Riachuelo

Riachuelo는 뛰어난 온라인 쇼핑 경험을 제공하기 위해 최선을 다하는 브라질 패션 리테일 기업으로, 혁신과 편의성을 원하는 고객의 요구사항을 충족하기 위해 금융 분야로 서비스를 확장했습니다. Riachuelo는 새로운 디지털 결제 애플리케이션을 만들기 위해 강력한 방화벽 보안과 탁월한 성능을 제공하는 Akamai와 파트너십을 체결했습니다.

Riachuelo는 브라질에서 가장 큰 패션 리테일 기업 중 하나로서 웹사이트, 이커머스 사이트, 앱 등 브랜드 디지털 플랫폼에서 고객의 쇼핑 경험을 개선하려는 목표를 가지고 있습니다. Riachuelo는 변화하는 시장의 니즈와 소비자 행동에 항상 주의를 기울이며 고객 서비스를 개선하는 솔루션을 도입하고 리테일 비즈니스를 위해 디지털 결제 기능을 제공합니다. 또한 12년 동안 신용카드 서비스를 제공하면서 생성된 3천만 명 이상의 고객 데이터베이스를 보유하고 있습니다.

Riachuelo의 사이버 보안 책임자 로드리고 고도이(Rodrigo Godoi)는 디지털 보안의 중요성을 잘 알고 있습니다. 고도이는 “고품질의 디지털 서비스와 보안을 제공하는 것이 절대적으로 중요합니다. 특히 디지털 은행을 포함하는 금융 부문과 리테일 등 두 가지 중요한 시장을 통합할 때 더욱 중요합니다. 우리의 보안 전략은 단일 플랫폼에서 쇼핑 경험을 개선하면서 데이터 보안을 통해 고객의 신뢰를 보장하는 것입니다.”라고 말합니다.

금융 서비스는 기타 업계보다 더 큰 규모의 사이버 위협과 공격의 대상이 되는 경우가 많습니다. 따라서 리스크가 높은 뱅킹 사이버 보안 분야의 배경 지식을 갖고 있는 고도이는 중요한 관점을 제공합니다. 또한 고도이는 리테일 기업이 직면하는 독특한 상황을 이해합니다.

고도이는 “사이버 보안 측면에서 은행은 리테일 기업과 매우 다릅니다. 하지만 직원 및 고객 데이터를 긴급하게 보호해야 하고 모든 수준에서 강력한 방화벽 방어와 보안이 필요하다는 점을 잘 이해하고 있습니다.”라고 말합니다.

고도이의 주요 우려 사항 중 하나는 네트워크를 마비시킬 수 있는 DDoS(Distributed Denial-of-Service) 공격이었습니다. 고도이는 “공격이 성공하면 은행은 수백만 달러의 비용을 떠안게 되고 소비자의 신뢰가 하락할 수 있습니다. 금융 서비스 보안 분야에서 검증된 안정성과 탁월한 명성을 자랑하는 Akamai가 저희의 인터넷 시스템의 방화벽을 보호하는 최고의 솔루션이라는 것을 확신합니다.”라고 말합니다.

Riachuelo는 이미 Akamai Dynamic Site Delivery 와 Ion을 사용해 웹사이트, 이커머스 사이트, 기타 애플리케이션의 성능을 최적화해왔으며 고객이 기대하는 쇼핑 경험의 속도와 응답성을 제공해 왔습니다.

Akamai의 지원으로 Riachuelo의 웹 성능 및 모바일 성능이 40% 개선되어 트래픽 비용이 크게 절감되었고 브랜드 네트워크와 플랫폼의 사용자가 증가했습니다. 또한 Riachuelo는 Akamai의 Image & Video Manager를 도입한 후이미지 크기를 줄이고, 품질을 개선하고, 애플리케이션 전송 속도를 높여 고객이 제품 페이지를 스크롤할 때의 로딩 시간을 단축했습니다.

고도이는 의사 결정 과정에서 App & API Protector 를 테스트해 사내 디지털 애플리케이션을 위한 방화벽 보안 기능을 개선할 수 있는지 확인했습니다.

고도이는 “Akamai와의 돈독한 파트너십을 바탕으로 Kona Site Defender의 PoC(개념 증명)을 요청했습니다. 연중 가장 쇼핑을 많이 하는 블랙 프라이데이가 있는 달부터 시작했습니다. PoC는 성탄절까지 이어졌습니다. PoC가 성공적으로 끝날 때까지 저희와 함께 해준 Akamai 팀에 매우 감사하게 생각합니다.”라고 말합니다.

Kona Site Defender와 Ion은 성능, 보안, 위협 등의 주요 지표를 완벽하게 파악할 수 있게 해 주기 때문에 고도이는 투자의 가치를 입증할 수 있었습니다. 고도이는 “이 수치를 기준으로 하면 Akamai는 월 평균 3시간의 다운타임을 예방했고 매출 손실을 방지할 수 있었습니다.”라고 말합니다.

이러한 PoC 성공을 기반으로 고도이는 Kona Site Defender 및 Ion뿐만 아니라 Bot Manager Premier 및 Edge DNS를구축했습니다.

Riachuelo는 코로나19 팬데믹이 발생하기 전에 새로운 Akamai 솔루션을 구현했는데 이커머스 트래픽이 4배 증가했으며 하루에 최대 2만5천 건의 주문을 접수했습니다. Riachuelo는 클라우드에서 리테일 및 금융 운영을 최적화하고 상당한 규모의 트래픽 증가를 처리할 수 있었습니다. 동시에 필요한 물리적·인프라 리소스를 줄이고 원격 유연성을 높여 보다 효과적이고 비용 효율적인 프로세스를 만들었습니다.

가장 큰 도전과제는 이러한 프로세스의 보안을 더 큰 규모에서 테스트하는 것이었습니다. 팬데믹 기간에 사이버 공격이 급증했고 디지털 트랜젝션의 급격한 증가를 악용했습니다. Riachuelo는 직원과 고객을 보호하기 위한 적극적인 조치로, 특히 일반적으로 온라인 구매를 하지 않는 고객들을 보호하는 데 초점을 맞췄습니다. 이들은 물리적 결제에 익숙하고 의심스러운 행동을 탐지하는 것을 어렵게 생각합니다.

고도이는 “한 달 동안 신용카드 사이트에서 DDoS 공격이 10배 증가했습니다. 또한 취약한 리테일 고객을 대상으로 하는 피싱 및 결제 사기 공격이 있었습니다. Akamai의 도움으로 모든 위협을 탐지한 후 방어했고 덕분에 안심할 수 있었습니다.”라고 말합니다.

실제로 Kona Site Defender와 Edge DNS는 모든 DDoS 공격을 차단하는 동시에 SQL 인젝션 및 크로스 사이트 스크립팅(XSS)도 방어합니다. Riachuelo는 SIEM 통합(보안 정보 및 이벤트 관리)을 통해 각 위협에 대한 가시성을 확보했습니다. Bot Manager Premier는 고객을 결제 사기로부터 보호했고 고객을 가짜 결제 사이트로 유인하고 개인 데이터 수집을 시도하는 악성 봇을 식별했습니다.

Riachuelo는 피해가 발생하기 전에 공격을 차단함으로써 고객의 데이터와 정보를 안전하게 보호하고, 기밀성을 강화하고, 금융 시장에 안정적으로 진출하기 위한 준비 과정을 보여줬습니다.

Riachuelo는 330여 개의 매장, 2개의 공장, 3개의 리테일 센터를 보유하고 있으며, 디지털 비즈니스를 위한 뱅킹 서비스 확장 외에도 고객의 요구사항을 충족하는 데 중점을 두고 신규 고객 유치 및 시장 진출을 시도하고 있습니다. 수백만 명의 신용카드 고객 데이터베이스를 디지털 은행으로 마이그레이션해 할인 및 프로모션을 통해 교차 판매를 촉진할 계획입니다. 이는 두 가지 비즈니스에 모두 도움이 되며 소비자는 신뢰받는 단일 브랜드에서 가치 있는 제품 및 서비스를 이용할 수 있습니다.

Riachuelo는 계속해서 고객 쇼핑 경험을 개선하기 위해 다양한 형식과 툴을 활용해 혁신을 거듭하고 있습니다. 단일 플랫폼에서 모든 것을 구매할 수 있는 옴니채널 개념을 더욱 강화함으로써 금융 서비스와 리테일을 결합하는 트렌드에 발맞춰 나아가고 있습니다.

고도이는 “Akamai 솔루션으로 브랜드를 보호하고 고객 경험을 개선할 수 있게 되었으며 매일 성수기와 새로운 비즈니스 기회에 대한 준비가 되어 있습니다.”라고 말합니다. Riachuelo는 성능 및 보안을 위한 단일 통합 솔루션을 통해 고객에게 초점을 맞추고 브라질 전역에서 패션을 더욱 저렴하고 쉽게 접근할 수 있도록 만들며 지속적으로 발전하고 있습니다.