MazeBolt는 글로벌 기업에 선제적인 AI 기반 분산 서비스 거부(DDoS) 공격 대응 역량을 제공하여, 비즈니스 연속성에 영향을 미치고 핵심 온라인 서비스를 위협하는 공격으로부터 금융 기관, 정부 및 디지털 산업을 보호합니다.
2013년에 설립된 MazeBolt는 지속적이고 서비스 중단 없는 DDoS 테스트 기술로 특허를 획득했습니다. 이 기술은 전체 공격 표면에 대한 완전한 가시성을 제공하여 공격자가 악용하기 전에 취약점과 잘못된 구성을 식별합니다.
MazeBolt는 F5 ADSP Partner Program의 창립 Select 파트너로서 F5와 협력하게 되어 매우 기쁘게 생각합니다. 이 프로그램은 F5 Application Delivery and Security Platform (ADSP)을 확장하여 대규모 애플리케이션을 보호하고 관리하는 고성능 기반을 구축하는 전략적 파트너 연합입니다.
“MazeBolt와 F5는 고객에게 강력하고 완전히 자동화되며 지속적으로 최신 상태를 유지하는 DDoS 보호 기능을 제공합니다.”
MazeBolt와 F5는 공격자가 취약점을 악용하기 전에 이를 선제적으로 발견하고 해결하는 공동 솔루션을 통해 고객이 DDoS 공격을 방어할 수 있도록 지원합니다.
중단 없이 상시 작동하는 DDoS 보호
IT 환경은 동적으로 변화하므로 새로운 애플리케이션, 인프라 업데이트, 구성 변경뿐만 아니라 지속적으로 등장하는 새로운 인간 및 AI 기반 위협 벡터로 인해 DDoS 공격 표면도 끊임없이 변화합니다. 따라서 DDoS 방어의 효과를 지속적으로 모니터링하고 테스트하며 업데이트해야 완벽한 완화가 가능합니다.
하지만 DDoS 방어 체계를 테스트하려면 일반적으로 레드팀 테스트나 SLA 벤치마킹과 같은 수동 개입이 필요합니다. 이로 인해 예정된 유지보수 시간과 서비스 중단이 발생해 핵심 워크플로에 지장을 주며, 더 광범위한 공격 표면 중 일부만 테스트하는 경우가 많습니다.
MazeBolt의 특허 기술인 RADAR는 AI를 활용해 조직의 실제 운영 환경을 대상으로 수천 건의 DDoS 공격 시뮬레이션을 지속적으로 실행함으로써 DDoS 방어 체계를 검증하는 무중단 DDoS 테스트 솔루션을 제공합니다. RADAR는 150개 이상의 DDoS 공격 벡터와 OSI 3, 4, 7계층을 포함한 사람 및 AI 기반 공격을 테스트하여 전체 공격 표면을 빠짐없이 점검하며, 온프레미스로 배포해 서비스 보호 장비(SPE) 또는 웹 애플리케이션 방화벽(WAF) 후단의 보호 체계도 검증할 수 있습니다.
테스트와 검증은 전적으로 백그라운드에서 진행되므로, RADAR를 실행하는 동안 운영 중단이나 유지보수 시간이 전혀 필요하지 않습니다.
이 테스트를 통해 조직은 기존 DDoS 방어 체계의 효과를 실시간으로 검증하고 주요 취약점을 파악할 수 있습니다. RADAR는 취약점이나 잘못된 구성을 식별하면 해결 조치를 권고하고 우선순위를 지정하여, 보안 팀이 해당 문제가 악용되기 전에 보안 공백을 해소할 수 있도록 지원합니다. 지속적인 테스트는 보안 통제가 계속 효과적으로 작동하도록 보장하고 DDoS 공격으로 인한 피해를 선제적으로 방지합니다.
또한 디지털 자산이 방대한 기업의 DDoS 공격 표면에는 수천 개의 잠재적 취약점이 존재할 수 있습니다. 하지만 모든 위협의 심각도가 같은 것은 아니며, 일부는 즉각적인 완화 조치가 필요하지 않을 수도 있습니다. MazeBolt의 RADAR SmartCycle 기술은 AI를 활용해 잠재적인 비즈니스 영향을 기준으로 가장 시급한 취약점의 우선순위를 정함으로써, 조직이 가장 큰 위험을 초래하는 취약점에 집중할 수 있도록 지원합니다.
지속적으로 개선되는 DDoS 방어 체계
MazeBolt 기술을 F5 ADSP에 통합하면 DDoS 방어 수준을 한 단계 높일 수 있습니다. F5 보안 운영 센터(SOC) 팀은 RADAR가 제공하는 취약점 인텔리전스 데이터를 활용하여 F5 Distributed Cloud Services를 통해 제공되는 F5의 DDoS 완화 솔루션을 재구성하고 세부 조정합니다. 이를 통해 MazeBolt와 F5는 고객에게 강력하고 완전히 자동화되며 지속적으로 최신 상태를 유지하는 DDoS 방어 기능을 제공할 수 있습니다.
F5와 MazeBolt의 파트너십은 진화하는 DDoS 위협에 선제적으로 대응할 수 있는 방어 체계를 고객에게 제공하겠다는 공동의 약속을 기반으로 합니다. F5의 고급 DDoS 완화 기능과 MazeBolt의 지속적이고 서비스 중단 없는 DDoS 테스트를 결합하여, 어디서도 찾아볼 수 없는 가장 진보되고 복원력 뛰어난 DDoS 보호 기능으로 실시간 공격 대응 태세를 제공합니다. 양사는 기업이 AI 기반 및 기존 방식의 DDoS 공격을 모두 예측하고 대비할 수 있도록 지원함으로써 비즈니스 연속성을 보장하고, 핵심 서비스를 보호하며, 신뢰할 수 있는 디지털 경험을 유지할 수 있게 합니다.
MazeBolt와 F5의 공동 솔루션에 대해 자세히 알아보려면 이 웨비나를 시청하세요.
또한 F5 ADSP Partner Program을 발표한 블로그 게시물도 꼭 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.