F5와 Google Cloud는 함께 멀티클라우드를 더욱 간편하게 만들고 있습니다. Google Cloud는 애플리케이션 현대화 이니셔티브를 위한 기반을 제공하며, 멀티클라우드에 가장 친화적인 하이퍼스케일러입니다. F5는 애플리케이션이 어디에서 실행되든 보안과 성능을 제공하여 복잡성을 줄이고 안정성을 향상합니다. F5와 Google Cloud는 6년 넘게 파트너십을 이어오며 원활한 보안을 제공하기 위해 협력해 왔습니다.
마찰 없는 보안이란 무엇인가요?
F5의 자동화, 성능 및 인사이트로 Google Cloud 서비스를 강화하면 정상적인 사용자의 이용을 방해하지 않으면서 앱과 API를 보호할 수 있습니다. F5 Distributed Cloud Bot Defense와 Google reCAPTCHA가 대표적인 예입니다. 이러한 솔루션은 사용자에게 불편을 주지 않으면서 악성 봇을 차단합니다. 사이트 방문자에게 또 다른 CAPTCHA를 풀도록 요구하는 대신(CAPTCHA는 봇보다 사람을 차단하는 데 더 효과적입니다1), F5와 Google Cloud는 백그라운드에서 머신 러닝을 사용하여 악성 봇을 식별하고 차단합니다.
사용자에게 불편을 주지 않는 보안은 비즈니스에도 더 유리합니다. 불편을 줄이면 고객 만족도를 높이고, 거래 완료율과 재구매율을 향상할 수 있습니다. 문제는 보안을 저해하지 않으면서 불편을 최소화하는 것입니다. F5는 AI와 인간의 도메인 지식을 결합해 가장 정교한 봇까지 정확하게 식별하고, 혁신적인 코드 난독화를 통해 공격자가 리버스 엔지니어링으로 방어 체계를 우회하지 못하도록 함으로써 이러한 과제를 해결합니다. 이를 통해 효과적이면서도 불편 없는 보안을 제공합니다.
내부 보안 마찰 제거
F5와 Google Cloud는 보안 팀의 업무 부담도 줄여 줍니다. 멀티클라우드는 공격 표면을 확대했을 뿐만 아니라 보안 팀이 관리해야 하는 도구의 수도 늘려 업무를 더욱 어렵게 만들었습니다. F5를 사용하면 어디서나 동일한 보안 도구를 활용할 수 있으므로, 일관된 정책과 단일 관리 콘솔을 통해 적은 노력으로 온프레미스, 클라우드 또는 엣지의 앱과 API를 보호할 수 있습니다.
클라우드 간 애플리케이션 연결도 복잡성을 유발하는 주요 요인입니다. 대개 상당한 클라우드 네트워킹 전문 지식이 필요한 복잡한 임시 프로세스로 진행됩니다. 하지만 F5는 F5 Distributed Cloud 멀티클라우드 네트워킹에서 간단한 원클릭 프로비저닝을 제공하여 이 프로세스를 간소화합니다. 이 솔루션을 사용하면 Google Cloud의 애플리케이션을 다른 사이트와 손쉽게 연결하는 동시에 전체 분산 환경 전반의 보안과 가시성을 강화할 수 있습니다.
앱을 안전하게 현대화
F5와 Google Cloud는 원활한 보안을 제공할 뿐만 아니라, 가상화, Kubernetes 및 서버리스 앱으로 전환하는 앱 현대화 여정을 지원합니다. F5 BIG-IP 규칙을 Google Kubernetes Engine(GKE)으로 이전하거나, F5 웹 애플리케이션 방화벽(WAF)을 CI/CD 파이프라인에 통합하거나, API를 배포하고 보호하려는 경우 F5와 Google Cloud를 통해 더 적은 노력으로 앱을 안전하게 현대화할 수 있습니다.
F5와 Google Cloud를 통해 오늘날의 디지털 환경에서 비즈니스를 수행하는 데 필요한 빠르고 안정적인 애플리케이션을 확보할 수 있습니다. F5 트래픽 관리 및 DNS를 활용해 레거시 및 최신 앱의 성능을 보장하거나, 자동 확장 서비스로 문제에 동적으로 대응하여 애플리케이션을 최상의 성능으로 유지할 수 있습니다.
광범위한 통합 포트폴리오
Google Cloud Marketplace에서 50개 이상의 F5 솔루션을 제공하는 F5와 Google Cloud는 앱이 실행되는 위치와 관계없이 앱 현대화, 보안 및 성능 향상이라는 공동의 목표를 추구합니다. 또한 양사는 파트너십을 이어오는 동안 금융 서비스, 정부, 미디어 및 통신 분야를 아우르는 산업별 솔루션을 위해 협력해 왔습니다.
특히 의료 분야에서는 환자 치료에 필수적인 Epic 애플리케이션을 보호하기 위해 협력하고 있다는 점이 주목할 만합니다. Google Cloud와 F5 BIG-IP Virtual Edition을 함께 사용하면 병원과 의원은 일관된 배포, 간소화된 구성, 검증된 정책이 적용된 웹 애플리케이션 방화벽을 통해 애플리케이션과 데이터에 안정적으로 액세스할 수 있습니다.
Google Cloud Next ‘24에서 만나보세요
저희는 Google Cloud Next '24에서 파트너십을 통해 얻을 수 있는 다양한 이점을 선보이게 되어 매우 기쁩니다. 이 행사는 4월 9일부터 11일까지 라스베이거스에서 열립니다. 만달레이 베이에서 열리는 행사에 참석하신다면 F5 부스(#440)에 직접 방문하여 F5와 Google Cloud가 함께 이뤄 온 모든 성과를 확인해 보세요. 어디서나 앱과 API를 현대화하고 보호하며, 온라인 사기를 방지하고, 여러 클라우드에 걸쳐 앱을 손쉽게 연결하는 방법을 알아보세요.
자세한 내용은 f5.com/gcp에서 확인하세요.
출처:
1. Andrew Searles 외, 「현대 CAPTCHA에 대한 실증 연구 및 평가」, UC Irvine, 2023년 7월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.