금융 / 대형 포털
F5 BIG-IP ADC+WAF로 트래픽 급증 무중단 서비스 & 보안 동시 달성
문제 상황이벤트 시 트래픽 폭증으로 서버 과부하, 동시에 OWASP 공격·스크래핑 봇 트래픽 급증
적용 솔루션F5 BIG-IP LTM으로 서버 부하분산, ASM WAF로 공격 차단, iRule로 봇 트래픽 필터링
성과피크 트래픽 무중단 처리 · 웹 공격 99.9% 차단 · 서버 수량 30% 절감
F5 한눈에 보기
F5 BIG-IP는 전 세계 대형 금융·통신·공공기관이 표준으로 사용하는 애플리케이션 딜리버리 컨트롤러(ADC)입니다. L4/L7 부하분산(Local Traffic Manager), 글로벌 재해복구용 DNS(Global Traffic Manager), 웹 애플리케이션 방화벽(Advanced WAF), SSL-VPN(APM)을 하나의 플랫폼에서 통합 제공하며, iRules 기반 스크립팅으로 복잡한 트래픽 제어 로직을 유연하게 구현할 수 있습니다.
디지털 전환이 가속화되면서 웹·모바일 서비스의 트래픽은 기하급수적으로 증가하고, OWASP Top 10·봇 공격·API 악용 같은 애플리케이션 계층 위협도 함께 늘어났습니다. 기존 네트워크 방화벽만으로는 이러한 L7 애플리케이션 공격을 방어할 수 없습니다. F5 BIG-IP는 부하분산으로 서비스 가용성을 보장하는 동시에, Advanced WAF로 실시간 공격을 차단하여 "빠른 서비스"와 "안전한 서비스"를 동시에 실현합니다.
엑스퍼넷은 F5 Authorized Partner로서 금융·공공·대기업 환경의 BIG-IP 설계·구축·이중화·마이그레이션 경험을 보유하고 있습니다. 하드웨어 BIG-IP에서 가상/클라우드 BIG-IP(VE)로의 전환, NGINX Plus 기반 현대화, 멀티클라우드 ADC 아키텍처 설계까지 지원하며, iRules 커스터마이징과 장애 대응 노하우로 안정적인 서비스 운영을 돕습니다.
핵심 기능 & 특징
BIG-IP LTM (L4/L7 부하분산)
서버 헬스체크, 세션 지속성, 콘텐츠 기반 분배로 애플리케이션 가용성과 성능을 극대화
BIG-IP ASM/Advanced WAF
OWASP Top 10 공격, 봇 트래픽, DDoS L7을 차단하는 차세대 웹 방화벽
BIG-IP APM (SSL-VPN / SSO)
SSL VPN, 다중 인증(MFA), SSO, ZTNA 접근 제어를 통합한 접근 관리 플랫폼
SSL 오프로드 & 가속
HTTPS 복호화·재암호화를 F5가 처리, 서버 CPU 부하 최대 80% 절감
BIG-IP DNS / GSLB
글로벌 서버 부하분산(GSLB)으로 지리적으로 분산된 데이터센터 간 트래픽 지능 분배
F5 NGINX / 클라우드
NGINX 기반 소프트웨어 ADC로 클라우드·컨테이너 환경에서도 동일한 ADC 정책 적용
솔루션 아키텍처
F5 구성 예시인터넷
외부 클라이언트 요청
HTTP/HTTPS 트래픽
F5 ADC
BIG-IP LTM 부하분산 & SSL 오프로드
Virtual Server · Health Check
WAF
BIG-IP Advanced WAF
OWASP·Bot·L7 DDoS 차단
서버
백엔드 서버 풀
웹서버·WAS·API 서버
접근관리
BIG-IP APM (SSO · MFA · ZTNA)
인증·권한 중앙 관리
적용 사례
문제 상황 적용 솔루션 성과자주 묻는 질문 (FAQ)
4개 항목
L4 부하분산은 IP·포트 정보 기반으로 빠르게 트래픽을 분배합니다. L7 부하분산은 HTTP 헤더, URL, 쿠키, 콘텐츠 등 애플리케이션 레이어 정보를 이해하고 더 지능적으로 분배합니다. F5 BIG-IP는 L7에서 동작하여 URL 기반 라우팅, 세션 지속성(Sticky Session), 콘텐츠 기반 분배가 가능합니다.
네트워크 방화벽은 포트·프로토콜 기반 차단이고, WAF는 HTTP/HTTPS 애플리케이션 레이어를 분석합니다. SQL 인젝션, XSS, CSRF 등 OWASP Top 10 공격은 일반 방화벽으로 차단 불가능하며 WAF가 필요합니다.
F5 BIG-IP는 하드웨어 어플라이언스 또는 가상화 기반의 엔터프라이즈급 ADC입니다. NGINX는 소프트웨어 기반 경량 ADC로, 클라우드·쿠버네티스 환경에 적합합니다. 엑스퍼넷은 두 제품 모두 공급하며, 고객 환경에 최적의 솔루션을 제안합니다.
네. F5 BIG-IP는 기존 서버 앞단에 인라인으로 추가됩니다. 기존 서버의 IP와 설정을 변경하지 않고 도입할 수 있습니다. VIP(Virtual IP) 방식으로 기존 서비스 URL을 그대로 유지합니다.