Vodafone Idea, F5 기술로 SSL/TLS 보안 위협을 밝혀내다

통신 대기업 Vodafone Idea(Vi)는 SSL/TLS 암호화로 인해 네트워크 내의 잠재적인 보안 위협이 감춰지면서 상당한 어려움에 직면했습니다. 다행히 F5와 오랫동안 이어 온 파트너십을 통해 F5 BIG-IP SSL Orchestrator 기반의 솔루션을 도입할 수 있었습니다.

비즈니스 과제

Aditya Birla Group과 Vodafone Group의 합작사인 Vodafone Idea Limited는 인도의 선도적인 통신 서비스 제공업체 중 하나입니다. 이 회사는 인도 전역에서 4G, 3G 및 2G 플랫폼을 통해 음성 및 데이터 서비스를 제공합니다. 또한 17개 통신 권역의 중대역 5G 주파수와 16개 통신 권역의 밀리미터파 5G 주파수를 포함한 광범위한 주파수 포트폴리오를 보유하고 있습니다.

증가하는 데이터 및 음성 서비스 수요에 대응하기 위해 회사는 탁월한 고객 경험을 제공하고, 수백만 명의 시민이 서로 연결되어 더 나은 미래를 만들어 갈 수 있도록 지원함으로써 진정한 ‘디지털 인도’를 실현하는 데 기여하고자 최선을 다하고 있습니다. 회사는 더욱 새롭고 스마트한 기술을 도입하기 위한 인프라를 구축하고 있으며, 디지털 채널 생태계와 광범위한 현장 네트워크를 통해 편리하게 이용할 수 있는 혁신적인 서비스를 제공하여 개인 및 기업 고객 모두가 미래에 대비할 수 있도록 지원하고 있습니다. 회사의 주식은 인도 국립증권거래소(NSE)와 봄베이증권거래소(BSE)에 상장되어 있습니다.

네트워크 입지가 확대되면서 Vi의 다양한 애플리케이션 전반에서 SSL/TLS 트래픽이 급증했습니다. 이러한 급증은 확장성에 대한 우려를 불러일으켰습니다. 여러 보안 플랫폼에서 SSL/TLS 트래픽을 관리하는 과정에서 보안 사각지대가 발생해 효과적인 애플리케이션 관리가 저해되고 악의적인 공격에 대한 취약성이 커졌습니다. 또한 개인정보 보호와 보안에 필수적인 암호화로 인해 SSL/TLS 트래픽이 가려졌습니다. 선제적인 안전 및 개인정보 보호 조치에도 불구하고 암호화된 패킷을 관리하는 데에는 여러 장애물이 있었습니다. 이로 인해 의도치 않게 숨겨진 보안 위협이 침투할 수 있었습니다. 악의적인 행위자가 자신의 디지털 흔적을 감출 수 있게 되면서 회사가 자체 네트워크 활동을 모니터링하기가 더욱 어려워졌습니다.

Vi는 비용 효율성을 유지하면서 네트워크 보안 태세를 강화해야 할 필요성을 인식하고 F5와 전략적 파트너십을 체결했습니다.

솔루션

네트워크 보안에 대한 Vi의 노력은 기존 취약점을 해결하는 데 그치지 않고, 새롭게 등장하는 위협에 대비해 방어 체계를 선제적으로 강화하는 데까지 이어졌습니다. 암호화된 트래픽의 증가와 그로 인한 과제를 인식한 Vi는 F5와 협력하여 포괄적인 네트워크 최적화 이니셔티브에 착수했습니다.

파트너들은 협력을 통해 리소스 집약적인 SSL/TLS 복호화 작업의 부담을 덜어 주기 위한 포괄적인 맞춤형 솔루션을 공동 설계했습니다. F5가 이러한 연산 부담을 맡음으로써 Vi 인프라 내 다른 보안 요소의 부하를 크게 줄였습니다.

이를 통해 Vi의 보안 에코시스템 내에서 암호화된 애플리케이션 트래픽으로 인해 발생했던 사각지대가 해소되었습니다. 또한 F5 BIG-IP SSL Orchestrator는 직관적이고 사용자 친화적인 대시보드를 통해 트래픽 가시성을 향상시켰습니다. SSL/TLS 가시성 어플라이언스는 기존 보안 플랫폼의 리소스 활용을 최적화하여 무려 50%의 개선 효과를 달성했습니다.

Vodafone Idea의 CTSO 겸 데이터 개인정보 보호 책임자인 마탄 바부 카실링감은 “F5 BIG-IP SSL Orchestrator는 SSL 트래픽을 100% 복호화하여 Vi가 독보적인 보안 제어 역량을 갖추도록 함으로써 SSL 트래픽 관리에 혁신을 일으켰으며, 이는 더욱 안전한 디지털 미래를 향한 중대한 전환점입니다”라고 말합니다.

고가용성과 확장성을 보장하기 위해 F5는 N+1 아키텍처를 구현했습니다. 이는 모든 작업에 필요한 최소 장비 수보다 항상 한 대를 추가로 확보하는 이중화 설계로, 병목 현상을 해소하는 동시에 증가하는 SSL/TLS 트래픽 수요를 원활하게 처리할 수 있도록 합니다. 이 설계를 통해 Vi는 모든 SSL/TLS 트래픽을 복호화하는 데 필요한 최소 수량 외에 SSL/TLS 복호화 장비를 한 대 더 확보하여 보안 태세를 강화했습니다. 그 결과 Vi는 상당한 비용을 절감하고 운영 성능을 향상할 수 있었습니다.

Mathan Babu Kasilingam은 “암호화된 데이터에 숨겨진 위협을 찾아내는 F5 BIG-IP SSL Orchestrator의 기능에 깊은 인상을 받았습니다”라고 덧붙였습니다.

“한때 많은 리소스를 필요로 했던 당사의 첨단 위협 방지 플랫폼은 이제 추가 컴퓨팅 리소스 없이도 원활하게 운영됩니다.”

Vi는 F5의 선제적 보안 솔루션을 도입해 보안 태세를 혁신하고, 위협이 현실화되기 전에 이를 예측하고 무력화할 수 있는 역량을 확보했습니다. 또한 네트워크 전반을 종합적으로 파악하고 다양한 출처의 위협 인텔리전스를 활용함으로써 이러한 선제적 접근 방식을 한층 강화했습니다. Vi는 실시간 가시성과 지속적인 보안 모니터링을 바탕으로 견고한 방어 체계를 구축하여 광범위한 위협으로부터 중요한 데이터와 자산을 효과적으로 보호했습니다.

성과

트래픽 100% 복호화

Vi는 모든 트래픽을 복호화하여 보안 장비가 암호화된 애플리케이션 트래픽에 숨겨진 멀웨어 등의 위협을 효과적으로 식별하고 완화할 수 있도록 했습니다.

SSL/TLS 트래픽에 대한 종합적인 가시성

Vi의 보안 팀은 SSL/TLS 트래픽에 대한 완전한 가시성을 확보하고, 직관적인 대시보드를 활용해 SSL/TLS 트래픽을 종합적으로 파악함으로써 보안 인프라의 성능을 향상했습니다. 이를 통해 Vi는 고급 보안 제어 역량을 갖추게 되었으며, 위협을 신속하게 탐지하고 효율적으로 완화하는 동시에 새롭게 등장하는 위협에 실시간으로 대응하여 전반적인 보안 아키텍처를 강화할 수 있었습니다.

리소스 효율성 향상

F5의 세심한 리소스 최적화 이니셔티브를 통해 Vi의 기존 보안 플랫폼 내 리소스 사용량이 무려 50% 감소했으며, 그 결과 상당한 비용 절감과 보안 인프라 전반의 운영 효율성 향상을 달성했습니다.

모든 고객 사례 보기