F5, 엔드투엔드 애플리케이션 보안으로 고객 역량 강화

F5는 애플리케이션을 위한 포괄적인 멀티 클라우드 보안 솔루션을 제공하고, 고객에게 한층 뛰어난 보호 기능을 제공하는 기술을 선보입니다.

샌프란시스코 – F5(NASDAQ: FFIV)는 오늘 새로운 제품과 최근 이루어진 Shape Security 인수를 기반으로 고객 중심의 애플리케이션 보호 접근 방식을 발표했다. 고객 사용 사례, 업계의 주요 공격 수법, F5 Labs의 위협 인텔리전스를 바탕으로 하는 F5의 광범위한 포트폴리오는 최종 사용자 경험에 영향을 주거나 출시 기간을 지연시키지 않으면서 모든 애플리케이션을 보호한다. WAF 및 API 보안 기술 분야의 선도 기업인 F5는 하이브리드 및 멀티 클라우드 환경 전반에서 일관된 정책과 제어를 통해 애플리케이션 보안을 제공한다.

F5 보안 부문 부사장 겸 총괄 책임자인 존 모건(John Morgan)은 “당사의 보안 전략은 고객이 달성하고자 하는 목표, 즉 가동 시간을 극대화하면서 최적의 애플리케이션 성능을 구현하고, 전반적인 비용을 절감하며, 사기 또는 악용으로 인한 손실을 줄이는 데 기반을 두고 있습니다”라고 말했습니다. 이어 “보안은 비즈니스 속도를 높이는 것과 적절한 보호 조치를 구현하는 것 사이에서 여전히 충돌이 발생하는 핵심 영역입니다. F5의 애플리케이션 보안 솔루션은 온프레미스 및 클라우드 환경 전반에서 일관된 정책과 제어를 바탕으로 세계적 수준의 위협 방어 기능을 제공하는 동시에, 개발자가 애플리케이션 비즈니스 로직과 고객 경험에 집중할 수 있도록 지원합니다”라고 덧붙였습니다.

세부 정보

디지털 트랜스포메이션을 추진하다 보면 여러 클라우드와 온프레미스 환경에 수백 개의 애플리케이션을 호스팅하게 되는 경우가 많습니다. 현대적인 아키텍처에는 분산형 마이크로서비스, 컨테이너, API가 포함됩니다. 이러한 요소가 결합되면서 애플리케이션의 공격 표면이 크게 변화하고 확대되었습니다. 동시에 애플리케이션을 개발에서 프로덕션으로 전환하는 주기가 빠르게 단축됨에 따라 CI/CD 워크플로 전반에서 애플리케이션의 전체 수명 주기에 걸쳐 보안을 고려하는 것이 매우 중요해졌습니다. 따라서 일관된 제어와 운영 효율성을 모두 확보하면서 여러 환경의 보안 정책을 관리하는 방법이 과제로 떠오르고 있습니다. IT 담당자는 애플리케이션과 API를 노리는 갈수록 정교해지는 공격을 방어할 수 있도록 머신 러닝 및 AI와 같은 더 나은 도구를 갖춰야 합니다.

F5의 애플리케이션 보안 포트폴리오는 조직이 애플리케이션과 서비스를 제공하기 위해 보호해야 하는 영역과 직접 연관된 네 가지 솔루션 영역, 즉 애플리케이션 계층 보안, 신뢰할 수 있는 애플리케이션 액세스, 애플리케이션 인프라 보안, 지능형 위협 서비스로 구성됩니다.

애플리케이션 계층 보안으로 애플리케이션 공격 방어

애플리케이션 계층 보안은 애플리케이션 자체 또는 그 인접 영역의 보안을 포괄하며, 일반적으로 OSI 모델의 4~7계층을 의미합니다. 이 영역은 익스플로잇으로부터 애플리케이션을 보호하고, 원치 않는 봇과 기타 자동화된 공격을 차단하며, 클라우드 사용 비용을 절감하는 데 중점을 둡니다. F5 솔루션은 애플리케이션 계층 서비스 거부 공격, 악성 스크립팅, 인젝션 공격과 같은 애플리케이션 위협으로부터 보호합니다. 또한 F5는 Shape 인수를 통해 애플리케이션 계층 전반에 걸쳐 판도를 바꾸는 심층 방어 기능을 제공할 수 있게 되었으며, Shape Enterprise Defense는 이미 매일 앱 사기 및 악용과 관련된 10억 건 이상의 애플리케이션 계층 공격을 완화하고 있습니다.

신뢰할 수 있는 애플리케이션 액세스로 고객의 세분화된 액세스 제어 정책 적용

보안 액세스 솔루션은 일반적으로 애플리케이션 앞단에 배치되어 액세스 보안 정책을 적용하기에 최적의 위치를 차지합니다. 또한 F5 ID 인식 프록시는 SSO(Single Sign-On) 및 다단계 인증 정책을 지원함으로써 조직이 OAuth/OpenID Connect와 같은 최신 인증 및 권한 부여 프로토콜의 이점을 실현하고 Microsoft Active Directory와 같은 현대적인 ID 서비스를 활용하여 온프레미스 애플리케이션에 SSO를 통합할 수 있도록 부가 가치를 제공합니다. 이 접근 방식은 액세스 제어를 강화하여 계정 탈취, 피싱 및 기타 위협으로부터 보호하고, 조직의 전반적인 위험 관리 프레임워크에 통합된 제로 트러스트 모델을 지원합니다.

애플리케이션 인프라 보안으로 암호화된 위협 및 네트워크 공격 방어

애플리케이션 인프라 보호는 애플리케이션을 넘어 애플리케이션이 의존하는 시스템까지 보호합니다. 이러한 보안 솔루션은 암호화된 트래픽에 숨겨진 위협을 탐지하고 네트워크 공격, DDoS 및 프로토콜 악용으로부터 보호합니다. F5의 접근 방식 중 하나로, F5는 Silverline을 통해 DDoS에 특화된 관리형 서비스를 제공하여 대규모 트래픽 공격이나 반사 증폭 공격으로부터 고객을 보호합니다. 또한 Aspen Mesh는 Traffic Claim Enforcer를 통해 역할 기반 액세스 제어를 제공함으로써 기업이 최소 권한 원칙을 손쉽게 적용할 수 있도록 지원하고, 애플리케이션이 인터넷에 안전하게 연결되도록 하는 Secure Ingress를 제공하여 마이크로서비스 보안 문제에 더욱 효과적으로 대응합니다.

지능형 위협 서비스로 정교한 공격 차단

F5의 접근 방식에서 마지막 영역으로 설명되는 이러한 서비스는 다른 모든 영역에 보안 인텔리전스를 제공합니다. F5, Shape, 크라우드소싱, 오픈 소스 및 타사에서 제공되는 여러 보안 데이터 피드를 통합합니다. F5의 지능형 위협 서비스는 단순한 데이터 수집을 넘어 고급 분석을 활용해 데이터 세트를 포트폴리오 솔루션에서 활용할 수 있는 관련성 높은 전술 인텔리전스로 변환합니다. 크로스 플랫폼 가시성과 분석은 정확도를 높이고 악의적인 행동을 예측하여 공격 트래픽을 정상적인 사용과 명확히 구분할 수 있도록 지원합니다. 또한 이러한 수평적 서비스를 통해 조직은 위험을 종합적으로 파악하고 관련 활동을 더욱 효과적으로 관리할 수 있으며, 이는 멀티 클라우드 환경에서 특히 중요합니다.

위에서 파악한 영역을 바탕으로 F5 솔루션은 Shape Security의 선도적인 머신 러닝 및 AI 역량을 활용하는 동시에, 접근하기 쉽고 점진적인 방식으로 조직 전반의 마찰을 줄이고 민첩한 보안을 구현합니다. 이를 위해 F5는 기술적 전문성뿐만 아니라 배포 및 사용 방식의 유연성(예: 사용량 기반 모델, SaaS, 관리형 서비스 제품), API를 통한 기능 향상, 그리고 애플리케이션 보호를 확장하는 보안 파트너 에코시스템을 통해 차별화합니다. Shape의 합류로 F5는 자사 제품에 머신 러닝과 AI를 훨씬 더 심층적으로 통합할 수 있게 되었으며, 고객에게 더욱 손쉽게 개선하고 오케스트레이션하며 자동화할 수 있는 탁월한 애플리케이션 보호 기능을 제공합니다.

이번 주 RSA에서 F5는 애플리케이션 보안 포트폴리오의 여러 새로운 솔루션을 선보입니다:

• Essential App Protect – SaaS로 제공되는 이 솔루션은 사전 보안 전문 지식 없이도 일반적인 웹 익스플로잇, 악성 IP 및 조직적인 공격으로부터 애플리케이션을 즉시 보호합니다. Essential App Protect 서비스는 UI에서 몇 번 클릭하거나 API를 호출하는 것만으로 활성화할 수 있으며, DevOps 툴체인에 손쉽게 통합하여 모든 애플리케이션에 유용한 보안 제어 기능을 제공할 수 있습니다.
  
• Behavioral App Protect – 이 클라우드 제공형 솔루션은 시그니처와 규칙을 넘어, 지속적인 튜닝이나 심층적인 기술 전문 지식 또는 관리가 필요 없는 차세대 애플리케이션 방어 기능을 제공합니다. Behavioral App Protect는 머신 러닝과 크라우드소싱된 위협 인텔리전스 데이터를 활용하여 TCO를 크게 절감하면서도 탁월한 보안 효과를 제공합니다. F5의 적응형 분석은 악의적인 행동을 실시간으로 탐지하여 악성 행위자를 정확하게 식별하고 차단함으로써 여러 클라우드에 걸친 모든 애플리케이션을 보호합니다.
  
• NGINX App Protect – 이 솔루션은 F5 WAF 기술을 NGINX 플랫폼에 도입하여 지연 시간을 단축하고 최신 CI/CD 도구 체인과 손쉽게 통합하면서도 뛰어난 성능과 보안을 제공합니다. 또한 최신 애플리케이션(및 레거시 애플리케이션의 현대화)에서 발생할 수 있는 도구의 난립을 줄이고, 오늘날의 애플리케이션 및 API 환경에서 코드에 더 가까운 지점에 보안을 적용할 수 있도록 지원합니다.
  
• Aspen Mesh Secure Ingress – 이 솔루션은 운영자가 Kubernetes 클러스터로 유입되는 트래픽을 보호하는 방식을 간소화하고, 애플리케이션 개발자가 앱 보안을 보장하는 과정도 효율화합니다. Aspen Mesh Secure Ingress를 사용하면 플랫폼 운영자는 정책을 시행하기 위한 전략적 제어 지점을 유지하는 동시에, 애플리케이션 개발자는 신속하게 작업하여 고객 대상 기능을 안정적이고 안전하게 제공할 수 있습니다.

RSA 2020에서 F5를 만나보세요

샌프란시스코에서 2월 24일부터 28일까지 열리는 RSA Conference에서 F5의 엔드투엔드 애플리케이션 보안 접근 방식에 대해 자세히 알아보고, 위에서 언급한 솔루션의 기술 시연도 확인해 보세요. N 5973 부스에 들러 F5 전문가와 새로운 애플리케이션 위협, 기존 애플리케이션 보안 공백을 해소하는 방법, 그리고 F5, NGINX 및 Shape Security 솔루션을 함께 배포할 때 고객이 누릴 수 있는 이점에 대해 이야기해 보세요.

F5 소개

F5(NASDAQ: FFIV)는 모든 멀티 클라우드 환경에서 개발부터 전체 수명 주기에 이르기까지 애플리케이션을 지원하여, 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드 고객이 차별화된 고성능의 안전한 디지털 경험을 제공할 수 있도록 합니다. 자세한 내용은 f5.com에서 확인하세요. 또한 Twitter에서 @f5networks를 팔로우하거나 LinkedIn과 Facebook을 방문하여 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5, F5 Labs, Shape Security, Shape Enterprise Defense, NGINX, Silverline 및 Aspen Mesh는 미국 및 기타 국가에서 F5 Networks, Inc. 또는 그 계열사의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래 사건 또는 향후 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.