지난 15년 동안 사이버 범죄는 갈수록 지능화되며 불명예스러운 기록을 계속 경신해 왔습니다.
예를 들어, 2023년 3월은 최근 몇 년간 랜섬웨어 공격이 가장 많이 발생한 달로, 2월보다 91%, 2022년 3월보다 62% 증가했습니다. 또한, 사이버 범죄로 인한 비용은 올해 말까지 8조 달러에 달하고 2025년에는 10조 5천억 달러에 이를 것으로 예상됩니다.
암호화된 트래픽의 비중도 약 90%까지 증가하면서, 이제 대부분의 위협과 공격이 암호화에 가려져 있기 때문에 귀사와 같은 조직이 사이버 범죄의 피해를 피하기가 갈수록 어려워지고 있습니다. 이미 보안 스택의 솔루션을 사용하여 트래픽을 복호화하고 검사한 후 다시 암호화하고 있을 수도 있습니다. 그러나 SSL/TLS 암호화 트래픽의 규모와 범위가 계속 확대됨에 따라, 사이버 보안 솔루션이 할당된 보안 기능을 최대 성능으로 수행하면서 대규모 트래픽을 복호화하는 데 어려움을 겪거나 실패할 가능성이 높습니다.
현재와 향후의 거시경제 상황, 악의적 행위자와 자동화된 위협의 급증, 그리고 갈수록 광범위하게 사용되는 암호화에 가려져 진화하고 정교해지는 사이버 범죄를 고려하면, 앱과 API를 보호하는 일이 그 어느 때보다 중요하다고 주장하는 이들도 있을 것입니다.
여러 악재가 한꺼번에 겹치면서 귀사와 데이터, 네트워크, 앱 및 API가 더 큰 위험에 노출될 수 있습니다. 비즈니스의 미래를 보장하려면 기존 보안 투자를 최적화하고 비용을 절감하는 앱 및 API 보안을 지금 바로 구축하는 것이 중요합니다.
시장 선도형 WAF를 위한 트래픽 오케스트레이션 및 구성 간소화
최신 BIG-IP 릴리스(v17.1)에서는 BIG-IP Advanced WAF를 BIG-IP SSL Orchestrator 내에서 구성 가능한 보안 서비스로 활용할 수 있어, 통합을 통해 시너지를 높인 F5 보안 솔루션을 구현할 수 있습니다.
이제 BIG-IP SSL Orchestrator 서비스 카탈로그에서 BIG-IP Advanced WAF를 정식 보안 서비스로 직접 활용할 수 있습니다. 버튼을 한 번만 클릭하면 서비스 중단이나 지연 없이 보안 스택 전반에 포괄적인 WAF 보호를 적용하고, 사용자 지정 동적 서비스 체인에서 보안 솔루션으로 활용할 수 있습니다.
BIG-IP SSL Orchestrator는 정책 기반 라우팅을 통해 복호화된 트래픽을 적절한 동적 서비스 체인으로 전달하여 BIG-IP Advanced WAF가 해당 트래픽에 강력한 웹 및 API 보안 제어를 적용할 수 있도록 합니다. BIG-IP Advanced WAF는 앱 또는 API 서버에 액세스하려는 복호화된 트래픽이 악성 트래픽이 아닌지 확인합니다.
BIG-IP SSL Orchestrator를 통해 BIG-IP Advanced WAF를 직접 구성하면 심층 방어가 강화되며, 풍부한 정책 기반 트래픽 조정, 동적 보안 오케스트레이션 및 고성능 SSL/TLS 복호화 기능을 시장을 선도하고 인정받는 F5 WAF 기능과 결합할 수 있습니다.
BIG-IP SSL Orchestrator의 서비스 카탈로그에 포함된 이 간단한 구성은 F5 WAF 포트폴리오를 차별화합니다. 또한 BIG-IP SSL Orchestrator를 통해 추가 F5 보안 제품을 손쉽게 포함하고 활용할 수 있습니다.
BIG-IP SSL Orchestrator 서비스 카탈로그에서 BIG-IP Advanced WAF를 서비스로 사용하면 보안 환경을 통합하여 비용을 절감할 수 있을 뿐만 아니라 배포 복잡성과 관리 오버헤드도 줄일 수 있습니다.
기존 아키텍처와 손쉽게 통합되는 BIG-IP SSL Orchestrator는 SSL/TLS 복호화 및 재암호화 기능을 중앙에서 관리하므로, BIG-IP Advanced WAF와 같은 보안 스택의 장치가 본연의 역할인 여러 단계에서 숨겨진 공격을 신속하게 탐지하고 차단하는 데 집중할 수 있습니다. 또한 고성능 암호화 및 복호화 기능, 트래픽 처리를 위한 컨텍스트 기반 인텔리전스, 동적 서비스 체인 생성 기능을 제공하여 보안 서비스에 대한 투자를 최대한 활용하고 그 가치를 극대화합니다.
현재와 미래의 앱 및 API 보호
BIG-IP SSL Orchestrator에서 BIG-IP Advanced WAF를 서비스로 배포하는 일이 그 어느 때보다 쉬워졌습니다. 유연성과 뛰어난 통합성을 갖춘 이 F5 보안 솔루션의 모든 이점을 지금 바로 활용해 보십시오.
- 시작하려면 최신 버전의 BIG-IP SSL Orchestrator(v11.0)를 다운로드하세요
- 그런 다음, 다음의 간단한 단계별 구성 지침을 따르세요
- BIG-IP Advanced WAF가 앱과 API를 보호하는 방법에 대해 자세히 알아보기
- 궁금한 점이 있거나 도움이 필요하신가요? F5 영업팀에 문의하세요
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.