암호화된 위협을 완화하고 안전한 암호화를 보장하기
소개
전 세계 거의 모든 조직이 디지털 혁신을 추진하고 있습니다. 이러한 혁신은 사용자 데이터, 고객 데이터, 환자 데이터, 기업 데이터와 같은 민감한 데이터를 수집하고 전송해야 할 필요성에 의해 주도됩니다. 요컨대 오늘날 우리의 삶은 데이터를 중심으로 돌아갑니다. 따라서 데이터의 개인정보 보호와 보안을 유지하는 것이 필수적입니다.
애플리케이션은 데이터로 통하는 관문입니다. 따라서 애플리케이션이 어디에 있든 안전하게 보호하는 것은 조직의 보안과업종을 불문하고 비즈니스에 매우 중요합니다.
민감한 데이터의 보안과 개인정보 보호는 매우 중요하기 때문에, 조직 내 데이터 보안과 개인정보 보호를 보장하기 위한 새로운 정부 규정과 법규가 마련되고 있습니다. 또한 이러한 규정은 해당 조직이나 수집된 데이터가 규제 기관의 관할권 내에 있는지 여부와 관계없이 적용됩니다.
유럽연합(EU)의 일반 데이터 보호 규정(GDPR)은 EU 내에서 활동하는 조직이 개인의 사전 동의를 받아 개인정보를 합법적으로 수집하고 이를 보호하도록 요구합니다. 미국에서는 새로운 캘리포니아 소비자 개인정보 보호법(CCPA)이 GDPR의 여러 보호 조항을 반영하고 있으며, 다른 주에서도 소비자 개인정보 보호 법안의 모델로 검토되고 있습니다.
이러한 규칙과 규정은 투명성을 높이고 고객이 자신의 개인정보와 수집 후 개인정보가 처리되는 방식을 더욱 효과적으로 통제할 수 있도록 마련되었습니다. 조직에서 보안 침해가 발생하여 민감한 데이터가 분실 또는 도난되거나 오용 또는 악용될 경우, 해당 조직에는 막대한 벌금이 부과될 수 있습니다.
암호화는 민감한 정보를 보호하기 위해 최소한으로 준수해야 할 모범 사례로 간주됩니다. 실제로 암호화를 사용해 데이터를 보호하지 않는 것은 과실로 여겨집니다. 하지만 암호화에는 양면성이 있습니다.
암호화의 장점
데이터의 보안과 개인정보 보호를 보장하는 방법은 여러 가지가 있지만, 가장 좋은 방법은 암호화입니다.
오늘날 대부분의 트래픽은 암호화되어 있습니다. 거의 모든 웹사이트가 암호화를 사용합니다. Microsoft Office 365 및 Google G Suite와 같은 온라인 생산성 앱, 클라우드 기반 애플리케이션, 서비스형 소프트웨어(SaaS) 앱, 소셜 네트워크의 빠른 성장과 지속적인 도입으로 암호화된 트래픽이 계속 증가하고 있습니다.
데이터 암호화는 데이터의 개인정보 보호와 무결성을 보장하고 유지하는 데 매우 효과적입니다.
암호화의 단점
하지만 암호화에는 위험한 단점도 있습니다. 공격자들은 암호화된 트래픽이 의심하지 않는 사용자와 해당 조직에 멀웨어 및 기타 악성 페이로드를 전달하고, 사용자와 조직에서 훔친 데이터를 빼내는 데 매우 효과적인 수단이라는 사실을 알아냈습니다.
암호화된 트래픽에 숨겨진 위협에 대비하려면 최소한 조직이 수신 및 발신 암호화 트래픽을 모두 파악할 수 있어야 합니다. 수신되는 암호화 트래픽을 파악하고 검사하면 보안 사각지대를 줄일 수 있습니다. 또한 암호화된 트래픽에 숨겨진 멀웨어의 위험과 민감한 데이터 유출로 이어지는 취약점을 완화할 수 있습니다.
암호화된 아웃바운드 트래픽에 대한 가시성도 중요합니다. 이러한 트래픽이 탈취된 데이터의 유출을 은폐할 수 있기 때문입니다. 또한 네트워크 또는 클라우드 환경에 이미 침투한 멀웨어가 공격을 유발하거나 기존 악성 소프트웨어를 다운로드하여 다계층·다중 스레드 공격으로 확장하려는 명령 및 제어(CnC) 서버와 주고받는 통신을 숨길 수도 있습니다.
공격자는 추가 악성코드를 다운로드하고 조직 내부에서 측면 이동을 수행할 수 있으며, 나아가 최초 공격 대상 조직을 넘어 해당 조직의 고객이나 공급망까지 공격하여 더 많은 디바이스와 서버를 감염시키고 더 많은 정보와 데이터를 탈취할 수도 있습니다.
SSL 가시성만으로는 충분하지 않은 이유
하지만 SSL 가시성은 시작에 불과합니다. 조직은 암호화된 트래픽과 복호화된 트래픽을 모두 더욱 효과적으로 제어해야 하지만, 그렇다고 보안 솔루션의 기능을 희생해서는 안 됩니다.
많은 조직이 보안 솔루션에 상당한 비용을 투자하며, 멀웨어 분석, 샌드박싱, 애플리케이션 및 웹 자산 차단 목록 관리 등 특정 기능을 수행하는 고부가가치 기능을 선택합니다. 보안 솔루션에 자체 복호화 기능이 포함될 수는 있지만, 복호화와 암호화는 보안 솔루션의 핵심 목적이나 중점 영역이 아닙니다.
대규모 복호화를 수행하도록 설계된 전용 솔루션이 없으면, 대부분의 기업은 SSL 가시성을 확보하기 위해 암호화된 트래픽을 엔드투엔드 보안 서비스 체인으로 라우팅해야 합니다. 즉, 전체 보안 스택에 걸쳐 복호화/검사/재암호화라는 반복적이고 중복된 프로세스의 정적인 데이지 체인을 거쳐야 합니다.
이 프로세스는 비효율적일 뿐만 아니라 귀중한 시간과 리소스도 소모합니다. 또한 지연 시간을 늘려 사용자 경험에 영향을 줄 수 있습니다. 게다가 데이지 체인 방식으로 연결된 각 보안 장비는 전체 암호화 트래픽 용량을 처리할 수 있도록 동일한 수준으로 확장되어야 하므로, 용량이 과도하게 할당되기 쉽습니다. 이는 곧 보안 서비스 비용 증가로 이어집니다.
F5 SSL Orchestrator가 제공하는 지원
F5 SSL Orchestrator는 암호화된 트래픽을 복호화하고 적절한 보안 제어를 통해 검사한 후 다시 암호화함으로써 암호화된 트래픽에 대한 가시성을 확보하고 숨겨진 위협의 위험을 완화합니다.
SSL/TLS 인프라 개선에 특화된 SSL Orchestrator는 기존 보안 투자의 효과도 극대화합니다. 보안 서비스를 동적으로 연결하고 정책에 따라 복호화된 트래픽을 전달하며, 암호화된 트래픽에 컨텍스트 기반 인텔리전스를 적용합니다.
SSL Orchestrator는 전체 보안 인프라에 최신 암호화 기술을 중앙에서 관리하고 배포합니다. 또한 인증서와 키 관리를 중앙 집중화하는 동시에 강력한 암호화 알고리즘 관리 및 제어 기능을 제공합니다.
또한 차세대 암호화 프로토콜을 통합 검사할 수 있는 단일 플랫폼을 제공합니다. SSL Orchestrator는 보안 솔루션이 최고의 효율로 작동하도록 보장하며, F5의 부하 분산 및 확장 기능을 통해 고가용성을 유지하면서 확장할 수 있도록 지원합니다. 또한 각 보안 서비스의 상태를 독립적으로 모니터링합니다.
모든 암호화 기능의 중심점인 SSL Orchestrator는 물리적 환경이든 가상 환경이든 관계없이 해당 환경이 보안 및 개인정보 보호에 관한 가장 엄격하고 강력한 정부 및 업계 표준을 지원하도록 보장해야 합니다.
키 및 보안 매개변수 보호
SSL 가시성을 제공하려면 견고한 키 관리(PKI) 인프라가 필수적입니다. 키 관리와 키 보호 및 이를 올바르게 사용하는 것은 미국 연방 정보 처리 표준 140.2(FIPS 140-2), 공통평가기준(Common Criteria), 국제표준화기구(ISO) 표준, 기타 지역별 또는 산업별 인증과 같은 규제 요건과 관련되는 경우가 많습니다.
FIPS 140-2는 미국 국립표준기술연구소(NIST)의 표준이지만 전 세계의 규제가 엄격한 여러 시장에서 채택 및 적용되고 있으며, 암호화 기술의 사용과 구현 검증에 관한 지침을 제공합니다.
FIPS 140-2에는 규정, 위험 및 데이터 민감도에 따라 여러 수준이 있습니다. SSL 가시성 구축 환경에서는 하드웨어 보안 모듈(HSM)이라고 하는 변조 방지 하드웨어 물리적 인클로저에서 서명 키를 보호하기 위해 FIPS 140-2 레벨 3이 요구되는 경우가 많습니다. HSM에는 키 제로화, 시작 시 무결성 검사, 무단 키 추출 방지 제어 기능이 포함됩니다. HSM은 향상된 키 보안뿐만 아니라 인증서 관리를 간소화하고 규정 준수 비용을 절감하는 데도 도움이 됩니다.
F5는 장비 내장형 HSM과 PKCS #11(Public Key Cryptography Standards #11)을 통해 네트워크 HSM에 연결하는 옵션을 비롯하여, 가장 폭넓은 FIPS 준수 플랫폼을 제공합니다. 선택한 SSL Orchestrator 라이선스와 모델에 따라 다양한 FIPS 140-2 레벨과 가격 옵션을 이용할 수 있으므로, 조직 규모에 관계없이 정책을 준수할 수 있습니다.
그렇다면 왜 SSL Orchestrator일까요?
F5 SSL Orchestrator는 암호화된 트래픽에 대한 독보적이고 포괄적인 가시성을 제공하여 인바운드 암호화 트래픽에 숨겨진 멀웨어 및 기타 악성 위협과 관련된 위험을 완화합니다. 또한 SSL Orchestrator는 아웃바운드 암호화 트래픽을 통한 탈취 데이터의 유출, CnC 통신, 추가 멀웨어 및 악성 페이로드의 다운로드를 차단합니다.
또한 SSL Orchestrator는 중앙 집중식 복호화 및 재암호화 기능과 동적 서비스 체인, 지능형 트래픽 조정을 통해 CPU 집약적인 복호화/암호화 작업을 안전하게 오프로드함으로써 고부가가치 보안 기능을 대규모로 수행할 수 있도록 지원합니다. 따라서 보안 투자의 효과를 더욱 쉽게 극대화할 수 있습니다.
이러한 조치는 보안 사각지대와 숨겨진 위협을 차단할 뿐만 아니라, 기존 보안 솔루션이 위협 방어, 데이터 유출 방지, 샌드박싱 및 기타 관련 보안 서비스 제공이라는 본연의 기능을 최적으로 수행할 수 있도록 지원합니다.
SSL Orchestrator는 중소기업(SMB), 현대적인 엔터프라이즈 및 클라우드 환경에 맞게 설계된 다양한 라이선스 옵션을 제공합니다. F5는 Virtual Edition(VE)을 비롯해 중급형부터 고급형 어플라이언스까지 여러 플랫폼 옵션을 통해 암호화 트래픽의 변화와 TLS 1.3을 포함한 암호 및 프로토콜의 변화, 미래의 IoT 디바이스, 나아가 포스트 양자 암호 체계에 대응할 수 있는 솔루션을 제공합니다.
2019년 7월 1일 게시