First Bank & Trust는 사이버 레질리언스를 강화하고 5분 RPO로 트랜잭션 데이터베이스를 복원하였습니다.

개요

지역 사회 밀착형 은행인 First Bank & Trust는 민감한 고객 및 은행 데이터를 더욱 안전하게 보호하고, 사이버 레질리언스를 강화하며, 소규모 직원의 관리업무 부담을 줄이기를 원했습니다. 이 은행은 Cohesity에서 해답을 찾았습니다. 공격 또는 시스템 오류가 발생할 경우, IT 관리자는 사이버 볼트인 Cohesity FortKnox의 사본 1개를 포함하여 Cohesity의 불변 백업 3개 중 하나에서 정상 데이터 사본을 복구할 수 있습니다. 온프레미스 및 클라우드 데이터 소스를 위한 통합 인터페이스 덕분에 주당 관리 시간이 10~12시간에서 약 10분으로 줄었습니다.

당면 과제

데이터 보안에 관해서라면, First Bank & Trust는 단순히 규정을 준수하는 데 그치지 않습니다. 기술 이사인 Luke Schwingler는 “더 중요한 관심사는 고객의 신뢰입니다.”라고 말합니다. “고객은 bankeasy.com 웹사이트와 앱에서 연중무휴 24시간 뱅킹 서비스를 이용할 수 있기를 바라기 때문에 우리는 사이버 레질리언스를 매우 중요하게 생각합니다. 끊임없이 문제를 해결하는 데 급급하기 보다 위협에 앞서 대처한다면 IT 환경과 고객 경험을 개선할 수 있는 더 많은 시간을 확보할 수 있습니다.” 

First Bank & Trust는 이전에는 Dell EMC 솔루션으로 데이터베이스와 가상 머신을 백업했었습니다. 2022년에 Schwingler가 부임하면서 가장 높은 우선순위에 둔 것은 데이터 보호 및 보안 강화였습니다. 그는 “모든 기업이 랜섬웨어에 대해 고민해야 하며, 기존 솔루션으로는 불변 백업을 갖추고 있다고 자신 있게 말할 수 없었습니다.”라고 말합니다. 또 다른 우선순위는 백업 관리를 간소화하는 것이었습니다. 기존 솔루션의 잦은 오류를 해결하는 데 IT 관리자의 주당 근무 시간의 25% 이상이 소모되었습니다. 이 은행은 기존 시스템에 계속 투자하는 대신, 최신 데이터 보호 플랫폼으로 전환하기로 결정했습니다.

솔루션

이전 직장에서, Schwingler는 Cohesity Data Cloud로 전환하여 운영상의 동일한 문제를 해결한 바 있습니다. 그는 "Cohesity 솔루션을 처음 대했을 때 번뜩이는 영감을 받았습니다."라고 말합니다. “모든 온프레미스 및 클라우드 워크로드 백업의 상태를 단일 보고서에서 확인한다면 관리 오버헤드가 크게 줄어듭니다.” Cohesity는 불변성, 역할 기반 액세스 제어, 다단계 인증, 지정된 만료 날짜까지 그 누구도 백업 데이터를 변경할 수 없도록 차단하는 기능을 포함하여 업계 최고의 보안 기능도 제공합니다.

데이터를 보호하고 안전하게 유지하기 위해, 은행은 세 개의 불변 Cohesity 사본을 유지합니다. 두 개는 서로 복제되는 온프레미스 클러스터에 있고 다른 하나는 AWS의 Cohesity FortKnox에 에어갭 사본으로 보관됩니다. 재해나 사이버 공격이 발생할 경우, IT 팀은 이 세 가지 사본 중 하나로부터 데이터를 복원할 수 있습니다. Schwingler는 “다른 벤더의 경우 온프레미스 및 클라우드 데이터를 백업하려면 별도의 관리 콘솔이 필요하므로 별도의 벤더를 두는 것보다 나을 것이 없습니다.”라고 말합니다. “Cohesity를 이용하면 가상 머신, 파일 공유, Microsoft 365 데이터 등 모든 데이터를 단일 창에서 중앙 집중식으로 관리할 수 있습니다. 새로운 솔루션을 구매하지 않고도 향후 온프레미스나 클라우드 워크로드를 보호할 수 있다는 점은 더욱 좋습니다.”

Schwingler와 그의 직원들은 Cohesity 웨비나에 정기적으로 참석합니다. 그는 “저는 배울 점이 있는 미래 지향적인 벤더와 일하는 것을 좋아합니다.”라고 말합니다. “저희 Cohesity 고객 팀은 데이터 보호가 전반적인 사이버 보안 전략의 일부임을 이해하고 있으며, 저는 정기적으로 팀원들과 만나 최신 통찰력과 업계 동향을 듣습니다.”

결과

백업 관리에 소요되는 주당 시간이 10~12시간에서 약 10분으로 줄어들어 직원이 고객 경험을 개선하거나 자동화를 추가하기 위해 밀린 IT 프로젝트 작업에 몰두할 수 있는 시간을 확보했습니다. Schwingler는 “Cohesity를 이용하면 백업 문제를 해결할 담당자를 지정할 필요가 없습니다.”라고 말합니다. “우리는 자동으로 생성된 보고서를 보고 백업이 완료되지 않았는지 확인하기만 하면 됩니다. 그런 일은 드물지만, 발생하더라도 Cohesity 보고서에서 이유를 알려줍니다. IT 전문가들에게 프레젠테이션을 할 때 저는 백업을 전담하는 담당자가 있는지 묻습니다. 만약 '예'라고 대답하면 그들에게 Cohesity가 필요하다고 말해줍니다.”

무중단 원클릭 업그레이드로 더 많은 시간을 절약할 수 있습니다. Schwingler는 “Cohesity를 이용하면 영업 시간 중에도 편리한 시간에 언제든 업그레이드할 수 있습니다.”라고 말합니다. “우리 회사의 관리자들은 주말에 업그레이드를 수행하지 않아도 되어 만족해합니다.”

공격이나 재해로 손실된 애플리케이션 또는 데이터는 클라우드 기반 사이버 볼트의 사본 1개를 포함한 세 개의 불변 Cohesity 백업 중 하나에서 신속하게 복구할 수 있으므로 레질리언스가 향상되었습니다. 또한 프로덕션 데이터베이스에 오류가 발생하거나 공격을 받을 경우(특히 금융 기관의 경우 심각한 위험), First Bank & Trust는 정상적인 데이터베이스 사본을 가동 중단되기 5분 이내의 상태로 복원할 수 있습니다. Schwingler가 설명하는 해결책은 트랜잭션 로그를 5분마다 Cohesity SmartFiles에 기록하고 최신 백업으로 재생하는 것입니다. 그는 “Cohesity는 심층적인 데이터베이스 기술이나 고가용성 기술이 없어도 5분 RPO [recovery point objective]로 데이터베이스를 복원할 수 있는 간단한 솔루션을 제공합니다.”라고 말합니다.

Cohesity Data Cloud로 전환함으로써 은행 네트워크의 부담이 완화되어 고객 경험에 영향을 줄 수 있는 네트워크 혼잡을 피할 수 있었습니다. 기존 솔루션의 경우, First Bank & Trust는 매주 토요일 밤에 전체 백업을 실행했으며, 이때 네트워크 사용률은 18%에서 80%로 급증했습니다. Schwingler는 "이제 Cohesity는 변경된 데이터만 백업하므로 백업이 다른 워크로드에 전혀 영향을 미치지 않습니다."라고 말합니다. “네트워크 혼잡을 피함으로써 고객이 화요일 오전 9시에 송금을 원하든 일요일 오전 3시에 송금을 원하든 당사의 앱과 웹사이트는 일관되게 작동할 수 있습니다. 마지막 전체 백업에 증분 백업을 적용하기 위해 기다릴 필요 없이 최신 스냅샷에서 복원할 수 있으므로 전체 복구 속도도 더 빠릅니다.”

향후 First Bank & Trust는 Cohesity의 API를 이용하여 새로운 기회에 대응할 것으로 기대하고 있습니다. Schwingler는 “AI 시대에는 3개월 뒤에 회사 운영이 어떻게 변할지 알기 어렵습니다.”라고 말합니다. 한 가지 계획은 애플리케이션을 업그레이드할 때 업그레이드 실패에 대비하는 일종의 보험인 애플리케이션 환경의 Cohesity 스냅샷을 자동으로 트리거하도록 하는 것입니다. 

Schwingler는 “IT는 수익을 창출하지 않습니다.”라고 말합니다. “하지만 IT는 분명히 수익 창출 부서가 중단 문제를 겪지 않도록 도움을 줄 수 있습니다. 저는 지금까지 두 회사에 Cohesity를 도입했으며, Cohesity 전문가들의 교육 덕분에 보안과 레질리언스에 대해 확신을 가지고 결정을 내릴 수 있었습니다.”

주요 이점

• 관리 시간 최대 98% 절감: 매주 10~12시간 절약
• 사이버 레질리언스 강화
• 데이터 보안 강화
• 네트워크 트래픽 감소에 따른 일관된 고객 경험

First Bank & Trust 소개

First Bank & Trust는 상업 대출, 모기지, 자산 관리, 농업 금융을 포함한 전체 범위의 뱅킹 서비스를 제공하는 지역 사회 중심의 금융 기관입니다. 이 회사는 사우스다코타와 미네소타 전역에 20개가 넘는 지점을 두고 있습니다. 온라인 뱅킹 브랜드는 bankeasy.com입니다.