공격과 침해 사고가 거의 매일 발생하는 오늘날에는 정부, 의료, 금융 서비스 또는 그 밖의 어떤 업종에 종사하든 애플리케이션 보안이 업무 수행에 매우 중요합니다. 근본적으로 우리 삶의 거의 모든 측면은 데이터를 중심으로 이루어지며, 디지털화가 확산됨에 따라 거의 모든 산업과 기업에서 민감한 데이터를 수집하고 전송하는 일이 일반적인 비즈니스 관행으로 자리 잡고 있습니다. 이는 기업이 보안 통제와 대응책을 강화해야 할 필요성을 분명히 보여 줍니다. 또한 시간이 흐를수록 이를 뒷받침하기 위한 새로운 규칙과 규정이 매일 제정되고 있습니다.
5월에 EU의 일반 데이터 보호 규정(GDPR)이 발효되어 EU 시민이 자신의 개인정보를 더욱 효과적으로 통제할 수 있도록 하는 규칙이 마련되었습니다. GDPR에 따라 EU 내에서 운영되는 조직뿐만 아니라 EU에서 사업을 영위하는 모든 조직은 수집하는 모든 개인정보를 합법적으로 취득하고 오용이나 악용으로부터 보호해야 합니다. 이를 준수하지 않는 조직에는 벌금이나 전 세계 매출액의 일정 비율을 납부하는 등의 제재가 부과됩니다. GDPR은 지침이 아닌 규정이므로, 조직은 이를 준수하는 데 그치지 않고 전 세계적으로 보안 기준을 강화하고 엄격히 적용해야 합니다.
강화된 보안 요구 사항의 또 다른 예로는 연방 네트워크 및 핵심 인프라의 사이버 보안 강화를 중점으로 하는 트럼프 대통령의 지난해 행정명령이 있습니다. 이 명령은 모든 행정기관 및 부처의 장에게 연방 네트워크와 핵심 인프라에 적용되는 사이버 보안을 현대화하고 강화하도록 요구합니다.
이처럼 변화하는 비즈니스 환경에서는 더욱 안전한 애플리케이션과 보다 엄격한 데이터 제어가 필수적입니다. F5는 이러한 필요성을 이해하고 있으며, 온프레미스와 클라우드 환경을 막론하고 안전한 인프라를 제공하기 위해 최선을 다하고 있습니다.
보안의 다양한 요소를 다루는 FIPS 요구 사항은 많습니다. 그중 네트워크 및 클라우드 보안 분야와 가장 밀접한 것은 FIPS 140-2로, 암호화 기능을 수행하는 하드웨어, 소프트웨어 및 펌웨어 조합의 보안을 검증하고 인증하는 암호화 모듈 보안 인증에 적용됩니다. 보안을 중시하는 기업뿐만 아니라 미국 연방 정부 및 캐나다의 여러 정부 기관에서도 네트워크 및 보안 장비가 FIPS 140-2 표준을 준수하도록 요구합니다.
FIPS 140-2에는 네 가지 보안 수준이 있습니다. 가장 일반적으로 적용되는 표준은 암호화 키 또는 보안 매개변수에 대한 물리적 접근 여부를 확인할 수 있도록 변조 흔적이 남는 수단을 요구하는 FIPS 140-2 레벨 2와, 레벨 2의 변조 흔적 감지 방식에 추가적인 감지 수단인 변조 방지 기능을 더하고 물리적 접근 시도나 암호화 모듈의 사용 또는 변조에 대응하는 기능까지 요구하는 FIPS 140-2 레벨 3입니다.
F5는 5종의 새로운 하드웨어 어플라이언스가 정식 출시되었음을 기쁘게 알려드립니다. 여기에는 FIPS 140-2를 준수하는 새로운 iSeries 모델 2종(i5820-DF 및 i7820-DF)과 Turbo SSL이 탑재된 새로운 iSeries 모델 3종(i11800-DS, i11600-DS 및 i11400-DS)이 포함됩니다.
FIPS 및 Turbo SSL iSeries 어플라이언스는 기존의 ”BIG-IP Standard Series” 동급 플랫폼을 대체하며, 차세대 F5 iSeries 어플라이언스 포트폴리오의 특징인 훨씬 뛰어난 가격 대비 성능을 제공합니다.
두 가지 새로운 FIPS 모델은 더 높은 SSL TPS를 제공하는 비용 효율적인 어플라이언스로, FIPS 140-2 레벨 3 인증을 받은 Cavium Nitrox III HSM을 탑재하고 있습니다.
나머지 3개 어플라이언스는 단일 하드웨어 플랫폼을 기반으로 세 가지 성능 등급으로 제공되는 Turbo SSL iSeries입니다. 세 플랫폼 모두 vCMP, 하드웨어 압축 및 TurboFlex 기능을 제공합니다. 이제 i11800-DS, i11600-DS 및 i11400-DS는 동급 Standard 시리즈 대비 ECC 성능이 7배, 대용량 암호화 성능이 2배 향상되었습니다. 이러한 성능 향상은 TLS 1.3의 표준 확정 및 배포와 순방향 비밀성(PFS)의 도입으로 인해 중요성이 더욱 커졌습니다.
결론적으로, 전 세계의 비즈니스 환경이 변화함에 따라 애플리케이션은 디지털 기업의 가장 중요한 자산으로 자리매김하고 있습니다. 이러한 애플리케이션 자본을 효과적으로 관리하는 것은 현대 기업의 매출 성장과 혁신은 물론 차별화와 가치 창출에도 매우 중요합니다. F5는 이러한 과제를 해결하고 모든 보안 규정 준수 요구 사항을 충족하는 동시에 어디서나 모든 애플리케이션을 보호하기 위해 최선을 다하고 있습니다.
앞으로 F5가 선보일 더 많은 발전을 기대해 주세요.
추가 자료
- 업데이트된 하드웨어 데이터시트에서 어플라이언스의 자세한 사양을 확인하세요
- Watch the TurboFlex 성능 프로필 동영상 보기
- 솔루션 프로필을 읽어보세요. 어디서나 발생하는 SSL 문제 극복
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.