워크로드를 클라우드로 이전하려는 조직에는 보안에 대한 우려가 늘 최우선 고려 사항이었습니다. 실제로 RightScale의 최신 클라우드 현황 보고서에 따르면 기업의 81%가 보안을 클라우드 전환 과정의 주요 장애물로 인식하고 있습니다. 이러한 공통적인 어려움을 해결하기 위해 AWS는 이번 주 주요 클라우드 제공업체 중 최초로 클라우드 보안 전용 콘퍼런스를 개최합니다. 보스턴에서 열리는 이 행사는 ‘AWS re:Inforce’라는 이름에 걸맞게 기업이 AWS 환경을 보호하기 위한 모범 사례와 솔루션을 알아볼 수 있도록 지원합니다.
AWS 자체는 기반 클라우드 인프라를 훌륭하게 보호하고 있지만, AWS 내에서 실행되는 애플리케이션의 보호는 궁극적으로 공동 보안 책임 모델에 따라 클라우드 테넌트의 책임입니다. 또한 사이버 보안이 지속적으로 발전하고 있음에도, 도입이 확대될수록 여러 측면에서 이 과제는 더욱 어려워지고 있습니다…
“왜냐고요?” 그 이유는 여러 가지입니다:
- 클라우드 기반 애플리케이션의 수가 기하급수적으로 증가하고 있으며, 미션 크리티컬 여부와 관계없이 모든 애플리케이션을 공격에 악용될 수 있는 잠재적 진입점이나 표적으로 간주해야 합니다.
- 컨테이너, 마이크로서비스 등 최신 애플리케이션 아키텍처로의 전환이 계속되면서 앱이 더욱 세분화되고 있으며, 그 결과 위협 표면이 확대되고 있습니다.
- 클라우드 개발자는 배포 과정의 장애물을 피하기 위해 대체 서비스를 구현함으로써 보안 운영(SecOps) 팀과 솔루션을 우회하는 경우가 많으며, 이는 보안 태세 미흡과 규정 준수 문제로 이어지는 경우가 많습니다.
- 악의적 공격자들은 사이버 보안 방어 기술의 발전에 발맞춰 계속 적응하면서 새로운 기법과 공격 메커니즘을 사용해 애플리케이션에 영향을 미치고, 이를 표적으로 삼아 장악합니다.
하지만 상황이 마냥 암울한 것만은 아닙니다. F5와 함께 애플리케이션 보안을 최우선으로 생각하세요.
보안 전문가와 클라우드 아키텍트가 625번 부스에서 여러분을 맞이하고, 현재는 물론 향후 클라우드 여정이 진행되는 동안 전체 애플리케이션 포트폴리오를 보호할 수 있도록 반복 적용 가능한 안전한 클라우드 아키텍처를 위한 보안 제어를 설계하고 구현하는 방법을 논의합니다. 또한 악성 봇 공격 완화부터 CI/CD 파이프라인 내 보안 기능 삽입 자동화에 이르기까지 다양한 주제를 다루는 풍성한 프레젠테이션과 데모도 선보일 예정입니다.
행사에 참석하신다면 6월 26일 수요일 미 동부시간 오전 11시에 엑스포 홀 극장에서 열리는 F5 보안 마케팅 수석 이사 프레스턴 호그의 세션에도 자유롭게 참여해 보세요. 이 세션에서는 F5 Labs의 글로벌 공격 데이터 분석을 바탕으로 공격자들의 주요 표적과 동기, 공격 메커니즘을 이해하는 데 도움이 되는 인사이트를 제공합니다. 마지막으로 도전을 즐기신다면 부스에 들러 매년 열리는 #F5cipherchallenge에 참여하고 멋진 상품을 받을 기회에 도전해 보세요. 꼭 필요한 단서가 들어 있을 가능성이 높으니 무료 티셔츠도 잊지 말고 챙기세요…
F5의 AWS re:Inforce 이벤트 관련 페이지에서 자세한 내용을 확인하세요!
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.