대다수에게 퍼블릭 클라우드 컴퓨팅의 매력은 원하는 때에 원하는 일을 거의 무엇이든 제약 없이 할 수 있다는 데 있습니다(물론 합리적인 범위 내에서). 바로 이러한 자유로움 때문에 모든 클라우드 여정은 저마다 고유하며 때로는 복잡합니다. 각 여정마다 목표와 전략, 극복해야 할 장애물이 크게 다르기 때문입니다. 이제 막 클라우드에 첫발을 내딛는 이들이 있는가 하면, 멀티 클라우드 아키텍처로 확장하고 자동화 및 클라우드 네이티브 서비스를 도입하기 위해 기존 클라우드 애플리케이션을 현대화하며 전속력으로 나아가는 이들도 있습니다. 이를 염두에 두고, 클라우드 여정의 어느 단계에 있든 F5가 여러분과 여러분의 애플리케이션을 어떻게 지원할 수 있는지 살펴보겠습니다.
1) 애플리케이션을 Azure로 이전하기
‘마이그레이션’이라는 단어를 나지막이 꺼내기만 해도 회사 데이터 센터 애플리케이션의 일상적인 운영을 담당하는 사람들은 두려움에 휩싸이곤 합니다. 수년간 손대지 않은 채 유지되어 온 애플리케이션을 기존 환경에서 이전해 클라우드에서 플랫폼을 전환하고, 이를 지원하는 네트워크 인프라를 재구성하는 동시에 익숙하지 않은 애플리케이션 서비스까지 구현하는 작업은 결코 간단하지 않습니다.
하지만 애플리케이션을 지원하는 네트워크의 일부, 즉 애플리케이션 서비스도 함께 마이그레이션하면 보안과 성능의 일관성을 유지할 수 있어 이처럼 어려운 전환 과정이 한결 수월해질 수 있습니다(이는 마치 아이가 유치원에 처음 가는 날 느끼는 괴로움을 덜어 주기 위해 아이가 아끼는 콧물 묻은 담요를 가져가게 해 주는 것과 비슷합니다 ). F5를 사용하면 앱을 Microsoft Azure로 마이그레이션하든 다른 클라우드 환경으로 마이그레이션하든, 해당 앱이 익숙하게 사용해 온 동일한 서비스, 정책 및 iRules를 그대로 재사용할 수 있으므로 클라우드 학습 부담을 줄이고 마이그레이션 프로세스를 가속화할 수 있습니다.
앱을 마이그레이션할 때 정책 일관성이 중요한 이유에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
2) Azure에서 앱 현대화
애플리케이션을 마이그레이션하는 것과 현대화하는 것은 완전히 다른 문제입니다(영국식 비유를 사용한 점은 양해 바랍니다). 애플리케이션 현대화에는 일반적으로 클라우드의 기능을 최대한 활용할 수 있도록 애플리케이션 아키텍처를 클라우드에 더욱 적합하게 재설계하는 작업이 수반됩니다. 예를 들어 레거시 애플리케이션을 Kubernetes 클러스터에서 실행되도록 전환하거나, CI/CD 파이프라인과의 통합을 통해 프로세스를 자동화하거나, 운영 비용을 최적화하기 위해 자동 확장 기능을 구현할 수 있습니다. 어떤 방식으로 현대화를 추진하든 F5의 애플리케이션 서비스 포트폴리오는 현대화 작업을 원활하게 진행하도록 지원하고, 이후에도 애플리케이션의 보안과 성능을 지속적으로 유지해 줍니다. F5가 현대화 작업을 간소화할 수 있는 몇 가지 방법은 다음과 같습니다.
3) Azure 앱 보호
Microsoft는 Azure의 기반 인프라와 네트워크를 훌륭하게 보호하고 있지만, 이러한 보안 방어 체계는 여러분의 앱과 데이터에는 아무런 도움이 되지 않습니다. 앱을 보호하는 것은 전적으로 여러분의 책임입니다. 애플리케이션의 진입점이 늘어나고, 세균처럼 증식하며, 개발자들이 그 어느 때보다 빠르게 배포하고 있기 때문에(때로는 보안을 전혀 고려하지 않은 채로) 이 작업은 날이 갈수록 더 어려워지고 있습니다. 그 결과 모든 앱이 적절한 보안 통제를 갖춘 상태로 출시되도록 보장하는 것은 거의 불가능해지고 있습니다.
F5와 협력하면 전략적인 보안 투자를 통해 Azure에서 실행되는 모든 애플리케이션은 물론, 멀티 클라우드 아키텍처의 다른 구성 요소에서 운영하는 애플리케이션까지 일관되게 보호할 수 있습니다. 사이버 공격이 인젝션 공격, 자동화된 봇넷, 리소스를 마비시키는 서비스 거부 공격 등 어떤 형태로 발생하더라도 F5가 이를 탐지하고 차단하며 기록하므로 안심할 수 있습니다. 또한 클라우드 아키텍처의 핵심에 중앙 집중식 보안 통제 지점을 적용하면, 개발자가 속도와 민첩성을 추구하면서 보안 절차를 우회하지 못하도록 방지하는 동시에 엣지에서 안전한 혁신을 실현할 수 있습니다.
F5의 웹 앱 및 API 보호에 대해 자세히 알아보세요.
4) Azure(및 하이브리드) 앱에 안전하게 액세스하기
현재 일반적인 기업은 비즈니스 운영을 지원하기 위해 500~1,000개의 앱을 사용하는 것으로 추정되며, 이러한 앱 대부분은 퍼블릭 클라우드, 프라이빗 클라우드, 코로케이션 시설 및 사설 데이터 센터를 아우르는 일종의 하이브리드 아키텍처 전반에 분산되어 있습니다. 이러한 앱에 대한 액세스를 제공하는 것 자체도 쉽지 않은 데다, 사용자가 수많은 위치와 기기에서 앱에 액세스해야 하므로 어려움은 더욱 커집니다. 또한 일부 오래된 레거시 앱은 최신 인증 및 권한 부여 프로세스를 지원하지 않을 수 있어, 기업의 앱 포트폴리오 전반에서 일관된 액세스 환경을 구현하기가 갈수록 더 어려워지고 있습니다.
Microsoft와 F5가 협력하여 해답을 제시합니다. Microsoft의 포괄적인 클라우드 기반 ID 플랫폼인 Azure Active Directory와 F5의 신뢰할 수 있는 애플리케이션 액세스 솔루션인 Access Policy Manager(APM)를 함께 배포하면 조직은 사용자 ID, 인증 및 권한 부여를 통합하고, SAML이나 OAuth 같은 최신 인증 표준을 지원할 수도 있고 지원하지 않을 수도 있으며 SSO(Single Sign-On)나 MFA(다단계 인증)를 지원하지 않을 가능성이 높은 클라우드 기반(IaaS), SaaS 및 온프레미스(레거시) 애플리케이션 간의 ID 격차를 해소할 수 있습니다. 애플리케이션이 어디에 있든, 최신 인증 표준과 방식을 지원하는지 여부와 관계없이, 이 공동 솔루션을 통해 사용자는 한 번만 로그인하면 어느 위치에서든 액세스 권한이 있는 모든 애플리케이션에 안전하게 액세스할 수 있습니다.
이 F5 및 Microsoft 솔루션에 대한 자세한 내용은 F5의 John Morgan(보안 사업부 부사장 겸 총괄 책임자)이 작성한 이 문서에서 확인할 수 있습니다. Ignite에 참석하시는 분들은 이 공동 솔루션에 관한 Microsoft와 F5의 다음 분과 세션에도 자유롭게 참석해 보세요. Azure Active Directory로 하이브리드 환경 현대화 (BRK3108), 목요일 오전 9시(미 동부 시간).
마지막으로, 위 내용 중 관심을 끄는 부분이 있었고 다음 주 Microsoft Ignite에 참석하실 예정이라면, 저와 훌륭한 동료들이 여러분과 더 깊이 있는 이야기를 나누기 위해 기다리고 있는 F5 부스(#1231)에 꼭 들러 주세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.