Trinity Cyber, F5의 도움으로 악의적 공격자 차단

Trinity Cyber의 특허받은 사이버 보안 솔루션은 악성 코드, 랜섬웨어, 파일 익스플로잇 등 보안 위험을 탐지하고 위협을 인라인으로 제거하는 동시에 오탐을 거의 제로 수준으로 유지하여 고객을 보호합니다. F5 BIG-IP SSL Orchestrator는 전체 콘텐츠 검사 및 위협 완화를 구현하는 데 핵심적인 역할을 합니다.

비즈니스 과제

“악당들을 막는 것” — Trinity Cyber는 자사의 사명을 이렇게 설명합니다. 이 회사는 전 미국 국가안보국(NSA) 위협운영센터 부국장 Steve Ryan과 두 명의 미국 대통령 밑에서 국토안보보좌관을 지낸 Thomas P. Bossert가 이끄는 전직 NSA 전문가들에 의해 2017년에 설립되었습니다. 미국에서 분산형 프라이빗 클라우드를 운영하며 약 52명의 직원을 두고 고객에게 고도화된 사이버 보안 서비스를 제공합니다. 고객으로는 핵심 인프라 운영 기관, 국방부 산하 조직을 비롯해 금융, 에너지, 민간 정부 부문의 기관 등 손실 위험이 큰 조직들이 있습니다.

Trinity Cyber 팀은 스스로를 그저 “좋은 사람들”이라고 부르지만, 오탐률을 거의 0에 가깝게 유지하면서 대부분의 업체보다 더 선제적으로 고객을 보호하는 이들의 혁신적인 기술과 서비스 라인은 결코 단순하지 않습니다. 최근 Gartner와 Dark Reading이 이 회사를 주목해야 할 기업으로 선정한 것도 놀라운 일이 아닙니다.

“많은 기업이 전통적인 침해 지표(IOC)를 차단하는 데 크게 의존하고 있습니다.” 엔지니어링 디렉터 스테판 바라노프는 말합니다. “여기에는 두 가지 문제가 있습니다. 첫째, IOC는 공격이 발생한 후에야 도출되며, 일반적으로 트래픽의 복사본인 스팬 포트를 모니터링해 얻습니다. 둘째, IOC는 공격자가 시그니처를 생성하는 속도보다 더 빠르게 변경할 수 있다는 특성이 있습니다. 우리는 악의적 행위자가 어떻게 행동하는지, 즉 그들의 정체를 드러내는 데이터상의 기법과 행동, 패턴에 집중합니다. 그리고 이러한 기법을 직접 겨냥해 공격이 성공하기 전에 인라인에서 즉시 차단합니다.”

Trinity Cyber는 공격자의 기법을 드러낼 만큼 심층적이면서도, 그러한 기법에 대응할 수 있을 만큼 신속한 콘텐츠 검사에서 출발합니다. 하지만 의심스러운 콘텐츠를 차단하는 데 그치지 않습니다. Baranoff는 이렇게 말합니다. “우리는 세션 내에서 콘텐츠를 실제로 교체하거나 제거 또는 수정할 수 있습니다. 이는 업계의 다른 어느 누구도 하지 못하는 일이며, 이를 통해 더욱 지속적인 수준의 보호를 제공합니다.”

예를 들어, 겉보기에는 무해한 다운로드 이미지의 끝부분에 악성 콘텐츠가 붙어 있을 수 있습니다. Baranoff는 이렇게 말합니다. “겉으로는 누군가 웹 페이지에 접속한 것처럼 보일 뿐입니다. 암호화된 데이터는 인터넷상의 다른 모든 이미지와 마찬가지로 무작위로 뒤섞인 데이터처럼 보입니다. 다른 업체들은 해당 이미지나 이미지가 전송된 도메인을 차단해 인터넷의 상당 부분을 이용할 수 없게 만들 것입니다. 우리는 이미지 끝부분에서 해당 데이터를 제거한 뒤 이미지를 그대로 전송합니다.”

복호화와 전체 검사는 핵심이지만, 단일 솔루션으로 인바운드 및 아웃바운드 트래픽 모두에 적용하기는 쉽지 않습니다.

F5를 선택해야 하는 이유

2021년, Trinity Cyber는 충분한 SSL/STARTTLS 복호화 기능을 아직 갖추지 못한 고객의 양방향 트래픽에 필요한 복호화를 수행하기 위해 F5 BIG-IP SSL Orchestrator를 선택했습니다. 특정 고객을 위한 가상 머신 한 대로 시작했으며, 이를 계기로 복호화에 대한 회사의 접근 방식을 전환하기 시작했습니다.

F5 솔루션이 비용 효율적이고 가상 머신을 지원한다는 점도 도움이 되었습니다. Baranoff는 “가상 인스턴스 지원은 매우 큰 장점입니다.”라며 “이러한 유연성 덕분에 고객 수요에 맞춰 리소스를 확장할 수 있습니다.”라고 말합니다.

구현에는 불과 며칠밖에 걸리지 않았습니다. 이후 Trinity Cyber의 BIG-IP SSL Orchestrator 활용 범위는 더 많은 고객과 가상 머신, 더욱 복잡한 사용 사례를 포함하도록 확대되었습니다.

그러한 사용 사례 중 하나가 바로 Log4j 취약점입니다. 이는 수백만 대의 기기를 위험에 빠뜨렸으며 지금도 위협 행위자들이 광범위하게 악용하고 있는 심각한 결함입니다. 2021년 말, CISA는 긴급 지침을 발표하여 모든 연방 민간 부처와 기관이 시스템을 점검하고 즉시 패치를 적용하거나 완화 조치를 시행하도록 요구했습니다. 취약점이 공개된 후 처음 몇 시간 동안 많은 조직이 시스템을 모니터링하고 패치를 적용하느라 분주했지만, Trinity Cyber 고객은 당시에도 그랬고 지금도 Log4j 취약점을 악용하려는 모든 시도로부터 보호받고 있습니다.

수많은 복잡한 사용 사례 중 또 다른 사례는 여러 고객사의 네트워크에서 자격 증명 수집을 차단하려는 Trinity Cyber의 노력과 관련이 있습니다. 공격자들은 기만적인 하이퍼링크, 이메일 피싱 기법, 가상 도메인 생성을 통해 유효한 Office 365 자격 증명을 수집하려 했습니다. Trinity Cyber 기술의 독보적인 방어 기능은 공격자가 활용하는 공통 수법을 식별하고, 고객의 네트워크 트래픽에서 공격자의 전술을 완전히 자동화된 방식으로 제거함으로써 전체 고객 기반에서 자격 증명이 수집되는 것을 차단했습니다.

암호화된 트래픽을 심층적으로 파악하세요

Baranoff는 자사가 보호하는 트래픽의 약 95%가 암호화되어 있으며, Trinity Cyber는 이러한 트래픽에 대한 가시성이 부족한 고객을 보호할 역량을 갖춘 기술 파트너를 찾았다고 말합니다.

그는 “F5는 운영 방식을 대폭 변경하지 않고도 사용할 수 있는 몇 안 되는 옵션 중 하나입니다.”라고 말합니다.

CEO 스티브 라이언은 “BIG-IP SSL Orchestrator는 암호화된 트래픽에 대한 가시성을 제공하여 Trinity Cyber가 위협을 식별하고 제거할 수 있도록 지원하는, 당사의 서비스 제공에 필수적인 솔루션입니다.”라고 말합니다.

Baranoff는 암호화 시작 여부와 관계없이 다양한 프로토콜을 추적하고 “STARTTLS” 명령이 실행되는 즉시 트래픽을 복호화하는 이 솔루션의 기능도 높이 평가합니다. 그는 “이런 기능을 제공하는 다른 솔루션은 본 적이 없습니다”라며 “F5를 선택한 것은 엄청난 성과였습니다”라고 말합니다.

iRules로 제어하고 성능을 맞춤 조정하세요

BIG-IP SSL Orchestrator를 맞춤 설정할 수 있다는 점도 또 다른 차별화된 특징이었습니다.

Baranoff는 이렇게 말합니다. “자체 시스템에서 작업할 때는 변경이 필요하면 코드를 수정할 수 있습니다. 다른 공급업체의 시스템에서는 일반적으로 불가능한 일입니다. F5 iRules를 사용하면 코드를 수정해 원하는 대로 맞춤화하고 필요한 동작을 구현할 수 있습니다. 덕분에 고객과 고객의 사용 사례를 더 효과적으로 지원할 수 있습니다.”

실제로 BIG-IP SSL Orchestrator의 이점을 요약해 달라는 요청에 그는 유연성을 가장 먼저 꼽았습니다. “유연성, 안정성, 성능, 풍부한 기능을 갖춘 가시성과 제어 능력. F5는 단연 한 차원 높은 수준입니다.”

시간과 비용 절감

그 결과 Baranoff는 “F5 덕분에 시간과 비용을 여러모로 절약하고 있습니다.”라고 말합니다.

현재 그의 팀은 선언적 자동 배포 및 수명 주기 유지 관리를 위해 F5 Professional Services와 협력하고 있습니다.

“아주 순조롭게 진행되고 있습니다.”라고 그는 말하며, 자신의 F5 팀에 대해 “놀라울 정도로 신속하게 대응하며, 우리가 제품을 최대한 활용할 수 있도록 돕는 데 매우 헌신적입니다.”라고 평가합니다.

그는 또한 전 세계적으로 대두되고 있는 HTTP3 복호화 문제에 대해 F5가 곧 해결책을 내놓기를 기대하고 있습니다. “그렇게 된다면 정말 대단한 성과일 겁니다.”

그는 이어 “그동안 제품은 계속해서 발전하고 있으며, 앞으로 어떻게 발전해 나갈지 기대됩니다.”라고 말합니다.

그 미래에도 악의적인 공격자들은 여전히 존재하겠지만, Trinity Cyber는 F5의 지원을 받아 이들에 맞서 싸울 것입니다.