조직으로 유입되는 네트워크 트래픽 중 봇과 기타 자동화된 공격으로 인해 발생하는 비율이 얼마나 되는지 살펴보면 아마 깜짝 놀라실 겁니다. 아니, 이렇게 바꿔 말하겠습니다. ‘만약’이 아니라 ‘언제’ 살펴보느냐의 문제입니다. Fastly 사용자라면 스위치만 켜면 Shape의 업계 최고 수준 로그 분석 기능을 바로 이용할 수 있기 때문입니다. 프로덕션 트래픽에는 전혀 영향을 주지 않으므로 부정적인 결과가 발생할 위험도 없습니다. 오직 있는 그대로의 정보를 수집할 뿐입니다.
스위치 하나만 켜면 사용할 수 있는 Shape의 로그 분석은 현재 Fastly에서만 제공되는 독보적인 서비스로, Fastly와 통합된다고 주장하는 다른 보안 솔루션 및 공급업체와 Shape를 차별화하는 기능 중 하나입니다. 이 서비스를 이용하면 모든 Fastly 사용자가(맞습니다. 기존 Shape 고객이 아니어도 됩니다) 별다른 수고 없이 자신이 직면한 문제의 심각성을 파악할 수 있습니다.
분명히 말씀드리지만, 이는 여러분에게 겁을 줘서 필요하다는 사실조차 몰랐을 고가의 서비스를 구매하게 하려는 교묘한 술책이 아닙니다. 전혀 그렇지 않습니다. Fastly 로그의 형태 분석은 잠시 두렵게 느껴질 수 있지만, 적을 식별하는 것이 적을 근절하기 위한 첫걸음이라는 사실을 곧 깨닫게 될 것입니다. 이제 적은 여러분의 시야에 들어왔습니다. 정작 두려워해야 할 쪽은 봇 운영자들입니다.
분석과 달리 완화 조치는 프로덕션 트래픽에 어느 정도 영향을 미칠 수밖에 없습니다. Shape는 이러한 영향을 최대한 줄이지만, 엔터프라이즈 방어 솔루션을 CDN에 통합하려면 공격받고 있는 중요 API를 보호할 수 있도록 프로덕션 트래픽을 정해진 방식에 따라 필터링해야 합니다. 이를 위해서는 고객 환경 내 여러 엔지니어링 및 테스트 팀이 참여하는 상당한 작업이 필요하며, 고도의 협업과 조율이 요구됩니다.
하지만 Fastly 로그 분석 결과를 이미 확보했다면 악성 트래픽이 어디에 집중되는지 보여 주는 지도나 예측 자료를 갖고 있는 셈입니다. 로그 분석은 Shape의 기능을 파악하기 위한 쉽고 간단한 첫 단계일 뿐만 아니라, 전반적인 완화 조치를 이끌고 방어 체계를 강화하는 데에도 핵심적인 역할을 합니다.
Shape의 접근 방식은 악성 트래픽을 차단하거나 제거하는 데 매우 효과적일 뿐만 아니라 상당한 비용 절감 효과도 가져올 수 있습니다. 공격의 심각도에 따라 다르지만(유입 트래픽의 50% 이상이 공격 벡터에서 비롯된 것으로 밝혀지는 경우도 드물지 않습니다), Shape 사용자는 대개 즉각적인 투자 수익률(ROI) 향상을 경험합니다.
Shape가 특정 공격을 수행할 수 없도록 차단하면 사기 행위가 그대로 중단되는 경우가 많습니다. 지속적인 시스템 충돌과 성능 저하의 근본 원인이 제거되는 경우도 있습니다. 공격 IP를 추적하고 WAF에 차단 목록을 만들며 내부 도구로는 해결할 수 없는 문제를 쫓는(악명 높은 "두더지 잡기" 상황) 팀을 운영해 본 적이 있다면, Shape가 위협을 완전히 제거했을 때 예산과 생산성에 미칠 영향을 상상해 보십시오.
Shape 솔루션 도입의 전반적인 이점은 명확하고 강력합니다. 사기와 악용을 신속하게 대폭 줄여 매출 손실과 평판 훼손을 방지할 수 있으며, 불필요한 트래픽과 시스템에 부담을 주는 허위 로그인 시도를 제거함으로써 애플리케이션 성능과 가동 시간을 개선하고 백엔드 처리 속도를 높이며 대역폭 비용을 크게 절감할 수 있습니다.
최소한의 설정만으로 운영 트래픽에 영향을 주지 않고 간편하게 통합할 수 있는 기회는 흔치 않습니다. 지금 바로 그 간편한 통합을 시작해 보세요.
추가 자료
- Fastly에서 Shape 로그 분석을 설정하는 방법 - DevCentral 문서
- Shape Security와 Fastly CDN을 활용해 사기 사용자를 정상 사용자와 구분하기 - DevCentral 라이트보드 강의 동영상
- Shape Security와 Fastly CDN을 활용한 사기 사용자와 정상 사용자 구분 - 사용 사례 문서
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.