현재 업계 전반의 노력을 통해 기밀 컴퓨팅 관련 표준을 수립하고 있습니다. F5는 기밀 컴퓨팅이 개인정보를 보호하고 데이터의 기밀성을 유지하기 위한 중요한 진전이라고 생각합니다.
기밀 컴퓨팅이란 무엇인가요?
기밀 컴퓨팅은 데이터 처리 중에 데이터를 보호하는 기술입니다.
암호화 기술(암호화 및 복호화)은 전송 중이거나 저장된 데이터를 보호하는 데 오랫동안 사용되어 왔지만, 성능 저하와 애플리케이션 개발에 미치는 영향 때문에 처리 중인 데이터 보호에는 거의 관심을 기울이지 않았습니다. 이제 하드웨어와 시스템 설계의 발전으로 이러한 보호가 가능해졌습니다. 기밀 컴퓨팅은 애플리케이션을 변경할 필요 없이 고성능 하드웨어 기반의 신뢰 실행 환경을 사용하여 사용 중인 데이터를 암호화하는 문제를 해결합니다.
기밀 컴퓨팅이 중요한 이유는 무엇인가요?
컨피덴셜 컴퓨팅은 클라우드 컴퓨팅 환경에서 워크로드를 운영할 때 개인정보를 보호하고 민감한 데이터를 안전하게 지켜야 할 필요성에서 시작되었습니다. 우발적인 침해에도 막대한 처벌을 받을 수 있는 규제 산업은 실제 여부와 관계없이 개인정보 보호가 미흡하다는 인식과 퍼블릭 클라우드 환경에서 내부자 위협을 모니터링하거나 방어하기 어렵다는 이유로 오랫동안 클라우드로의 마이그레이션을 꺼려 왔습니다.
더 많은 조직이 데이터 처리 워크로드를 엣지로 이전함에 따라, 엣지 플랫폼 역시 해당 데이터를 보호하기 위해 기밀 컴퓨팅을 지원해야 합니다. 클라우드 컴퓨팅과 마찬가지로 엣지의 멀티테넌트 특성은 고객에게 개인정보 보호에 대한 우려를 불러일으키며, 이는 기밀 컴퓨팅을 통해 해결할 수 있습니다.
기밀 컴퓨팅은 모든 산업의 조직이 데이터의 개인정보 보호와 보안에 대해 일정 수준의 확신을 가질 수 있도록 합니다. 이는 기술 기업에 특히 중요하지만, 조직이 디지털 기업으로 전환하고 데이터가 비즈니스의 핵심 요소로 자리 잡으면서 처리 중인 데이터(모든 유형의 코드 아티팩트 포함)를 보호하기 위해 기밀 컴퓨팅을 도입하는 시장이 더욱 확대될 것으로 예상됩니다.
사용 중인 데이터의 취약성은 항상 존재해 왔지만, 스펙터와 멜트다운의 등장으로 CPU가 공격 표면이 될 수 있다는 현실이 부각되었습니다. 브루스 슈나이어가 자신의 게시물에서 설명했듯이:
“Spectre와 Meltdown은 이례적인 현상이 아닙니다. 이들은 취약점을 찾아야 할 새로운 영역이자 새로운 공격 경로를 의미합니다. 이것이 보안의 미래이며, 방어자들에게는 전망이 밝지 않습니다.”
지능형 지속 위협(APT), RAM 스크래핑, 손상된 시스템 환경 등 다양한 공격은 처리 중 보호되지 않은 데이터에 매우 실질적인 위협이 됩니다. 기밀 컴퓨팅이 Spectre와 같은 추측 실행 공격을 막지는 못하지만, 공격이 성공하기는 훨씬 더 어렵게 만듭니다.
이는 기밀 컴퓨팅의 특성 때문입니다. 기밀 컴퓨팅은 프로세서에 내장된 암호화 키를 사용해 데이터를 처리하는 프로세스를 암호화함으로써, 다른 프로세스가 ‘침입’하여 데이터를 들여다보는 것을 훨씬 더 어렵게 만듭니다. 데이터 자체를 암호화하면 처리할 수 없으므로, 이 접근 방식은 대신 데이터에 대한 접근을 보호합니다.
F5는 기밀 컴퓨팅을 어떻게 활용하고 있나요?
보안 기업인 F5는 고객이 기대하는 엄격한 기준에 따라 F5의 데이터, 지적 재산(IP), 소스 코드를 보호할 책임을 다른 곳에 맡기려 하지 않습니다. 당사의 소스 코드는 매일 수십억 건의 트랜잭션을 처리하고 보호하는 제품과 서비스의 핵심입니다. 하지만 대부분의 조직과 마찬가지로 당사 역시 클라우드 제공업체의 인프라를 활용함으로써 얻을 수 있는 모든 이점을 누리고자 합니다.
이를 실현하기 위해 F5 CTO실의 공통 엔지니어링 그룹은 F5 사이버 보안 팀과 함께 클라우드 서비스 공급자를 비롯한 제3자가 클라우드 인프라에 있는 F5 소스 코드, 데이터 및 민감한 키에 액세스하지 못하도록 보호하는 기밀 컴퓨팅 아키텍처를 도입했습니다. 여기에는 F5 직원만 액세스할 수 있는 보안 클라우드 플랫폼이 포함되며, 전체 소프트웨어 개발 수명 주기에 걸쳐 F5의 지식 재산(IP), 데이터 및 기타 자산의 기밀성, 무결성, 가용성을 보장합니다. F5는 Microsoft Azure와 협력하고 Azure의 기밀 컴퓨팅 플랫폼을 활용하여 F5의 모든 엔지니어링 조직에 이러한 핵심 서비스를 제공하기로 했습니다.
기밀 컴퓨팅을 통해 우리는 보안을 최우선으로 여기겠다는 고객과의 약속을 저버리지 않으면서도 안심하고 클라우드의 이점을 활용할 수 있습니다.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
AI 시대의 새로운 애플리케이션 제공 원칙으로 복잡성 극복하기
보안, 일관성, 완전 자동화에 중점을 둔 애플리케이션 제공의 새로운 6가지 원칙을 도입하여 복잡성 없이 하이브리드 멀티클라우드의 유연성을 누리세요.
디지털 혁신을 가속화하는 6가지 기술 역량
오늘날의 엔터프라이즈 아키텍처에는 기술 변화를 주도하는 데 핵심적인 민첩성, 확장성, 보안 및 관찰 가능성이 부족하지만, 이 여섯 가지 핵심 역량은 기업이 디지털 혁신 전반에 걸쳐 위험과 과제를 관리하는 데 도움이 될 것입니다.
하이브리드 근무가 ID 중심 보안으로의 전환을 이끌고 있습니다
자동화와 디지털화의 폭발적인 성장에 하이브리드 근무 모델로의 전환 추세가 더해지면서, IP 기반 보안에서 벗어나 ID 기반 액세스 전략으로 전환하는 움직임이 더욱 가속화될 것입니다.
관점의 현대화: 애플리케이션에서 경험으로
그리스와 로마의 신들처럼, 여러 신화에서도 동일한 존재가 다양한 모습으로 나타나는 것을 볼 수 있습니다. 본질적으로 각각의 화신은 기존 존재가 새로운 얼굴로 드러난 것입니다. 디지털 세계에서도 이와 비슷한 양상이 나타납니다. 우리가 ‘애플리케이션’이라고 부르는 것들은 흔히 기존 기능이 새로운 형태로 구현된 것이라 볼 수 있습니다.
코로나19 이후 기업 결제의 디지털 전환
디지털 결제는 과거의 현금만큼이나 보편화되었습니다. 코로나19 팬데믹으로 인한 봉쇄 조치는 소비자의 디지털 결제 서비스 의존도를 더욱 빠르게 높였습니다. 기업의 디지털 결제 도입 역시 가속화되었습니다. 대중을 상대로 영업하든 하지 않든 기업에는 여전히 지급해야 할 대금과 받아야 할 대금이 있기 때문입니다.
공급망 해킹과 보안에서 하드웨어의 역할
수석 아키텍트 Dave Schmitt와 CTO 오피스가 최근 Bloomberg의 Super Micro 관련 기사를 계기로 하드웨어 보안 전문성의 중요성을 되짚어봅니다. 또한 이 글에서는 시스템이 안전하게 보호되고 있는지 확인하기 위해 공급업체에 물어봐야 할 질문도 소개합니다.