F5는 가짜 애플리케이션 트래픽을 매우 싫어합니다. 그럴 만한 이유도 많습니다. 전체 트래픽의 최대 90%가 봇 기반이며, 이러한 가짜 트래픽은 매년 수십억 건의 도난당한 자격 증명을 악용해 정상적인 출처로부터 정보를 탈취하려 합니다. 공격자는 이렇게 확보한 자격 증명을 계정 탈취, 스크래핑, 기프트 카드 공격, 카드 부정 사용에 이용하며, 이로 인해 매년 말 그대로 수십억 달러의 손실이 발생합니다.
아마 여러분에게는 새삼스러운 이야기가 아닐 것입니다. 애플리케이션 보안이 최우선 과제라는 사실은 모두가 알고 있지만, 많은 고객은 사내 보안팀 전체를 운영하는 데 드는 비용을 감당할 예산이 없습니다. 이로 인해 봇의 공격에 특히 취약해집니다.
이러한 과제를 해결하기 위해 Silverline 클라우드 기반 보안 스택에 Shape Silverline Defense를 결합하여, Shape 네트워크의 강력한 성능을 활용한 세계적 수준의 애플리케이션 보호 기능을 제공합니다.
새로운 솔루션은 매우 정교한 공격 도구를 사용해 사람의 행동을 모방하고 범죄를 저지르거나 비즈니스를 방해하려는 봇 및 기타 자동화 수단의 모방 공격으로부터 온라인 비즈니스를 더욱 효과적으로 보호합니다. 이 새로운 솔루션을 통해 기업은 사기를 대폭 줄이고, 클라우드 호스팅·대역폭·컴퓨팅 비용을 절감하며, 사용자 경험을 개선하고, 실제 사용자 트래픽을 기반으로 비즈니스를 최적화하는 데 필요한 가시성과 탐지 및 완화 성과를 확보할 수 있습니다.
F5 Silverline 관리형 보안 서비스 포트폴리오에 Silverline Shape Defense가 도입됨에 따라 고객은 다음과 같은 이점을 누릴 수 있습니다:
- 간소화된 구매, 배포 및 지속적인 지원 – 고객의 엣지에 배포되는 통합 멀티서비스 애플리케이션 보안을 위한 단일 공급업체 솔루션으로, 보안 운영 센터의 연중무휴 24시간 지원을 제공합니다.
- 공격자를 물리치고 사기를 방지하는 강력한 AI 및 ML – 애플리케이션 요청이 사기성 출처에서 발생했는지 실시간으로 정확하게 판단한 후 이를 차단하는 동시에, 정상적인 사용자는 추가적인 불편 없이 이용할 수 있도록 합니다.
- 하나의 통합 포털 – 구성 프록시 및 라우팅, 위협 세부 정보에 대한 가시성, 공격 분석, SOC 전문가가 수행한 조치 등 관리형 및 셀프서비스 기능을 최대한 활용할 수 있도록 단일 통합 화면을 제공합니다.
- 글로벌 애플리케이션 보안 인프라– F5 Silverline 매니지드 서비스는 전 세계 각 지역에 로컬 거점을 제공합니다.
F5와 Shape의 역량을 아우르는 최초의 신규 제품을 선보이기 위해 제품 엔지니어링팀, 운영팀, 제품 마케팅팀이 긴밀히 협력한 결과, 단 5개월 만에 이 새로운 Silverline 제품을 출시할 수 있었습니다.
특히 Silverline의 강력한 고객 지원은 저희가 자랑스럽게 생각하는 부분입니다. Silverline은 원활하게 배포하고 지원할 수 있도록 설계되었으며, 보안 운영 센터 전문가들이 연중무휴 24시간 대기하며 공격과 악용으로부터 고객의 앱을 보호합니다. 또한 Silverline은 빠르면 30분 이내에 구현할 수 있으며, 조직의 요구 사항에 맞게 완벽하게 맞춤 설정할 수 있습니다.
Shape Silverline Defense에 대한 자세한 내용은 여기에서 확인하세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.