F5, CISA의 'Secure by Design' 서약에 동참해 보안 결과물에 대한 업계 기준에 발맞춰

F5 에코시스템 | 2024년 7월 08일

최신 F5 애플리케이션 전략 현황(SOAS) 보고서에서 밝힌 바와 같이, 오늘날 조직에는 복잡성이 만연해 있습니다. IT 전문가들은 멀티클라우드 환경과 복잡한 도구 솔루션을 관리하는 데 어려움을 겪고 있으며, 이로 인해 운영상의 문제가 광범위하게 발생하고 있습니다. 이러한 현실은 연례 AppWorld 컨퍼런스와 지난 몇 달간 전 세계에서 개최한 후속 행사에서 나눈 대화를 통해 다시 한번 확인되었습니다. 조직이 이러한 과제를 동시에 해결해 나가려면 강력한 보안 제어 기능을 갖춘 솔루션에 맞춰 IT 전략을 수립하는 것이 필수적입니다.

이러한 이유로 당사는 미국 사이버보안 및 인프라 보안국(CISA)과의 협력을 지속하고 있으며, 같은 맥락에서 F5는 150개 이상의 기업과 함께 CISA의 Secure by Design 서약에 동참했습니다. 올해 초 RSA Conference에서 출범한 이 서약은 고객과 파트너에게 최상의 서비스를 제공하기 위해 보안 기업으로서 당사가 이미 수행하고 있는 노력을 더욱 공고히 합니다.

CISA의 Secure by Design 서약이란 무엇인가요?

CISA Secure by Design 서약은 온프레미스 소프트웨어, 클라우드 서비스, 서비스형 소프트웨어(SaaS)를 비롯한 기업용 소프트웨어 제품 및 서비스에 중점을 둔 자발적 서약입니다. 이 서약에 참여하는 소프트웨어 제조업체는 서약에 서명한 날로부터 1년 이내에 자사 제품 전반에서 아래에 나열된 7가지 목표를 달성하기 위해 성실히 노력할 것을 약속합니다:

다단계 인증(MFA): 다단계 인증 사용률을 눈에 띄게 높입니다.
기본 비밀번호: 기본 비밀번호 사용을 줄이는 데 있어 측정 가능한 진전을 보여 주세요.
전체 취약점 유형 감소: 하나 이상의 취약점 유형이 발생하는 빈도를 크게 줄입니다.
보안 패치: 고객의 보안 패치 설치율을 측정 가능한 수준으로 높입니다.
취약점 공개 정책: 일반 대중이 제품을 테스트할 수 있도록 허용하고, VDP를 성실히 준수하려는 사람에게 법적 조치를 권고하거나 취하지 않을 것을 약속하며, 취약점을 신고할 수 있는 명확한 채널을 제공하고, 조율된 취약점 공개 모범 사례 및 국제 표준에 따라 취약점을 공개할 수 있도록 하는 취약점 공개 정책(VDP)을 게시합니다.
공통 취약점 및 노출(CVE): 제품의 모든 CVE 레코드에 정확한 공통 취약점 유형 목록(CWE) 및 공통 플랫폼 목록(CPE) 필드를 포함하여 취약점 보고의 투명성을 확보하고, 특히 심각하거나 영향이 큰 취약점에 대해서는 적시에 CVE를 발급합니다.
침해 증거: 고객이 제품에 영향을 미치는 사이버 보안 침해의 증거를 수집할 수 있는 역량을 측정 가능한 수준으로 향상합니다.

서약이 F5의 제품 및 서비스 전략에 부합하는 방식

F5의 포트폴리오는 고객이 겪는 가장 까다로운 하이브리드 및 멀티클라우드의 문제점을 해결하도록 설계되었습니다. 하지만 보안을 제대로 제공하지 못한다면 이 모든 노력은 무의미해집니다. CISA의 Secure by Design 서약은 고객과 파트너가 이미 당연히 기대해야 할 보안 수준을 더욱 공고히 합니다. 결국, 현재의 위협 환경만으로도 이미 대응해야 할 일이 충분히 많지 않습니까?

자세한 내용은 CISA Secure by Design 서약 전문을 참조하세요.