According to F5 Labs 2017 TLS 텔레메트리 보고서에 따르면, 현재 전체 인터넷 트래픽의 70%가 암호화되어 있습니다. 또한 F5 Labs가 최근 발표한 피싱 및 사기 보고서에 따르면, 멀웨어 사이트의 68%가 암호화를 활용하고 있으며 전체 피싱 웹사이트의 90%가 암호화되어 있습니다. 따라서 이제 암호화가 일반적인 방식으로 자리 잡았음을 쉽게 알 수 있습니다.
이러한 새로운 표준을 주도하는 것은 Microsoft Office 365, Google G Suite 등 암호화를 폭넓게 활용하는 클라우드 기반 앱과 오늘날의 웹 앱 및 소셜 미디어입니다. 또한 유럽연합의 일반 데이터 보호 규정(GDPR)과 같은 규정에서는 통신과 트래픽의 암호화를 의무화하지 않지만, 많은 조직은 사용자의 개인정보를 보호하기 위해 암호화를 구현해야 한다고 생각합니다.
암호화는 개인정보 보호에는 매우 유용하지만, 다른 측면에서는 단점도 있습니다. SSL/TLS 암호화 사용이 폭발적으로 증가하면서 트래픽 가시성이 크게 저하되어 조직이 숨겨진 위협에 노출될 위험이 커집니다. 또한 기존 보안 솔루션을 활용해 암호화, 복호화 및 검사 기능을 수행하면 특히 대규모 환경에서 성능이 저하되어 지연이 발생하고 사용자 경험이 떨어집니다. 복잡성도 증가하여 업무 효율성이 저하되고 직원의 부담이 커지며, 인적 오류가 발생할 가능성도 높아집니다.
암호화된 통신은 평문처럼 내용을 확인할 수 없으므로 검사 없이 통과되어 보안 사각지대가 발생합니다. PFS(Perfect Forward Secrecy)와 같은 암호화 기술의 발전으로 인해 조직은 트래픽 검사를 수행하기 위해 보안 장비를 인라인으로 배치해야 합니다. 그러나 많은 보안 장비는 인라인으로 배치될 경우 대규모 복호화를 처리하지 못합니다. 이에 보안팀은 개별 보안 제품을 수동으로 연결하여 여러 보안 장비가 데이지 체인 방식으로 구성된 보안 스택을 구축합니다. 하지만 이렇게 정적으로 구성된 보안 스택은 복잡하고 변화하는 네트워크 환경에 적응하지 못하며, 지연과 단일 장애 지점을 초래할 수 있습니다.
공격자는 암호화된 페이로드 안에 멀웨어와 기타 익스플로잇을 숨기는 방식으로 암호화 트래픽이 초래하는 사각지대를 악용합니다. 또한 명령 및 제어(C2) 활동은 물론 데이터 유출 과정에서도 탐지를 피하기 위해 암호화된 채널을 사용합니다. 암호화 트래픽에 대한 일관되고 지속 가능한 가시성이 없다면 조직은 중요 자산과 데이터를 침해하는 이러한 위협에 무방비로 노출됩니다.
F5와 Cisco의 등장
Cisco는 통합 관리 기능을 갖춘 업계 최초 수준의 완전 통합형 위협 중심 차세대 방화벽(NGFW)을 선보였습니다. Cisco Firepower 차세대 방화벽(NGFW)은 Cisco의 검증된 네트워크 방화벽에 업계에서 가장 효과적인 차세대 IPS와 지능형 악성코드 방어(AMP)를 결합한 하드웨어 및 소프트웨어 옵션을 통해 더 많은 위협을 차단하고 방어 체계를 뚫은 위협을 신속하게 완화하도록 설계된 선도적인 차세대 방화벽 및 침입 방지 시스템(IPS)입니다.
When coupled with F5 SSL Orchestrator와 함께 사용하면 Cisco Firepower 시리즈의 위협 완화 및 성능 역량이 최적화됩니다. SSL Orchestrator가 트래픽을 보안 스택의 다른 장치에 분배하기 전에 연산 부하가 큰 복호화 작업을 수행하므로, 해당 보안 장치는 이제 비용 효율적으로 확장하면서 본연의 목적인 보안을 보장할 수 있습니다.
F5 SSL Orchestrator는 동급 최고의 하드웨어 가속, 최신 암호화 구현 및 소프트웨어 오케스트레이션을 활용하여 트래픽 복호화와 재암호화를 중앙에서 처리합니다. 트래픽을 복호화한 후 보안 스택 내 Cisco Firepower NGFW와 같은 다른 장치로 분산합니다. 이를 통해 Cisco Firepower NGFW는 고급 위협 탐지 및 보호 기능 제공에 집중할 수 있습니다.
하지만 이제 암호화된 트래픽에 대한 가시성은 기본 요건일 뿐이며, 그 이상의 기능이 필요합니다. F5 SSL Orchestrator는 암호화된 트래픽을 식별하고 분류하여 정책에 따라 처리함으로써 개인정보 보호 규정과 비즈니스 관행을 준수하도록 지원합니다. 또한 정책 기반 트래픽 조정을 지원하여 여러 보안 장치를 데이지 체인 방식으로 연결할 필요가 없습니다.
Cisco Firepower NGFW에는 SSL 복호화 기능이 내장되어 있지만, 조직은 이 작업을 F5 SSL Orchestrator로 오프로드하여 Cisco Firepower NGFW의 강력한 처리 성능을 네트워크 보호에 온전히 활용할 수 있습니다.
Together, F5 SSL Orchestrator와 Cisco Firepower NGFW를 함께 사용하면 실행 가능성, 가용성 및 오케스트레이션을 최적화하여 보안 태세와 위협 완화 역량을 강화하고, 기존 보안 솔루션에 대한 투자의 미래 경쟁력을 확보하며, 탁월한 사용자 경험을 제공할 수 있습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.