공격을 저지하고 선의를 이어가세요: F5의 보안 사고 대응 서비스를 무료로 제공합니다

대부분의 공격자는 여러분을 노리는 것이 아닙니다. 적어도 처음부터는 그렇지 않습니다. 일반적으로 공격자는 매우 광범위하게 접근한 뒤, 자신이 악용하려는 특정 취약점이 있는 것으로 확인된 조직을 표적으로 삼습니다. 여러분이 특별히 가치가 높은 표적(금융기관, 대형 유통업체 또는 정부기관 등)이 아니라면, 공격의 목적은 여러분 자체가 아닙니다. 아마도 공격자가 찾던 취약점을 우연히 보유하고 있었을 뿐일 것입니다. 물론 실제로 공격을 받고 있는 상황에서는 별로 위안이 되지 않겠지만요.

좀 더 거시적인 관점에서 보면, 공격자들이 노리는 대상은 대체로 비슷하기 때문에 이론적으로는 지식 공유가 매우 유용합니다. 하지만 대부분의 조직에는 a) 업계에서 과거에 발생한 보안 사고의 교훈을 반영하거나 b) 다른 조직이 같은 실수를 피할 수 있도록 자신의 경험을 익명으로 알릴 수 있는 체계가 마련되어 있지 않아, 실제로는 제대로 이루어지지 않는 경우가 많습니다. 그 결과, 실제 환경에서 새로운(또는 이미 알려진) 취약점을 악용하는 최신 공격 캠페인에 관한 정보가 필요한 만큼 널리 전달되지 않으며, 동일한 근본적 취약점과 익스플로잇에서 비롯된 침해 사고 관련 보도가 끊임없이 이어지고 있습니다. 예를 들어 2017년 WannaCry 피해자 중 문제가 있다고 널리 알려진 수명 종료(EOL) 또는 지원이 중단된 소프트웨어를 사용하고 있던 곳은 얼마나 많았을까요? 정답은 아주 많았습니다.

공정하게 말하자면, 이러한 상황은 맥락을 고려하면 상당 부분 이해할 수 있습니다. 공격을 받고 침해 가능성까지 있는 상황에서 긴급 사고 대응의 압박에 시달리는 보안 전문가에게 더 큰 커뮤니티를 위한 정보 제공은 우선순위가 아닙니다. 게다가 사실관계가 확인될 때까지 사고 관련 정보가 외부로 퍼지지 않도록 최선을 다하는 법무 부서의 면밀한 감시도 동시에 받게 됩니다. 극심한 스트레스에 짓눌리지 않았고 여전히 충분한 이타심이 남아 있다고 가정하더라도, 주변 업계에 도움이 되기 위해 과연 무엇을 할 수 있을까요? 발견된 파일을 VirusTotal에 공유하는 것도 한 가지 방법일 수 있지만, 아마 파일을 올려놓는 것 이상은 하기 어려울 것입니다. 곧바로 조직을 보호하는 더 시급한 업무로 돌아가야 하기 때문입니다(어쩌면 더 절실하게는 자신의 일자리를 지켜야 할 수도 있습니다). 이상적으로는 위기 대응을 신속하게 지원할 준비와 역량을 갖춘 숙련된 지원팀이 필요할 것입니다. 정보를 분석하고 즉각적인 완화 지침을 제공한 뒤, 향후 발생할 수 있는 공격을 막아낼 수 있도록 여러분과 다른 인터넷 사용자들이 네트워크를 더 철저히 대비하도록 도와줄 전담 전문가들 말입니다.

본론으로 돌아가기

이때 F5가 나섭니다. F5 고객이라면 지원 계약을 통해 긴급 인시던트 대응 지원을 무상으로(말 그대로 무료로) 받을 수 있습니다. 이를 통해 가장 중요한 순간에 필요한 도움을 받을 수 있을 뿐만 아니라, 여러 조직의 경험을 분석하고 종합해 핵심 내용을 도출함으로써 더 많은 조직에 도움이 되는 인사이트를 얻을 수 있습니다. 임박한 위협에 직면한 경우 F5 기술 지원팀에 전화해 보안 이벤트가 발생했다고 설명하기만 하면 F5 보안 인시던트 대응팀(SIRT)으로 바로 연결됩니다. 전 세계에서 활동하는 이 팀은 풍부한 인시던트 대응 경험을 갖춘 보안 엔지니어들로 구성되어 있으며, 12개 이상의 언어를 지원하고 연중무휴 24시간 운영됩니다. 향후 발생할 수 있는 이벤트에 더 잘 대비할 수 있도록 관련된 광범위한 보안 주제도 추후 반드시 다루겠지만, F5 SIRT의 주된 목표는 당면한 피해를 신속히 막고 비즈니스를 위한 장기적인 완화 솔루션을 마련할 시간을 확보하도록 돕는 것입니다.

F5 SIRT 글로벌 담당자는 고객 환경에서 F5 제품 또는 서비스를 통해 제공되는 다음과 같은 광범위한 완화 옵션도 활용할 수 있습니다. Advanced WAF(Proactive Bot Defense, CAPTCHA 등 포함), AFM, IP Intelligence(IPI), GeoIP, 다양한 무차별 대입 공격 방어 옵션 및 기타 여러 옵션이 있습니다. 또한 F5 Silverline 팀과 협력하거나, 필요한 경우 클라우드 기반 DDoS 또는 WAF 보호 기능을 추가하도록 권장할 수 있습니다. 해당되는 경우 이러한 솔루션과 기타 솔루션은 F5 영업팀을 통해 제공됩니다.

SIRT 팀은 F5의 프로그래밍 가능한 iRules를 특히 능숙하게 활용하며, 이를 신속하게 개발하고 배포하여 트래픽 흐름을 변경합니다. 얼마나 빠를까요? 문제의 복잡성에 따라 달라질 수 있지만, 맞춤형 iRules는 몇 분 안에 준비할 수 있으며 고객은 몇 시간 안에 배포할 수 있습니다(물론 적절한 긴급 변경 관리 절차를 따라야 합니다).

간단한 사례를 살펴보겠습니다. 한 F5 고객은 F5 디바이스를 통해 제공되는 RDP 서버를 대상으로 한 무차별 대입 공격을 받고 있었습니다. 해당 서버는 인터넷에 공개되어 있었으며 비즈니스 운영을 지원하기 위해 액세스가 가능해야 했지만, 특정 네트워크 범위에서만 접근할 수 있어야 했습니다. 공격을 완화하기 위해 F5 SIRT와 함께 iRule을 개발했습니다. 이 iRule은 데이터 그룹을 사용하여 클라이언트 IP가 ‘알려진 신뢰할 수 있는’ 외부 네트워크 집합에 속하는지 확인하고, 해당 네트워크에서 시작되지 않은 모든 트래픽을 차단했습니다. 이를 통해 공격을 효과적으로 완화하고 고객의 보안 태세를 강화했습니다. 또한 고객이 GUI에서 특정 데이터 그룹을 구성하여 신뢰 목록에 네트워크를 추가하거나 제거할 수 있도록 함으로써, 향후 유사한 공격을 방어할 수 있는 유연성도 유지했습니다.

커뮤니티로 돌아가기

인시던트 조사 과정에서 이전에 실제 환경에서 발견된 적이 없거나 충분히 알려지지 않은 새로운 익스플로잇, 캠페인, 멀웨어 또는 취약점과 같은 중요한 세부 정보가 발견되면 F5 SIRT는 추가적인 관점을 얻기 위해 사내 여러 팀의 네트워크를 활용할 수 있습니다. 이 접근 방식은 F5의 위협 연구원, 보안 제품 개발자 및 기타 전문가의 지식을 효과적으로 결집하여 조사 결과를 분석하고 향후 개선된 해결 방안을 제시합니다. 특정 요소를 공개하는 것이 업계 전반에 도움이 된다고 판단되는 경우에도 특정 고객이나 개별 인시던트에 관한 세부 정보는 공개하지 않습니다. 공개되는 정보는 PyCryptoMiner 사례와 마찬가지로 특정 위협의 발견 및 동작에 관한 내용과 해당되는 경우 일반적인 지침으로 제한됩니다.

F5 전문가 팀이 언제든 지원할 준비가 되어 있으며, 공격을 받을 경우 필요한 도움을 얻는 데 복잡한 절차나 산더미 같은 서류 작업이 걸림돌이 되지 않는다는 확신을 바탕으로 인프라를 더욱 효과적으로 보호하고 관리할 수 있습니다. 또한 다른 고객들이 같은 피해를 겪지 않도록 할 수 있으며, 이처럼 귀중한 지식을 공유하는 접근 방식 덕분에 귀사의 조직 역시 시간이 지날수록 더욱 안전해진다는 이점도 있습니다.

그렇다면 F5에는 어떤 이점이 있을까요? 당연히 F5는 기업들이 중단 없이 운영되면서 성공적이고 안전하게 비즈니스를 수행하기를 바랍니다. 고객의 성공이 곧 F5의 성공으로 이어지기 때문입니다. 또한 보안 사고는 표적이 된 조직에만 영향을 미치는 것이 아니라, 그 고객과 파트너는 물론 때로는 훨씬 더 광범위한 대상에까지 파급 효과를 일으킨다는 점을 잘 알고 있습니다. 예를 들어 사용자는 여러 사이트에서 동일하거나 유사한 비밀번호를 사용하는 경우가 많아 보안 사고의 범위가 크게 확대됩니다. 실제로 Sony와 Yahoo 사용자의 59%가 두 계정에 동일한 비밀번호를 사용하는 것으로 확인되었습니다.) 지나친 과장 없이 말하더라도, 이러한 파급 효과는 인터넷에서 비즈니스를 하는 모든 사람에게 영향을 미칠 수 있습니다. (참고로 또 다른 연구에 따르면, 현재 온라인 사용자 한 명당 유출된 레코드는 평균 3개에 달합니다.)

우리, 즉 업계는 관련 공격 세부 정보와 핵심 교훈을 공유할 기회를 마련함으로써 시스템을 취약하게 만드는 근본적인 문제에 더 효과적으로 대응할 수 있습니다. F5 SIRT는 고객이 자신의 보안 태세를 개선하는 동시에 공동의 이익에도 유익하게 기여할 수 있도록 지원하는 것에서 출발합니다.

자세한 내용을 확인하고 F5 보안 사고 대응팀(SIRT)에 문의하려면 해당 웹페이지를 방문하세요.