2018년 11월, 미 의회는 사이버보안 및 인프라 보안국(CISA)을 신설하는 법안을 통과시켰습니다. 국토안보부 산하 기관인 CISA는 갈수록 커지는 사이버 공격 위협에 연방 차원에서 대응하기 위해 설립되었습니다. 이러한 위협은 미 인사관리처(OPM)에서 발생한 2015년 대규모 정보 유출 사고로 인해 크게 주목받았으며, 이 사고로 연방 공무원 2,200만 명의 개인정보가 유출되었습니다.
연방 사이버 보안을 강화하는 데 있어 핵심 요소는 가시성이며, CISA의 지속적 진단 및 완화(CDM) 프로그램은 이를 개선하는 데 중점을 두고 있습니다. 지난해 의회는 CDM 예산을 5,350만 달러 증액해 이 프로그램에 총 2억 1,350만 달러를 배정했습니다.
이 프로그램의 목표에는 기관의 위협 노출 영역 축소, 사이버 보안 태세에 대한 가시성 향상, 대응 역량 강화, 보고 절차 간소화가 포함됩니다. 이러한 자금이 실제로 기술 투자에 투입되는 만큼, 기관은 어느 한 공급업체도 CDM의 모든 과제를 단독으로 해결할 수 없다는 사실을 인식해야 합니다.
이를 염두에 두고, 가시성을 현실화하는 데 도움이 되는 몇 가지 기술을 자세히 살펴보고 이 기술들이 서로 어떤 관계가 있는지 알아보겠습니다.
SSL 가시성
당연해 보이는 이야기부터 시작하자면, 연방 기관은 네트워크에서 송수신되는 트래픽이 악성인지 확인할 수 있도록 이를 가시적으로 파악해야 합니다. 많은 보안 장치가 트래픽을 검사하고 위협을 탐지할 수 있지만, 인터넷 데이터의 90%가 그렇듯 트래픽이 암호화되어 있으면 이러한 작업을 수행할 수 없습니다.
이는 다소 진퇴양난의 상황입니다. 암호화는 데이터 개인정보를 보호할 수 있지만, 멀웨어를 숨기는 데 악용될 수도 있습니다. 이러한 딜레마는 SSL 가시성 제품을 통해 해결할 수 있습니다. 이 제품은 IP 평판, 포트/프로토콜, URL 분류 등의 컨텍스트를 기반으로 트래픽을 보안 도구로 전달하기 전에 복호화한 후 다시 암호화합니다.
SSL 가시성 도구를 사용하면 보안 장비가 많은 리소스가 소모되는 복호화 및 재암호화 과정에 귀중한 자원을 낭비하지 않고, 본연의 역할인 트래픽 분석에 집중할 수 있습니다. 이 중요한 단계 없이는 사이버 위협을 완벽하게 파악할 수 없습니다.
모니터링 개선
기관이 네트워크에서 송수신되는 트래픽을 열어 볼 수 없다면 이를 정확하게 기록할 수 없습니다. 로깅과 보고는 CDM 요구 사항의 핵심 요소입니다. 트래픽을 올바르게 복호화해야만 중앙 위치로 전송하여 기록, 모니터링, 보고 및 추가 분석을 수행할 수 있습니다.
예를 들어, 기관은 트래픽을 적절히 복호화하고 기록한 후 행동 분석, 인공지능, 머신러닝을 활용해 트래픽의 행동 패턴을 분석할 수 있습니다. 현재 연방 민간 기관의 88%가 바로 이러한 분석을 위해 Einstein이라는 도구를 사용하고 있습니다.
하지만 다시 한번 강조하자면, 이 모든 퍼즐 조각이 서로 맞아떨어져야 합니다. 앞서 언급한 복호화 없이는 고급 분석이 불가능합니다.
자산 보호
SSL 가시성은 암호화된 스트림을 열어 보안 장치가 해당 자산을 보호하고 관련 로그를 기록할 수 있도록 합니다. 하지만 보호에는 다양한 접근 방식이 있습니다. 우선, 기관은 OWASP 10대 위협 및 새롭게 등장하는 제로데이 공격으로부터 스스로를 보호해야 합니다. 또 다른 완화 전략은 트래픽을 기록하고 모니터링하여 분석할 수 있도록 하는 것으로, 이는 사이버 보안의 여러 구성 요소가 서로 긴밀하게 연결되어 있음을 더욱 분명히 보여 줍니다.
마찬가지로, 많은 멀티서비스 애플리케이션 보호 플랫폼은 악성 봇 트래픽으로부터도 보호할 수 있어야 하며, 반드시 그렇게 해야 합니다. 모든 산업이 계정 탈취, 취약점 정찰, 서비스 거부와 같은 자동화된 공격에 직면하고 있으며, 연방 정부도 예외는 아닙니다.
종합 정리
CISA의 CDM 프로그램은 기관이 단일 공급업체만으로는 해결할 수 없는 복잡하지만 중요한 과제를 제시합니다. 기관이 갈수록 다양해지는 공격에 대응해야 하는 만큼, 자산 보호 자체에도 여러 솔루션이 필요합니다. 그러나 트래픽 복호화 및 로깅과 같은 다른 요건을 충족하지 않고서는 이러한 보호를 실현할 수 없습니다.
결국 기관은 보이지 않는 것을 보호할 수 없습니다. 이것이 CDM 프로그램의 핵심 추진력이지만, 기관은 가시성을 확보할 수 있는 적절한 도구를 갖추어야 합니다. 암호화된 트래픽을 복호화하고, 이를 중앙 로그로 전송하며, 행동 분석을 실행하고, 적절한 자산 보호 체계를 구축하는 것이 좋은 출발점입니다.
F5 연방 솔루션 엔지니어링 리더 Ryan Johnson 기고
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.