연결된 머신 또는 머신 간 통신을 이야기할 때, 이는 글로벌 기업 네트워크 전반에 걸쳐 존재하는 수많은 물리적 장치만을 의미하지 않습니다. 오늘날 머신에는 장치에서 독립적으로 실행되는 코드, API, 컨테이너, 서버리스 아키텍처는 물론 가상 머신(VM)도 포함됩니다.
이러한 유형의 머신은 소프트웨어 정의 방식이므로 매일 하루 종일 손쉽게 생성, 변경 및 삭제할 수 있습니다. 이러한 편의성 덕분에 소프트웨어 정의 머신은 애플리케이션 개발 워크플로의 중요한 부분으로 자리 잡았습니다. 지속적 개선 및 지속적 개발(CI/CD) 파이프라인 전반에서 애플리케이션 개발과 테스트를 위해 새로운 VM을 손쉽게 구동할 수 있다는 점은 새로운 애플리케이션(또는 기존 애플리케이션의 새로운 기능)을 신속하게 출시하는 데 중요한 역할을 하는 경우가 많습니다.
애플리케이션 개발자에게 신속한 CI/CD 파이프라인은 큰 도움이 될 수 있습니다. 하지만 이러한 VM을 신중하게 생성하지 않으면 인프라에 부담을 주고 보안 취약점을 초래할 수 있습니다. 그리고 머신 보안은 머신 ID 보호에서 시작됩니다.
머신 ID를 보장하고 머신 간 통신을 보호하는 데는 두 가지 필수 요소가 있습니다:
1) 디지털 인증서: 디지털 인증서는 공개 키를 그 소유자와 연결하는 수단입니다. 여기서 소유자는 특정 머신을 의미하며, 이 경우 가상 머신, 소프트웨어 및 웹 도메인이 포함됩니다. 인증서에는 항상 만료일이 있으며, 만료되기 전에 갱신하는 것이 훨씬 쉽습니다.
2) 암호화 키: 개인 키를 사용하면 사용자가 정보에 디지털 서명을 하여 해당 정보가 그 개인 키의 소유자로부터 왔음을 증명할 수 있습니다. 공개 키는 수신자가 디지털 서명이 특정 개인 키로 생성되었는지 검증하는 데 사용됩니다. 또한 이 키 쌍은 공개 키로 암호화된 데이터를 연결된 개인 키의 소유자만 복호화할 수 있도록 함께 작동합니다.
안전한 통신을 유지하려면 물리적 및 가상 디바이스로 구성된 전체 네트워크에서 인증서와 키를 완벽하게 구현하고 조율해야 합니다. 인증서 관련 서비스 중단을 방지하는 가장 좋은 방법은 선제적으로 관리하는 것이며, 바로 이때 Venafi 플랫폼이 필요합니다. 약 1년 전, 양사의 고객이 멀티 클라우드 인프라 전반에서 애플리케이션을 자동화하고 확장하는 것을 비롯해 애플리케이션용 HTTPS를 간편하고 안전하게 확장할 수 있도록 F5와 Venafi의 통합 작업을 시작했습니다. 이제 Venafi의 업계 최고 수준의 머신 ID 보호 기능을 BIG-IQ Centralized Management을 비롯한 다양한 F5 제품 및 솔루션으로 확장하는 새로운 협력 단계를 선보이게 되어 기쁩니다. BIG-IQ와 Venafi를 함께 사용하면 키와 인증서를 더욱 손쉽게 자동화하고 오케스트레이션하여 물리적 및 가상 F5 BIG-IP 전반의 머신 ID를 보호할 수 있습니다.
BIG-IQ Centralized Management은 클라우드, 온프레미스 또는 다른 데이터 센터의 코로케이션 환경에 있는 물리적 및 가상 BIG-IP 디바이스와 해당 디바이스에서 실행되는 서비스의 검색, 추적, 관리 및 모니터링을 자동화하여 복잡한 BIG-IP 환경을 더욱 간편하게 감독할 수 있도록 지원합니다. 인증서 관리는 BIG-IQ에 통합된 여러 관리 작업 중 하나이며, Venafi Platform과 연동하여 SSL/TLS 인증서의 배포, 갱신 또는 변경 프로세스를 자동화할 수 있습니다. 또한 BIG-IQ는 인증서가 만료되기 전에 미리 계획할 수 있도록 적시에 알림을 제공하여 문제가 발생하기 전에 번거로움을 줄여 줍니다.
추가 리소스
- BIG-IQ 및 Venafi를 활용한 인증서 관리 – DevCentral 라이트보드 강의
- 엔터프라이즈 키 및 인증서 관리를 위한 F5/Venafi 솔루션 – DevCentral 문서
- F5 및 Venafi를 활용한 키 및 인증서 관리 – 동영상 데모
- 보호 자동화: 머신 아이덴티티, F5 및 Venafi – 솔루션 개요
- BIG-IQ 제품 세부 정보
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.