F5, 디지털 경제를 위한 애플리케이션 보안 제공

새로운 솔루션은 애플리케이션과 사용자 데이터를 안전하게 보호하는 데 필요한 보안 기능과 인텔리전스를 고객에게 제공합니다.

시애틀 – F5 Networks (나스닥: FFIV)는 오늘날 진화하는 위협에 대응하는 데 필요한 가시성과 맥락 정보, 제어 기능을 제공하는 보안 솔루션을 선보였습니다. 디지털 중심 경제에서 애플리케이션은 다양한 액세스 지점과 위치를 통해 비즈니스 서비스를 제공하며, 이로 인해 새로운 위험과 공격 경로가 생겨납니다. 특히 IT 팀이 클라우드, 데이터 센터 및 하이브리드 환경 전반으로 보안 및 암호화 기능을 확장함에 따라 이러한 위험은 더욱 커집니다.

F5의 CTO인 라이언 커니(Ryan Kearny)는 “애플리케이션과 데이터는 모든 조직에서 가장 가치 있는 자산에 속합니다. 안정적인 애플리케이션이 없다면 고객의 제품 및 서비스 탐색과 거래, 매출 창출이 사실상 중단됩니다. 고객 경험을 보호하기 위해 F5는 보안, 액세스 및 ID 관리를 애플리케이션 개발과 배포의 본질적인 요소로 다루는 애플리케이션 중심 접근 방식을 지향합니다. F5의 새로운 솔루션은 새롭게 부상하는 위협과 광범위한 IT 업계의 변화가 미치는 영향을 종합적으로 해결하도록 설계되었습니다.”라고 말했습니다.

웹 트래픽의 대부분은 현재 암호화되어 있습니다. 따라서 기존 방식만으로 애플리케이션 보안을 강화하려는 시도에는 상당한 제약이 따릅니다. 복잡한 표적 공격에 악용되는 경우를 포함해 암호화가 광범위하게 사용됨에 따라, 고객과 데이터를 보호하려면 이제 애플리케이션 트래픽과 사용자 행동에 대한 심층적인 가시성, 정교한 위협 인텔리전스 및 대응 전략, 그리고 애플리케이션과 데이터에 대한 실용적인 액세스 제어가 필요합니다. 이러한 요소를 고려하여 F5는 자사의 포괄적인 보안 솔루션을 확대하고 있습니다.

• F5의 새로운 Herculon™ 보안 제품군을 통한 전용 보호

F5의 강력한 독립형 보안 제품과 특수 목적용 하드웨어 및 간소화된 사용자 경험을 결합한 새로운 Herculon 제품군을 통해 보안 관리자는 특정 애플리케이션 보안 장애 요소와 위협을 극복하는 솔루션을 신속하게 배포할 수 있습니다. Herculon 제품은 애플리케이션 동작에 대한 가시성과 제어력을 강화하여 업계의 까다로운 과제를 간단하고 배포하기 쉬운 방식으로 해결하도록 설계되었습니다. Herculon 포트폴리오의 첫 두 제품이 오늘 공개됩니다.

– Herculon SSL Orchestrator™는 애플리케이션 데이터 암호화 사용 증가로 인해 발생하는 가시성 공백을 더욱 명확하게 파악할 수 있도록 지원합니다. SSL/TLS 전용 하드웨어를 기반으로 업계 최고 수준의 암호화 기능, 상황 인식형 동적 서비스 체이닝 및 기본 통합 기능을 제공합니다. Herculon SSL Orchestrator는 중복 암호화 및 복호화 기능의 필요성을 없애 보안 스택 전반의 성능을 크게 높이는 동시에 인프라 비용을 절감할 수 있습니다. 또한 풍부한 보안 공급업체 에코시스템의 지원을 바탕으로 ‘심층 방어’ 전략을 적용하여 탐지, 정책 적용 및 오케스트레이션을 강화합니다.

– Herculon DDoS Hybrid Defender™는 고성능 하드웨어와 외부 클라우드 스크러빙 인텔리전스를 통합하여 대규모 및 광범위한 DDoS 공격에 대한 다계층 방어 기능을 고객에게 제공합니다. 외부 클라우드 스크러빙은 F5 Silverline을 통해 제공됩니다. 이 하이브리드 접근 방식은 웹사이트와 애플리케이션의 가용성이 고객 상호작용과 수익성에 매우 중요한 상황에서 공격 완화 시간을 단축합니다. 이 제품은 인라인 또는 아웃오브밴드 모드로 배포할 수 있으며, 행동 분석, 1초 미만의 공격 완화, 정교한 애플리케이션 계층 공격에 대한 가시성을 통해 포괄적인 DDoS 방어 기능을 제공합니다.

• Silverline® WAF Express™를 통한 서비스형 클라우드 기반 애플리케이션 보안

웹 애플리케이션 방화벽(WAF) 기능은 기업의 디지털 입지를 구축하는 데 필수적이지만, 업계에는 애플리케이션 보호 서비스를 효과적으로 도입하고 프로비저닝하며 확장하는 데 필요한 역량을 갖춘 전문가가 부족합니다. 또한 여러 클라우드 환경에 애플리케이션을 배포하는 개발자들 사이에서 공격 완화를 위한 ‘서비스형 애플리케이션 보안’ 방식에 대한 관심이 높아지고 있습니다. F5는 클라우드 기반 Silverline 플랫폼을 활용하는 사전 구성된 셀프서비스 제품을 선보입니다. 고객은 WAF 서비스를 적용할 애플리케이션을 손쉽게 선택할 수 있으며, F5는 백그라운드에서 보안 정책을 관리하여 OWASP 공격, 매개변수 변조, 봇 등 광범위한 위협으로부터 애플리케이션을 보호합니다. 이 모델에서는 F5의 보안 운영 센터 전문가가 퍼블릭 또는 프라이빗 클라우드와 데이터 센터에서 호스팅되는 애플리케이션을 대상으로 모니터링, 애플리케이션 공격 완화, 분석 등의 정책을 적용하고 유지 관리합니다. 관련 블로그 게시물에서 Silverline WAF Express에 대한 자세한 정보를 확인할 수 있습니다.

• 더 나은 보안 의사 결정을 위한 추가 위협 모니터링 및 대응

F5는 배포가 간편한 솔루션과 더불어, 문제 발생 시는 물론 보안 제품의 전체 수명 주기에 걸쳐 추가적인 지원과 가시성을 제공하는 보안 사고 대응 팀™(SIRT™) 서비스를 추가합니다. 모든 F5 보안 고객이 이용할 수 있는 이러한 전문 서비스 역량은 조직이 애플리케이션 및 웹사이트에 대한 공격과 이상 징후에 신속하게 대응할 수 있도록 지원합니다. SIRT는 위협을 식별하고 즉각적으로 대응하여 잠재적으로 유해한 활동을 완화하거나 무력화하고 비즈니스 운영을 보호하도록 설계되었습니다. 서비스 팀은 추가 모니터링, 분석, 사고 후 보고서 및 권장 모범 사례를 통해 F5의 솔루션 포트폴리오를 보완함으로써 사이버 범죄 시도에 효과적으로 대응하고 웹사이트, 애플리케이션 및 사용자가 안전하게 연결된 상태를 유지할 수 있도록 지원합니다.

• F5 Labs™가 제공하는 보안 위협 환경에 대한 유용한 분석

F5는 자사의 제품과 서비스를 보완하기 위해 보안 업계 전문가와 연구원으로 구성된 팀을 조직하여 글로벌 위협 인텔리전스를 수집하고, 애플리케이션 위협을 분석하며, 관련 조사 결과를 발표하고 있습니다. 인식, 가시성 및 맥락을 강화하기 위해 F5는 전문가들의 지식에 독자적으로 수집한 보안 데이터를 더하여 현재의 사이버 공격과 새로운 동향에 관한 실행 가능한 지침과 견해를 제공합니다. F5 내의 이 중점 분야는 회사가 광범위한 IT 업계에 영향을 미치는 보안 주제에 대해 의견을 제시할 수 있는 보다 가시적인 플랫폼을 제공하며, 여기에는 구체적인 인사이트를 제공하는 F5의 Mike Convertino를 비롯해 업계의 다른 CISO 및 파트너들이 참여합니다. F5 Labs는 또한 위협 관련 인텔리전스와 학습 내용을 회사의 개발 로드맵에 반영하고, F5의 프로그래밍 가능 기술과 DevCentral 커뮤니티를 통해 맞춤형 혁신을 구현할 기회를 제공합니다.

관련 인용문

“오늘날 디지털 중심의 시장에서 애플리케이션은 우리 비즈니스의 생명줄입니다.”라고 Invest Bank - UAE의 CISO인 Kausar Mukeri는 말했습니다. “애플리케이션 제공 및 보안 서비스에 대한 F5의 풍부한 경험은 F5가 당사 네트워크에서 전략적으로 중요한 위치를 차지하도록 하며, 핵심 애플리케이션을 보호하고 안전성과 보안성, 가용성을 보장하는 데 도움을 줍니다.”

Enterprise Strategy Group의 수석 수석 애널리스트인 Jon Oltsik은 “공급업체는 기존 데이터 센터 환경부터 소프트웨어, 서비스 및 클라우드 기반 모델에 이르기까지 다양한 배포 시나리오에서 가시성과 애플리케이션 보호 서비스를 제공하는 것이 바람직합니다.”라고 말했습니다. “고객은 제품과 서비스뿐만 아니라 보안 구매 결정을 내리고 디지털 역량을 구축할 때 업계 내 입지와 파트너십 생태계도 고려해야 합니다. 실현 가능한 범위 내에서 완전한 IT 보안을 구현하려면 여러 공급업체의 솔루션이 필요합니다. 오늘 F5가 발표한 내용은 개별 고객과 고객별 고충에 더욱 적합하도록 다양한 관점에서 보안 문제에 접근하는 공급업체의 좋은 사례입니다.”

오늘 발표를 지지하는 F5 파트너 에코시스템의 추가 인용문은 이 보도자료 마지막의 별도 섹션에서 확인할 수 있습니다.

출시 일정

F5의 Herculon 제품, Silverline WAF Express, 보안 운영 센터 제품 및 보안 사고 대응 팀 서비스는 현재 이용할 수 있습니다. 특정 국가의 제품 및 서비스 제공 여부에 대한 자세한 내용은 현지 F5 영업소에 문의하십시오. F5 Labs의 위협 연구 및 분석에 대한 자세한 내용은 f5.com/labs에서 확인하십시오.

F5, F5 Labs, Herculon, Silverline, Security Incident Response Team, SIRT, DDoS Hybrid Defender, SSL Orchestrator, WAF Express 및 DevCentral은 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

F5 파트너 에코시스템의 추가 인용문

“이제 F5 Networks와 FireEye는 고객에게 전용 SSL 복호화 기능과 네트워크 전반에 대한 가시성이 향상된 탐지 기능을 제공함으로써, 더욱 강력한 턴키 보안 솔루션을 제공할 수 있습니다.”
Ken Gonzalez, FireEye 기업 개발 담당 수석 부사장

“Forcepoint는 F5 Herculon 제품군의 출시가 조직에 웹 중심 애플리케이션에 대한 가시성과 제어 기능을 제공하는 반가운 혁신이라고 생각합니다. 앞으로도 F5와의 파트너십을 이어가며, F5가 Forcepoint의 웹 보안 기술을 활용해 조직이 지능형 위협으로부터 스스로를 보호할 수 있도록 지원하기를 기대합니다.”
Kris Lamb, Forcepoint 클라우드 보안 부문 부사장 겸 총괄 관리자

“Gemalto는 F5 Networks와의 통합 솔루션을 확대하고 새로운 F5 Herculon 전용 보안 제품에 향상된 데이터 보안 기능을 제공하게 되어 기쁘게 생각합니다. 고객의 애플리케이션과 데이터는 끊임없이 공격 위협에 노출되어 있습니다. 오늘날의 디지털 환경에서 민감한 자산을 보호하는 가장 좋은 방법은 강력한 암호화와 사용자 인증을 통해 데이터 자체와 데이터에 접근하는 사용자에게 보안을 직접 적용하는 것입니다. Gemalto의 SafeNet Luna 하드웨어 보안 모듈과 SafeNet 인증 서비스는 F5의 애플리케이션 접근, SSL 가시성 및 보호 솔루션과 함께 클라우드에서 데이터 센터와 네트워크에 이르기까지 키, 인증서 및 ID 보호에 대해 최고 수준의 FIPS 및 PCI 규정 준수를 보장합니다.”
Lionel Merrien, Gemalto 사업 개발 부문 부사장

“F5 Herculon 보안 장비는 기업들이 FPGA 가속 기술을 활용하여 DDoS, 애플리케이션 인식, 트래픽 관리와 같은 기능에 특화된 성능을 최적화하는 방식을 잘 보여주는 사례입니다. 앞으로도 F5와의 협력을 확대하여, 회선 속도의 데이터 경로 가속을 지원하는 FPGA와 소프트웨어의 유연성 및 민첩성을 제공하는 Intel® Xeon® 프로세서를 결합한 보안 어플라이언스 솔루션을 구현함으로써 끊임없이 진화하는 보안 위협에 대응할 수 있기를 기대합니다.”
Erhaan Shaikh, Intel PSG 사업부 부사장

“엔터프라이즈 고객은 인라인 방식으로 구축함으로써 보안 투자 효과를 극대화할 수 있습니다. Ixia의 IxVision 아키텍처와 F5의 Herculon 보안 제품을 결합하면 확장성과 복원력을 모두 보장하는 동시에 끊임없이 변화하는 위협으로부터 네트워크를 보호할 수 있습니다.”
Scott Westlake, Ixia 제휴 담당 부사장

“디지털 경제에서 안전하고 가용성이 높은 애플리케이션은 모든 기업에 필수적입니다. 애플리케이션 제공 및 보안 분야에서 쌓아 온 F5의 경험과 전문성을 바탕으로, Microsoft Azure Security Center에 사전 구성된 가상 서비스인 F5 웹 애플리케이션 방화벽은 규정 준수 요건을 충족하는 동시에 웹 애플리케이션과 데이터를 위협으로부터 보호하려는 기업에 탁월한 선택입니다.”
Ryan McGee, Microsoft Corp. 보안 제품 마케팅 이사

“Okta는 시장을 선도하는 서비스형 ID 관리 솔루션을 제공하며, 고객은 이를 활용해 클라우드 및 모바일 환경에서 애플리케이션 액세스를 안전하게 보호할 수 있습니다. F5 보안 제품과의 통합을 통해 양사의 고객은 방화벽 내부 또는 외부의 사용자가 기존 온프레미스 애플리케이션에 안전하게 액세스하도록 지원할 수 있습니다. 이를 통해 적절한 사용자가 적시에 적절한 앱에 가장 안전하고 효율적인 방식으로 액세스할 수 있습니다. F5는 보안 분야의 선도 기업으로 잘 알려져 있으며, 양사 고객의 IT 인프라를 보호하는 데 있어 앞으로도 당사의 핵심 파트너로 함께할 것입니다.”
Eric Berg, Okta 최고제품책임자

“F5 제품과 Ping Identity의 PingAccess를 통합함으로써 기업 고객은 액세스 관리 인프라를 현대화하고 민첩성을 높이는 동시에 클라우드 및 온프레미스 애플리케이션 보안을 단일 아키텍처로 통합할 수 있습니다. F5를 통해 기존 네트워크 투자의 가치를 확대하고 모바일 애플리케이션, API 보안 및 레거시 앱의 IaaS 마이그레이션과 관련된 과제를 해결할 수 있습니다.”
Loren Russon, Ping Identity 제품 관리 부문 부사장

“조직의 디지털 혁신이 계속되는 가운데, Thales는 전 세계 고객에게 높은 수준의 보안이 보장되는 솔루션을 제공하기 위해 F5와 오랜 파트너십을 이어가고 있습니다. Thales nShield 하드웨어 보안 모듈(HSM)과 새로운 F5 Herculon 전용 보안 장치의 통합은 FIPS-3 인증을 기반으로 SSL 트래픽을 보호하는 검증되고 신뢰할 수 있는 솔루션을 제공합니다. Thales는 정보가 생성, 공유 또는 저장되는 모든 곳에서 이를 보호함으로써 이 새로운 생태계에 신뢰할 수 있고 확장 가능한 솔루션을 제공하고 있습니다.”
Cindy Provin, Thales e-Security 최고전략마케팅책임자

“암호화된 SSL은 빠르게 사이버 범죄자들이 선호하는 공격 경로가 되고 있으며, 암호화된 트래픽을 검사하지 않는 기업은 심각한 보안 침해나 암호화된 DDoS 공격에 노출될 위험이 갈수록 커지고 있습니다. 안타깝게도 클라우드 서비스와 IoT 기기는 일반적으로 SSL 암호화를 기본으로 사용하기 때문에 이러한 문제는 개선되기 전에 훨씬 더 악화될 것입니다. F5 Herculon 제품과의 통합을 통해 양사의 고객은 실시간으로 확장 가능한 키 및 인증서 인텔리전스를 즉시 활용하여 모든 SSL 트래픽을 자동으로 검사할 수 있습니다. 이를 통해 암호화된 트래픽에 숨어 있는 네트워크 공격을 손쉽게 방어하고 암호화된 DDoS 공격에 대한 보호를 대폭 간소화할 수 있습니다.”
Kevin Bocek, Venafi 보안 전략 및 위협 인텔리전스 부문 부사장

“IT 보안 팀이 데이터 센터 인프라 보호를 넘어 데이터 센터 내 애플리케이션 보호로 영역을 확장함에 따라, 애플리케이션이 새로운 보안의 핵심 단위로 자리 잡고 있습니다. F5는 오랫동안 애플리케이션 서비스에 주력해 왔기 때문에 양사의 파트너십은 자연스러운 선택이며, 고객의 보안 요구 사항을 해결하기 위해 협력할 수 있습니다.”
VMware 파트너 서비스 부문 부사장 Teri Bruns

“Webroot와 F5 Networks는 오랜 기간 협력해 왔으며, F5의 최신 보안 혁신을 지원하게 되어 기쁘게 생각합니다. 두 회사는 고객이 직면한 가장 복잡한 사이버 보안 과제를 선도적으로 해결하고 고객을 안전하게 보호하겠다는 확고한 의지를 공유하고 있습니다.”
Hal Lonas, Webroot 최고기술책임자

“WhiteHat Security와 F5는 애플리케이션 계층에서 디지털 비즈니스를 보호한다는 공동의 목표를 바탕으로 오랫동안 뜻을 함께해 왔습니다. WhiteHat Sentinel™ 애플리케이션 보안 플랫폼과 F5의 통합을 통해 취약점을 동적으로 식별하고 검증하는 기능과 웹 애플리케이션 방화벽의 제어 및 정책 기반 해결 기능이 결합됩니다. 앞으로도 제품 차원에서 협력을 이어가는 한편, 당사의 Threat Research Center 보안 전문가들과 새로운 F5 Labs 간의 협업 기회도 모색할 수 있기를 기대합니다.”
Craig Hinkley, WhiteHat Security CEO

Intel, Xeon 및 Intel 로고는 미국 및/또는 기타 국가에서 Intel Corporation의 상표입니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래의 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적인" 또는 "계속한다"와 같은 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.