아키텍처 위험 완화

조직이 애플리케이션을 클라우드 네이티브 인프라로 마이그레이션하고 확장함에 따라 위험도 커지고 있습니다. F5의 애플리케이션 전략 현황 보고서에 따르면, 조직의 88%가 여전히 최신 애플리케이션과 레거시 애플리케이션을 함께 관리하고 있습니다. 실제로 많은 기업이 여러 세대의 아키텍처에 걸친 애플리케이션 카탈로그를 보유하고 있습니다. 하이브리드 및 멀티 클라우드 환경 전반에서 이러한 레거시 및 최신 앱을 보호하기 위해 조직은 수많은 보안 제어 기능을 지속적으로 배포하고 조정합니다. 애플리케이션의 보안 수준은 해당 애플리케이션이 실행되는 인프라의 보안 수준에 좌우되므로, 앱과 API부터 기반 클라우드 네이티브 인프라에 이르기까지 전체 아키텍처 스택으로 보안을 확장해야 합니다.

기존 보안 제어는 동적이고 고도로 분산된 아키텍처를 보호하도록 설계되지 않았습니다. 조직은 하나의 조직적인 공격 캠페인에서 발생할 수 있는 다양한 보안 위협을 식별하는 데 필요한 가시성과 통제력이 부족합니다. 기업은 이러한 격차를 해소하기 위해 클라우드 인프라 제공업체에 의존하지만, 클라우드 제공업체마다 책임 모델, 보안 태세, 클라우드 네이티브 도구가 서로 다릅니다. 또한 앱을 클라우드로 이전한다고 해서 위험이 사라지는 것은 아니며, 복잡성이 줄어들지 않을 수도 있습니다. 실제로 데이터 센터와 여러 클라우드 제공업체에 걸쳐 있는 이기종 환경의 위험 노출 영역은 확대될 가능성이 큽니다. 클라우드 네이티브 인프라는 충분한 관측 가능성과 보안 기능이 부족한 경우가 많아 심각한 사각지대와 공격 기회를 만들며, 일관되지 않은 보안 태세로 인해 다운타임, 서비스 중단, 보안 사고로 이어질 수 있습니다.

기업이 혁신하면 공격자도 진화합니다

악의적인 공격자들이 공격 수단과 전술을 계속 발전시키는 한, 취약점 악용은 불가피하게 지속될 것입니다. 광범위한 공격 표면은 웹 애플리케이션 방화벽(WAF)을 포함한 단일 도구만으로는 완전히 완화할 수 없습니다. 복잡한 소프트웨어 공급망, 오픈 소스 소프트웨어의 확산, CI/CD 파이프라인을 통한 자동화는 예기치 못한 위험을 초래하므로, 웹 앱과 API를 효과적으로 보호하려면 조기 탐지와 해결이 매우 중요합니다.

예를 들어, 악명 높은 log4j2 취약점은 다양한 방식으로 악용될 수 있어 해결이 어렵습니다. 특히 잠재적인 노출 범위가 여러 클라우드의 구성 요소에 걸쳐 있는 경우에는 더욱 그렇습니다. 문제 해결 속도를 높이려면 취약점 징후를 파악하고 디지털 하우스의 현관(앱), 창문(API), 기반(인프라)을 통합해야 합니다. 웹 앱 및 API 보호(WAAP)를 클라우드 네이티브 인프라와 워크로드까지 확대하면 취약한 구성 요소와 잠재적인 악성 행위를 실시간으로 탐지하여 위협을 억제하는 데 도움이 됩니다. 또한 WAF와 같은 보안 제어에 중요한 인사이트를 제공하여 핵심 애플리케이션 서비스를 보호하도록 정책을 업데이트할 수 있습니다. log4j2 취약점은 감당하기 어려운 복잡성의 위험과 앞으로 발생할 수 있는 치명적인 공격에 대해 보안 책임자들에게 경고를 보내는 동시에, 조직이 보안 태세를 재검토하고 강력한 인프라 보호를 포함하는 종합적인 보안 전략을 도입할 기회이기도 합니다.

전체 디지털 패브릭 보호

애플리케이션을 현대화하는 과정에서 이를 안정적으로 운영하고 보호하려면, 점점 더 탈중앙화되고 분산되는 전체 아키텍처에 대한 포괄적인 가시성을 확보하여 애플리케이션과 인프라 수준의 위협을 모두 종합적으로 파악해야 합니다.

조직이 서로 다른 클라우드 제공업체의 도구 세트를 도입하고 이중화를 위해 멀티클라우드 아키텍처를 구축함에 따라, 관측 가능성은 일관된 보안 태세를 유지하려는 거버넌스 노력을 위협하는 중대한 과제로 부상할 것입니다. 클라우드 보안 모델은 서로 다르며, 이러한 불일치는 공격 표면을 확대해 위험을 초래합니다. 공격자들은 이 점을 잘 알고 악용합니다.

F5는 앱과 API가 의존하는 모든 아키텍처 구성 요소를 포괄적으로 보호하고 복원력과 민첩성을 제공합니다. 이를 통해 조직은 새로운 디지털 경제에서 비즈니스를 뒷받침하는 핵심 서비스를 선제적으로 보호하는 동시에 앱을 현대화하고 클라우드 네이티브 인프라의 효율성을 활용할 수 있습니다.

전체 디지털 환경 보호

최근 당사는 출시했습니다 F5 Distributed Cloud App Infrastructure Protection(AIP)는 포괄적인 텔레메트리와 효과적인 침입 탐지 기능을 제공하는 클라우드 네이티브 워크로드용 클라우드 워크로드 보호 서비스로, F5 Distributed Cloud(F5 XC) 플랫폼에서 실행되어 갈수록 복잡해지는 공격 캠페인의 탐지 및 대응을 개선합니다. F5 XC AIP는 텔레메트리, 규칙 및 머신 러닝을 결합하여 전체 인프라 스택에서 위협을 실시간으로 탐지합니다.

앱, API 및 기반 인프라를 보호하는 포괄적인 솔루션은 다음과 같은 여러 이점을 제공합니다:

• 가시성 향상 – 클라우드 워크로드가 어디에 배포되어 있든 심층적인 텔레메트리 분석을 통해 멀티 클라우드 환경에 대한 관측 가능성을 제공합니다.
• 효과적인 탐지 – 매일 수집되는 수십억 개의 데이터 포인트를 소급 분석하여 실시간으로 보호하고, 문제 해결을 가속화하는 데 도움이 되는 컨텍스트와 워크플로를 제공합니다.
• 자동화된 보호 – 위협이 어디에서 시작되고 어떤 방식으로 확산되든 무력화하는, 인사이트에서 정책으로 이어지는 간소화된 보호 루프입니다.
• 에코시스템 통합 – 기존 보안 도구, SIEM 및 클라우드 제공업체 플랫폼과 상호 운용하여 실행 가능한 인사이트와 풍부한 컨텍스트를 공유합니다.

F5는 고객이 위험을 효과적으로 관리하면서 애플리케이션 현대화를 지속할 수 있도록 애플리케이션 인프라 보호 기능을 제공하게 되어 기쁘게 생각합니다. 이 기능을 WAAP와 결합하면 고객은 애플리케이션, API 및 이러한 요소가 실행되는 클라우드 네이티브 인프라에 대한 보안 위협을 해결하는 데 도움이 되는 심층 탐지 접근 방식을 활용할 수 있습니다.

자세히 알아보려면 다음 페이지를 방문하세요: www.f5.com/solutions/protect-app-infrastructure