이제 위협 캠페인을 눈앞에서 직접 확인할 수 있습니다

Navpreet Gill수석 제품 마케팅 매니저 | F5 NGINX

오늘날 대부분의 엔터프라이즈 조직은 평균적으로 200~1,000개의 애플리케이션을 사용하고 있습니다. 이는 F5 애플리케이션 전략 현황 보고서(아래 그림 1)에서도 확인할 수 있습니다. 이러한 앱은 여러 퍼블릭/프라이빗 클라우드와 데이터 센터에 분산되어 있을 가능성이 높기 때문에, 가용성과 보안을 유지하기가 쉽지 않습니다.

그림 1: F5 애플리케이션 현황 보고서 2022

지난 한 해 동안에만 Log4j 및 Spring4Shell과 같이 광범위하게 악용된 취약점이 발생했습니다. 보안 팀은 기존 앱의 취약점을 찾아 완화하는 동시에 악용을 방지하고 피해를 최소화하기 위해 일주일 내내 밤낮없이 노력해 왔습니다. 안타깝게도 모든 취약점이 보고되고 분류되는 것은 아니기 때문에 주요 취약점에 대한 소식만 접하게 됩니다. NIST.gov에 따르면 2021년에 발견된 총 25,646건의 취약점 중 약 28%는 아예 보고되지 않았습니다.

많은 조직이 성숙한 취약점 관리 프로그램을 운영하고 있으며, 최소한 매월 프로덕션 시스템에 패치를 적용하는 것이 일상적인 절차로 자리 잡았습니다. 하지만 가장 큰 문제는 F5 Labs의 연구에 따르면 9~12시간마다 치명적인 취약점이 공개되며, 하루에 거의 3건의 치명적인 취약점이 공개된다는 점입니다. 취약한 코드가 악용될 수 있다는 우려는 DevOps 및 SecOps 전문가를 위한 표준 보안 인식 자료인 OWASP Top 10에서도 다뤄지고 있습니다. 최신 OWASP Top 10 목록(2021)에는 ‘취약하고 오래된 구성 요소’가 포함되었으며, 이전 목록(2017)보다 심각도 순위도 상승했습니다.

표적형 위협 캠페인은 알려져 있고 실제로 악용되는 취약점을 이용해 익스플로잇과 조직적인 위협 캠페인을 전개하는 경우가 많습니다. 이러한 위협 캠페인은 정교하여 탐지하기가 매우 어려울 수 있습니다. 또한 일부 조직은 공격과 위협 캠페인을 차단하려다 지나치게 대응하여 매우 제한적인 보안 정책을 적용하기도 하는데, 이로 인해 정상적인 사용자조차 일상 업무에 필요한 리소스에 접근하지 못할 위험이 있습니다. 이는 특히 규모가 작거나 인력이 부족한 보안 팀에 매우 시급한 문제가 될 수 있습니다.

하지만 대응 방법은 있습니다. 취약한 코드를 통해 애플리케이션과 API를 조직적으로 악용하는 공격을 완화할 수 있는 매우 효과적인 방법 중 하나는 웹 애플리케이션 방화벽(WAF)을 배포하는 것입니다. 조직에서 알려진 취약점에 대한 패치 적용이 늦어지더라도 WAF는 가장 중요한 앱과 핵심 API를 조직적인 위협 캠페인의 공격과 악용으로부터 보호할 수 있습니다. 물론 위협 캠페인을 벌이는 악의적 공격자와 범죄자들은 매우 교활하고 영리하며, 아무리 정교하게 조정된 WAF라도 탐지하지 못하도록 위협 캠페인을 위장하는 수법을 사용합니다. 그렇다면 WAF는 실제 사용자를 차단하거나 이들의 업무 환경에 부정적인 영향을 주지 않으면서 이러한 지능형 위협의 표적 공격에 어떻게 가장 효과적으로 대응할 수 있을까요?

F5는 F5 Threat Campaigns를 비롯한 지능형 보안 위협 서비스를 제공합니다. F5 Threat Campaigns는 F5 BIG-IP Advanced WAF의 구독형 추가 기능이며, F5 Distributed Cloud WAF 및 NGINX App Protect WAF에 포함되어 있습니다. F5 Threat Campaigns는 고급 머신 러닝 및 허니팟을 활용한 보안 분석을 통해 일반적인 위협과 익스플로잇으로부터 조직을 보호합니다. F5 Threat Campaigns는 진행 중인 위협 캠페인의 특성과 목적에 대한 인사이트를 제공합니다. 오늘날 조직에는 WAF를 비롯한 기존 보안 제어의 효과를 높일 수 있는 실시간 실행 가능한 위협 인텔리전스와 진행 중인 위협 캠페인을 자동으로 탐지하고 차단하는 제어 기능이 필요합니다. 바로 이것이 F5 Threat Campaigns가 하는 일입니다.

F5 Threat Campaigns와 F5 WAF 솔루션을 함께 사용하면 SecOps 팀은 조직, 애플리케이션 및 API를 보호하는 세분화된 보안 정책을 설정할 수 있습니다. 이 서비스는 공격을 선제적으로 탐지하고 차단하여 정교한 위협 캠페인으로부터 애플리케이션과 IT 인프라를 보호하는 데 도움을 줍니다. F5 Threat Campaigns는 머신 러닝을 활용해 처음에는 서로 무관해 보일 수 있는 위협 피드를 연계 분석하고, 다양한 공격과 익스플로잇 간의 공통점을 찾아내어 조직적으로 연계된 위협 캠페인 네트워크의 전체 양상을 명확하게 파악합니다. 이를 통해 보안 팀은 기존 취약점을 악용하는 공격과 익스플로잇을 정확히 식별하고 완화할 수 있습니다.

F5 Threat Campaigns의 최신 기능인 F5 Threat Campaigns 세계 지도(아래 그림 2 참조)가 불과 며칠 전에 출시되었습니다. 누구나 보고 사용할 수 있도록 F5.com에 공개되어 있으며, 인사이트와 원격 측정 데이터를 함께 제공하여 사이버 공격 캠페인을 더욱 명확하게 파악할 수 있도록 지원합니다. 이 지도는 확대해서 볼 수 있어 진행 중인 위협 캠페인을 세부적으로 자세히 살펴볼 수 있습니다.

그림 2: F5 위협 캠페인 지도

새로운 F5 위협 캠페인 맵 외에도 F5 위협 캠페인에는 다음이 포함됩니다:

• F5가 제공하는 실행 가능한 위협 인텔리전스 실시간 업데이트
• 오탐이 거의 없는 향상된 웹 애플리케이션 보안
• 비용 효율적인 모델을 통한 확실한 위험 완화
• 더 이상 위협을 찾아다닐 필요가 없습니다
• 정확하고 관련성 높은 위협 피드에 대한 가시성

Log4j 익스플로잇에 대응하고 궁극적으로 이를 완화하는 과정에서 F5는 여러 보호 기능과 규칙 및 정책 업데이트를 배포하는 한편, 고객 및 대중과 적극적이고 지속적으로 소통했습니다. 또한 같은 주에 현재 진행 중인 Log4j 익스플로잇에 대응하기 위해 F5 Threat Campaigns를 출시했습니다. F5 Threat Campaigns 고객은 위협 피드에서 Spring4Shell 취약점을 악용한 공격을 탐지하여 해당 위협을 차단하고 완화할 수 있었습니다(아래 그림 3).

그림 3: F5 Threat Campaigns 피드에서 Spring4Shell과 같이 악용 가능한 취약점 탐지

Log4j 및 Spring4Shell과 같은 취약점을 악용하는 조직적 캠페인, 공격 및 익스플로잇에 대한 실시간 피드를 제공하는 새로 출시된 F5 Threat Campaigns 맵을 활용하면, F5 Threat Campaigns를 비롯한 F5 인텔리전스 서비스를 통해 WAF의 역량을 강화하여 표적 공격을 완화하고 대응할 수 있습니다.

자세한 내용은 채널 파트너 또는 F5 어카운트 매니저에게 문의하여 BIG-IP Advanced WAF에 F5 Threat Campaigns 구독을 추가하는 방법을 알아보거나, 지금 바로 F5 Distributed Cloud WAF 또는 NGINX App Protect WAF 솔루션에서 F5 Threat Campaigns를 사용해 보십시오.

작성자 소개

Navpreet Gill수석 제품 마케팅 매니저 | F5 NGINX

Navpreet Gill의 다른 블로그 게시물