멀티 클라우드 애플리케이션 보안 및 전송 분야의 글로벌 리더인 F5가 이제 MazeBolt의 Preferred Remediation Technology Alliance Program에 참여합니다. 업계 최초이자 시장에서 유일한 이 통합 솔루션은 양사의 공동 고객에게 최적의 DDoS 보호를 보장합니다. 이 블로그에서는 F5의 Yuichi Miyazaki가 MazeBolt CEO Matthew Andriani와의 인터뷰를 통해 MazeBolt의 RADAR™ 제품을 활용한 문제 해결 방식과 F5 고객이 이를 통해 얻을 수 있는 이점을 살펴봅니다.
Yuichi Miyazaki: RADAR가 도입되기 전에는 조직들이 무엇을 할 수 있었나요?
Matthew Andriani: 성공하여 피해를 초래한 DDoS 공격은 최근 몇 년간 급격히 증가했습니다. 자동화된 DDoS 방어 기술이 크게 발전했음에도 불구하고, 잘못된 구성으로 인해 DDoS 방어 체계에 심각한 취약점이 발생하고 있으며, 이는 피해를 초래하는 DDoS 공격으로 이어집니다.
많은 조직이 자사 온라인 서비스의 DDoS 취약성 수준을 전혀 파악하지 못한 채 대응하고 있으며, 안타깝게도 이러한 상황은 계속될 것입니다. 일반적으로 피해를 유발하는 DDoS 공격이 성공하는 유일한 원인은 조직마다 고유하면서도 끊임없이 변화하는 환경으로 인해 DDoS 방어 인프라에 취약점이 존재하기 때문입니다.
이것이 바로 MazeBolt RADAR가 해결하는 문제입니다.
MazeBolt만의 차별점은 무엇인가요?
피해를 초래하는 DDoS 공격을 방지하는 유일한 방법은 DDoS 방어 체계의 취약점을 제거하는 것입니다. RADAR는 이러한 DDoS 취약점을 식별하고 해결할 수 있는 독보적인 솔루션입니다. RADAR는 상당한 다운타임을 초래할 수 있는 수동 개입이나 SLA에 의존하지 않고 DDoS 방어를 자동화함으로써 DDoS 보안 환경을 혁신합니다.
RADAR의 기술은 특허받은 무중단 DDoS 테스트 솔루션으로, 자동화되고 적응형이며 자율적으로 작동합니다. RADAR는 조직 환경 내 모든 대상을 상대로 150개 이상의 DDoS 공격 벡터를 지속적으로 테스트하며, 운영 중단이나 유지보수 시간 없이 실행할 수 있습니다.
RADAR는 또한 자동화된 DDoS 방어 체계를 기준으로 DDoS 방어 기능, 수동 SLA, TTM(완화 소요 시간), 다운타임 요구 사항을 검증합니다. 이처럼 RADAR는 DDoS 방어의 패러다임을 긴급 복구에서 피해를 유발하는 공격이 발생하기 전에 취하는 예방적이고 선제적인 조치로 전환합니다.
MazeBolt와 F5는 어떤 관계인가요?
2021년 초 RADAR가 상용화된 이후 MazeBolt와 F5는 이 분야에서 성공적으로 협력하며 대형 금융 기관, 정부 및 디지털 기업을 DDoS 공격으로부터 보호해 왔습니다. 이제 MazeBolt와 F5의 고객은 피해를 유발하는 DDoS 공격이 발생했을 때 긴급 대응에 의존하지 않고도 한층 강화된 보안을 누릴 수 있습니다.
RADAR가 제공하는 취약점 인텔리전스를 활용하면 F5 SOC 팀은 F5 보안 솔루션을 안정적이고 예측 가능한 방식으로 구성하여 DDoS 위협을 완화할 수 있습니다. 양사의 공동 고객은 온라인 서비스 중단 없이 완전히 자동화된 지속적 DDoS 취약점 관리, 보호 및 문제 해결을 실현할 수 있습니다. F5 솔루션과 RADAR를 결합하면 모든 고객에게 한층 강화된 보호 기능을 제공할 수 있습니다.
선호 교정 기술 제휴의 핵심 사명은 양사의 공동 고객이 DDoS 공격으로 인해 어떠한 피해도 입지 않도록 보장하는 것이며, 업계 최초인 이번 협력은 이를 실현하는 최선의 방법입니다. 요컨대 MazeBolt와 F5는 조직이 시장 최고의 자동화된 DDoS 보안을 활용할 수 있도록 지원하는 것을 목표로 합니다.
“선호 복구 공급업체”란 무엇을 의미하나요?
2023년 6월, MazeBolt와 F5는 업계 최초로 발표를 통해 새로운 기술 제휴 파트너십을 체결했다고 밝혔습니다. 이 파트너십은 양사의 공동 고객이 구축된 DDoS 방어 체계에서 발견된 취약점을 간소하고 예측 가능한 방식으로 해결할 수 있도록 지원하는 데 중점을 두고 있습니다.
DDoS 공격으로 인한 심각한 서비스 중단은 대부분 DDoS 방어 설정 오류로 발생한 취약점 때문에 일어납니다. 서비스 중단과 긴급 대응 상황을 방지하려면 DDoS 취약점을 파악하고 관리해야 합니다. 이러한 상황을 피하려면 공격이 발생하기 전에 조직별 설정을 모두 재구성하는 것이 매우 중요합니다.
과거에는 레드팀 DDoS 테스트를 수행하려면 서비스 중단과 유지보수 시간이 필요했기 때문에 이러한 잘못된 구성을 식별하는 것이 사실상 불가능했습니다. 또한 레드팀 테스트에만 의존할 경우 실제 DDoS 공격이 발생하기 전에 완화 솔루션 공급업체의 DDoS 구성 중 99.9%를 검증하는 것은 불가능했습니다.
선호 교정 공급업체란 상호 공동의 목표, 즉 피해를 유발하는 DDoS 공격을 완전히 차단하는 DDoS 보안을 효율적으로 달성하는 데 필요한 역량과 협조성을 갖춘 것으로 MazeBolt가 인정한 완화 서비스 제공업체입니다.
예를 들어 RADAR가 DDoS 취약점을 식별하면, F5 SOC 팀은 우선순위 계획에 따라 고객 및 MazeBolt와 협력하여 가동 중단이나 운영 중인 프로덕션 환경의 중단 없이 제품과 서비스를 구성합니다. RADAR는 수정 사항을 검증한 후에도 150개가 넘는 DDoS 공격 벡터를 대상으로 고객 환경의 계층 3, 4, 7에 추가 취약점이 있는지 지속적으로 테스트합니다.
이 제휴는 누구를 위한 것인가요?
우선 복구 제휴는 F5 팀이 RADAR를 효율적으로 활용하고 보안 서비스를 통해 복구를 지원하여 양사의 고객에게 완전한 DDoS 보호를 제공할 수 있다는 검증된 역량을 바탕으로 합니다. 또한 지금까지 SOC 팀과 프로페셔널 서비스 팀이 보여 준 효과적이고 주목할 만한 협업 성과를 기반으로 합니다.
이 제휴는 DDoS 공격으로 인한 다운타임 제로를 내부 목표로 삼고 있는 조직, 즉 어떠한 형태의 다운타임도 허용할 수 없는 고객군을 대상으로 합니다. 예를 들어 금융 기관, 정부 기관, 게임 회사, 인프라 사업자 등이 이에 해당합니다.
기업으로서 MazeBolt는 특정 벤더에 종속되지 않는 접근 방식을 채택하고 있습니다. MazeBolt는 고객에게 최상의 보안을 제공할 수 있도록 간소화되고 체계적인 방식으로 DDoS 취약점의 우선순위를 정하고 이를 해결하는 F5의 역량을 높이 평가합니다. 이를 통해 이해관계자와 보안 팀은 DDoS 보안을 자동화하고 DDoS 복원력을 확보하기 위한 혁신적이고 새로운 접근 방식을 도입할 수 있습니다.
MazeBolt의 지속적이고 중단 없는 RADAR 테스트에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.