조직이 IT 에코시스템을 현대화하고 새로운 기술을 도입하기 위해 노력함에 따라 공격 표면이 확대되고 새로운 복잡성에 직면하게 됩니다. 최근 웨비나인 더 빠르고 간편하며 안전한 하이브리드 클라우드 환경 구축에서 F5, Amazon Web Services(AWS), Intel의 전문가들은 다양한 클라우드 환경, 애플리케이션 및 API를 보호하는 방안에 대해 논의했습니다. 악성 봇, 사기, 크리덴셜 스터핑부터 앞으로 등장할 새로운 위협에 이르기까지, 이들은 IT 팀이 보안을 최우선으로 고려하고 그다음으로 성능 최적화에 집중해야 한다는 데 의견을 모았습니다. 하이브리드 클라우드 보안 및 성능 솔루션에 관한 핵심 내용을 계속해서 확인해 보세요.
계층화된 접근 방식으로 하이브리드 클라우드 보호
하이브리드 클라우드 환경은 경계가 동적으로 변화하기 때문에 잠재적인 공격 표면을 확대합니다. 모든 하이브리드 클라우드 에코시스템에서 랜섬웨어, 봇, 자동화된 공격 등 정교한 공격의 위협이 증가하면서 사이버 보안 팀은 밤잠을 이루지 못하고 있습니다. 통계에 따르면 데이터 유출로 인한 비용은 연간 3조 달러에서 2024년 5조 달러 이상으로 증가할 전망입니다.1 위협은 끊임없이 진화하므로 보안 역시 계속 진화해야 합니다.
정적 보안에서 동적 보안으로 전환하려면 조직은 전체 에코시스템을 평가해야 합니다. 강력한 사이버 방어 체계를 구축하고 규정 준수 요건을 충족하려면 레거시 시스템, 엔드포인트, 데이터 흐름, 서드 파티 통합을 비롯한 하이브리드 클라우드 인프라를 면밀히 검토해야 합니다. 잠재적인 취약 지점과 위험을 파악하려면 침투 테스트를 통해 취약점을 찾아내는 것이 좋습니다. AWS와 F5의 도구는 인프라와 워크로드에 대한 가시성을 제공합니다. 이러한 가시성은 보안 전략을 수립하기 위한 훌륭한 토대가 됩니다. 팀에서 활용할 수 있는 F5 솔루션의 몇 가지 예는 다음과 같습니다.
조직은 단일 보안 도구를 모든 위협에 대응하는 만능 방어 수단으로 의존하는 방식에서 벗어나야 합니다. 계층형 보안 접근 방식은 인공지능(AI), 머신러닝(ML), WAF, 암호화 등의 상호 보완적인 기술을 결합하여 하이브리드 환경 전반을 보호합니다. 또한 성능 솔루션을 통합하는 공급업체와의 협력적 파트너십을 통해 이러한 심층 방어 전략은 모든 디지털 환경에서 강력한 보안과 통합 제어 기능을 제공합니다.
최고 수준의 보안을 위해 성능을 희생할 필요는 없습니다
모든 조직의 하이브리드 클라우드 전략에서 보안은 여전히 가장 중요합니다. 하지만 최적의 애플리케이션 성능과 뛰어난 사용자 경험을 보장하는 것 역시 매우 중요합니다. 따라서 최고의 IT 팀은 네트워크의 최대 속도에서도 작동하도록 설계된 고급 보안 솔루션을 도입할 것을 권장합니다.
F5와 같은 공급업체는 포괄적인 앱 및 API 보호 기능을 제공하며, AWS Cloud는 다양한 워크로드를 위한 확장 가능한 인프라를 제공합니다. 또한 IT 팀은 이러한 협력 파트너십을 활용하여 성능을 극대화하는 기술을 도입할 수 있습니다. 예를 들어 Intel의 가속 성능 솔루션은 처리 역량을 크게 향상합니다.
인텔 QuickAssist Technology는 다음과 같은 최적화 기능을 추가로 제공합니다:
- 컴퓨팅 집약적인 워크로드를 오프로딩하여 용량을 확보합니다
- 대칭 및 비대칭 암호화와 무손실 압축을 가속화합니다
- 고가의 전용 하드웨어에 필적하는 성능 제공
운영팀은 클라우드를 사용한다는 이유만으로 성능 저하를 겪고 싶어 하지 않습니다. F5와 AWS용 Intel 솔루션을 함께 사용하면 그럴 필요가 없습니다.
공동 책임의 중요성
오늘날 끊임없이 변화하는 디지털 환경에서 하이브리드 클라우드를 보호하고 최적화하는 일은 직소 퍼즐을 맞추는 것과 같습니다. 모든 조각이 중요하며, 각 조각이 정확히 맞아야 비로소 완성됩니다. 공유 책임 모델로 알려진 이 개념은 새로운 것이 아니라 오랫동안 보안 관행의 토대가 되어 왔습니다. 하지만 하이브리드 클라우드 플랫폼과 복잡한 애플리케이션이 성장하면서 그 중요성은 그 어느 때보다 커졌습니다. 이 모델에는 조직이 준수해야 할 역할과 책임이 명확히 정의되어 있어, 클라우드 내부와 클라우드 기반 환경 모두에서 스택 전반의 시스템, 애플리케이션, 서비스 및 데이터를 안전하게 보호할 수 있습니다.
F5는 하이브리드 클라우드 환경에서 발생할 수 있는 보안 공백과 취약점을 인식하고 있으며, 고객과 긴밀히 협력하여 최첨단 보안을 구축함으로써 이러한 시스템이 최적의 상태로 작동하고 위협과 예기치 못한 문제에도 탄력적으로 대응할 수 있도록 지원합니다. 공동 책임 모델에 대해 자세히 알아보려면 여기를 참조하세요.
하이브리드 클라우드 여정의 간소화, 속도, 보안을 위한 미래 전망
디지털 트랜스포메이션의 의미는 기업이 클라우드 여정의 어느 단계에 있는지에 따라 달라집니다. 어떤 조직에는 애플리케이션을 클라우드로 이전하는 것을 의미하고, 다른 조직에는 애플리케이션을 클라우드로 이전한 후 관리형 서비스로 제공하는 것을 의미할 수 있으며, 또 다른 조직에는 전체 디지털 생태계 인프라를 전면 개편하는 것을 의미할 수 있습니다.
F5의 거의 모든 고객은 온프레미스, 프라이빗 데이터 센터 또는 여러 클라우드 환경에서 클라우드를 기반으로 비즈니스를 운영합니다. 적합한 파트너와 검증된 기술을 활용하면 클라우드 엔지니어, DevOps, DevSecOps 및 보안 전문가는 보호와 고성능을 최우선으로 유지하면서 하이브리드 클라우드의 가능성을 자신 있게 실현할 수 있습니다.
자세히 알아보려면 다음 페이지를 방문하세요. 하이브리드 및 멀티 클라우드 보안
출처:
1. Accenture, 사이버 보안 복원력 현황, 2021
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.