많은 기업에서 코로나바이러스는 비즈니스 연속성의 개념을 새롭게 정의하고 있습니다. 재택근무를 지원하기 위한 대대적인 전환은 F5와 같은 기업이 고객의 원활한 운영을 보장하기 위해 신속하게 대응하고 있는 대표적인 방식 중 하나입니다. 하지만 이러한 전환이 업계 전반에서 가속화되면서 VPN 사용자 과다, 원격 회의 소프트웨어 장애, 수요를 감당하지 못하는 팀 협업 소프트웨어 등 다양한 네트워크 트래픽 문제에 대한 보고가 이어지기 시작했습니다. 인프라에 가해진 부담은 그야말로 “너무 많은 변화가 너무 빠르게 일어난” 결과였습니다. 다행히 기술 업계는 신속한 대응에도 능숙하며, 이러한 문제는 나날이 개선되고 있습니다. (참고: VPN 문제가 발생하고 있다면 원격 근무자의 연결과 보안을 유지하는 방법에 관한 이 문서를 읽어보세요. 네트워크 부하 문제를 겪고 있다면 애플리케이션 성능을 최적화하는 방법을 확인해 보세요.)
그렇다면 다음에는 어떤 일이 벌어질까요? 곧 또 어떤 문제에 직면하게 될까요? 우려되는 가능성 중 하나는 악의적인 공격자들이 DNS 인프라를 대상으로 분산 서비스 거부(DDoS) 공격과 같은 활동을 벌여 더 큰 혼란을 일으키는 것입니다. 모두가 재택근무를 하는 상황에서 DNS 인프라는 그 어느 때보다 중요하며, 안타깝게도 공격자들 역시 이 사실을 알고 있습니다. 더 많은 사람이 디지털 채널을 통해 기업에 접속함에 따라 디지털 운영은 DNS에 의존하게 됩니다. COVID-19를 둘러싼 온갖 혼란과 불확실성 속에서 비즈니스와 직원에게 미치는 영향에 대처하느라 고군분투하는 기업이 설상가상으로 DDoS 공격까지 받는 상황을 상상해 보십시오. (최근 독일의 한 음식 배달 웹사이트와 미국 보건복지부 웹사이트가 실제로 이러한 공격을 받았습니다.)
이 부분에 도움이 필요할 수 있다는 점을 이미 알고 계시다면, 저희가 도와드리겠습니다. 무료 요금제를 포함한 다양한 저비용 DNS 서비스를 통해 현재 우리 모두가 겪고 있는 상황에 귀사가 효과적으로 대응할 수 있도록 지원합니다. 확신이 서지 않는다면, 아래 고려 사항에서 전례 없는 IT 수요와 글로벌 대응 준비 과정에서 현재 다른 고객들이 해결할 수 있도록 저희가 지원하고 있는 질문과 문제의 유형을 확인하실 수 있습니다.
DNS의 필수적인 특성
우리가 함께 이 위기를 계속 헤쳐 나가는 가운데, DNS 대비 태세를 점검하는 것은 매우 중요한 과제입니다. 다음 사항을 고려해 보세요:
- DNS 트래픽의 일일 평균치를 어느 정도로 예상했으며, 기존 인프라에 어느 정도의 버스트 처리 용량을 확보해 두셨습니까? 이 버스트 처리 용량을 지속적으로 유지할 수 있으며, 가능하다면 얼마나 오래 유지할 수 있습니까?
- 사용자 활동의 변화를 고려할 때 온프레미스 DNS의 용량이 부족할 가능성이 있습니까? 확실하지 않다면 만일의 경우에 대비해 클라우드의 확장성을 활용하고 있습니까?
- 트래픽의 대부분은 어디에서 발생하며, 해당 지역 전반에서 로컬 및 글로벌 수준으로 충분히 다양한 부하 분산 방식을 갖추고 있습니까? 인프라에 자동 확장 기능이 구축되어 있으며, 현재 일어나고 있는 동적인 변화에 대응하기 위해 어떤 비용을 감수하고 있습니까?
- 귀사의 보안 태세는 어떻습니까? 새로운 재택근무 환경으로 인해 이미 과부하가 걸린 DNS 인프라가 DDoS 공격과 같은 위협으로부터 보호되고 있습니까?
- 공격이나 정상적인 트래픽 폭증으로 인해 기본 DNS가 중단될 경우에 대비한 백업이 있습니까?
DNS와 클라우드
기술 업계는 단일 장애 지점에도 복원력을 갖춘 공유 인프라 및 서비스 체계인 클라우드 솔루션의 가치를 수년간 강조해 왔습니다. 재난과 정치적 위기를 겪은 지역에서 이중화를 지원함으로써 이 모델이 소규모로 성공하는 모습을 확인했습니다. 공유 인프라 덕분에 사람과 애플리케이션, 서비스는 계속 정상적으로 기능할 수 있습니다. 이제 전 세계 커뮤니티가 계속 연결될 수 있도록 동일한 모델을 활용해 공동 DNS 인프라를 보호해야 합니다. 이번 팬데믹 기간에도 인프라가 대중에게 지속적으로 서비스를 제공할 수 있도록 대비하기 위한 모범 사례는 다음과 같습니다.
- VPN처럼 전 세계적으로 수요가 높지만 로컬에서 제공해야 하는 특정 애플리케이션을 위해 DNS 인프라에 클라우드 기반 글로벌 로드 밸런서를 추가하는 것을 고려해 보세요. 트래픽의 출발지를 기준으로 지리적 라우팅을 수행해 부하를 줄이는 동시에 자동화된 이중화 체계를 구축할 수 있습니다.
- 기본 DNS 공급자와는 별개의 보조 DNS 공급자를 선택하세요. 이렇게 하면 공격, 과부하 또는 기본 DNS를 중단시키는 기타 상황이 발생하더라도 장애 조치가 가능합니다.
- 고객 트래픽에 맞춰 자동으로 확장하거나 축소할 수 있는 클라우드 기반 보조 DNS를 추가하세요. 현재 우리는 전례 없는 상황에 놓여 있으므로 컴퓨팅 환경을 예측 모델로 전망하기 어렵다는 점을 이해하는 것이 중요합니다. 앞으로 어떤 일이 벌어질지 아무도 모른다고 가정하는 것이 현명합니다.
- 단지 몇 곳의 로컬 접속 지점만 제공하는 수준이 아니라, 각 지역 내에 자산을 갖추고 대규모 글로벌 커버리지를 제공할 수 있는 클라우드 기반 DNS 서비스를 선택하세요. 이를 통해 전 세계 어느 지역에 있든 고객, 직원 및 파트너에게 지리적 위치 기반 성능과 DNS 부하 분산을 제공할 수 있습니다.
- 자동 장애 조치, 기본 제공 DDoS 보호, TSIG 인증 등의 기능이 통합되어 애플리케이션의 가용성을 안전하게 유지할 수 있는 클라우드 기반 보조 DNS 및 DNS 부하 분산 솔루션을 선택하세요. 그러면 서로 다른 기능을 일일이 조합하느라 자잘한 비용이 계속 발생하는 일을 피할 수 있습니다.
어려운 시기일수록 지역사회와 지속적으로 소통하며 서로를 지원하는 것이 중요합니다. 마찬가지로 인터넷 트래픽이 원활하게 흐르도록 하려면 DNS 및 글로벌 부하 분산 인프라를 안정화하는 것이 필수적입니다. 여러분이 가장 중요한 일에 집중할 수 있도록 위에서 언급한 문제들을 해결하는 데 기꺼이 도움을 드리겠습니다. 서로를 보살피며 안전하게 지내시기 바랍니다.
추가 자료
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.