CVE-2023-22515 및 기타 위협으로부터 Atlassian Confluence 배포 환경 보호하기

Bill Church필드 CTO – 연방 정부

디지털 협업이 무엇보다 중요한 시대에 Atlassian Confluence와 같은 도구는 조직이 커뮤니케이션과 협업을 효율화하는 데 필수적인 요소가 되었습니다. 하지만 뛰어난 유용성에는 그만큼 큰 책임이 따릅니다. 취약점으로 인해 Confluence 인스턴스가 무단 액세스에 노출될 수 있기 때문입니다. 이 블로그 게시물에서는 Confluence와 관련된 중대한 보안 문제를 살펴보고, 관련 취약점을 완화하는 데 도움이 되는 F5의 강력한 솔루션을 소개합니다.

취약점

보안 조치가 적용되지 않은 인기 협업 및 문서화 도구인 Atlassian Confluence가 현재 심각한 제로데이 보안 취약점으로 인해 위협 행위자들의 표적이 되고 있습니다. 이 취약점을 악용하면 공격자가 인증 없이 시스템에 사용자를 추가할 수 있습니다. 이로 인해 권한이 없는 사용자가 민감한 정보에 접근하여 조직에 막대한 피해를 줄 수 있으므로 데이터 무결성과 보안에 심각한 위협이 됩니다.

취약점 완화

물론 가장 좋은 방법은 Confluence 인스턴스에 즉시 패치를 적용하는 것입니다. 하지만 여기서 가장 큰 문제는 수정 사항이 제공되기 전에 위협 행위자들이 이 취약점을 악용했다는 점입니다. 이 취약점과 알려지지 않은 다른 취약점의 위험을 완화하고 Atlassian Confluence 인스턴스의 보안을 강화하려면 검증된 실적을 갖춘 정교한 솔루션을 사용하는 것이 가장 좋습니다. F5는 BIG-IP AWAF 및 BIG-IP APM을 통해 도움을 드릴 수 있습니다.

BIG-IP 고급 웹 애플리케이션 방화벽(AWAF)

BIG-IP AWAF는 공격자가 자주 악용하는 알려지지 않은 취약점을 비롯한 광범위한 위협으로부터 웹 애플리케이션을 보호하도록 설계된 강력한 보안 솔루션입니다. Confluence 인스턴스를 보호하는 데 어떻게 도움이 되는지 살펴보겠습니다:

BIG-IP AWAF는 머신 러닝을 활용하여 사용자가 애플리케이션과 상호 작용하는 방식을 파악합니다. 이러한 상호 작용을 기반으로 포지티브 보안 정책을 수립하여 정상적인 활동과 악의적인 활동을 구분합니다. 이와 같은 선제적 접근 방식은 특정 취약점이 아직 알려지지 않은 경우에도 공격을 방지하는 데 도움이 됩니다.

BIG-IP AWAF는 사용자 상호 작용을 모니터링하고 분석하여 위협 행위자가 현재 사용 중인 활동을 비롯한 의심스러운 활동을 식별하고 차단할 수 있습니다. 실시간 위협 탐지 및 대응 기능을 제공하여 Confluence 인스턴스를 안전하게 보호합니다.

AWAF는 포지티브 보안 모델뿐만 아니라 시그니처를 활용하여 알려진 공격을 차단할 수도 있습니다(이 취약점과 기타 Confluence 취약점에 사용할 수 있는 시그니처가 여러 개 제공됩니다).

BIG-IP Access Policy Manager (APM)

BIG-IP APM은 Confluence 인스턴스의 보안을 강화하는 또 하나의 필수 구성 요소입니다. 액세스 제어와 인증에 중점을 두어 권한이 있는 사용자만 접근할 수 있도록 합니다. 특히 스마트 카드(CAC/PIV) 다단계 인증과 속성 기반 액세스 제어(ABAC)와의 통합을 지원합니다.

BIG-IP APM을 사용하면 다단계 인증(MFA)과 다중 수준 인증을 구현하여 보안 태세를 크게 강화할 수 있습니다. 즉, 사용자는 자신이 알고 있는 것(비밀번호), 자신이 소유한 것(스마트 카드), 경우에 따라 자신의 신체적 특성(생체 인식) 등 여러 형태의 인증 정보를 제공해야 합니다.

스마트 카드 인증(CAC/PIV)은 정부 기관과 보안 수준이 높은 환경에 필수적이며, 스마트 카드 인증(Common Access Card - CAC 또는 Personal Identity Verification - PIV)은 최고의 표준으로 인정받고 있습니다. BIG-IP APM은 스마트 카드 인증을 완벽하게 지원하여 적절한 자격 증명을 보유한 사용자만 Confluence에 액세스할 수 있도록 합니다. 더욱 중요한 점은 F5 솔루션을 통해 스마트 카드 인증을 지원하지 않거나 요구 사항에 맞게 구성하기가 지나치게 어렵고 제약이 많은 애플리케이션에도 이를 적용할 수 있다는 것입니다.

Atlassian Confluence 배포 환경을 보호하는 데 핵심적인 역할을 할 수 있는 기타 F5 제품:

• BIG-IP AWAF 및 BIG-IP APM 솔루션과 더불어 NGINX App Protect는 Atlassian Confluence 인스턴스를 보호하기 위해 고려할 만한 또 하나의 강력한 옵션입니다. 웹 애플리케이션 방화벽(WAF)으로 자주 배포되는 NGINX App Protect는 애플리케이션 보안을 강화하는 고유한 기능을 제공합니다.
• 고급 위협 방어 NGINX App Protect는 고급 위협 방어 기능을 전면에 내세웁니다. 수신되는 HTTP 및 HTTPS 트래픽을 검사하고 필터링하여 Atlassian Confluence의 취약점을 노릴 수 있는 공격을 비롯한 광범위한 애플리케이션 계층 공격을 차단할 수 있습니다.
• 제로데이 취약점 완화 NGINX App Protect는 시그니처 기반 탐지와 행위 기반 탐지를 함께 사용하여 특정 취약점이 알려지지 않은 경우에도 공격을 식별합니다. 이러한 접근 방식을 통해 새로운 위협으로부터 애플리케이션을 지속적으로 보호할 수 있습니다.
• 웹 애플리케이션 보안 정책 NGINX App Protect를 사용하면 애플리케이션에 맞는 사용자 지정 보안 정책을 정의하고 적용할 수 있습니다. 이러한 정책을 조정하여 무단 사용자 추가 및 기타 일반적인 위협으로부터 애플리케이션을 보호할 수 있습니다.
• BIG-IP iRules iRule 수정 내용을 공개하면 취약점이 드러나므로 여기서는 구체적으로 설명하지 않겠습니다. 다만 iRules를 사용하면 현재 APM 또는 AWAF 라이선스가 없거나 이를 사용하지 않더라도 트래픽을 수정하거나 제어할 수 있는 유연성을 확보할 수 있습니다. 단, 이 방식은 수동 작업이 더 많이 필요합니다.

디지털 협업 시대에는 Atlassian Confluence 인스턴스의 보안을 유지하는 것이 무엇보다 중요합니다. F5의 정교한 솔루션은 포괄적이고 일관된 보안을 제공하여 무단 사용자 추가를 비롯한 다양한 잠재적 위협으로부터 Confluence 인스턴스를 보호합니다. BIG-IP AWAF의 포지티브 보안 정책 기능과 BIG-IP APM의 다단계 및 다계층 인증 기능을 활용하면 Confluence 환경을 안전하게 보호하고, 특히 정부 기관 및 높은 수준의 보안이 요구되는 환경에서 권한이 있는 사용자만 접근하도록 보장할 수 있습니다. Confluence 배포 환경을 위협에 노출된 채로 두지 말고 F5 솔루션을 통해 보안을 강화하기 위한 선제적 조치를 취하세요. 자세히 알아보기: BIG-IP 서비스.

작성자 소개

Bill Church필드 CTO – 연방 정부

Bill Church의 다른 블로그 게시물