Robi Axiata Limited, 가입자 보호를 위해 F5 Advanced WAF 도입

방글라데시에서 두 번째로 큰 이동통신 사업자인 Robi Axiata Limited(Robi)는 고객에게 라이프스타일, 엔터테인먼트 및 결제 앱 제품군을 제공합니다. 고객이 이러한 앱을 더욱 안전하고 안심하며 사용할 수 있도록 Robi는 증가하는 트래픽과 위협에 대응해 역량을 보다 효과적으로 확장하기 위해 F5와 협력했습니다.

비즈니스 과제

Robi Axiata Limited(Robi)는 4,500만 명 이상의 가입자를 보유한 방글라데시 최고의 4G 서비스 제공업체이자 두 번째로 큰 이동통신 사업자입니다. 최첨단 모바일 네트워크 기술을 대표하는 신뢰받는 브랜드인 Robi는 방글라데시에서 최초로 GPRS, 3.5G 및 4.5G 네트워크 서비스를 도입한 사업자입니다. 실제로 Robi는 약 11,000개의 기지국을 통해 방글라데시 전역에 우수한 통신 범위를 제공하는 국내 최대 규모의 4.5G 네트워크를 보유하고 있습니다. 또한 5G 시범 운영을 성공적으로 수행한 유일한 이동통신 사업자이며, 자사의 4.5G 네트워크에 다른 어떤 사업자보다 먼저 Voice over LTE 기술을 도입했습니다.

Robi는 혁신적인 디지털 솔루션을 도입하여 농촌 및 준도시 지역의 소외된 지역사회가 신뢰할 수 있는 모바일 금융 서비스를 이용할 수 있도록 지원했습니다. 이 이동통신사는 온라인 전자상거래 플랫폼 RobiShop 외에도 스포츠, 게임, 엔터테인먼트부터 헬스케어, 전자상거래 결제 플랫폼, 기차표 구매 앱에 이르기까지 다양한 디지털 앱 솔루션을 제공합니다.

이처럼 폭넓은 솔루션을 제공하는 Robi는 고객의 일상에 자리 잡은 여러 핵심 거래를 지원하는 관문 역할을 하고 있습니다. Robi는 고객이 브랜드에 보내는 신뢰를 잘 알고 있으며, 고객이 안전하게 보호되는 환경에서 Robi의 디지털 솔루션을 이용할 수 있도록 해야 할 필요성도 인식하고 있습니다. Robi는 보안 취약점과 침투 위험을 탐지하기 위한 조치를 마련해 두었지만, 이러한 보안 조치는 애플리케이션이 아닌 네트워크 보안에 초점을 맞추고 있어 외부 웹에 노출된 솔루션을 겨냥한 잠재적인 애플리케이션 계층 공격을 전혀 파악할 수 없었습니다. 또한 악의적인 사이버 공격이 전례 없는 속도로 증가하고 수법도 정교해짐에 따라, Robi는 은밀하게 애플리케이션을 노리는 기법이 사용되는 대규모 트래픽까지 고려해야 했습니다. 이러한 문제가 복합적으로 작용하면서 Robi는 내부 리소스에 지속적으로 부담을 줄 수밖에 없는 감당하기 어려운 상황에 놓였습니다.

플랫폼 전반에서 60개가 넘는 비즈니스 핵심 애플리케이션을 운영하는 Robi는 결제 카드 산업 데이터 보안 표준(PCI DSS)을 준수하는 동시에 OWASP 10대 위협에 대한 포괄적인 보호 체계도 갖춰야 했습니다. 여러 핵심 워크로드를 지원하는 플랫폼의 확장성과 성능을 개선하기 위해 Robi는 F5를 도입하여 모든 애플리케이션과 결제 게이트웨이의 보안 공백을 해소하고 보안 태세를 강화함으로써 고객에게 빠르고 원활하며 안정적이고 안전한 사용자 경험을 제공했습니다. 이를 통해 Robi의 개발팀은 사용자 경험을 개선할 더욱 혁신적인 애플리케이션 기능을 개발하는 데 집중할 수 있었습니다.

솔루션

Robi는 F5 Advanced Web Application Firewall(WAF)과 F5 BIG-IP Local Traffic Manager(LTM)에서 해답을 찾았습니다. 두 F5 솔루션을 함께 도입함으로써 통합 IT 아키텍처에서 더욱 효율적인 보안 체계를 구축할 수 있었습니다. Robi는 비용을 절감했을 뿐만 아니라 데이터 센터 재해 복구(DC-DR) 인프라의 견고성과 복원력도 강화했습니다.

머신 러닝, 위협 인텔리전스, 심층적인 애플리케이션 기능의 독보적인 결합을 통해 F5 Advanced WAF는 Robi의 웹사이트와 디지털 솔루션에 포괄적이고 고도화된 보호 기능을 제공하며, 데이터 유출 및 취약점 스캔, 애플리케이션 계층 서비스 거부(DoS) 공격, OWASP 10대 위협으로부터 Robi의 디지털 환경을 보호합니다. 이 솔루션은 정상적인 애플리케이션 트래픽 동작의 기준선을 설정하고 비정상적인 트래픽 패턴이나 악성 봇을 모니터링 및 차단하여, 사람의 개입 없이도 통신 사업자를 자동화된 공격으로부터 보호합니다.

F5 Advanced WAF를 통해 Robi는 서버 리소스에 부담을 줄 수 있는 SSL(Secure Sockets Layer)을 통해 전송되는 트래픽의 집약적인 암호화 및 복호화 작업에서 벗어날 수 있습니다. SSL 처리는 별도의 전용 서버로 오프로드되므로 Robi의 시스템은 다른 비즈니스 핵심 애플리케이션과 플랫폼을 처리하는 데 집중할 수 있습니다. 또한 잠재적 위협을 더욱 효과적으로 검사하고 차단할 수 있습니다.

F5 Advanced WAF를 사용하면 Robi는 기본 제공되는 보호, 로깅, 보고 및 원격 감사 기능을 통해 PCI DSS 규정 준수를 손쉽게 유지할 수 있습니다. 여러 어플라이언스를 도입하거나 애플리케이션을 변경 또는 재작성할 필요 없이, F5 Advanced WAF는 필요한 보안 조치를 비용 효율적으로 제시하고 규정 준수 여부를 독립적으로 판단하며 규정 준수를 보장하는 데 필요한 단계를 알려줍니다. 이를 통해 Robi는 고객이 자사 웹사이트와 플랫폼에서 수행하는 모든 거래에 대해 결제 규정 준수 상태를 ‘상시’ 유지할 수 있습니다.

F5 Advanced WAF는 서버 상태와 보안을 지속적으로 모니터링하여 웹사이트나 브랜드 평판에 피해가 발생하기 전에 Robi가 악의적인 공격을 정확하게 탐지하고 완화할 수 있도록 지원합니다. 이제 Robi는 웹 공격에 대한 가시성을 한층 더 확보하여 고객에게 향상된 안전성과 높은 서비스 품질을 제공합니다.

이점

Robi는 F5 Advanced WAF 및 BIG-IP LTM과 같은 정교한 보안 및 가용성 기능을 도입하여 웹사이트와 애플리케이션의 보안을 강화했으며, 고객이 일상생활의 일부인 Robi 솔루션을 ‘항상’ 이용할 수 있도록 했습니다.

보안 태세 강화 및 애플리케이션 보호

F5 Advanced WAF의 머신 러닝, 심층적인 애플리케이션 전문 지식, 행동 기반 DoS 탐지 및 완화 기능이 유기적으로 연동되어 Robi의 디지털 솔루션과 애플리케이션을 보호하고 보안 태세를 강화함으로써 고객이 안전하게 거래할 수 있도록 지원합니다.

고객을 위한 가동 시간 향상

포괄적인 보안과 서비스 중단을 유발하는 악의적인 웹 공격에 대한 보호를 통해 고객은 Robi의 디지털 솔루션과 애플리케이션을 연중무휴 24시간 안정적으로 이용할 수 있습니다.

개발팀의 유연성과 민첩성 향상

애플리케이션을 빠르고 안정적으로 제공할 수 있는 역량이 향상됨에 따라 Robi의 개발팀은 사용자 경험을 개선하고 사용자가 필요할 때 언제든 필요한 애플리케이션에 액세스할 수 있도록 더욱 혁신적인 애플리케이션 개선 기능을 개발하는 데 집중할 수 있습니다.