오늘날에는 온 세상이 암호화된 것처럼 보입니다. 이는 매우 바람직한 일일 수 있습니다. 온라인 뱅킹을 이용하거나, 병원의 웹 포털에서 검사 결과를 다운로드하거나, 소셜 미디어에 게시물을 올릴 때 암호화가 개인 정보를 안전하게 보호해 주기 때문입니다. 현재 전 세계 인터넷 트래픽의 80% 이상이 암호화된 것으로 알려져 있습니다. 암호화는 다른 사람이 우리의 개인 데이터와 정보를 엿보지 못하도록 보호합니다.
하지만 모든 것에는 좋은 면과 나쁜 면이 있습니다. 암호화는 정보와 데이터의 기밀성을 유지하는 데 도움이 되지만, 공격과 데이터 유출의 위험도 높입니다. SSL(Secure Sockets Layer) 프로토콜과 그 후속 프로토콜인 전송 계층 보안(TLS)은 IP 통신을 보호하기 위해 전 세계 조직에서 널리 채택되었으며, 그 사용은 계속 증가하고 있습니다. SSL/TLS는 데이터 기밀성과 안전한 통신을 제공하지만, 특히 암호화된 트래픽 내부를 검사하려는 경우 조직의 보안 솔루션에 어려움을 초래하기도 합니다. 이제 공격자는 그 어느 때보다 쉽게 암호화된 트래픽에 악성 페이로드를 숨겨 공격을 감행할 수 있습니다. 안타깝게도 IT 팀이 이러한 공격을 탐지하고 조직을 보호하기는 그만큼 더 어려워졌습니다. 보이지 않는 위협이 피해를 줄 수 있습니다.
트래픽을 복호화하고 다시 암호화하는 작업은 많은 처리 능력이 필요한 고부하 작업입니다. 방대한 양의 암호화 트래픽까지 더해지면 보안 검사 장비에서 자체 복호화 기능을 통해 SSL/TLS 암호화 트래픽을 복호화하려 할 경우 해당 장비의 성능이 크게 저하될 수 있습니다. 다행히 F5와 Cisco는 이러한 진퇴양난을 해결할 수 있는 솔루션을 제공하며, 엔터프라이즈급 성능으로 업계 최고 수준의 보안 기능을 제공하는 동시에 암호화 트래픽과 관련된 문제를 해결할 수 있습니다.
F5 SSL Orchestrator와 Cisco Web Security Appliances(WSA)를 결합하면 웹 트래픽에 대한 가시성, 오케스트레이션 및 제어를 중앙에서 통합 제공할 수 있습니다. 즉, 온프레미스 또는 클라우드에 있는 모든 디바이스와 애플리케이션을 웹 기반 위협으로부터 보호하도록 보안을 최적화합니다.
Cisco 웹 보안 어플라이언스(WSA)는 지능형 웹 보안 위협을 차단하고 모바일 기기, 웹 지원 및 모바일 앱, 웹 브라우저를 비롯한 모든 엔드포인트와 그 사이의 모든 영역에서 일관된 보호 및 제어 기능을 제공합니다. Cisco WSA를 사용하면 웹 트래픽 보안 및 제어와 관련된 과제를 쉽고 빠르게 해결할 수 있습니다. 웹 보안 어플라이언스는 지능형 악성코드 차단(AMP), 인지형 위협 분석(CTA), 애플리케이션 가시성 및 제어(AVC)를 향상된 파일 평판, 지속적인 파일 분석, 허용 가능한 사용 정책, 유용한 보고 및 고도로 안전한 모빌리티 기능과 결합하여 관리하기 쉬운 단일 플랫폼으로 제공합니다.
F5 SSL Orchestrator는 암호화로 인해 발생하는 보안 사각지대를 방지하고, 암호화된 트래픽에 대한 가시성을 확보하며, 인바운드 및 아웃바운드 SSL/TLS 트래픽을 중앙에서 고성능으로 복호화합니다. SSL Orchestrator는 여러 보안 도구에서 트래픽을 검사할 수 있도록 지원하여 숨겨진 위협을 탐지하고 공격을 차단합니다. 또한 보안 장치를 동적으로 연결하고 각 장치를 독립적으로 모니터링 및 확장하는 동시에, 상황별 분류 엔진을 통해 복호화를 지능적으로 관리하고 전체 보안 스택에 걸쳐 트래픽을 전달함으로써 관리 비용을 절감하고 보안 리소스의 효율성을 최적화합니다.
F5와 Cisco의 이러한 솔루션을 결합하면 공격자가 취약점을 악용하고 명령 및 제어(CnC) 채널을 구축하며 개인 정보나 기밀 데이터를 탈취하는 데 자주 이용하는 주요 위협 벡터로부터 조직을 더욱 안전하게 보호할 수 있습니다. F5 SSL Orchestrator와 Cisco WSA는 원활하게 통합되어 SSL/TLS를 지능적으로 관리하는 동시에 보안 기능을 최적화하고 한층 강화합니다.
F5/Cisco 솔루션은 최고의 성능과 웹 익스플로잇에 대한 고급 보호 기능을 제공하며, 상호 연동을 통해 효율성과 성능을 극대화한 고급 웹 보안을 구현합니다. 또한 효율성을 극대화하는 동시에 보안을 최적화하고, 데이터 및 매출 손실, 브랜드 평판 훼손 등 비즈니스에 영향을 미치는 공격을 신속하게 차단하며, 보안 투자 수익률(ROI)을 높이는 동시에 보안 총소유비용(TCO)을 절감합니다.
F5와 Cisco는 함께 암호화된 트래픽에 숨겨진 위협을 효과적으로 파악하고 방어할 수 있도록 지원하여, 귀하와 귀사의 조직에 피해를 줄 수 있는 요소를 탐지하고 차단할 수 있게 합니다.
6월 10일부터 13일까지 샌디에이고에서 열리는 Cisco Live U.S.에 참석하신다면 F5 부스(#1323)를 방문하여 F5 SSL Orchestrator와 Cisco Web Security Appliance(WSA)의 공동 솔루션에 대해 자세히 알아보세요.
또한 F5/Cisco 파트너 웹 페이지를 방문하거나 F5 SSL Orchestrator 및 Cisco WSA 권장 사례 가이드: 고급 위협 방지를 위한 서비스 체이닝 기반 SSL 가시성을 다운로드할 수 있습니다.
F5/Cisco 공동 솔루션이 귀사의 비즈니스에 어떤 도움을 줄 수 있는지 알아보려면 Sales@f5.com 또는 Partnering-csta@cisco.com으로 문의해 주세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.