AWS 제로 트러스트 보안과 F5로 하이브리드 환경 보호

Dave Morrissey수석 제휴 관리자 | F5

하이브리드 및 멀티클라우드 환경이 보편화되면서 제로 트러스트는 보안에 필수적인 요소가 되었습니다. 클라우드 도입 환경과 엣지 환경 사이의 기존 엔터프라이즈 네트워크 경계는 더 이상 유효하지 않으므로, 최신 제로 트러스트 보안 관행이 필요합니다.

제로 트러스트 간략히 살펴보기

경계 없는 보안이라는 개념은 1990년대 중반까지 거슬러 올라가지만, 오늘날의 제로 트러스트 개념은 2010년 Forrester Research의 애널리스트 John Kindervag가 제시한 데서 유래했습니다. 제로 트러스트는 때때로 특정 기술을 가리키는 것처럼 들리지만, 미국 국립표준기술연구소(NIST)는 이를 “정적인 네트워크 기반 경계에서 사용자, 자산 및 리소스 중심으로 방어의 초점을 전환하는, 진화하는 사이버 보안 패러다임의 집합”으로 정의합니다.¹

There’s no single right way to implement 제로 트러스트를 구현하는 유일한 정답은 없으며, 이는 장점인 동시에 단점이기도 합니다. 조직에 적합한 방식으로 적용할 수 있는 유연성을 제공하지만, 모든 측면을 빠짐없이 다루려면 상당한 계획과 도구가 필요할 수도 있습니다. 구체적인 세부 사항은 달라질 수 있지만, 제로 트러스트 아키텍처에서는 다음과 같은 몇 가지 핵심 원칙을 고려해야 합니다.

1. 모든 사용자, 머신 및 디바이스를 지속적으로 확인하고 인증합니다.
2. 최소 권한 액세스, 즉 필요한 작업을 수행하는 데 필요한 최소 수준의 권한만 제공합니다.
3. 격리 및 액세스 제어를 위해 마이크로 세분화를 사용합니다.
4. 보안 이벤트와 데이터를 지속적으로 수집, 분석 및 연계합니다.
5. 자동화 및 오케스트레이션을 활용하여 대응 속도를 높이고 오류를 줄입니다.
6. 정확도를 높이기 위해 컨텍스트를 활용하여 각 요청을 승인합니다.

클라우드에서 제로 트러스트 시작하기

제로 트러스트 전략 수립을 시작하려면 먼저 워크로드 포트폴리오를 평가하세요. ID 및 보안 도구를 추가할 영역과 상태를 모니터링할 방법을 파악하여 제로 트러스트 전략에 맞춰 나갈 수 있도록 하세요.

클라우드의 워크로드를 위해 AWS는 제로 트러스트의 기반을 구축하는 데 필요한 자격 증명 및 네트워킹 서비스를 제공합니다. AWS의 자격 증명 중심 제어 기능은 서명된 모든 API 요청을 개별적으로 인증 및 승인하고 세분화된 액세스 제어를 제공합니다. AWS의 네트워크 중심 도구는 시스템에서 불필요한 노이즈를 걸러내 자격 증명 중심 제어 기능을 위한 가드레일을 제공합니다. 두 가지 유형의 제어 기능이 함께 작동하여 효과를 높입니다.

AWS 내 서비스 간 상호 작용 역시 보안을 유지하기 위해 제로 트러스트 원칙을 따릅니다. 호출은 AWS Identity and Access Management를 통해 인증 및 권한 부여됩니다. 이러한 도구는 사용자 액세스를 보호하는 데에도 사용됩니다.

하이브리드 환경의 제로 트러스트

대부분의 조직과 마찬가지로 하이브리드 환경이나 멀티 클라우드를 운영하는 경우, 제로 트러스트 아키텍처를 해당 환경까지 확장해야 합니다. 이 과정에서 상황이 복잡해질 수 있습니다. 많은 환경에는 자체적인 전용 도구가 있어 관리에 더 많은 시간이 필요하고 전체 상황을 파악하기가 어렵습니다.

제로 트러스트 보안은 컨테이너화된 앱에도 필요합니다. 최신 Gartner 제로 트러스트 네트워킹 하이프 사이클에서는² Kubernetes 네트워킹을 Kubernetes의 기본 기능이 지닌 한계를 보완하는 초기 주류 기술 범주로 평가했습니다. 제로 트러스트 Kubernetes 네트워킹 솔루션은 Pod 간 통신, 남북 트래픽 및 동서 트래픽에 필요한 보안과 확장성을 제공합니다.

다음을 포함한 F5 솔루션은 F5 Distributed Cloud Services, F5 BIG-IP Access Policy Manager, 그리고 F5 NGINX 제로 트러스트 아키텍처에 기본적으로 통합되며, 최소 권한 액세스, 명시적 검증, 지속적인 평가, 위험 인식형 문제 해결을 통해 앱과 컨테이너화된 마이크로서비스의 보안을 강화합니다. 또한 이러한 솔루션은 클라우드, 온프레미스, 엣지 등 앱이 실행되는 모든 환경에서 작동합니다. 환경 전반에 일관된 보안 도구와 정책을 적용하면 효과적인 제로 트러스트 전략을 더 쉽게 구현할 수 있습니다.

F5와 AWS로 하이브리드 환경을 보호하세요

F5와 AWS는 하이브리드 환경에서 제로 트러스트 보안을 간소화하는 데 필요한 도구를 함께 제공합니다. 일관된 정책, 세분화된 제어, 정확한 인증을 통해 어디서나 앱, API 및 사용자를 보호하세요.

F5와 AWS가 협력하여 제로 트러스트 보안을 제공하는 방법에 대해 자세히 알아보려면 f5.com/aws를 방문하세요.

출처

_{1. NIST, 특별 간행물 800-207, 2020년 8월}

_{2. Gartner, 제로 트러스트 네트워킹 하이프 사이클, 2023, 2023년 7월}

작성자 소개

Dave Morrissey수석 제휴 관리자 | F5

Dave Morrissey의 다른 블로그 게시물