미국의 연방·주·지방 정부 기관과 고등교육기관은 점점 더 많은 일반 시민, 학생, 공무원 및 교직원에게 서비스를 제공하면서 방대한 양의 데이터를 축적하는 동시에 비용을 절감해야 한다는 압박을 받고 있습니다. 상시 운영되는 서비스와 언제든 이용 가능한 정보에 대한 지속적인 수요 증가에 대응하기 위해 학교와 정부 기관은 새로운 기술과 여러 클라우드 제공업체의 솔루션을 도입하고 있습니다. 이러한 기관들이 최종 사용자에게 더 가까이에서 서비스를 제공하기 위해 투자함에 따라 데이터의 개인정보 보호와 무결성을 보장하는 것 또한 필수 과제가 되었습니다.
이 문제에 대한 확고한 의지를 표명하며, 2021년 5월 미국 대통령은 “연방 정부의 시스템과 데이터 보호 및 현대화를 우선시”하는 행정명령 14028호에 서명했습니다.1 이 행정명령의 주요 목표는 미국 정부와 민간 부문 간에 공유되는 정보를 다음과 같은 방법으로 보호하는 것입니다:
- 안전한 소프트웨어 개발을 위한 강화된 표준
- 정부 시스템을 겨냥한 사이버 위협 탐지 역량 강화
- 공공 부문 생태계 전반의 취약점 완화
이로 인해 보안 팀은 방어에 급급해지고, 귀중한 비즈니스 및 운영 리소스에도 부담이 가중됩니다. 또한 많은 경우 조직은 여전히 심각한 피해 위험에 노출되어 있습니다.
현대적인 도구와 전략을 위한 자금 지원으로 기관의 역량 강화
이러한 노력을 지원하기 위해 미국 국토안보부(DHS)는 2022 회계연도 사이버 보안 예산으로 총 26억 달러를 요청했으며, 이 분야에 대한 미국의 전체 예산은 2023년에 104억 6천만 달러로 증가할 것으로 전망됩니다.2
이러한 자금은 주, 지방, 연방 정부 및 교육 기관이 클라우드로 전환하여 애플리케이션을 현대화할 때 흔히 겪는 몇 가지 과제를 극복하는 데 필요한 최신 도구를 도입하고 배포할 수 있도록 일부 지원하는 데 사용됩니다.
- 사기로 이어지는 자동화된 공격: 첨단 기술은 자동화로 시작해 사기로 끝나는 산업화된 공격 수명 주기를 가능하게 합니다
- 복잡한 환경에서의 공격: 아키텍처와 운영이 점점 더 분산됨에 따라 부처 및 기관 간 가시성이 파편화됩니다
- 성능 저하 위험: 기능 확장과 글로벌 서비스 범위 확대에 최종 사용자 수요 증가까지 더해져 복잡성과 비용이 가중됩니다
- 멀티 클라우드의 장벽: 여러 클라우드 공급자를 도입하면 복잡성과 비용이 더욱 증가하고 핵심 기술 역량의 격차가 드러납니다
미국 국토안보부는 또한 주 및 지방 정부가 정보 시스템에 대한 사이버 보안 위험과 위협에 더욱 효과적으로 대응할 수 있도록 지원하기 위해 10억 달러 규모의 주 및 지방 사이버 보안 보조금 프로그램을 발표했습니다.3
F5 및 Google Cloud와의 파트너십을 통해 이루어지는 사이버 보안 투자는 신속한 앱 혁신, 통합 보안, 앱 배포 가속화를 지원하여 레거시 애플리케이션 현대화를 간소화하고 복잡성을 줄이는 데 도움이 될 수 있습니다.
적응형 애플리케이션으로 데이터 개인정보 보호 및 무결성 보장
최종 사용자는 서비스 제공업체가 사용하기 쉬운 애플리케이션을 제공하기를 기대합니다. 또한 개인 정보가 안전하게 보호되어 서비스를 이용하는 내내 개인정보 보호가 유지되기를 바랍니다. 기존 애플리케이션을 현대화하고 새로운 애플리케이션을 구축하여, 끊임없이 진화하는 다양한 공격 유형에 대응할 수 있는 최신 하이브리드 또는 멀티 클라우드 환경에서 유연하고 안전하게 운영함으로써 사용자에게 만족스러운 경험을 제공하세요.
F5와 Google Cloud를 활용하면 적응형 앱을 안전하게 구축하고, DevSecOps 프로그램 내에서 보안 및 성능 정책을 개발 초기 단계로 전환하여 자동화하며, 출시를 지연하거나 사용자 경험을 저해하지 않으면서 기능, 데이터 및 이점을 사용자에게 더 가까이 제공할 수 있습니다.
통합된 경험을 통해 안심하고 소통하세요
오늘날의 앱은 여러 데이터 세트와 API 기반 서비스, 다양한 혁신적 기능을 결합하여 현대적이고 매력적이며 사용자 친화적인 경험을 제공할 수 있습니다.
F5와 Google Cloud를 사용하면 최고 성능을 발휘하도록 최적화된 API를 통해 사용자에게 새로운 기능을 제공하고 민첩성을 높일 수 있습니다. 또한 간단하고 빠르며 확장 가능한 멀티 클라우드 아키텍처를 활용하여 모든 데이터 센터 또는 클라우드에 분산된 API의 보안 관리를 중앙 집중화할 수 있습니다.
서비스 복원력을 보장하기 위해 모든 트랜잭션을 모니터링하여 사기 또는 위험 행동의 징후를 탐지할 수 있습니다. 강력한 AI와 머신 러닝이 내장되어 있어 정상적인 사용자에게 불편을 주지 않으면서 권한이 없는 사용자와 자동화된 봇이 시도하는 정교한 악성 활동을 식별하고 차단할 수 있습니다. 이를 통해 인프라의 부담을 줄이고 중요 정보의 무결성을 훼손하려는 시도를 차단할 수 있습니다.
F5와 Google Cloud로 정부 기관 및 공공기관의 운영을 원활하고 안전하게 유지
F5와 Google Cloud는 기존 위협과 새롭게 등장하는 위협으로부터 기관의 디지털 시스템과 데이터를 보호할 수 있도록 지원합니다. F5와 Google Cloud는 원활한 보안 환경을 구현하여 봇 공격, 웹 사기, 무단 액세스, DDoS 공격, DNS 공격 및 API 대상 공격으로부터 핵심 애플리케이션을 보호합니다. DevSecOps 솔루션을 비롯한 당사의 솔루션은 연방, 주 및 지방 정부 기관이 임무를 수행하는 데 필요한 자동화, 가용성 및 강력한 기능을 제공합니다.
F5와 Google Cloud는 함께 정부 기관과 교육 기관이 확장 및 축소되고, 스스로를 방어하며, 인사이트를 확보해 변화하는 환경에 빠르게 적응하는 적응형 애플리케이션을 통해 탁월한 디지털 경험을 안전하게 제공할 수 있도록 지원합니다. 정부 기관, 교육 기관 및 학교는 주·지방·연방 차원에서 개인 데이터를 보호하는 동시에 각 부서가 사용자와 소통할 수 있도록 지원하는 현대적인 고객 중심 서비스를 제공함으로써 더 나은 성과를 거둘 수 있습니다.
고급 데이터 보호 솔루션으로 기관의 미래를 안전하게 보호하는 방법에 대한 자세한 내용은 F5 공공 부문 솔루션을 참조하세요.
출처:
1 미국 백악관, 미국 정부 예산, 2023 회계연도, 2022년 3월
2 Statista, 2022 회계연도부터 2023 회계연도까지 미국 연방정부가 일부 정부 기관의 사이버 보안에 지출할 것으로 제안한 예산, 2022년 9월
3 DHS, 2022년 연례 보고: DHS, 광범위한 위협과 과제에 대응하고 미래를 위한 역량 구축, 2022년 12월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.