TIC 3.0 지침에 따라 보안 접근 방식을 바꿔야 할까요?

Bill Church필드 CTO – 연방 정부

연방 기관을 겨냥한 사이버 공격은 지속적으로 진화하는 위협으로, 이에 대응하려면 갈수록 더 정교한 대책이 필요합니다. 클라우드 및 모바일 환경의 사용이 증가하고 원격 근무자 수가 전례 없이 늘어나면서, 연방 정부의 광범위한 온라인 영역을 표적으로 삼는 해커, 사기범, 악의적인 국가 행위자의 위협에 연방 기관이 더욱 취약해졌습니다. 신뢰할 수 있는 인터넷 연결 정책(TIC 3.0)의 업데이트 버전이 발표됨에 따라 연방 기관은 이러한 새로운 위험 과제에 더 효과적으로 대응할 수 있게 되었습니다.

TIC 3.0의 주요 목표 중 하나는 클라우드 도입 확대와 여러 기기를 사용하는 원격 근무자 지원을 포함해 연방 기관의 현대화를 촉진하는 것입니다. 귀 기관이 이러한 분야로 적극적으로 전환하고 있다면, 지금이 TIC 3.0 지침을 활용해 보안 접근 방식을 개선할 적기입니다.

TIC 3.0 업그레이드

2007년에 도입된 TIC 이니셔티브는 보안 통제, 분석, 거버넌스 및 애플리케이션 SDLC 관행을 위한 프레임워크를 구축함으로써 연방 사이버 보안의 중요한 진전을 이루었습니다. TIC 3.0은 인프라 기술 이외의 요소까지 고려하여 안전하고 유연하며 확장 가능한 아키텍처를 배포하기 위한 최신 지침을 제시합니다.

이 이니셔티브를 감독하는 세 기관인 관리예산처(OMB), 국토안보부(DHS) 산하 사이버보안 및 인프라 보안국(CISA), 연방조달청(GSA)은 TIC 3.0의 목표로 클라우드 통신을 포함한 기관 트래픽에 대한 가시성을 확보하는 동시에 연방 데이터, 네트워크 및 경계를 보호하는 것을 제시했습니다. 주요 개선 사항에는 기존 네트워크 보안에 대한 대안적 접근 방식의 필요성을 충족하기 위한 보다 유연한 지침과 실제 사용 사례가 포함됩니다.

현재 기존 TIC, 클라우드, 지사, 원격 사용자라는 네 가지 사용 사례가 마련되어 있어, 기관들은 오늘날 변화하는 업무 환경에 적합한 새로운 정보 기술 솔루션을 도입할 수 있습니다. 이전 버전의 TIC는 원격 근무가 직장에서 점점 더 보편화되는 관행이 되었음에도 이를 효과적으로 다루지 못했습니다. 코로나19 팬데믹으로 원격 근무의 확산 속도가 크게 빨라지면서, 비전통적인 업무 환경에서도 안전하고 안정적인 액세스를 제공하는 전략이 더욱 시급해졌습니다. TIC 3.0 지침을 적절히 구현하면 기관들은 연방 기관의 신뢰 영역 내에서 안전한 네트워크 및 경계 트래픽을 촉진하고, 이를 기관의 모든 트래픽으로 확대할 수 있습니다.

아키텍처 평가

The TIC 3.0 사용 사례 핸드북에서는 기관이 자사의 아키텍처를 평가하여 어떤 사용 사례를 적용할 수 있는지 판단하도록 권고하고, 아키텍처를 보호하면서 TIC 요구 사항을 준수하는 방법을 설명합니다. 특히 특정 사용 사례에 필요한 아키텍처 구성 요소가 부족한 기관에 매우 유용한 도구라고 생각합니다.

기관은 OMB 각서 M-19-26에 따라 네트워크 경계를 보호해야 합니다. 하지만 기관마다 상황은 다릅니다. 따라서 보안 접근 방식을 결정할 때 기관의 임무를 염두에 두고, TIC 3.0에서 제시하는 전략과 기관 고유의 임무 목표 간에 균형을 맞추는 것이 중요합니다.

기관에 적합한 사이버 보안 프레임워크가 중요합니다

TIC 3.0 프레임워크는 주로 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크를 기반으로 하며, 다음과 같은 매우 중요한 5가지 핵심 기능으로 구성됩니다:

식별: 위험을 평가하고 관리할 수 있도록 시스템, 인력, 자산, 데이터 및 역량을 완전히 파악합니다.

보호: 잠재적인 사이버 보안 사고의 영향을 제한하거나 억제할 수 있도록 적절한 보호 조치를 개발하고 구현합니다.

탐지: 사이버 보안 사고 발생을 신속하게 탐지할 수 있도록 지속적인 모니터링 솔루션을 사용합니다.

대응: 탐지된 사이버 보안 사고에 조치를 취하고 그 영향을 억제할 수 있도록 대응 계획을 수립하세요.

복구: 사이버 보안 사고의 영향을 받은 시스템 및/또는 자산을 복원하기 위한 효과적인 계획을 수립하고 실행합니다. 얻은 교훈을 반영하여 전략을 수정합니다.

이 프레임워크에서 가장 중요한 부분은 이러한 각 기능이 TIC 3.0 프레임워크 내의 범용 보안 또는 정책 시행 지점 제어에 매핑된다는 점일 것입니다. 액세스를 위한 단일 제어 지점으로 ID를 사용하는 것이 매우 중요하지만, F5 Labs 보고서를 통해 알게 된 바와 같이 침해 사고의 33%가 처음부터 ID를 표적으로 삼았다는 사실은 놀라웠습니다. 따라서 ID 경계를 보호하는 것이 매우 중요합니다.

액세스 프록시는 단일 제어 지점을 적용하는 데 효과적인 도구로, 애플리케이션 앞단에 필요한 액세스 제어 및 인증 요구 사항을 일관된 방식으로 구현할 수 있게 해줍니다. 따라서 모든 애플리케이션 개발자가 인증 전문가일 것이라고 믿을 필요가 없어집니다. 실제로 그런 경우는 거의 없습니다.

업데이트된 보안 표준을 구현할 때는 TIC 지침의 관련 요건을 충족할 수 있도록 적절한 적응형 애플리케이션 솔루션을 마련하는 것이 좋습니다. 특히 귀 기관의 관련 사용 사례에 적용되는 TIC 3.0 프레임워크의 여러 기본 원칙을 통합하고 충족하려면, 다음 여섯 가지 핵심 요소를 아우르는 코드에서 고객까지의 연속적인 접근 방식을 따라야 합니다:

• 애플리케이션 중심 관점(인프라 중심 관점과 대비)
• 멀티 클라우드의 가치로서 제공되는 플랫폼 독립성
• 핵심은 오픈 소스
• 통합 보안
• 내장형 분석/AI 지원
• 최신 애플리케이션 개발을 위한 API 우선 접근 방식

기관의 보안 접근 방식을 면밀히 검토할 때

TIC 3.0은 보안 접근 방식을 재검토할 수 있는 좋은 기회입니다. 위협이 계속 진화하고 있기 때문에 기관의 보안 전문가들은 항상 경계를 늦추지 않는 것이 중요하다는 점을 잘 알고 있습니다. 기술은 변화하지만 궁극적인 목표, 즉 기관을 보호한다는 목표는 변함이 없습니다.

F5가 도와드리겠습니다: F5의 거의 모든 제품과 기능은 TIC 지침의 일부 요건을 충족하므로, TIC 3.0에 명시된 여러 권고 사항과 통제 요건을 충족하는 데 유리한 위치에 있습니다. 모든 미국 연방 행정부처급 기관과 국방부 산하 조직은 시민, 직원 및 군인이 언제 어디서나 어떤 기기에서든 안전하게 액세스할 수 있는 앱을 제공하기 위해 F5를 활용하고 있습니다. F5는 고객이 어디서나 모든 앱을 안심하고 안전하게 제공할 수 있도록 지원합니다. 자세한 내용은 미국 연방정부를 위한 F5 솔루션 페이지에서 확인하세요.

Bill Church
최고기술책임자 – F5 미국 연방정부 솔루션

작성자 소개

Bill Church필드 CTO – 연방 정부

Bill Church의 다른 블로그 게시물