HDI Sigorta는 재산, 배상책임, 기업, 운송, 건강보험을 아우르는 종합적인 보험 상품을 제공하며, 15개 지역 사무소와 수백 개의 대리점을 통해 튀르키예 전역의 고객에게 서비스를 제공합니다. 글로벌 Talanx 그룹의 일원인 당사는 경쟁사 중에서도 견줄 곳이 드문 규모로 운영됩니다. 당사 시스템을 거치는 하루 1억 건 이상의 요청을 통해 매일 약 50만 건의 보험 계약 관련 거래를 처리하고 있습니다.
F5는 2019년부터 당사 아키텍처의 일부로 자리 잡았습니다. 당시 당사는 F5 BIG-IP Local Traffic Manager, F5 BIG-IP DNS, 그리고 F5 BIG-IP Advanced WAF를 도입하여 애플리케이션을 제공하고 보호했습니다. 이후 이러한 기반을 더욱 확장하며 F5 Application Delivery and Security Platform (ADSP) 도입 여정을 이어 왔습니다. 오늘날 F5는 사실상 당사 아키텍처의 핵심 기반 계층으로 자리 잡아, 일관성, 성능, 제어 역량을 바탕으로 주요 서비스를 뒷받침하고 있습니다.
“오늘날 F5는 사실상 저희 아키텍처의 기반 계층으로 자리 잡아, 일관성과 성능, 제어 역량을 바탕으로 핵심 서비스를 지원하고 있습니다.”
Kazım Cesur, HDI Sigorta 아키텍처 및 인프라 총괄
API는 우리 비즈니스의 근간입니다
저희가 속한 보험 시장은 전 세계에서도 규제가 가장 엄격한 시장 중 하나입니다. 튀르키예 법률은 오래전부터 고객 데이터를 국내에 보관하도록 요구해 왔기 때문에 핵심 워크로드에는 대부분의 퍼블릭 클라우드 서비스를 사용할 수 없습니다. 따라서 저희는 서로 다른 도시에 위치한 두 곳의 온프레미스 데이터 센터와 재해 복구 센터로 구성된 하이브리드 아키텍처를 운영하고 있으며, 프라이빗 클라우드는 콜센터처럼 엄격한 데이터 상주 요건을 충족해야 하는 용도에 한해 사용하고 있습니다.
이러한 아키텍처 내에서 API는 디지털 생태계의 중추이자 속도, 확장성, 연결성을 뒷받침하는 비즈니스 핵심 계층으로 자리 잡았습니다. 현재 200개 이상의 API를 운영하며, 주 2회 배포 파이프라인부터 튀르키예의 모든 보험 계약에 대해 확인 절차를 거쳐야 하는 정부 시스템까지 연결하고 있습니다. 이처럼 운영 규모가 커지면서 엔드투엔드 가시성 확보와 관리되지 않는 API 또는 섀도 API 식별이 새로운 우선 과제로 떠올랐습니다.
플랫폼 확장과 규제 요건 충족
2025년에 우리는 현대화 로드맵의 다음 단계로 나아가 F5 Distributed Cloud를 도입했습니다. 다른 공급업체도 검토했지만, 해당 솔루션은 사용하기 어렵거나 기능이 우리의 요구 사항에 부합하지 않았습니다. 우리는 이미 F5 솔루션을 사용해 본 경험이 있어 그 확장성과 안정성을 잘 알고 있었습니다. 우리 팀은 F5 장비와 소프트웨어를 관리하는 방법을 알고 있었고, Distributed Cloud Services의 새로운 기능도 사용하기 쉬웠습니다. 그래서 F5를 계속 사용하기로 했습니다.
저희는 의도적으로 단계별 도입을 추진했습니다. 먼저 Distributed Cloud DNS를 도입했습니다. 디지털 보험 서비스의 중요성과 처리하는 거래량을 고려할 때, DNS가 잠재적인 단일 장애 지점이 되지 않도록 하고 싶었기 때문입니다. F5 Distributed Cloud API Security를 이어서 도입해 점점 더 분산되는 API 환경 전반에서 API를 탐지하고 제어할 수 있게 되었습니다. 데이터 주권의 경계도 명확하게 유지됩니다. 규정이 허용하는 경우에는 SaaS 기반 서비스를 사용하고, 현지에 보관해야 하는 데이터에는 BIG-IP를 통해 온프레미스에서 동일한 보호를 제공합니다.
어떤 타협도 없이, 용량은 3배로
F5 솔루션 덕분에 1년 만에 처리 용량을 3배로 늘릴 수 있었습니다. 정부 시스템과의 연계로 인해 저희가 통제할 수 없는 요인이 가동 시간에 영향을 미칠 수 있지만, 일반적으로 99% 이상의 가용성으로 서비스를 제공하고 있습니다.
속도는 확장성만큼이나 중요합니다. F5는 며칠이면 구축할 수 있고, 규모를 확장할 때도 몇 분 만에 클러스터를 추가할 수 있습니다. 그저 원활하게 작동하죠. 핵심 보험 시스템의 주요 프로세스에서는 시간 손실이 곧 금전적 손실입니다.
지난 3년간 서비스 중단 없이 대대적인 디지털 혁신과 인프라 현대화를 이루었습니다. 다음 단계는 액티브/액티브 아키텍처로의 전환과 AI 활용 확대입니다. 하칸 샤트르(Hakan Şatır) CIO는 이를 다음과 같이 설명합니다. "HDI Sigorta는 F5 솔루션을 통해 현재의 규모와 미래의 성장을 모두 지원할 수 있는 고성능과 복원력을 갖춘 미래 지향적인 애플리케이션 딜리버리 플랫폼을 구축할 수 있었습니다."
전체 HDI Sigorta 고객 사례를 읽고 F5를 통해 대규모 환경에서 안전한 디지털 보험 서비스를 제공하는 방법을 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]