기반 인프라를 보호하여 앱과 API 보안 강화
애플리케이션의 보안 수준은 애플리케이션이 실행되는 인프라의 보안 수준에 달려 있습니다. 고객에게 생생한 디지털 경험을 제공하려면 네트워크와 세션 프로토콜은 물론 클라우드 네이티브 워크로드까지 보호하는 것이 중요합니다.
클라우드의 부상과 아키텍처 위험
클라우드 네이티브 및 멀티클라우드 앱이 널리 보급되면서 위험도 증가하고 있습니다. 기존 보안 통제는 동적이고 고도로 분산된 아키텍처를 보호하도록 설계되지 않았기 때문입니다. 조직은 단일한 조직적 공격 캠페인에서 발생할 수 있는 서비스 거부, 프로토콜 스푸핑, 암호화된 멀웨어, 잘못 구성된 클라우드 API 악용 등 다양한 보안 위협을 식별하는 데 필요한 가시성과 통제력을 갖추지 못하고 있습니다.
기업은 이러한 격차를 해소하기 위해 클라우드 인프라 제공업체에 의존하지만, 클라우드 제공업체마다 책임 모델, 보안 태세, 클라우드 네이티브 도구가 서로 다릅니다. 또한 앱을 클라우드로 이전하더라도 모든 디지털 트래픽을 지원하는 핵심 네트워크 및 세션 프로토콜의 위험이 사라지는 것은 아닙니다. 실제로 클라우드 네이티브 인프라는 충분한 관측 가능성과 보안을 갖추지 못한 경우가 많아 심각한 사각지대와 공격 기회를 초래하며, 이로 인해 다운타임, 서비스 중단, 비즈니스 침해가 발생할 수 있으므로 위험 표면은 더욱 확대될 가능성이 큽니다.
많은 조직이 엔터프라이즈 및 애플리케이션 아키텍처, 개발 방식, 비즈니스 모델의 동시다발적인 변화를 겪고 있으며, 이러한 변화가 맞물려 복잡성과 위험을 가중시키고 있습니다.
애플리케이션 및 인프라 현대화
앱과 API는 일반적으로 느슨하게 결합된 마이크로서비스가 분산된 구조를 통해 제공되며, 이러한 설계는 새로운 기능과 통합을 신속하게 제공할 수 있도록 합니다. 그러나 현대화는 복잡성을 가중하고 공격자가 노릴 수 있는 공격 표면을 확대합니다. 많은 조직이 애플리케이션 보안의 중요성을 이해하고 있지만, 보안 수준을 좌우하는 가장 취약한 요소는 비즈니스 로직을 뒷받침하는 인프라인 경우가 많습니다.
애플리케이션 인프라에 대한 가시성을 제대로 확보하지 못하면 네트워크 및 세션 보안, 컨테이너, 오케스트레이션 도구, 가상 머신, 클라우드 공급자 API 등 조직의 보안 태세에 허점이 생기며, 이로 인해 시스템 침해 및 데이터 유출 위험이 커집니다. 인프라 수준의 취약점과 잘못된 구성은 애플리케이션을 데이터 유출, 커널 변조, 승인되지 않은 이미지, 암호화폐 채굴기, 자격 증명 탈취 등의 위협에 노출시킵니다.
침해 사고 분석: 아키텍처 위험
웹 서버의 취약점 악용으로 시작되는 정교한 공격은 원격 코드 실행을 위한 발판을 마련할 수 있습니다. 이후 공격자는 권한을 상승시키고 내부망에서 측면 이동하여 민감한 정보가 담긴 데이터베이스에 접근할 수 있습니다. 이 데이터베이스에는 사용자 자격 증명이 포함되어 있을 수 있지만, 더 중요한 것은 내부 동서(East-West) API의 보안이 취약한 키가 저장되어 있을 수 있다는 점입니다. 공격자는 이 키를 이용해 보안 제어를 변경하고 막대한 양의 민감한 데이터를 유출할 수 있습니다.
많은 조직이 엔터프라이즈 및 애플리케이션 아키텍처, 개발 방식, 비즈니스 모델의 동시다발적인 변화를 겪고 있으며, 이러한 변화가 맞물려 복잡성과 위험이 증가하고 있습니다. 공격자들이 멀티 클라우드 아키텍처와 같은 새로운 애플리케이션 패러다임에서 확대된 기회를 악용함에 따라, 향상된 가시성은 필수적입니다.
주요 이점
가시성 향상
중요 프로토콜을 보호하고, 클라우드 워크로드가 어디에 배포되어 있든 복호화 및 텔레메트리 분석을 통해 멀티 클라우드 환경 전반의 가시성을 확보하세요.
클라우드 규모
성능과 민첩성을 결합하여 가동 시간을 유지하고, 인사이트에서 정책으로 이어지는 보호 루프를 자동화하세요.
효과적인 탐지
매일 수집되는 수십억 개의 데이터 포인트를 대상으로 소급 분석을 수행하여 실시간 보호를 제공하고, 상황별 맥락과 워크플로를 통해 문제 해결 속도를 높입니다.
에코시스템 통합
보안 도구, SIEM 및 클라우드 제공업체 플랫폼과 통합하여 실행 가능한 인사이트를 수집하고 선별하세요.
네트워크부터 클라우드 워크로드까지 전체 디지털 패브릭을 보호하세요
F5는 앱과 API가 의존하는 모든 아키텍처 구성 요소를 포괄적으로 보호합니다. 서비스 거부 공격에 대한 복원력을 제공하고, 암호화된 멀웨어를 근절하며, 클라우드 워크로드에서 비정상적인 실행 파일을 탐지하여 침해를 선제적으로 방지할 수 있도록 지원합니다.
주요 기능
핵심 프로토콜 강화
디지털 트래픽의 기반이 되는 네트워크 및 세션 프로토콜을 보호하여 대규모 인프라를 안전하게 보호하세요.
풀스택 텔레메트리
클라우드 네이티브 인프라와 전체 애플리케이션 스택 전반에서 인사이트를 확보하세요.
암호화된 위협 탐지
정책 기반 복호화와 여러 검사 장치 간 트래픽 스티어링을 통해 효율성과 효과를 극대화하세요.
선제적 문제 해결
이상 징후 탐지, 머신 생성 컨텍스트, 실행 가능한 분석을 통해 보안 워크플로를 자동화합니다.
F5는 애플리케이션 인프라를 어떻게 보호하나요?
F5 솔루션은 애플리케이션 인프라를 보호하여 위험을 완화하고, 핵심 프로토콜과 클라우드 네이티브 워크로드를 노리는 공격으로부터 웹 앱과 API를 보호합니다. 또한 앱이 구축, 배포 및 운영되는 전체 인프라에 대한 가시성을 제공합니다. 이러한 인프라는 점차 탈중앙화되고 분산된 멀티클라우드 아키텍처로 변화하고 있습니다.
F5 솔루션은 클라우드 규모의 성능과 뛰어난 프로토콜 처리 역량을 제공하여 대규모 DDoS, DNS 하이재킹, 복잡한 보안 에코시스템을 우회하는 암호화된 위협을 방어합니다.
클라우드 워크로드 보호는 최신 애플리케이션 워크로드에 대한 심층 텔레메트리와 고효율 침입 탐지 기능을 제공하며, 규칙과 머신 러닝을 결합해 클라우드 공급자 API, 가상 머신 인스턴스, 컨테이너, Kubernetes 등 전체 인프라 스택에서 공격을 실시간으로 탐지합니다. F5 솔루션은 행동 기반 탐지를 통해 클라우드 네이티브 애플리케이션의 내부자 위협, 외부 위협 및 데이터 손실 위험을 식별할 수 있습니다.
F5 CTO실의 Aditya Sood가 언급했듯이, “잠재적 공격을 조기에 탐지할 수 있는 관측성 전략을 갖추면 공격에 신속하게 대응하고 무력화할 수 있습니다.”1 이를 웹 앱 및 API 보호와 결합하면 조직은 애플리케이션, API 및 이들이 실행되는 클라우드 네이티브 인프라 전반의 보안 위협에 대해 다층적인 탐지 체계를 갖출 수 있습니다.
잠재적 공격을 조기에 탐지할 수 있는 관측성 전략을 통해 공격에 신속하게 대응하고 무력화할 수 있습니다.
결론
조직이 애플리케이션 아키텍처를 현대화함에 따라 공격 표면도 확대됩니다. 고도로 지능화된 악의적 공격자는 취약점 악용과 비즈니스 로직 남용부터 클라우드 네이티브 인프라 전반으로 수평 확산하는 암호화된 멀웨어에 이르기까지 다양한 기법을 사용해 웹 앱과 API를 공격합니다.
클라우드 컴퓨팅은 큰 가능성을 제공하지만 상당한 위험도 수반합니다. 하이브리드 멀티 클라우드 기반의 디지털 환경은 서로 다른 환경마다 보안 태세와 통제 방식이 달라 본질적으로 복잡성이 증가합니다. 이러한 복잡성을 없앨 수는 없지만 관리할 수는 있으며, 이는 기술 리더들이 반드시 해결해야 할 과제이자 벤더들이 해결책을 모색하고 있는 문제입니다.2
복잡성을 완전히 없앨 수는 없지만 관리할 수는 있습니다. 기술 리더들은 바로 이 과제를 받아들여야 하며, 공급업체들은 이를 해결하기 위해 노력하고 있습니다.