 보안 요구 사항을 충족하는 데 BIG-IP Advanced WAF가 특히 유용했다고 말합니다.

그는 “BIG-IP Advanced WAF는 당사 앱의 보안 체계를 구축하는 데 매우 중요한 역할을 해왔습니다. 당사는 이 솔루션에 기본 탑재된 보안 기능을 적극적으로 활용하고 있습니다.”라고 말합니다. 예를 들어, 다양한 F5 솔루션의 공격 시그니처, RADIUS 텔레메트리 및 봇 방어 기능은 불법 교차 출처 요청부터 크리덴셜 스터핑에 이르는 위협으로부터 Fannie Mae를 보호하는 데 특히 큰 도움이 되었습니다.

Barre는 Log4j 취약점을 한 가지 사례로 듭니다. “Log4j가 공개되었을 때, 저희는 텔레메트리를 식별하고 해당 텔레메트리에 대한 수동 공격 시그니처를 신속하게 작성한 후, 이 수동 시그니처가 공격을 성공적으로 차단하고 있음을 확인할 수 있었습니다. 제로데이 공백에 대해서는 BIG-IP Advanced WAF가 해결책을 제공했습니다.”

리소스, 기술 및 도구의 효과 극대화

Kadari와 Thangaraj는 모두 F5 제품의 간편한 구현과 운영 효율성을 강조합니다.

“F5 제품은 이벤트 처리와 보고가 간편하고 운영 복잡성을 줄여 주기 때문에 매우 사용자 친화적입니다.”라고 Thangaraj는 말합니다. “덕분에 비즈니스 팀은 우리의 사명을 달성하는 데 집중할 수 있습니다.”

비슷한 이유로 그는 차세대 F5 BIG-IP 소프트웨어인 F5 BIG-IP NEXT에도 기대를 걸고 있습니다. 그는 “BIG-IP NEXT는 성능을 향상하고 보안을 강화하는 동시에 운영 복잡성과 비용을 줄여줄 것입니다.”라고 말합니다.

믿고 의지할 파트너 확보

“F5 지원팀은 정말 훌륭합니다.”라고 Thangaraj는 말합니다. “신속하게 대응하고, 문제의 근본 원인을 파악해 해결책을 찾을 수 있도록 도와줍니다.”

Barre는 전문 지식과 특정 과제에 대한 솔루션, 취약점 설명과 같은 도구를 제공하는 F5 DevCentral 커뮤니티에도 찬사를 보냅니다. 그는 동료들에게 사이트 링크를 자주 보낸다고 덧붙이며 “DevCentral은 오랫동안 제가 가장 먼저 찾는 파트너였습니다”라고 말합니다. “언제나 훌륭한 리소스였죠.”

카다리는 전반적으로 F5의 기술과 지원이 Fannie Mae 고객의 신뢰를 얻는 데 중요하다고 말합니다. F5 제품을 한마디로 설명해 달라는 질문에 그녀는 이렇게 답합니다. “신뢰, 효과, 영향력입니다. 적절한 솔루션을 갖추는 것은 필수적이며, F5와 함께 만들어 낸 영향은 매우 큽니다.”

그녀는 다음과 같이 결론을 내립니다. “F5를 도입해 외부 환경을 지원함으로써 고객과의 관계를 강화하고, 고객과 IT 직원들이 마땅히 누려야 할 편안한 잠을 보장할 수 있습니다.”

모든 고객 사례 보기 ›