HCWW, F5 ADSP로 이집트의 안정적인 상수도 서비스 확보
이집트 상하수도 지주회사(HCWW)는 F5 Application Delivery and Security Platform (ADSP)을 활용해 인프라와 사이버 보안을 현대화함으로써 애플리케이션 성능과 복원력을 높이고, 디지털 혁신을 촉진하며, 국가의 ‘디지털 이집트 2030’ 비전을 뒷받침하는 엄격한 신규 데이터 요건을 준수하고 있습니다.
비즈니스 과제
이집트 상하수도 지주회사(HCWW)는 이집트 전역의 식수 및 하수 처리, 공급, 관리 업무를 담당합니다. 1억 2천만 명이 넘는 인구에 상하수도 서비스를 제공하는 국영 기관으로서 25개 자회사를 운영하며, 이집트 사회 전반에 필수적인 서비스를 제공합니다.
HCWW는 이집트 정부의 ‘디지털 이집트 2030’ 비전에 발맞춰 온프레미스 디지털 인프라와 서비스를 현대화해 왔습니다. 이 과정의 일환으로 HCWW는 고객이 물 사용량을 확인하고 요금을 납부하는 데 도움이 되는 디지털 도구 등에 대한 높아지는 기대를 충족할 수 있는 안전하고 복원력 있는 플랫폼을 구축할 계획입니다. HCWW의 네트워크 및 인프라 관리자인 Ahmadullah Al Madany에 따르면, 신원과 데이터 보호를 중시하는 문화에서는 고객의 신뢰를 얻는 것이 특히 중요합니다.
이집트 2030의 핵심 축 중 하나는 HCWW가 처리하는 고객 청구 정보, 물 사용량, 직원 기록 등의 개인정보 처리에 엄격한 개인정보 보호 요건을 규정한 새로운 개인정보보호법(PDPL)입니다. PDPL은 2026년 말에 시행되지만, HCWW는 회사의 디지털 아키텍처가 발전함에 따라 규정 준수에 선제적으로 대응해야 했습니다.
하지만 회사의 여러 자회사에 분산된 파편화된 레거시 보안 기술로 인해 디지털 현대화 이니셔티브는 결코 간단한 과제가 아니었습니다. AI 기반 사이버 공격이 증가하면서 상황은 더욱 복잡해졌습니다. 애플리케이션 가용성, 보안 및 성능과 관련된 주요 과제로는 위협 노출 증가, 미흡한 사고 대응, 부하 발생 시 일관되지 않은 애플리케이션 성능, 디지털 서비스 확장에 따른 확장의 어려움 등이 있었습니다.
솔루션
2024년에 공급업체와의 논의를 시작한 후, HCWW는 안전하고 신뢰할 수 있으며 확장 가능한 시스템을 구축하기 위해 F5 ADSP를 선택했습니다. 또한 애플리케이션 전송 및 보안 분야의 선도 기업으로서 F5가 쌓아 온 높은 명성과 카이로에 있는 F5 전문가들과의 원활한 협업을 고려해 F5를 선정했습니다.
HCWW IT 부서의 자회사 관리 담당자인 아흐메드 쇼키는 “F5는 사이버 보안을 강화하고 모든 자회사에 서비스를 제공할 수 있는 더욱 안정적이고 신뢰할 수 있는 환경을 구축하는 데 도움을 주고 있습니다”라고 말합니다.
“F5는 사이버 보안을 강화하고 더욱 안정적이고 신뢰할 수 있는 환경을 구축하는 데 도움을 주고 있습니다.”
Ahmed Shawky, HCWW IT 부서 자회사 후속 관리 담당자
이 파트너십은 HCWW가 모든 이해관계자의 신뢰를 구축하고 유지하는 방안을 포함해, 회사의 사이버 보안 및 복원력 혁신을 위한 전략과 로드맵을 수립하는 것에서 시작되었습니다. 전략의 첫 번째 단계에서는 사이버 보안, 웹사이트 복원력, 모바일 앱 보안을 강화하고, 두 번째 단계에서는 자회사를 위한 5개년 혁신 프로그램에 중점을 둡니다. F5 ADSP의 일부인 F5 BIG-IP Local Traffic Manager (LTM)는 HCWW의 하이브리드 워크로드에 적합한 프로그래밍 및 자동화가 가능한 포괄적인 애플리케이션 서비스 제품군을 제공하는 이상적인 솔루션임이 입증되었습니다. BIG-IP LTM는 유입되는 네트워크 트래픽을 지능적으로 관리하여 앱이 항상 안정적이고 안전하며 최적화된 상태를 유지하도록 합니다.
HCWW는 디지털 서비스, 특히 고객용 모바일 앱의 확장을 지원하기 위해 소프트웨어 및 SaaS(Software as a Service) 형태의 F5 웹 애플리케이션 방화벽(WAF) 서비스와, 인증 및 액세스 제어를 개선하여 API 보안을 강화하는 F5 BIG-IP Zero Trust Access(이전 명칭: BIG-IP Access Policy Manager), 자동화된 공격을 완화하는 Distributed Cloud Bot Defense도 도입했습니다. 이러한 플랫폼 중심 접근 방식은 레이어 7 DDoS 공격, 갈수록 정교해지는 악성 봇, OWASP 10대 취약점으로부터 HCWW의 API와 웹 및 모바일 앱을 보호하여 앱과 고객 데이터의 보안 및 무결성을 보장합니다.
성과
앱 가용성과 복원력 향상
2025년 7월 카이로 비즈니스 지구의 핵심 통신 인프라에 영향을 미친 기술 장애로 인해 전국의 주요 서비스와 기업이 광범위한 차질을 겪으면서, 복원력 강화의 필요성이 더욱 분명해졌습니다. HCWW는 F5 Distributed Cloud DNS를 신속하게 배포하여 F5의 글로벌 리전별 접속 지점(PoP) 네트워크를 활용할 수 있게 되었으며, 분산된 HCWW 인프라 전반에 빠르고 안전하며 안정적인 DNS 서비스, 글로벌 서버 부하 분산, DDoS 방어 기능을 제공했습니다.
“F5 솔루션 덕분에 운영을 간소화하고 문제에 더 신속하게 대응할 수 있게 되었습니다.”
아흐마둘라 알 마다니, HCWW 네트워크 및 인프라 관리자
HCWW 웹사이트는 2시간도 채 되지 않아 다시 온라인 상태로 복구되었으며, 이는 다른 많은 대규모 조직보다 훨씬 빠른 조치였습니다. Distributed Cloud DNS는 DNS 지연 시간을 최소화하고 서비스 중단을 완화하여 고객 포털, 결제 플랫폼 및 스마트 그리드 API에 중단 없이 액세스할 수 있도록 지원합니다. 이 사고를 계기로 HCWW 팀은 향후 전국적으로 유사한 사고가 발생할 경우에 대비해 완전한 이중화 체계를 구축했습니다.
비즈니스 연속성 계획의 일환으로 HCWW는 BIG-IP LTM을 기반으로 재해 복구 사이트를 구축하고 있으며, BIG-IP Advanced WAF와 Distributed Cloud DNS Load Balancer를 통해 여러 데이터 센터를 보호하고 있습니다. 고가용성 및 영역 인식 기능은 노드 또는 데이터 센터 전체에 장애가 발생하더라도 수도 계량기 등에 사용되는 데이터 수집 장치(DCD)가 계속 작동하도록 지원합니다. HCWW는 복원력을 더욱 강화하기 위해 조만간 두 번째 재해 복구 사이트를 구축할 계획입니다.
AI 기반 사이버 위협 방어
F5 ADSP는 HCWW의 보호 체계를 강화하여 조직의 사이버 보안 및 복원력에 대한 접근 방식을 혁신하는 동시에 PDPL 규정 준수를 위한 기반을 마련합니다.
“우리는 단순히 서비스를 개선하는 데 그치지 않습니다.”라고 쇼키는 말합니다. “우리는 국가의 핵심 공공 서비스를 보호하고 고객의 권리와 데이터를 지키기 위해 보안을 최우선으로 하는 문화를 구축하고 있습니다.”
운영을 간소화하여 혁신 역량 강화
알 마다니는 “F5 솔루션을 종합적으로 활용한 덕분에 운영을 간소화하고 문제에 더 신속하게 대응할 수 있게 되었습니다.”라고 말합니다. “이를 통해 문제가 발생한 후 대응하는 방식에서 벗어나, 문제를 사전에 방지하고 서비스의 지속적인 개선에 더 많은 리소스를 투입하는 선제적인 접근 방식으로 전환할 수 있었습니다.”
신뢰 구축
이러한 변화는 조직이 발전하는 과정에서도 데이터가 안전하게 보호될 것이라는 고객의 신뢰를 HCWW가 구축하는 데 도움이 됩니다.
“F5와의 협력은 단순히 솔루션을 구매하고 배포하는 데 그치지 않습니다. 우리는 긴밀한 파트너십을 구축해 왔습니다.”
Ahmed Shawky, 자회사 후속 관리 담당자, IT 부서, HCWW
“F5와의 협력은 단순히 솔루션을 구매하고 배포하는 데 그치지 않습니다.”라고 Shawky는 말합니다. “현지 언어로 제공되는 자문, 지원팀, 교육을 아우르는 긴밀한 파트너십을 구축했습니다. 이를 통해 팀 전체가 보안에 접근하는 방식을 바꿀 수 있었고, 국가 차원에서 보안을 관리하는 동시에 HCWW와 자회사, 고객 간의 신뢰를 높일 수 있었습니다.”
디지털 확장 지원
HCWW는 F5와 장기적인 파트너십을 구축하여 지주회사의 성공적인 혁신을 이집트 전역의 자회사로 확대하기를 기대하고 있습니다. 이는 이집트가 ‘하야 카리마 이니셔티브’로 알려진 국가 차원의 지속 가능한 개발 및 삶의 질 향상 프로젝트를 통해 외딴 농촌 지역까지 상하수도 서비스와 관련 디지털 서비스의 제공을 확대함에 따라 특히 중요해질 것입니다.
쇼키는 이렇게 말합니다. “물은 가장 중요한 공공 서비스로, 물 없이는 사회가 기능할 수 없습니다. 고객이 사용량을 확인하고 요금을 안전하게 납부할 수 있도록 지원하는 등, 물 공급에 필수적인 디지털 서비스를 지속적으로 개선하게 되어 매우 기쁩니다. 이 프로젝트는 범위가 방대하고 야심 차지만, 이집트의 2030 비전에 발맞춰 국민과 주민들이 수도 서비스를 이용할 수 있도록 보장하는 데 꼭 필요합니다.”

이점
- 앱 가용성과 복원력 향상
- AI 기반 사이버 위협 방어
- 운영을 간소화하여 혁신 역량 강화
- 고객 신뢰 구축
과제
- 파편화된 레거시 시스템 통합 조정
- 사이버 공격 위험 감소
- 곧 시행될 새로운 데이터 보호법 준수
- 중단 없이 핵심 애플리케이션 제공