BIG-IP 로컬 트래픽 관리자(LTM)에서 PQC를 통한 양자 저항

암호화는 현대 네트워킹 통신을 보호하는 데 필수적이며, 전송 계층 보안(TLS) 연결의 핵심을 이룹니다. TLS는 현재 클라이언트와 서버 간의 안전하고 신뢰할 수 있는 데이터 교환을 위해 세 가지 필수 알고리즘 유형에 의존하고 있습니다.

• 핸드셰이크 알고리즘(키 교환) 핸드셰이크 과정에서 생성된 임시 키를 활용하여 안전한 클라이언트-서버 통신을 지원합니다. 
• {"source":"암호화 알고리즘(대칭) 핸드셰이크 과정에서 생성된 공유 키를 활용하여 효율적인 대칭 암호화로 세션 데이터를 보호합니다."}
• MAC 알고리즘(메시지 인증 코드) 전송 과정에서 데이터가 변조되지 않았는지 검증하여 데이터 무결성과 인증을 확실하게 보장합니다.

암호화는 F5의 애플리케이션 전송 및 보안 플랫폼의 핵심 요소로, BIG-IP LTM은 PQC 도입을 간소화하는 첫 단계 역할을 합니다. 클라이언트와 서버 간 트래픽을 관리하는 BIG-IP LTM은 암호화 핸드셰이크와 암호화를 중앙 집중화해 새로운 암호화 표준을 능동적으로 지원합니다. BIG-IP LTM은 강력한 암호화 및 인증 알고리즘을 적용해 클라이언트와 서버 간 연결을 안전하게 보호하며 현대 통신 보안에 필수적인 역할을 수행합니다.

• 암호화 민첩성 아키텍처 BIG-IP는 암호화 민첩성을 지원하기 위한 업그레이드 가능한 프레임워크를 갖추고 있어 Kyber와 같은 표준화된 PQC 암호를 발전에 따라 채택할 수 있습니다. 이러한 유연성 덕분에 고객은 PQC 준비 상태를 유지하면서 비용이 많이 들고 방해가 되는 아키텍처 개편을 피할 수 있습니다.
• 하이브리드 암호 지원 현재 PQC 배포에서는 하이브리드 암호를 사용합니다. BIG-IP LTM은 클라이언트와 서버의 지원 여부에 따라 보안과 호환성 사이에서 유연하게 조정하며 이러한 구현을 쉽게 만들어줍니다.
• 종단 간 암호화 종단 간 암호화는 특히 새롭게 부상하는 양자 위협으로부터 민감한 데이터를 보호하는 데 필수적입니다. F5는 레거시든 최신 환경이든, 온프레미스든 클라우드든 모든 환경에서 확장 가능하며 PQC 준비가 된 앱과 API용 암호화를 제공합니다. F5 ADSP를 통해 암호화 유연성, 뛰어난 성능, 그리고 항상 활성화된 보호로 보안과 복원력을 확실히 보장받을 수 있습니다.
• 하드웨어 가속을 통한 운영 개선 PQC 알고리즘은 양자 보안이 낮은 알고리즘보다 효율성이 떨어집니다. 그러나 일부 BIG-IP 소프트웨어는 하드웨어 가속 기능을 활용해 성능 저하를 보완할 수 있습니다. 앞으로 새롭게 개발되는 현장 재프로그래밍 가능 하드웨어와 FPGA 설계가 양자 대응 암호화 프로세스를 더욱 빠르게 만들 것입니다.
• 리소스에 대한 지속적인 제어권 BIG-IP 고객은 자신의 리소스를 더 직접적으로 관리할 수 있으며, 일부 클라우드 경쟁업체에 비해 PQC에 필요한 컴퓨팅 파워를 줄일 수 있습니다.
• 포스트 양자 시대 격차를 연결하다 모든 클라이언트와 서버 시스템이 즉시 PQC를 지원하지는 않습니다. BIG-IP LTM은 중간에서 역할을 하여, 끝단 시스템의 PQC 도입이 늦더라도 양자 내성 핸드셰이크를 제공합니다. 이를 통해 네트워크를 지나는 트래픽의 안전한 통신을 보장하며, 클라이언트와 서버가 PQC 도입 단계에 관계없이 한층 강화된 보안을 제공합니다.