미래에셋 셰어칸, F5로 효율적인 보안 확보

1995년에 설립된 Sharekhan은 인도에서 온라인 거래를 도입한 최초의 증권사 중 하나입니다. 현재 Mirae Asset Sharekhan으로 운영되는 이 회사는 종합적인 거래 및 투자 솔루션을 제공합니다. 디지털 사업 영역이 확대되고 운영 요구가 증가함에 따라, 이 조직은 IT 인프라의 현대화를 추진했습니다. F5의 애플리케이션 중심 접근 방식은 운영 효율화, 보안 강화 및 확장 가능한 성장을 실현했습니다.

비즈니스 과제

인도의 대표적인 증권사 중 하나인 미래에셋 셰어칸은 120개 이상의 지점과 4,400곳 이상의 비즈니스 파트너를 통해 310만 명이 넘는 고객에게 서비스를 제공합니다. 주식, 선물 및 옵션, 포트폴리오 관리 서비스, 리서치, 뮤추얼 펀드, 투자자 교육 등 다양한 트레이딩 및 투자 솔루션을 제공합니다. 미래에셋의 글로벌 전문성과 셰어칸의 탄탄한 인도 시장 입지가 결합되어 다양한 고객층의 요구를 충족하는 견고한 금융 서비스 플랫폼이 구축되었습니다.

이 회사의 운영은 온프레미스 환경에서 호스팅되는 75개 이상의 핵심 애플리케이션에 의존합니다. 이러한 애플리케이션은 거래, 고객 참여, 운영 관리와 같은 필수 비즈니스 기능을 지원합니다. 그러나 이전 보안 제공업체의 사용량 기반 라이선스에 의존하는 방식은 비용이 계속 증가해 확장성을 저해하면서 지속하기 어려운 것으로 드러났습니다.

최고정보보호책임자(CISO) Amit Jaokar의 지휘 아래 Mirae Asset Sharekhan은 웹 애플리케이션 방화벽(WAF) 보호 체계를 심층적으로 평가하고 주요 문제점을 파악했습니다. 여기에는 비효율적인 WAF 보호 모드, 불완전한 보안 범위, 미흡한 공급업체 대응이 포함되었습니다. 또한 불충분한 보안 조치와 향후 확장성을 위한 전략적 계획의 부재도 주요 우려 사항으로 지적되었습니다.

애플리케이션 수준의 가시성이 제한되어 보안 관리가 더욱 복잡해졌으며, 트래픽 패턴을 분석하고 이상 징후를 탐지하며 비효율성을 해소하기가 어려웠습니다. 또한 회사의 레거시 인프라가 갈수록 복잡해지면서 애플리케이션 배포에 차질이 생겨 지연이 장기화되었습니다. 거래량이 급증함에 따라 이러한 문제는 비즈니스 연속성과 고객 만족도에 중대한 위험을 초래했습니다. 이러한 난관을 극복하기 위해 회사는 규제 준수를 보장하는 동시에 보안을 강화하고 비용을 절감하며 운영 민첩성을 높일 수 있는 솔루션을 모색했습니다.

솔루션

이러한 과제를 해결하기 위해 Mirae Asset Sharekhan은 전략적으로 F5 Distributed Cloud WAF로 전환했습니다. Distributed Cloud Services 제품군에 속하는 이 솔루션은 멀티 클라우드, 온프레미스 및 엣지 환경 전반에서 SaaS 기반 보안, 네트워킹 및 애플리케이션 관리를 제공합니다. 목표는 보안 조치를 강화하고 표준화하며, 관리를 간소화하고 가시성을 개선하는 동시에 디지털 비즈니스에서 갈수록 중요해지는 API 보호를 위한 미래 기반을 마련하는 것이었습니다.

구현은 개념 증명(PoC)으로 시작되었으며, 이 과정에서 F5는 다음을 비롯한 플랫폼의 고급 기능을 입증했습니다:

• 트래픽 패턴과 정책의 효과를 세부적으로 파악할 수 있는 종합 대시보드를 통해 가시성을 향상합니다.
• 하이브리드 환경을 지원하고 온프레미스 및 클라우드 기반 애플리케이션을 모두 원활하게 제공할 수 있는 유연한 아키텍처.
• 진화하는 위협에 대응하기 위한 고급 API 보호 기능과 사용자 지정 가능한 정책을 갖춘 강력한 보안.

PoC를 통해 Distributed Cloud Platform의 간편한 배포도 입증되었습니다. 이를 통해 Mirae Asset Sharekhan은 간소화된 부하 분산 요건을 갖춘 통합 플랫폼에서 75개 이상의 애플리케이션을 일원화하여 관리할 수 있습니다. Distributed Cloud Services의 이 기능은 효율적인 정책 관리와 향상된 확장성을 보장하는 동시에 비용을 크게 절감합니다.

구현은 원활하고 신속하게 진행되었으며, 다운타임도 최소화되었습니다. 철저한 사전 구현 계획과 지속적인 모니터링, 솔루션의 유연성을 바탕으로 다른 WAF 대안보다 훨씬 쉽고 빠르게 수십 개의 애플리케이션을 온보딩하고 완벽하게 보호할 수 있었습니다. 솔루션의 전체 차단 모드를 사용해 75일 이내에 회사의 전체 애플리케이션 포트폴리오에 대한 포괄적인 보호를 구현했습니다. 이 모든 과정은 운영에 미치는 영향을 전혀 드러내지 않으면서 수백만 명의 고객에게 원활한 경험을 제공하는 방식으로 완료되었습니다.

성과

사이버 위협의 99.9%를 신속하게 차단

Mirae Asset Sharekhan은 F5 Distributed Cloud WAF를 통해 보안 태세를 신속하게 강화하여 진화하는 위협으로부터 애플리케이션을 보호하는 동시에 원활한 사용자 경험을 보장했습니다. 이러한 강력한 보호 기능은 정상적인 트래픽을 방해하거나 배포 도중 또는 이후에 다운타임을 유발하지 않고 구현되었습니다.

또한 지능형 트래픽 관리는 애플리케이션 성능을 향상시키며, 고급 정책 기능을 통해 회사는 취약점에 선제적으로 대응하고 복원력 있는 디지털 생태계를 조성할 수 있습니다. 이 플랫폼은 API 보안도 강화하여 제어 능력과 가시성을 높여 줍니다. Jaokar는 “F5 Distributed Cloud WAF는 당사 애플리케이션에 탁월한 가시성과 보안을 제공하여 확장 가능한 성장과 운영 우수성을 위한 기반을 마련합니다.”라고 말합니다.

운영 효율성을 높이고 비용을 절감

이 솔루션은 사이버 위협과 금융 사기를 완화하여 운영 비용을 크게 절감했습니다. 이 플랫폼은 모든 애플리케이션에 기본 제공되는 부하 분산 기능을 통해 인프라를 통합하고 성능을 향상합니다. 이를 통해 팀은 일상적인 유지 관리 대신 전략적 이니셔티브에 집중할 수 있습니다.

또한 Distributed Cloud Services의 애플리케이션별 라이선스 모델은 회사의 기존 아키텍처에 원활하게 통합할 수 있는 비용 효율적인 보안 프레임워크를 제공합니다. 이 접근 방식은 대역폭 제한으로 인해 경제성이 떨어졌던 WAF 솔루션을 대체하여, Mirae Asset Sharekhan이 애플리케이션마다 부담하던 복잡한 변동 비용과 고정 비용에서 벗어날 수 있도록 했습니다.

하드웨어 및 SaaS 플랫폼 전반의 정책 공유, 실시간 인사이트를 제공하는 직관적인 대시보드, 간소화된 보안 통합을 통해 Mirae Asset Sharekhan은 보안 태세를 크게 강화했습니다.

비즈니스 성장을 지원하는 확장성 확보

확장성이 뛰어난 분산 클라우드 서비스 아키텍처는 추가적인 오버헤드 없이 향후 성장을 지원하여 비즈니스 연속성을 보장하고 수익성을 보호합니다.

향후 Mirae Asset Sharekhan은 보안 인프라를 지속적으로 강화하기 위해 F5와의 추가 협력을 모색하고 있습니다. 또한 성장하는 디지털 생태계를 지원하고 새롭게 부상하는 위협에 대한 사이버 보안 태세를 강화하기 위해 F5 솔루션을 추가로 도입할 계획입니다.

모든 고객 사례 보기 ›