중화권 대기업 젭슨 그룹, AWS 기반 F5로 악성 웹 공격 방어

1895년에 설립된 Jebsen Group은 음료, 소비재, 산업, 자동차, 물류 등 다양한 산업 분야에서 우수한 제품, 서비스, 투자 및 솔루션으로 잘 알려져 있습니다. 오늘날의 치열한 비즈니스 환경에서 선도적 입지를 유지하기 위해 Jebsen Group은 AWS 환경에 F5 Advanced Web Application Firewall(WAF)을 도입하여 신속한 확장과 보안 강화를 실현하는 동시에 비용을 크게 절감했습니다.

비즈니스 과제

1895년 해운 대리점으로 설립된 Jebsen Group은 현재 마케팅, 유통 및 투자 기업으로 성장하여 사업을 영위하는 산업과 시장에 깊이 뿌리내리고 있습니다. 세계 2위 경제 대국에서 125년간 쌓아 온 경험을 바탕으로, 그룹은 끊임없이 변화하는 중화권의 비즈니스 환경과 소비자 라이프스타일에 대한 귀중한 현지 지식을 보유하고 있습니다. 또한 산업별 전문성을 토대로 중국 본토, 홍콩, 마카오 및 대만 시장에 효과적으로 진출할 수 있도록 맞춤형 지원을 제공하며, 동남아시아, 호주, 독일 및 덴마크의 자매 회사를 통해 폭넓은 온라인 입지도 확보하고 있습니다.

Jebsen Group의 성공을 이끄는 핵심 요인 중 하나는 음료, 소비재, 산업재, 자동차, 물류 및 투자 등 다양한 부문에서 우수한 제품, 서비스, 투자 상품 및 솔루션을 제공한다는 점입니다. 서로 긴밀히 연결되고 경쟁이 치열한 비즈니스 환경 전반에 걸친 이러한 포트폴리오에서 선도적 입지를 유지하기 위해 Jebsen Group은 여러 플랫폼과 시장, 사업 부문에 걸쳐 다수의 비즈니스 핵심 애플리케이션을 운영하고 있으며, 이를 통해 매일 방대한 양의 데이터가 축적됩니다.

이러한 데이터 세트를 보다 효율적으로 관리하고 저장하기 위해 그룹은 애플리케이션, 웹사이트, 스토리지 등 30개 이상의 워크로드를 Amazon Web Services(AWS)로 마이그레이션하기로 결정했습니다. 이 마이그레이션을 통해 무한한 확장성, 탁월한 유연성, 간접비 절감 등의 이점을 얻을 수 있습니다. 하지만 그룹의 퍼블릭 클라우드 전환에는 여러 우려 사항도 따릅니다. 예를 들어, 멀티 클라우드 아키텍처 전반에서 네트워크 분리가 심화되고 애플리케이션 서비스의 일관성이 떨어지면 IT 부서의 부담이 가중될 수 있으며, 새로운 보안 취약점으로 이어질 수 있는 허점이 생길 수도 있습니다.

Jebsen Group은 전체 애플리케이션 포트폴리오에서 멀티 클라우드 서비스의 일관성을 구현하고, 마이그레이션 프로세스를 간소화하며, 가장 정교한 위협으로부터 워크로드를 보호할 수 있는 솔루션이 필요했습니다. Jebsen Group은 이전에 클라우드 기반의 관리형 웹 애플리케이션 방화벽(WAF)을 도입했지만, 이 솔루션으로는 공격자의 민첩성과 대응 속도, 고도화된 역량을 따라잡기 어렵다는 사실을 깨달았습니다. 또한 WAF 솔루션은 비용도 많이 들었습니다. 포괄적인 보호 기능의 부재와 높은 운영 비용은 Jebsen Group이 보다 실용적이고 고도화된 솔루션을 모색하게 된 주요 요인이었습니다.

솔루션

오늘날 발생하는 공격의 상당수가 자동화되어 있기 때문에 Jebsen Group은 이러한 플랫폼을 보호하고 모든 사이버 보안 위협을 완화할 수 있는 비용 효율적인 솔루션이 필요했습니다. AWS는 AWS 클라우드에서 애플리케이션 워크로드를 프로비저닝하고 배포할 수 있는 기능을 제공하며, Jebsen Group은 AWS에서 F5 Advanced WAF를 사용함으로써 웹사이트와 애플리케이션을 포괄적으로 보호할 수 있었습니다. F5 Advanced WAF는 애플리케이션 계층 DoS 공격과 모든 OWASP 10대 위협을 비롯한 다양한 위협으로부터 그룹의 애플리케이션을 보호합니다.

보안 솔루션을 신속하게 배포하기 위해 F5 팀은 전문 서비스팀과 현지 F5 파트너 등 관련 부서 간 협업 팀을 투입했습니다.

기존 공급업체로부터의 원활한 전환, 효과적인 부서 간 협업, F5 Advanced WAF 솔루션의 성공적인 구축에 힘입어 Jebsen Group은 향후 도입을 위해 봇 완화 및 API 보호와 같은 F5의 고급 보안 솔루션 제품군을 검토하고 있습니다.

이점

Jebsen Group은 F5 Advanced WAF 가상 에디션을 활용하여 보안에 선제적으로 접근하고, 더욱 효과적인 제어 체계를 구축해 포트폴리오 전반에서 더 많은 애플리케이션을 보호합니다.

클라우드 지원 및 보안 웹 애플리케이션

F5 Advanced WAF의 고급 기능은 갈수록 정교해지는 위협으로부터 AWS 워크로드를 보호합니다. 또한 이 솔루션은 Jebsen Group의 전체 애플리케이션 포트폴리오에서 멀티 클라우드 서비스의 일관성을 향상시켜 안심하고 비즈니스에 더욱 집중할 수 있도록 지원했습니다.

비용 효율적인 웹 애플리케이션 보호

F5 Advanced WAF는 관리자의 개입 없이 비정상적이고 악의적인 트래픽 패턴을 줄여, 특히 AWS와 같은 퍼블릭 클라우드 환경에서 애플리케이션 서버의 운영 비용을 절감합니다. 기준 부하를 줄이면 웹 애플리케이션이 애플리케이션 계층 DDoS 공격의 영향을 덜 받게 됩니다.

유연한 인프라 전반의 일관성

유연한 서비스 인프라를 기반으로 F5 Advanced WAF는 Jebsen Group이 전체 기술 스택의 보안, 일관성 및 효율성을 더욱 효과적으로 관리할 수 있도록 지원합니다.