모바일 앱부터 가상 비서에 이르는 디지털 도구는 금융 기관이 고객을 유치하고 유지하는 데 도움이 되었습니다. 이제 모바일 앱은 고객이 은행 계좌를 관리하는 가장 일반적인 수단이며,1 설문 조사 응답자의 약 80%는 혁신과 기술 발전 덕분에 모든 미국인이 금융 서비스를 더 쉽게 이용할 수 있게 되었다고 답했습니다.2
디지털 접근은 소매 금융뿐만 아니라 금융 서비스 업계 전반에서 보편화되었습니다. J.D. Power에 따르면 자산 관리 웹사이트와 앱에 접속하는 자산 관리 고객이 그 어느 때보다 많아졌으며, 접속 빈도가 높을수록 만족도도 높았습니다.3 또한 이 연구에서는 모바일 앱에 대한 고객 만족도가 웹사이트보다 높은 것으로 나타났습니다.
신뢰할 수 있는 전송 네트워크로 고객 신뢰 유지
디지털 기능은 금융 기관이 경쟁사와 차별화하는 데 도움이 되지만, 고객의 신뢰와 만족도를 유지하려면 이러한 디지털 서비스가 빠르고 안정적으로 제공되며 안전해야 합니다. 현재 많은 금융 서비스 조직이 Amazon CloudFront 콘텐츠 전송 네트워크(CDN)를 사용하여 짧은 지연 시간과 빠른 데이터 전송 속도로 콘텐츠를 효율적이고 비용 효과적으로 배포하고 있습니다. 콘텐츠는 CloudFront의 엣지 및 리전 캐시에 저장되며, 필요한 경우에만 오리진 서버에서 가져오므로 대역폭 사용량이 줄고 성능이 향상됩니다.
Amazon CloudFront는 다음을 제공합니다:
- 웹사이트 및 모바일 앱을 위한 지연 시간이 짧은 콘텐츠 전송
- 더 빠른 성능과 탐색
- 더 빠른 대량 거래
- 머신러닝을 활용하여 서비스를 개선할 수 있는 역량
성능에 보안까지 더하기
While Amazon CloudFront는 금융 애플리케이션에 필요한 속도와 안정적인 성능을 제공하지만, 이러한 앱에는 보안 위협과 사기로부터의 보호도 필요합니다. 공동 책임 모델에 따라 Amazon은 AWS 서비스의 인프라와 운영을 보호하지만, 앱과 데이터를 보호하는 것은 AWS 고객의 책임입니다.
AWS와 파트너십을 맺은, F5는 거래를 보호하기 위한 애플리케이션 및 API 보안을 제공합니다. F5는 AWS Service Ready Program의 일환인 Amazon CloudFront Ready 인증을 획득했습니다. 이 인증은 F5® Distributed Cloud Bot Defense가 고급 봇 보호 기능을 손쉽게 배포할 수 있도록 지원하는 커넥터를 비롯해 Amazon CloudFront와 성공적으로 통합되었음을 인정합니다.
봇을 차단하여 사기 피해 감소
앱과 콘텐츠를 악성 봇으로부터 보호하여 크리덴셜 스터핑 및 가짜 계정 생성과 같은 사기를 방지하세요. 금융 서비스는 계정 탈취(ATO) 공격의 표적이 되는 경우가 많습니다. F5® Distributed Cloud Bot Defense는 풍부한 신호 분석, AI 및 인간의 도메인 전문 지식을 활용해 악성 봇과 정상 사용자를 구분하고, 업계에서 가장 정확한 실시간 봇 트래픽 보호 기능을 제공합니다.
고급 분석 기능을 통해 Distributed Cloud Bot Defense는 오탐률을 거의 0에 가깝게 유지하면서 최고의 효과를 제공합니다. 이를 통해 봇 기반 사기 위험을 줄일 수 있을 뿐만 아니라 원치 않는 트래픽을 제거하여 비용도 절감할 수 있습니다. Distributed Cloud Bot Defense는 빠르게 재정비되는 봇에도 속지 않으며, 공격자가 방어 체계를 우회하기 위해 사용하는 리버스 엔지니어링을 방지하도록 고급 난독화 기술을 적용합니다.
애플리케이션을 위한 완벽한 보호
Distributed Cloud Bot Defense는 F5® Distributed Cloud Web App and API Protection(WAAP)의 일부로, 앱과 API가 어디에서 실행되든 보호하는 SaaS 기반 솔루션입니다. 이 솔루션에는 동적 웹 애플리케이션 방화벽(WAF), API 보안 및 분산 서비스 거부(DDoS) 공격 방어 기능과 더불어 봇 방어 기능이 포함되어 있습니다. Distributed Cloud WAAP를 사용하면 단일 관리 콘솔에서 AWS, 온프레미스 또는 엣지의 앱에 일관된 보안을 적용할 수 있습니다.
F5와 AWS가 고객에게 더 빠르고 안전한 앱 경험을 제공하는 데 어떻게 도움이 되는지 자세히 알아보려면 f5.com/aws를 방문하세요.
출처
1. 미국은행협회, 전국 설문조사: 은행 고객은 계좌 관리를 위해 다른 어떤 채널보다 모바일 앱을 더 많이 사용, 2023년 10월
2. 미국은행협회, 전국 설문조사: 소비자의 97%가 거래 은행의 온라인 및 모바일 서비스 경험을 높이 평가, 2023년 11월
3. J.D. Power, 자산 관리 앱이 고객 만족도와 고객 유지율을 높이는 관문으로 자리 잡았다고 J.D. Power가 밝혀, 2023년 11월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.