매년 워싱턴 D.C.에서는 세계 최대 규모의 클라우드 중심 공공 부문 행사 중 하나인 AWS의 적절한 이름을 가진 공공 부문 서밋이 개최됩니다. 올해도 예외는 아닙니다. 수많은 정부 및 교육 기관의 IT 리더들이 이 분야의 최신 주요 동향을 살펴보기 위해 6월 20일 미국의 수도에 모입니다. 선도적인 퍼블릭 클라우드 제공업체인 AWS가 이 시장에서 가장 큰 점유율을 차지하고 있다는 사실은 놀랍지 않습니다. 현재 2,000개가 넘는 정부 기관이 AWS의 클라우드 플랫폼을 사용하고 있습니다. 이들 중 다수는 온프레미스 데이터 센터, 프라이빗 클라우드 또는 최근에는 AWS 환경 등 애플리케이션 아키텍처 전반에 걸쳐 다양한 방식으로 F5 솔루션을 구현했습니다. 특히 F5는 AWS 클라우드로 전환하는 신규 및 기존 공공 부문 고객을 더욱 효과적으로 지원하기 위해 지난 한 해 동안 AWS 환경에 상당한 투자를 해왔습니다. 이 글에서는 이러한 발전 사항 중 몇 가지를 간략히 살펴보겠습니다…
AWS 기반 BIG-IP VE의 FIPS 140-2 레벨 1 검증
FIPS 140-2는 암호화를 사용하여 민감하지만 기밀로 분류되지 않은 정보를 암호화하는 모든 미국 정부 시스템에 요구되는 필수 보안 표준입니다. 다만 제공되는 보안 수준에 따라 FIPS 140-2 인증은 소프트웨어 암호화 모듈을 구현하여 획득할 수 있는 레벨 1부터, 간섭 발생 시 암호화 키를 자동으로 폐기할 수 있도록 HSM과 같은 물리적 보안 수단을 사용해야 하는 레벨 4까지 여러 단계로 나뉩니다.
광범위하고 철저한 검증 절차를 거쳐 미국 국립표준기술연구소(NIST)는 최근 검증했습니다 BIG-IP 가상 에디션 (VE)에 포함된 소프트웨어 암호화 모듈이 AWS 및 Azure 클라우드 환경에서 작동할 때 FIPS 140-2 레벨 1의 모든 규정 준수 요구 사항을 충족한다는 사실을 확인했습니다. 특히 이로써 F5는 퍼블릭 클라우드에서 FIPS 140-2 L1 검증을 받은 소프트웨어 솔루션을 제공하는 최초이자 유일한 ADC 공급업체가 되었습니다. 이제 연방 정부 기관, 미군 조직, 계약업체 및 금융 서비스 기업은 업계를 선도하는 애플리케이션 서비스와 이 FIPS 인증 암호화 모듈이 제공하는 최고 수준의 보안을 함께 활용할 수 있습니다.
DoD 사용자를 위한 DISA 보안 클라우드 컴퓨팅 아키텍처(SCCA) 지원
DoD 기관에서는 클라우드와 온프레미스 모두에서 데이터 보안을 보장하는 것이 무엇보다 중요합니다. 이에 따라 미국 국방정보시스템국(DISA)은 최근 클라우드 아키텍처를 DISA의 물리적 데이터 센터와 동일한 수준으로 보호하여 클라우드에서 영향 수준 4 및 5 데이터를 호스팅할 수 있도록 하는 포괄적인 권고 사항을 발표했습니다. 이러한 엄격한 요구 사항은 클라우드 액세스 지점의 보안, 애플리케이션 및 관련 데이터 보호, 역할 기반 액세스 제어(RBAC) 적용 등 다양한 범주를 포괄합니다.
F5는 최근 AWS에서 F5 가상 솔루션을 활용하면 명시된 SCCA 요구 사항의 대부분 또는 전부를 충족하거나 최적화할 수 있음을 검증하고 문서화했습니다. 이를 통해 사용자 트래픽과 관리 트래픽의 분리, 클라이언트 시스템의 액세스 요청을 처리하는 리버스 프록시 기능 등의 핵심 역량을 제공할 수 있습니다. DoD 기관은 SCCA 지침에 따라 F5 솔루션을 구현함으로써 클라우드 리소스의 고가용성을 보장하고 모든 트래픽에 대해 탁월한 가시성을 확보하는 동시에 클라우드 네트워크, 애플리케이션 및 데이터를 강력하게 보호할 수 있습니다.
AWS GovCloud(미국) 리전 및 마켓플레이스에서의 BIG-IP VE 가용성
AWS GovCloud (US)와 그 용도가 생소한 분들을 위해 설명하자면, AWS GovCloud (US)는 격리된 전용 AWS 인프라 리전을 제공하여 애플리케이션을 안전하게 배포할 수 있도록 함으로써, 매우 민감한 데이터와 IT 워크로드를 담당하는 조직이 연방, 주 및 지방 정부의 규정 준수 요건(예: FedRAMP, ITAR, HIPAA)에 부합하는 방식으로 업무를 수행할 수 있게 해 줍니다. 이를 통해 해당 기관의 IT 조직은 다른 모든 AWS 사용자와 마찬가지로 민첩성과 확장성 향상, 그리고 OpEx 예산 모델 내에서 비용과 사용량의 연계 강화 등 퍼블릭 클라우드 컴퓨팅의 이점을 누릴 수 있습니다.
이 리전의 워크로드에도 AWS 상용 클라우드의 워크로드와 동일한 고급 트래픽 관리 및 보안 서비스가 필요했기 때문에, F5는 AWS GovCloud(미국) 리전에서 BIG-IP VE 지원 여부를 광범위하게 테스트하고 검증했습니다. 이에 따라 고객은 기존 F5 솔루션과 정책을 포함한 전체 애플리케이션 스택을 이 AWS 리전으로 원활하게 마이그레이션할 수 있게 되었습니다. 또한 GovCloud(미국) Marketplace와 완벽하게 통합되어, 고객은 몇 번의 버튼 클릭만으로 사전 검증된 F5 솔루션을 VPC에 직접 손쉽게 배포할 수 있으므로 출시 소요 시간을 크게 단축할 수 있습니다. GovCloud(미국) Marketplace에서 해당 목록을 확인하려면 여기를 클릭하세요.
AWS GovCloud(미국) 리전을 위한 CloudFormation 템플릿 지원
지난 1년 동안 F5는 신규 및 기존 CloudFormation 템플릿(CFT)을 개발하고 개선하는 데 더욱 박차를 가해 왔습니다. 이러한 템플릿은 AWS의 기본 리소스 관리 서비스를 활용하여 단 몇 분 만에 BIG-IP VE 아키텍처의 인스턴스화를 자동화합니다. BIG-IP는 물론 AWS 클라우드에 대한 경험이 거의 없거나 전혀 없는 사용자도 이러한 템플릿을 실행하여 F5 전문가 수준의 확신과 정확성으로 단순하거나 복잡한 BIG-IP 토폴로지를 구성할 수 있으므로, 인적 오류로 인한 잠재적 영향을 줄일 수 있습니다. 이러한 템플릿을 사용하여 구현할 수 있는 배포 유형의 몇 가지 예는 다음과 같습니다:
원래 이러한 템플릿은 AWS 상용 클라우드에 배포할 때만 사용할 수 있었습니다. 하지만 적절한 테스트를 거친 후 F5는 최근 AWS GovCloud(미국) 리전에서도 전체 CFT 포트폴리오를 사용할 수 있도록 승인했으며, 이제 이를 완전히 지원합니다. 모든 템플릿은 F5의 GitHub 내 CloudFormation 리포지토리에 저장되어 있습니다. 완전히 무료인 오픈 소스이므로 직접 테스트해 보세요. 자세한 내용은 이 솔루션 개요를 참조하세요.
…마지막으로, AWS Public Sector Summit에서 뵙겠습니다!
이번 주 서밋에 참석하실 예정이며 여기에서 다룬 내용이나 AWS 기반 F5 솔루션 전반에 대해 궁금한 점이 있으시다면, 저희 부스 (#220)에 들러 솔루션 아키텍트 및 엔지니어들과 이야기를 나눠 보세요. 기꺼이 도와드리겠습니다.
추가 자료
- AWS 기반 연방 기관용 F5 애플리케이션 서비스
- 클라우드 솔루션 템플릿 솔루션 개요
- F5 – AWS 기술 제휴
- AWS 기반 F5 애플리케이션 전송 및 보안 서비스
- AWS에서 미국 정보기관을 위한 BIG-IP VE 제공
- GitHub의 F5 CloudFormation 템플릿 리포지토리
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.