멀티클라우드 시대의 금융 서비스 보호

Chad Davis수석 산업 마케팅 매니저 | F5

금융 서비스 조직은 인수 합병, 파트너십 또는 계좌 보유자 참여 요건 등으로 인해 멀티클라우드 전략 도입의 최전선에 서 있습니다. F5의 최근 설문 조사에 따르면, 무려 71%의 금융 서비스 조직이 특정 애플리케이션의 리소스 요구 사항에 따라 특정 하이퍼스케일러를 선택하는 경우처럼 다양한 요구 사항을 충족하기 위해 멀티클라우드 접근 방식을 채택했습니다. 하지만 멀티클라우드 환경을 적절히 관리할 때 흔히 수반되는 복잡성 증가는 추가적인 리소스와 주의를 요구할 수 있습니다. 게다가 분산 환경에서 애플리케이션 및 API 포트폴리오 전반에 걸쳐 일관된 보안 태세를 구축하고 유지하는 일은 보안 팀에 점점 더 큰 과제가 되고 있으며, 금융 서비스 업계의 데이터 침해 비용은 평균 590만 달러에 달합니다.

금융 서비스 기관은 진화하는 오픈 파이낸스 생태계의 IT 관련 고려 사항에 대응하는 복잡한 과제도 특수하게 헤쳐 나가고 있습니다. 최근 Jack Henry의 연구에 따르면 90%가 디지털 뱅킹 플랫폼에 핀테크를 통합할 계획입니다. 이에 따라 데이터 집약형 애그리게이터를 비롯해 보안을 유지하고 관리해야 할 새로운 타사 제공업체 API 연결이 대폭 늘어납니다. 자금세탁방지(AML) 및 고객확인(KYC) 기준을 준수하지 않을 경우 규제 기관이 신속하게 벌금을 부과할 수 있습니다.

다행히 퍼블릭 클라우드 제공업체는 멀티클라우드 환경의 다양한 사용 사례에 충분한 기본 네트워킹 및 보안 기능을 제공하지만, 여전히 주목할 만한 공백이 존재합니다. 예를 들어 애플리케이션이 여러 환경에 걸쳐 확장되면 포트폴리오 성능을 세밀하게 제어하기 어려워지고, 서로 다른 클라우드 제공업체 전반에서 일관된 보안 정책을 관리하는 역량도 부족해질 수 있습니다. 이러한 공백을 해소하기 위해 기술 리더들은 새로운 보안 멀티클라우드 네트워킹 서비스(SMNS)를 도입하고 있습니다. 이는 금융 서비스가 혁신적인 솔루션을 활용해 멀티클라우드 시대의 애플리케이션 제공 및 보안 역량을 크게 강화하는 방식에 패러다임 전환이 일어나고 있음을 의미합니다.

멀티클라우드 네트워킹의 복잡성 완화

기관이 여러 클라우드에 걸쳐 애플리케이션을 확장하고 규모를 늘리면 복잡성이 증가하고 가시성이 저하되며, 궁극적으로 포트폴리오를 세부적으로 제어하기가 어려워질 수 있습니다. 실제로 10곳 중 9곳의 조직이 도구, 문제 해결 절차 및 API의 복잡성을 비롯한 멀티클라우드 관련 문제를 겪고 있다고 답했습니다.

SMNS는 멀티클라우드 관리와 관련된 복잡성을 간소화하려는 금융 서비스 기술 리더에게 전략적인 선택지로 부상하고 있습니다. 통합 인터페이스를 제공할 수 있는 API 우선 인프라 솔루션과 같은 간소화 방식을 활용하면 금융 서비스 기관은 플랫폼에 종속되지 않는 솔루션을 통해 전체 애플리케이션 스택을 더욱 효과적으로 제어할 수 있습니다. 또한 자동화를 통한 정책 거버넌스와 신속한 장애 해결도 가능해집니다.

멀티클라우드 시대에 한 차원 높은 보안 간소화가 중요한 이유

레거시 보안 솔루션은 멀티클라우드 시대의 변화에 발맞추는 데 어려움을 겪고 있습니다. Cybersecurity Insiders 보고서에 따르면, 78%가 기존 보안 솔루션이 클라우드 환경에서는 효과적이지 않다고 답했습니다. 간단히 말해, 금융 서비스 보안팀에는 모든 환경에서 작동하면서 사용자 경험을 간소화하는 민첩한 도구가 필요합니다. 이를 통해 분산 아키텍처 전반의 위협 차단에 집중할 수 있습니다.

SMNS를 도입하면 분산 환경 전반의 보안 정책을 클라우드 기반으로 중앙에서 엔드 투 엔드 관리할 수 있어 보안 구현이 간소화됩니다. 예를 들어 특정 오탐에 대한 예외를 설정해야 할 때 중앙 콘솔에서 손쉽게 배포할 수 있습니다. 또한 API 평판 필터를 일관되게 사용하도록 간소화할 수 있으며, 이는 특히 애그리게이터 API 엔드포인트를 더욱 효과적으로 관리하는 데 유용합니다. 이러한 사례를 비롯한 여러 관련 기능을 통해 금융 서비스의 애플리케이션 및 API 보안에 더욱 세밀하고 집중적으로 대응할 수 있으며, 조직은 멀티클라우드 보안 과제를 더욱 일관되고 민첩하게 해결할 수 있습니다.

모든 환경에서 애플리케이션을 보호하는 핵심, 심층 방어 보안 아키텍처

멀티클라우드 전략이 보편화됨에 따라, 방어 체계를 강화하고 모든 환경에서 포괄적이고 일관된 보호를 보장하려면 계층형 보안 아키텍처를 도입해야 합니다. 이제 수직적 보안 아키텍처에는 애플리케이션 계층 7 DDoS 방어, ID 관리, 웹 애플리케이션 및 API 보호와 같은 상호 보완적 제어 기능이 필요합니다. 이러한 기능은 심층 방어의 핵심 요소이며 현대 기업이 갖춰야 할 기본 요건으로 자리 잡고 있습니다. 또한 위에서 자세히 설명했듯이, 계층형 보안 아키텍처의 중요한 측면은 모든 IT 환경과 스택에 일관된 보안 정책을 적용하여 Log4j2 취약점과 같은 중대한 위협을 정확히 식별하고 해결할 수 있도록 하는 것입니다.

이는 성장하는 오픈 파이낸스 생태계와 관련된 복잡성이 계속 진화하는 금융 서비스 업계에서 특히 중요합니다. 예를 들어, 임베디드 금융과 서비스형 뱅킹(BaaS) 혁신으로 환경이 변화하고 있으며, 금융 기관의 약 50%가 향후 2년 이내에 자사의 금융 서비스를 제3자 서비스에 통합할 계획입니다.

적절한 SMNS를 구축하면 금융 서비스 조직은 가시성을 높이고 보안 운영을 간소화하여 분산 환경과 오픈 파이낸스 생태계의 복잡성을 더욱 자신 있게 헤쳐 나가는 동시에, 민감한 개인 식별 정보(PII)와 금융 데이터의 유실 위험을 완화할 수 있습니다.

클라우드 전반의 제어 강화를 위한 엔드투엔드 가시성

멀티클라우드 네트워크용으로 설계된 강력한 보안 요소를 도입할 때 얻을 수 있는 주요 이점 중 하나는 엔드투엔드 가시성을 확보할 수 있다는 점입니다. 앞서 언급했듯이 이러한 가시성은 분산된 클라우드 환경 전반에서 애플리케이션과 데이터를 지속적으로 제어하려는 금융 서비스 조직에 매우 중요합니다.

SMNS는 전체 인프라에 대한 인사이트를 제공하여 선제적 모니터링, AI 기반 위협 탐지 및 위험 점수 산정, 자동화된 보호를 지원합니다. 또한 이러한 엔드투엔드 가시성을 통해 애플리케이션 성능 및 보안이 일관되게 배포되고 운영되는지 한곳에서 검토할 수 있습니다. 이제 다양한 애플리케이션을 관리하기 위해 수많은 환경에서 여러 도구의 애플리케이션 보안 및 성능 분석을 일일이 지루하게 살펴볼 필요가 없습니다.

금융 서비스 조직이 멀티클라우드 전략의 복잡성을 헤쳐 나가는 가운데, SMNS 도입은 전략적 필수 과제로 부상하고 있습니다. 모든 분산 환경과 원활하게 통합하고 강력한 보안 요소를 적용함으로써 금융 서비스 조직은 수작업으로 인해 발생할 수 있는 기존의 보안 공백을 해소할 뿐만 아니라 운영 효율성도 높일 수 있습니다. 금융 서비스의 미래는 보안을 우선시하는 혁신적인 솔루션을 수용하는 데 있으며, 보안 멀티클라우드 네트워킹은 진화하는 금융 서비스 디지털 환경을 혁신하는 원동력으로 자리매김하고 있습니다.

온디맨드 웨비나에서 자세히 알아보세요: 분산 환경에서 애플리케이션 보호하기

작성자 소개

Chad Davis수석 산업 마케팅 매니저 | F5

Chad Davis의 다른 블로그 게시물