오늘날 수억 개의 애플리케이션이 여러 데이터 센터와 퍼블릭 클라우드에 분산되어 사용되고 있는 가운데, F5 보안 부문 총괄 관리자 겸 부사장인 John Morgan이 최근 블로그에서 언급했듯이, 여전히 애플리케이션 중심의 세상입니다.
애플리케이션은 어디에나 존재하며 어디서든 액세스할 수 있어 생산성, 사용자 경험, 비즈니스 민첩성 및 디지털 혁신을 촉진합니다. 하지만 애플리케이션 수가 계속 증가하고 어디에나 존재하며 어디서든 액세스할 수 있게 되면서 조직이 감당해야 할 복잡성도 엄청나게 커지고 있습니다. 앱의 보편성과 편의성은 조직의 위험을 크게 높이고 위협 표면을 무한히 확장합니다.
애플리케이션이 퍼블릭 클라우드의 클라우드 네이티브 앱이나 SaaS(Software-as-a-Service) 형태로 제공되든, 온프레미스 또는 외부 데이터 센터에 있든 관계없이 사용자가 업무를 수행하고 생산성을 높이려면 애플리케이션에 액세스할 수 있어야 합니다. 이러한 요구에 따라 조직은 애플리케이션 액세스 비용을 낮게 유지하면서도 앱에 액세스하는 사용자에게 더 우수하고 간편하며 안전하고 빠른 사용자 경험을 제공하고자 노력하게 됩니다.
하지만 Oracle 및 SAP과 같은 공급업체에서 제공하는 여전히 널리 사용되는 여러 클래식 애플리케이션이나 맞춤형 애플리케이션 등 대부분의 레거시 애플리케이션은 최신 인증 및 권한 부여 방식이나 SAML(Secure Assertion Markup Language), OAuth(Open Authentication), OIDC(OpenID Connect)와 같은 표준 및 프로토콜을 지원하지 않거나 지원할 수 없습니다. 이러한 앱 중 다수는 민감한 데이터를 처리하는 미션 크리티컬 애플리케이션이며, 온프레미스, 외부 데이터 센터 또는 프라이빗 클라우드에 위치할 수 있습니다. 이러한 앱 대부분은 클라우드 마이그레이션에 적합하지 않거나 마이그레이션 자체가 불가능합니다. 또한 이러한 애플리케이션 중 상당수는 다단계 인증(MFA)과 같은 강화된 보안 기능을 지원하지 않아 애플리케이션과 그 안의 데이터가 위험에 노출됩니다. 이들 중 다수는 ID 페더레이션이나 SSO(Single Sign-On)도 지원할 수 없습니다.
많은 애플리케이션이 클라우드에서 새롭게 개발되거나 클라우드로 마이그레이션되고 있지만, 조직은 앞으로도 오랫동안 온프레미스, 외부 데이터 센터 및 여러 퍼블릭 클라우드에 분산된 애플리케이션에 대한 안전한 액세스를 지원하기 위해 하이브리드 애플리케이션 전략이 필요합니다. 중앙 집중식 ID 및 인증 전략을 기반으로 애플리케이션에 대한 안전한 액세스를 보장하는 비용 효율적인 하이브리드 아키텍처를 구축해야 합니다. 또한 사용자가 애플리케이션을 쉽게 찾고, 일관된 환경을 누리며, 간소화된 중앙 집중식 액세스를 이용할 수 있도록 애플리케이션 사용 경험을 개선해야 합니다.
귀사와 사용자는 이미 이러한 이점을 누릴 수 있습니다. Microsoft의 포괄적인 클라우드 기반 ID 플랫폼인 Microsoft Azure Active Directory(Azure AD)를 F5의 신뢰할 수 있는 애플리케이션 액세스 솔루션인 BIG-IP Access Policy Manager(APM)와 함께 배포하면 사용자 ID, 인증 및 권한 부여를 통합하고, 최신 인증을 지원하는 클라우드 기반 및 SaaS 애플리케이션과 이를 지원하지 않는 온프레미스 또는 프라이빗 클라우드의 기존 및 맞춤형 애플리케이션 간의 ID 격차를 해소할 수 있습니다.
F5 BIG-IP APM과 Azure Active Directory를 함께 사용하면 애플리케이션 액세스와 사용자 경험이 간소화됩니다. 사용자는 한 번 로그인한 후 단일 위치에서 액세스가 허용되고 승인된 모든 애플리케이션에 액세스할 수 있습니다. 또한 이 통합 솔루션을 사용하면 위치에 관계없이 모든 애플리케이션을 MFA로 보호할 수 있어 애플리케이션 보안이 강화됩니다.
하지만 애플리케이션 액세스에 대한 사용자 경험을 개선하는 것은 전체 과제의 일부에 불과합니다. 설정 및 배포를 간소화하고 관리 부담을 줄이는 한편, 전반적인 관리 환경도 개선해야 합니다.
“사용자는 온프레미스 앱에 접속하든 클라우드 앱에 접속하든 동일한 경험을 누릴 수 있습니다. SSO를 통해 한 번만 로그인하면 클라우드 앱과 레거시 앱 모두에 액세스할 수 있습니다. 모든 과정이 완벽하게 매끄럽게 이루어집니다.”
– Nitin Aggarwal, 글로벌 ID 보안 엔지니어, Johnson Controls
The F5 BIG-IP APM과 Azure Active Directory의 통합은 이러한 요구 사항도 충족합니다.
BIG-IP APM에는 애플리케이션 액세스의 배포 및 관리를 간소화하는 AGC(Access Guided Configuration) 기능이 포함되어 있습니다. AGC는 관리자에게 BIG-IP APM 설정 및 배포 과정을 단계별로 안내하여 추가적인 관리 및 배포에 드는 시간과 비용을 절감해 줍니다.
“F5와 Microsoft의 통합은 최신 인증을 지원하지 않는 온프레미스 레거시 앱과 클라우드 애플리케이션을 포함한 애플리케이션 액세스 정책을 한곳에서 중앙 집중식으로 관리할 수 있게 해 관리자들의 부담도 덜어줍니다. 이제 관리자는 사용자 액세스를 취소하기 위해 각 앱에 일일이 들어갈 필요 없이 한곳에서 간편하게 액세스 권한을 해제할 수 있어 인적 오류의 가능성을 크게 줄일 수 있습니다.”
– John Morgan, 보안 부문 총괄 관리자 겸 부사장, F5
하지만 최신 버전의 BIG-IP APM은 여기서 한 단계 더 나아갑니다. 이제 BIG-IP APM의 AGC를 통해 관리자는 SAP ERP 및 Oracle PeopleSoft와 같은 기존의 미션 크리티컬 애플리케이션을 Azure Active Directory에 빠르고 간편하게 온보딩하고 운영 관리할 수 있습니다.
이렇게 간소화된 안내형 액세스를 사용하면 최신 인증을 지원하는 애플리케이션과 헤더 기반 인증 또는 Kerberos 인증 같은 기존 인증 방식을 지원하는 앱 간의 액세스 격차를 해소하기 위해 이전에 필요했던 수많은 단계를 없앨 수 있습니다. 이제 SAP ERP 및 Oracle PeopleSoft 액세스를 위한 정책 관리의 전체 프로세스가 BIG-IP APM AGC 콘솔에 직접 통합되었습니다. 관리자는 BIG-IP APM AGC에서 해당 아이콘을 클릭하기만 하면 Azure AD 및 BIG-IP APM을 사용하도록 SAP ERP 또는 Oracle PeopleSoft를 설정하는 과정을 단계별로 안내받을 수 있습니다. 설정이 완료되면 Deploy 버튼을 클릭하기만 하면 사용자가 애플리케이션을 이용할 수 있으며, 해당 앱과 클라우드 및 SaaS 앱에서 사용자 ID가 페더레이션되어 SSO를 사용할 수 있고 MFA를 통해 이러한 애플리케이션의 보안도 강화됩니다. 이를 통해 해당 애플리케이션을 현대화하는 데 필요한 관리 부담을 크게 줄일 수 있습니다.
BIG-IP APM과 Azure AD의 이러한 결합을 통해 클라우드 기반 및 SaaS 앱뿐만 아니라 SAP ERP 및 Oracle PeopleSoft와 같은 미션 크리티컬 애플리케이션에서도 ID 페더레이션, 중앙 집중식 사용자 액세스(SSO를 통해), 강화된 애플리케이션 보안(MFA를 통해)을 지원할 수 있습니다. 하지만 SAP ERP 및 Oracle PeopleSoft 지원은 시작에 불과합니다. F5와 Microsoft는 향후 제품 릴리스에서 기존 SAP, Oracle 및 기타 공급업체 애플리케이션에 대한 지원을 추가할 예정입니다.
“오늘날의 현실에서 조직은 더 이상 원격으로 액세스할 수 있는 앱을 선별할 수 없습니다. 비즈니스 연속성을 보장하려면 직원들이 집에서 업무에 필수적인 온프레미스 애플리케이션에 연결할 수 있어야 합니다. Microsoft와 F5는 공동 고객이 목표를 달성할 수 있도록 간편하고 안전한 환경을 제공하기 위해 최선을 다하고 있습니다. 이러한 노력의 일환으로 새롭게 간소화된 UI를 출시하여 사전 통합 환경을 한 단계 더 발전시키고 있습니다. 이번 릴리스를 통해 고객은 기존 온프레미스 애플리케이션을 F5 BIG-IP APM 및 Azure AD에 더욱 빠르게 온보딩할 수 있습니다.”
– Sue Bohn, 파트너 디렉터, ID 부문, Microsoft
With the integration between BIG-IP APM과 Azure Active Directory의 통합을 통해 사용자, 관리자 및 조직 모두가 혜택을 누릴 수 있습니다. 안전한 하이브리드 액세스를 구현하면 관리 부담과 비용이 줄어들고, 사용자와 관리자 경험이 향상되며, 기존 앱과 맞춤형 앱의 보안이 더욱 강화됩니다.
여기를 클릭하세요 F5 BIG-IP APM과 Azure Active Directory의 통합에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.