현재 전 세계 IT 커뮤니티는 여러 어려운 요인이 복합적으로 작용하는 상황을 겪고 있습니다.
두드러진 요인 중 하나는 널리 알려진 전 세계적인 반도체 부족 사태로, 이로 인해 애플리케이션 제공 및 보안 하드웨어의 리드 타임이 늘어났다는 점입니다. F5 iSeries 어플라이언스에 대한 수요가 여전히 높은 가운데, 어플라이언스에 대한 높은 수요와 지속적인 칩 부족으로 인해 iSeries 어플라이언스의 배송 일정이 지연되고 있습니다(공급망 부족이 F5 rSeries 어플라이언스와 VELOS 섀시에 미치는 영향은 상대적으로 크지 않습니다).
두 번째 주요 요인은 동유럽에서 계속되고 있는 분쟁과 사이버전 우려입니다. F5 Labs의 보고에 따르면 이미 2018년에도 이러한 공격은 정부 기관, 민간 부문, 심지어 재택근무 환경까지 표적으로 삼을 수 있었습니다.
이 두 가지 요인으로 인해 새로운 보안 솔루션을 시급히 도입해야 하지만 많은 조직이 이를 신속하게 조달하지 못하는 상황이 심화되었습니다. 그렇다고 해서 보안을 미뤄둘 수는 없습니다. 더욱 지능화된 위협이 증가하고 있기 때문입니다.
대표적인 예로 랜섬웨어를 들 수 있습니다. 랜섬웨어의 위협은 2019년 전체 데이터 침해 사고의 6%에서 F5 Labs가 조사한 2021년 전체 공격 체인의 42%로 증가했으며, 그 파급 효과는 아무리 강조해도 지나치지 않습니다. 랜섬웨어는 다른 어떤 유형의 멀웨어보다도 신뢰할 수 있는 공급업체를 통해 확산되고, 핵심 인프라와 데이터를 사용할 수 없게 만들며, 국내외 경제에 부정적인 영향을 미침으로써 공급망에 피해를 줄 가능성이 큽니다.
랜섬웨어 공격 체인을 즉시 차단하려면 개별 랜섬웨어 공격 벡터를 숨기는 암호화 채널을 들여다볼 수 있는 가시성 솔루션을 구현하는 것이 중요합니다. 클라우드에 배포된 BIG-IP SSL Orchestrator를 사용하면 이러한 채널을 복호화하고 네트워크를 통과하는 SSL/TLS 트래픽에 대한 가시성을 확보할 수 있습니다. 또한 복호화된 트래픽을 보안 스택으로 오케스트레이션하여 위협을 검사하는 동시에, 전 세계적인 칩 부족과 공급망 문제로 인한 긴 조달 대기 시간을 피할 수 있습니다.
사이버 공격이 증가하고 글로벌 공급망 부족이 지속되는 상황에서 보안 요구 사항에 대응할 수 있도록, Amazon Web Services(AWS)와 협력하여 AWS에 배포할 수 있는 BIG-IP SSL Orchestrator 고성능 가상 에디션을 제공합니다. AWS 기반 SSLO Orchestrator가 최적의 선택이 될 수 있는 네 가지 이유는 다음과 같습니다.
1) 하드웨어 납기가 평소보다 길어지고 있습니다
보안은 매우 중요하므로 전 세계적인 반도체 부족과 공급망 차질을 이유로 미뤄 둘 수 없습니다. 많은 경우 조직은 보안 스택을 배포하고 애플리케이션을 보호하는 데 필요한 하드웨어를 수개월씩 기다릴 여유가 없을 수 있습니다.
다행히 다른 옵션도 있습니다. 고성능 BIG-IP Virtual Edition을 사용하면 Amazon Web Services에 BIG-IP SSL Orchestrator를 배포하여 공급망으로 인한 긴 대기 시간을 피하고, 전 세계적인 하드웨어 부족 상황에서도 조직의 보안 우선순위에 대응할 수 있습니다. AWS에 SSL Orchestrator를 배포하면 온프레미스 솔루션과 VE 솔루션에서 제공되는 동일한 기능 세트를 이용할 수 있습니다. 모든 폼 팩터는 당사의 주력 BIG-IP 소프트웨어를 사용하며 공통된 사용 사례와 기능을 제공합니다. AWS를 사용하면 BIG-IP SSL Orchestrator를 신속하게 가동하고, 용량 요구 사항이 증가하거나 보안 요구 사항이 변경될 때 필요에 따라 확장할 수 있습니다.
2) SSL/TLS 검사를 신속하게 확장하고 인프라 가속 및 오프로딩을 활용해야 하는 경우
AWS에 SSL Orchestrator를 배포할 때의 장점 중 하나는 용량 요구 사항이 증가하더라도 네트워크 인프라 확장을 걱정할 필요가 없다는 것입니다. AWS를 사용하면 확장성이 뛰어난 AWS 플랫폼에서 트래픽을 복호화하고 다시 암호화할 수 있습니다. 이를 통해 SSL 오프로드 성능을 강화하여 보안과 비용 효율성을 극대화할 수 있습니다. 네트워크를 통과하는 암호화된 트래픽이 증가함에 따라 필요에 맞게 복호화 및 오케스트레이션 솔루션을 유연하게 확장할 수 있습니다.
AWS에 SSL Orchestrator를 배포하면 암호화된 위협에 대응하는 오케스트레이션 솔루션이 뛰어난 성능을 발휘하고 변화하는 네트워크 환경과 조직의 요구 사항에 유연하게 적응하는 동시에, 현대 보안 환경에서 요구되는 유연성과 확장성을 충족할 수 있습니다.
3) 계층 3부터 계층 7까지 침투하는 랜섬웨어에 대한 보호가 필요합니다
보안 전문가에게는 안타깝게도 랜섬웨어는 매우 다양한 공격 벡터를 통해 네트워크에 침투할 수 있습니다. 하지만 이러한 공격 벡터 중 상당수에는 암호화된 채널을 통해 침투한다는 공통점이 있습니다. 따라서 암호화된 트래픽에 대한 가시성을 확보하는 것은 포괄적인 랜섬웨어 방어 체계를 구축하는 데 매우 중요합니다. 오늘날 트래픽의 90%가 암호화되어 있는 것으로 추정되는 만큼, 공격자는 암호화 기술의 프라이버시 특성을 악용해 네트워크 모니터링 프로그램의 탐지를 쉽게 피할 수 있습니다. 실제로 F5 Labs의 보고에 따르면 피싱 사이트의 83%가 유효한 TLS 인증서를 사용합니다. 피싱, 소프트웨어 및 브라우저 취약점(CVE), 드라이브 바이 다운로드는 랜섬웨어의 가장 일반적인 침투 경로에 속하며, 이러한 공격 벡터는 모두 암호화되어 있을 가능성이 높습니다. 따라서 암호화된 트래픽을 모니터링하는 것은 네트워크에 침투하거나 네트워크 내부를 이동하는 랜섬웨어를 탐지하는 데 매우 중요합니다.
BIG-IP SSL Orchestrator를 사용하면 보안 서비스를 서로 연결하고, 솔루션의 지능형 분류 지표를 활용하여 트래픽 및 네트워크 상태와 보안 요구 사항에 따라 목적에 부합하는 적절한 보안 서비스 체인을 구성할 수 있습니다.
4) 유연한 구매 옵션을 원한다
AWS에 배포된 BIG-IP SSL Orchestrator의 핵심은 바로 “유연성”입니다. 원하는 모델과 라이선스의 High Performance VE를 사용하여 SSL Orchestrator를 유연하게 이용하는 동시에, SSL Orchestrator와 AWS의 결합된 성능을 통해 보안 총소유비용과 인프라 설치 공간을 줄일 수 있습니다. SSL/TLS 트래픽 복호화에 필요한 용량을 고려할 때 SSL Orchestrator는 High Performance VE로 라이선스를 부여하는 것이 좋습니다. 처리량 기반 라이선스가 적용된 VE는 SSL Orchestrator에 권장되지 않습니다. 이러한 방식으로 소프트웨어 라이선스를 부여하면 SSL Orchestrator에 성능 문제가 발생할 수 있기 때문입니다. High Performance BIG-IP VE를 활용하여 AWS에 SSL Orchestrator를 배포하십시오. 처리량 제한 없이 스로틀링되지 않는 이러한 가상 에디션 인스턴스는 인스턴스를 구동할 수 있는 vCPU 수에 의해서만 제한됩니다.
AWS를 사용하면 SSL Orchestrator를 구동하는 데 필요한 리소스와 인프라만 사용하여 보안 투자 효과를 극대화할 수 있습니다.
안심하고 AWS에서 고성능 Virtual Edition으로 제공되는 BIG-IP SSL Orchestrator를 활용하여 반도체 부족과 공급망 문제로 인한 우려를 덜고, 랜섬웨어 및 기타 멀웨어는 물론 명령 및 제어 서버와의 통신과 데이터 유출로부터 애플리케이션과 데이터를 보호하십시오.
자세한 정보
AWS에 SSL Orchestrator를 배포하는 것이 적합한지 자세히 알아보려면 당사의 공동 솔루션 개요 및 AWS Marketplace 등록 정보를 확인하세요. 솔루션에 대해 궁금한 점이 있으면 sales.f5.com으로 문의하세요.
배포할 준비가 되셨나요? 시작하는 데 도움이 되는 Terraform 템플릿 및 배포 문서를 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.