디지털 경험의 핵심인 애플리케이션은 프라이빗 및 퍼블릭 클라우드, 온프레미스, 데이터 센터, 엣지 등 다양한 환경에 계속 배포되고 있습니다. 마찬가지로 애플리케이션 보안 기술도 보호 대상 애플리케이션과 서로 다른 위치에 배포되는 경우가 늘고 있습니다. 이제 이러한 기술은 반드시 보호 대상 애플리케이션에 종속되지 않으며, 서로 다른 환경에 배포되어 여러 애플리케이션을 지원할 수 있습니다. 예를 들어, 조직의 92%는 여전히 일부 애플리케이션을 온프레미스에 배포하지만, 그곳에 애플리케이션 보안 기술을 호스팅하는 조직은 53%에 불과합니다. 최신 애플리케이션의 개발, 배포, 구축 프로세스 및 지원 서비스는 서로 융합되고 모듈화되었습니다. 이 모든 요소는 고객이 요구하는 디지털 경험을 제공하는 데 필수적입니다.
이러한 디지털 확장으로 애플리케이션, 통합 및 환경의 수가 폭발적으로 증가하면서 DevOps, DevSecOps 및 SecOps가 강력한 멀티 클라우드 확장 및 보안 전략을 수립하고 구현하기가 갈수록 어려워지고 있습니다. 일반적인 조직은 여러 타사 서비스형 제품을 사용하는 것 외에도 200개에서 1,000개에 이르는 애플리케이션을 관리할 수 있습니다. 이제 복잡성은 일상이 되었습니다:
- 애플리케이션은 여러 통합 개발 환경(IDE)에서 다양한 언어를 사용하여 개발됩니다.
- 애플리케이션은 클라우드, 데이터 센터, 컨테이너, 마이크로서비스, 서버리스 등 다양한 인프라 플랫폼에 서로 다른 도구 세트와 배포 방식을 사용하여 배포됩니다.
물론 복잡성을 최소화하기 위해 현실적으로 가능한 범위에서 최대한 표준화를 시도할 수 있습니다. 시간이 지나면서 기존의 애플리케이션 개발 방식은 느리고 유연성이 떨어지며 관리하기 어려워졌고, 빠르게 변화하는 고객의 요구에 대응하지 못하는 동시에 애플리케이션 개발 역할 간의 경계도 모호하게 만들었습니다. 하나의 시스템에서 코드를 유지 관리하고 빌드하므로 애플리케이션에 동일한 IDE를 사용하면 규모의 경제를 얻을 수 있다고 주장할 수도 있습니다. 또한 Ansible 및 Terraform과 같은 공통 배포 프레임워크로 표준화하거나 단일 클라우드 공급자에 배포하도록 선택할 수도 있습니다. 하지만 단일 유형의 인프라와 에코시스템을 사용할 때 발생하는 위험은 일반적으로 그 이점보다 훨씬 큽니다. 공급업체 종속, 단일 장애점, 비용 통제 불능 등의 위험이 있습니다.
반면, 다양한 환경에 배포하면 확장성과 효율성을 확보할 수 있습니다. 예를 들어, 물리적 서버 배포에서 가상 머신 배포로 전환해 기반 하드웨어에 대한 종속성을 최적화하고 추상화하면 컴퓨팅 리소스를 더 쉽고 빠르게 확장할 수 있습니다. 마찬가지로, 어떤 인프라에도 배포할 수 있는 이식 가능한 가상 컴퓨팅 단위인 컨테이너를 고려하면 가상 머신의 이점은 금세 빛을 잃게 됩니다.
그렇다면 배포 환경이 매우 다양한데도 인프라별 보안에 종속되는 것을 왜 당연하게 받아들여야 할까요? 가상 머신과 컨테이너를 함께 사용해 AWS에 컴퓨팅 리소스를 배포하면 AWS의 보안 도구와 이와 호환되지 않는 온프레미스용 도구를 각각 사용하게 될 수 있습니다. 각 도구를 관리할 인력이 필요하므로 추가 리소스와 교육도 요구됩니다. 또한 보안 통제 방식이 서로 다른 상황에서 위험 노출 수준을 확실히 파악할 수 있을까요? 다른 클라우드 제공업체로 확장하려면 새로운 도구도 익혀야 합니다. 따라서 클라우드의 광범위한 도입, 엣지의 부상, 그에 따른 애플리케이션의 분산화로 인해 애플리케이션을 웹 애플리케이션 방화벽(WAF)과 분리하는 것은 이제 필수 요건이 되었습니다. 특정 WAF의 최적 배포 위치는 애플리케이션의 위치뿐만 아니라 애플리케이션 사용자의 특성과 위치, WAF 자체의 특성 등 여러 요인에 따라 달라집니다.
BIG-IP Advanced WAF 엔진을 기반으로 하는 F5의 WAF 포트폴리오는 오늘날의 최신 애플리케이션과 배포 환경이 지닌 고유한 요구 사항에 맞게 조정됩니다. 완전 관리형, 셀프서비스, 하이브리드 SaaS 및 웹 환경 전반에서 효과를 저해하거나 위험을 높이지 않으면서 조직의 인프라, 아키텍처, 애플리케이션 위치 및 전문성에 부합하는 유연한 배포 및 운영 옵션을 제공합니다. 조직은 다음을 활용할 수 있습니다:
- 온프레미스/데이터 센터 및 퍼블릭 또는 프라이빗 클라우드(가상 에디션)에 배포할 수 있는 BIG-IP Advanced WAF는 세분화된 자체 관리 제어 기능을 통해 강력한 고성능 웹 애플리케이션 및 API 보안을 제공합니다.
- 최신 마이크로서비스 기반 애플리케이션 및 컨테이너에 고성능, 짧은 지연 시간, 플랫폼 독립적 배포를 제공하는 경량 소프트웨어 보안 솔루션인 F5 NGINX App Protect WAF.
- 분산 환경에서 SaaS 기반으로 배포할 수 있으며, 선택 가능한 완전 관리형 서비스를 통해 운영 오버헤드를 줄여 주는 F5 Distributed Cloud WAF.
전반적으로 이러한 보안 솔루션은 업계 최고 수준이며, 보안 혁신을 지속적으로 선도함으로써 조직이 퍼블릭 또는 프라이빗 클라우드, 온프레미스 데이터 센터, 엣지 등 배포 위치와 모놀리식/레거시, 마이크로서비스, 서비스 메시, 서버리스 등 아키텍처에 관계없이 모든 애플리케이션을 안전하게 보호할 수 있도록 지원합니다.
다양한 환경과 애플리케이션 아키텍처 전반에서 워크로드 배포가 확산됨에 따라, 조직은 위치에 관계없이 모든 애플리케이션에 일관된 보안 제어를 적용하고자 합니다. F5는 시장을 선도하는 웹 애플리케이션 방화벽 도구를 하나의 통합 제품군으로 제공하여, 조직이 정책, 텔레메트리 및 인사이트를 공유하면서 각 사용 사례에 적합한 WAF를 배포할 수 있도록 하는 것을 목표로 합니다. 이를 통해 이기종 및 하이브리드 클라우드 환경에서 일관되지 않고 서로 다른 보안 정책과 적용 방식을 관리하는 복잡성을 해소하고, 조직이 차세대 악의적 행위자와 공격을 효율적으로 무력화할 수 있도록 지원합니다. 이 모든 요소가 어떻게 통합되는지는 아래 그림에서 확인할 수 있습니다.
자세히 알아보려면 다음을 방문하세요:
- BIG-IP Advanced WAF 제품 페이지: 고급 웹 애플리케이션 방화벽(WAF)
- F5 NGINX App Protect WAF 제품 페이지: F5 NGINX App Protect WAF
- F5 Distributed Cloud WAF 페이지: 웹 애플리케이션 방화벽 | F5 Distributed Cloud 서비스
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.