기업 IT 환경의 복잡성과 범위가 확대됨에 따라, 팀들은 네트워크 및 보안 운영을 효과적이고 효율적으로 관리하기 위해 고급 도구와 기술에 점점 더 의존하고 있습니다. 공격 표면을 확대하는 원격 및 하이브리드 근무 모델의 지속적인 도입부터 지난 5년간 꾸준히 증가한 랜섬웨어로 대표되는 사이버 공격의 급속한 확산에 이르기까지, 내외부의 압박은 갈수록 커지고 있습니다.1
안타깝게도 현재 전 세계적으로 사이버 보안 인력이 약 340만 명 부족한 것으로 추산되는 가운데, 많은 조직이 심각한 IT 자원 및 인재 부족에 직면해 있습니다.2 조직은 이처럼 다양하고 장기화될 가능성이 높은 문제를 극복하기 위해 업무를 자동화하고 보안 팀의 업무 부담을 줄이고자 합니다. 자동화는 기업이 전반적인 보안 태세를 개선하는 동시에 핵심 사이버 보안 목표를 달성하도록 지원함으로써 막대한 가치를 제공할 수 있습니다.
F5와 Red Hat으로 보안 운영 자동화
인력이 부족한 팀은 점점 늘어나는 보안 도구에서 발생하는 경고에 자주 압도되므로, 자동화는 보안 분야에서 특히 유용합니다. 이벤트 기반 자동화는 의심스러운 활동에 즉시 대응하여 피해가 발생하기 전에 공격을 차단함으로써 데이터 침해로 인한 평균 비용을 95% 절감합니다.3
F5와 Red Hat은 신속한 이벤트 기반 자동화를 통해 기업을 더욱 효율적으로 보호할 수 있도록 협력하고 있습니다. Elasticsearch 및 Kibana와 같은 이벤트 모니터링 도구를 통해 비정상적이거나 악의적인 활동이 감지되면 Event-Driven Ansible Rulebooks가 F5 Advanced WAF 및 BIG-IP Application Security Manager와 같은 F5 솔루션을 통해 즉시 조치를 취하여 잠재적인 공격을 차단합니다.
이 에이전트리스 자동화는 API 및 웹후크와 같은 기존 전송 메커니즘을 활용하여 상호 운용성을 높입니다. Event-Driven Ansible용 F5 콘텐츠 컬렉션은 안정적인 자동화와 지원을 보장하기 위해 F5에서 개발하고 Red Hat에서 인증합니다. F5와 Red Hat은 협력을 통해 조직이 위험을 줄이고 평균 해결 시간을 단축하며, 궁극적으로 한정된 리소스를 확보해 가치가 높은 작업에 집중할 수 있도록 지원합니다.
F5와 Event-Driven Ansible을 통한 자동화의 이점을 누릴 수 있는 세 가지 보안 운영 사용 사례를 살펴보겠습니다.
- 보안 조사 강화
조직은 끊임없이 사이버 공격에 시달리고 있으며, 보안 도구에서는 인력이 부족한 보안 팀이 조사할 수 있는 수준보다 훨씬 많은 경고가 생성됩니다. 2022년에는 보안 팀이 데이터 침해를 식별하고 억제하는 데 평균 277일이 걸렸습니다.4 2022년 미국에서 발생한 데이터 침해 한 건당 평균 비용이 944만 달러에 달한 점을 고려하면,5 조직은 자동화를 통해 보안 팀이 문제를 더욱 효율적으로 식별하고 해결하도록 지원함으로써 막대한 비용을 절감할 수 있습니다. 보안 자동화를 시작할 때 일반적으로 취하는 첫 단계는 사전 정의된 조사 플레이북에 따라 잠재적인 보안 사고의 조사 단계를 신속하게 진행하는 것입니다. 새로운 보안 이벤트가 Ansible Rulebook을 트리거하면 자동화된 워크플로가 여러 F5 솔루션에서 데이터를 수집하고 연계하여 보안 분석가가 조사에 투입해야 하는 시간을 크게 줄일 수 있습니다. 그 결과 사고를 식별하고 최종적으로 억제하기까지 걸리는 평균 시간이 단축됩니다.
- 위협 헌팅 개선
일반적인 기업은 약 135,000대의 엔드포인트 기기를 관리합니다.6 이처럼 방대한 공격 표면은 수많은 공격 벡터에 노출되지만, 많은 보안 팀은 선제적 위협 헌팅에 투자할 리소스가 부족합니다. 위협 데이터를 지속적으로 모니터링하고 상호 연관시켜 실행 가능한 인사이트를 도출하는 자동화를 활용하면, 보안 팀은 보안 문제를 더욱 효과적으로 예방하고 방어 체계를 뚫고 들어오는 모든 위협을 신속하게 탐지할 수 있습니다.
- 보안 인시던트에 더 빠르게 대응
사이버 공격이 자동화되는 시대에는 위협에 즉각 대응하는 것이 매우 중요합니다. 보안 팀은 사전에 구축되고 검증된 워크플로를 실행하는 자동화를 활용하여 공격을 즉시 억제하거나 차단함으로써 공격자의 체류 시간과 피해를 줄일 수 있습니다. 규칙은 특정 이벤트에 따라 어떤 워크플로를 트리거할지 결정합니다. 이벤트가 감지되면 자동화가 실행되어 문제를 해결하고, 액세스를 차단하고, 엔드포인트를 격리하거나, 향후 재발을 방지하도록 보안 정책을 업데이트합니다. 예를 들어 악의적인 사용자가 애플리케이션에 액세스하려는 시도가 감지되면 이벤트 모니터링을 통해 Ansible Rulebook을 트리거할 수 있습니다. 이 Rulebook은 정상 사용자의 애플리케이션 액세스는 계속 허용하면서 해당 사용자만 차단하도록 F5 Advanced WAF에 지시합니다. 자동화를 통해 즉시 적용되는 변경 사항은 보안 위협을 완전히 차단하거나 평균 해결 시간을 단축할 수 있습니다.
F5와 Red Hat으로 자동화된 선제적 보안 구현
F5와 Red Hat의 기술을 결합하면 신속한 대응을 지원하는 빠른 이벤트 기반 자동화를 통해 운영 효율성을 높이고 보안 위험을 줄여 기업을 보호할 수 있습니다. 자동화를 통해 보안 운영을 효율적으로 확장하고 최적화하는 방법을 알아보려면 다음을 방문하세요: f5.com/redhat
출처:
1 Verizon, 데이터 침해 조사 보고서, 2022년 5월
2 (ISC)2, 2022년 사이버 보안 인력 연구, 2022년 6월
3 IDC, Red Hat Ansible Automation Platform의 비즈니스 가치, 2022년 3월
4 IBM, 2022년 데이터 침해 비용, 2022년 7월
5 같은 자료.
6 Adaptiva, 엣지에서의 위험 및 비용 관리, 2022년 7월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.