F5, 고객의 하트블리드 버그 완화 지원

게시일: 2014년 4월 11일

연락처

Gordie HanrahanWe. Communications(425) 638-7048ghanrahan@we-worldwide.com

대부분의 고객은 즉각적인 조치가 거의 또는 전혀 필요하지 않습니다

이번 주 발생한 OpenSSL 하트블리드 버그 및 관련 공격에 대한 우려가 확산됨에 따라, F5 Networks는 오늘 고객을 위한 성명과 몇 가지 간단한 지침을 발표했습니다.

F5® BIG-IP® Local Traffic Manager™ (LTM®)를 사용하여 SSL 연결을 종료하는 기업은 이미 Heartbleed 버그로부터 애플리케이션을 보호하는 데 필요한 보안 조치를 갖추고 있습니다. 애플리케이션 서버에서 SSL 연결을 종료하는 기업(F5 SSL 오프로딩을 사용하지 않는 경우)은 개방형 확장형 F5 iRules®를 통해 위협을 즉시 완화할 수 있습니다. 자세한 내용은 F5의 DevCentral™ 및 f5.com에서 자세한 정보를 확인하시기 바랍니다.

“당사의 SSL 스택과 함께 F5 BIG-IP Local Traffic Manager(LTM)를 사용하는 조직의 애플리케이션은 이미 하트블리드 취약점으로부터 보호되고 있습니다.”라고 F5의 보안 제품 관리 부문 부사장인 마크 본뎀캠프는 말했습니다. “이러한 애플리케이션은 하트블리드 버그가 OpenSSL에 처음 도입된 때부터 보호되어 왔습니다.”

SSL 오프로딩에 F5를 사용하지 않는 고객을 위해, F5는 Heartbleed와 같이 업계 전반에 영향을 미치는 심각한 취약점으로부터 보호할 수 있는 독창적이고 효과적인 방법을 제공합니다. 고객은 F5의 확장 가능한 iRules를 사용하여 Heartbleed 취약점을 악용하려는 공격이 백엔드 서버에 도달할 가능성을 손쉽게 차단함으로써 서버 인증서가 업데이트되는 동안에도 시스템을 보호할 수 있습니다.

세부 정보

Heartbleed 버그는 OpenSSL 라이브러리의 취약점을 악용하여 해커가 이메일, 인스턴트 메시징, VPN 등의 인터넷 통신과 애플리케이션을 보호하는 표준인 TLS 암호화로 일반적으로 보호되는 민감한 정보를 탈취할 수 있게 합니다. 해커는 Heartbleed 버그를 통해 기업, 정부 및 개인의 민감한 데이터를 들여다보고 탈취할 수 있으며, 이로 인해 지적 재산, 국가 기밀 및 개인 식별 정보(PII)가 위험에 처할 수 있습니다. 또한 공격자는 일반적으로 비공개로 유지되는 사용자 이름, 세션 및 비밀번호를 빼내 사용자와 서비스를 사칭할 수 있으며, 그 결과 다양한 서비스와 정보가 공격과 탈취에 무방비로 노출될 수 있습니다.

F5 플랫폼은 Heartbleed와 같이 업계 전반에 영향을 미치는 심각한 버그로부터 보호할 수 있는 독보적이고 효과적인 접근 방식을 제공합니다.

“F5의 풀 프록시 아키텍처는 제로데이 위협과 취약점으로부터 보호할 수 있도록 해줍니다.”라고 본뎀캄프는 덧붙였습니다. “이는 업계에서 검증된 고성능 솔루션으로, 하트블리드 버그와 같은 심각한 위협에도 탁월한 보안 성능을 제공합니다.”

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.