F5, 오늘날의 디지털 경험을 이끄는 앱과 API 보호 강화

새로운 기능으로 F5 Distributed Cloud Services의 적용 범위를 확장하여 손쉽게 배포할 수 있는 SaaS 기반 보안을 제공합니다

시애틀 – F5(NASDAQ: FFIV)는 오늘 고객이 상호 작용하고 엔터테인먼트를 즐기며 상품과 서비스를 구매하는 등 일상생활에 필수적인 디지털 경험을 안전하게 보호하고 제공할 수 있도록 F5 Distributed Cloud Services의 향상된 기능을 발표했습니다. 출시된 F5 Distributed Cloud Services는 올해 초 출시된 SaaS 기반의 플랫폼 중심 접근 방식으로, 포괄적인 웹, 모바일 앱 및 API 보호 기능을 통해 연결된 경험의 핵심 요소를 안전하게 보호합니다. 오늘 발표된 새로운 솔루션은 추가 플랫폼을 지원하고 일반적인 공격을 방어하며 고객이 최신 애플리케이션 아키텍처를 더욱 효과적으로 제어할 수 있도록 이러한 기능을 확장합니다.

F5 보안 및 분산 클라우드 제품 그룹 총괄 부사장(EVP) 겸 제너럴 매니저(GM)인 하이옌 송(Haiyan Song)은 “많은 조직이 사용자를 위한 디지털 서비스를 추가하거나 확장하는 과정에서 의도치 않게 각종 신종 위협에 노출되는 공격 표면을 넓혔을 수 있다는 사실을 깨달았습니다.”라고 말했습니다. “이에 따라 기업들은 보안과 개인정보 보호를 희생하지 않으면서도 고객에게 만족을 선사할 매력적인 기능과 경쟁력 있는 차별화 요소를 확대할 수 있도록 지원하는 보안 솔루션을 우선시하고 있습니다. F5는 매우 다양한 애플리케이션 에코시스템까지도 안전하게 보호할 수 있도록 보안 솔루션 포트폴리오를 지속적으로 확장하는 데 주력하고 있습니다.”

조직이 사용자에게 제공하는 디지털 서비스를 강화하고 성능 향상과 비용 절감을 위해 더욱 폭넓은 인프라 모델을 도입함에 따라 애플리케이션 서비스 환경은 한층 더 복잡해졌습니다. 이와 관련된 두 가지 추세로는 애플리케이션 지원을 위한 기업의 API 및 멀티 클라우드 환경 의존도가 높아진 점을 들 수 있습니다. 올해 발간된 애플리케이션 전략 현황 보고서에 따르면 현재 조직의 78%가 API 보안 조치에 주력하고 있으며, 응답자의 4분의 3 이상이 현재 여러 클라우드에서 애플리케이션을 실행하고 있다고 답했습니다.

오늘날의 역동적인 보안 환경에서 효과적으로 대응하고 적응형 애플리케이션을 지원하려면 공급업체는 운영 복잡성을 줄이는 솔루션과 함께, 정교한 AI/ML 기술의 활용 및 새로운 서비스의 신속한 도입(예: 봇 방어 기능을 널리 사용되는 CDN, 애플리케이션 전송 컨트롤러, 전자상거래 및 애플리케이션 플랫폼에 연결)을 통해 지속적으로 발전하는 제어 기능을 제공해야 합니다. F5의 포괄적인 보안 접근 방식은 기술 파트너십과 에코시스템 통합을 통해 더욱 강화됩니다.

F5 Distributed Cloud Services의 보안 개선 사항은 다음과 같습니다:

• BIG-IP용 Distributed Cloud Bot Defense 커넥터 – Shape Security 인수 이후 지속적인 통합 작업을 통해 Distributed Cloud Bot Defense 기능이 F5의 주력 플랫폼에 추가되었습니다. 현재 BIG-IP 버전 17 소프트웨어에서는 기본 모듈로 제공되며, 이전 버전에서는 iApp을 통해 제공됩니다.Distributed Cloud Bot Defense는 풍부한 클라이언트 측 신호를 수집하고 이 텔레메트리 데이터를 자체 데이터 시스템으로 전송하며, AI를 사용해 봇의 재정비를 탐지하고 실시간 탐지를 위한 규칙 업데이트를 즉시 배포함으로써 조직이 공격자보다 한발 앞서 대응할 수 있도록 지원합니다.
  
• Salesforce Commerce Cloud용 Distributed Cloud Bot Defense 커넥터 – 인기 있는 전자상거래 플랫폼에 대한 지원을 강화하고 보안 솔루션의 적용 범위를 확대하기 위해 F5는 Salesforce Commerce Cloud(SFCC)에 Distributed Cloud Bot Defense를 기본 통합했습니다. 이 솔루션은 여기에서 다운로드할 수 있으며, AI와 머신 러닝을 사용하여 사기성 트래픽을 실시간으로 식별, 차단 및 리디렉션함으로써 계정 탈취, 크리덴셜 스터핑, 웹 스크래핑, 결제 악용, 재고 고갈 공격 및 기타 공격으로부터 보호합니다.
  
• Distributed Cloud Client-Side Defense – F5는 타사 디지털 공급망 공격의 증가하는 위험에 대응하기 위해 무료 제품을 제공합니다. 이 셀프서비스 완화 솔루션은 이전 공격과 관련된 세부 정보를 유지하여 시그니처 기반 Magecart 탐지 및 알림 기능을 제공하며, 조직이 클릭 한 번으로 피해를 유발할 수 있는 위협을 즉시 차단할 수 있도록 지원합니다. 또한 이 솔루션은 간소화된 온보딩 기능을 제공하며 새로운 PCI DSS 4.0 요구 사항(6.4.3 및 11)을 충족합니다.
  
• Distributed Cloud DNS – F5는 자사의 Distributed Cloud Platform과 Global Network의 광범위한 확장성과 성능을 기반으로, 장애 조치용 기본 또는 보조 DNS로 배포할 수 있는 빠르고 안전한 DNS 솔루션을 제공합니다. 무료 및 유료 플랜으로 제공되는 이 서비스는 F5의 글로벌 네트워크 전반에서 상호 작용 지점과 더 가까운 곳에 DNS 서비스를 제공하여 웹사이트와 애플리케이션을 더욱 빠르고 안정적으로 제공할 수 있도록 합니다. Distributed Cloud DNS는 F5의 글로벌 접속 지점(PoP) 네트워크에서 호스팅되므로 기본적으로 안전합니다.
  
• API 엔드포인트에 대한 속도 제한 – 다른 최신 애플리케이션 구성 요소와 마찬가지로 API도 통신 및 데이터 전송 능력을 마비시키는 대규모 공격의 대상이 될 수 있습니다. 또한 오늘날의 애플리케이션 아키텍처 전반에서 API 도입이 빠르게 확산되면서 API는 매력적인 공격 경로가 되었습니다. Distributed Cloud API Security는 새로운 속도 제한 기능을 API 엔드포인트 전반에 적용하여 대량 트래픽을 제어함으로써 정상적인 연결이 성공적으로 완료되도록 지원하는 동시에 애플리케이션의 전반적인 보안과 복원력을 강화합니다.

관련 인용문

Enterprise Management Associates의 리서치 총괄 이사인 Chris Steffen은 “어느 한 보안 공급업체도 모든 것을 다 해낼 수는 없지만, 그중 일부는 분명 업계를 선도하고 있습니다.”라며 다음과 같이 말했습니다. “F5는 혁신과 전문성을 바탕으로 F5 Distributed Cloud Services를 통해 제공되는 새로운 SaaS 기반 포트폴리오, Fortune 500 전반에 걸친 상당한 설치 기반, 그리고 F5 Labs를 통해 확보한 유용한 위협 인텔리전스를 결합하여 어디서든 모든 애플리케이션과 API를 해커와 봇으로부터 보호하는 것을 목표로 하는 에코시스템 기반 접근 방식을 제공합니다.”

“F5 Distributed Cloud Bot Defense는 보안 및 사기 방지 부문에서 은행 업계가 가장 신뢰하는 솔루션입니다.”라고 Flinks의 IT 운영 및 보안 담당 부사장 Simon-Pierre LeBel은 말했습니다. “이들과 파트너십을 맺고 당사의 오픈 뱅킹 솔루션에도 동일하게 높은 기준을 적용하기로 한 것은 당연한 선택이었습니다.”

“F5 Distributed Cloud Bot Defense 덕분에 크리덴셜 스터핑 공격으로 발생하는 터무니없는 문제를 처리하기 위한 가용성과 확장성을 걱정하는 대신, 사용자에게 다른 기능과 서비스를 제공하는 데 집중할 수 있었습니다.”라고 Q2의 최고 가용성 책임자(CAO)인 루 센코는 말했습니다.

고객이 F5 Distributed Cloud Services를 도입한 또 다른 사례로, 오늘 F5와 SoftBank가 엣지 컴퓨팅을 중심으로 협력한다는 내용을 담은 별도의 발표가 있었습니다.

가용성

별도의 언급이 없는 한, 이번 발표에서 소개된 모든 솔루션은 현재 이용 가능합니다. F5 Distributed Cloud DNS는 이달 말부터 이용할 수 있습니다. 추가적인 제품 및 서비스 제공 여부에 관한 정보는 F5 영업팀에 문의해 주십시오. F5의 보안 포트폴리오는 다음 주 샌프란시스코에서 열리는 RSA Conference에서도 소개될 예정입니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 금융 기관, 서비스 제공업체 및 정부 기관을 비롯한 고객이 탁월한 디지털 경험을 구현할 수 있도록 지원하는 멀티 클라우드 애플리케이션 보안 및 전송 기업입니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @F5를 팔로우하거나 LinkedIn과 Facebook에서 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수도 있습니다.

F5 및 BIG-IP은 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스 마크 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.
###

본 보도자료에는 위험과 불확실성이 수반되는 미래 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.