올해 초부터 Log4j와 Pwnkit 등 클라우드 네이티브 조직에 영향을 미치는 여러 인프라 수준의 취약점이 발견되었습니다. 이러한 추세를 이어가는 Dirty Pipe는 Linux 커널에서 발생하는 취약점입니다. Dirty Pipe를 이용하면 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있으며, 루트 프로세스에 코드를 삽입해 권한을 상승시킬 수 있습니다.
악의적인 공격자가 Dirty Pipe를 악용해 인프라 수준에서 피해를 일으킬 수 있다는 점은 많은 기업에 문제가 될 수 있습니다. 하지만 전체 환경을 종합적으로 파악하면 이러한 취약점이 발생할 때 적절히 관리할 수 있습니다.
Dirty Pipe 방어의 문제점
F5의 애플리케이션 전략 현황 보고서에 따르면, 디지털 혁신을 추진하는 많은 조직이 핵심 비즈니스 애플리케이션의 ‘현대화’에 주력하고 있습니다. 이러한 애플리케이션을 실행하기 위해 마이크로서비스 기반 인프라에 투자하는 고객이 점점 늘고 있는데, 이는 민첩성 향상과 혁신 속도 가속화 같은 큰 이점을 제공하기 때문입니다.
이러한 애플리케이션 현대화 추세에 따라 애플리케이션 보호의 필요성도 더욱 커지고 있습니다. 지난달 F5는 F5 Distributed Cloud WAAP를 출시하여 Bot Defense, Advanced WAF 등 애플리케이션 계층을 보호하는 다양한 도구를 고객에게 제공함으로써 이러한 요구에 대응했습니다. 이 솔루션을 통해 고객은 주요 비즈니스 애플리케이션에 접근하여 조직에 영향을 미치려는 공격을 차단할 수 있습니다.
Dirty Pipe와 같은 취약점(그리고 Pwnkit이나 Log4j 같은 최근의 다른 익스플로잇)의 문제는 표적 공격이 인프라 수준의 약점을 노출하는 경우, Distributed Cloud WAAP 같은 도구를 사용해 악의적인 행위자의 애플리케이션 계층 접근을 차단하는 것만으로는 충분하지 않다는 점입니다. 애플리케이션의 보안 수준은 애플리케이션이 실행되는 클라우드 네이티브 인프라의 보안 수준에 좌우되므로, Dirty Pipe 같은 익스플로잇을 방어하려면 고객은 인프라 자체를 보호해야 합니다. Threat Stack을 인수함으로써 F5는 이러한 기능까지 제공할 수 있는 최적의 입지를 확보했습니다.
Threat Stack은 클라우드 관리 콘솔, 호스트, 컨테이너 및 오케스트레이션에 이르는 클라우드 네이티브 인프라 스택의 모든 계층을 모니터링하여 공격자가 인프라에 액세스했음을 나타내는 행동을 탐지합니다. 그런 다음 고객이 이 계층의 위협을 해결하기 위해 선제적으로 신속하게 표적 대응 조치를 취하는 데 필요한 가시성을 제공합니다. F5와 결합하면 고객은 애플리케이션과 인프라 계층 모두의 위협을 종합적으로 파악하여 현대화된 애플리케이션을 보호할 수 있습니다.
Threat Stack이 Dirty Pipe 대응에 기여하는 방법
특히 Dirty Pipe와 관련하여 Threat Stack 고객은 Threat Stack의 연중무휴 24시간 보안 운영 센터(SOC) 모니터링 및 전문 서비스인 Oversight의 혜택을 즉시 누릴 수 있었습니다. Log4j 및 Pwnkit 때와 마찬가지로, 팀은 고객을 가장 효과적으로 지원할 방법을 파악하기 위해 전체 고객 기반에서 Dirty Pipe의 징후를 조사하기 시작했습니다.
위협 헌팅을 수행하고 외부 전문가 자료를 조사한 결과, Log4j의 경우와 마찬가지로 Threat Stack이 이 취약점과 관련된 익스플로잇 이후의 활동을 탐지한다는 사실을 확인했습니다. Threat Stack의 기본 제공 규칙은 고객 환경 내에서 Dirty Pipe 활동을 나타내는 모든 침해 지표를 모니터링하고 경고하도록 설정되어 있습니다.
Log4j, Pwnkit 및 기타 취약점과 마찬가지로, Dirty Pipe가 고객에게 어떤 영향을 미칠 수 있는지 지속적으로 추적하고 있습니다. 하지만 여기서 더 중요한 점은 인프라 수준에서만 발생하는 고유한 공격이 있을 수 있으며, 현대화된 애플리케이션을 안전하게 보호하려면 이러한 공격을 파악할 수 있어야 한다는 것입니다. Threat Stack과 F5는 바로 이를 실현하기 위해 최선을 다하고 있습니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.