디지털 환경에는 끊임없이 진화하는 위협이 도사리고 있어, 강력한 네트워크 보안 솔루션, 특히 동적 SSL/TLS 검사 기능을 제공하는 솔루션의 중요성이 그 어느 때보다 커지고 있습니다. 전체 인터넷 트래픽의 약 90%가 암호화되어 있는 것으로 추정되며, 이러한 암호화에는 SSL/TLS 프로토콜이 사용됩니다. 그 안에는 멀웨어 페이로드, 피싱 사기, 기타 공격이 숨겨져 있는 경우가 많습니다.
이러한 필요성을 인정받아 F5 BIG-IP 16.1.3.1은 BIG-IP SSL Orchestrator를 포함하여 공통평가기준 보안 목표 구현 계획(STIP) 인증서를 획득하는 중대한 이정표를 달성했습니다. 이 권위 있는 인증은 최고 수준의 보안 표준을 유지하려는 해당 제품들의 노력을 입증합니다.
신뢰와 탁월함의 인증
The Common Criteria 인증은 IT 제품의 보안 기능과 역량을 평가하기 위해 국제적으로 인정받는 일련의 지침입니다. 제품의 보안 특성이 명시된 요구 사항과 높은 보증 수준을 충족하는지 검증할 수 있도록 객관적인 평가를 제공하기 때문에 전 세계 정부와 조직 및 기업에서 널리 인정받고 채택되고 있습니다.
Common Criteria 인증을 획득하는 과정은 엄격하고 철저하며, 제품의 보안 기능과 이러한 기능을 효과적으로 구현하기 위해 취한 조치를 설명하는 STIP 등의 상세한 문서가 필요합니다.
“BIG-IP 및 BIG-IP SSL Orchestrator가 획득한 Common Criteria STIP 인증서는 단순히 F5만의 성과가 아니라 네트워크 보안 업계 전체의 성과입니다.”
Common Criteria STIP 인증서 획득에 필요한 요건을 충족함으로써 BIG-IP 및 BIG-IP SSL Orchestrator는 독립적인 보안 전문가의 엄격한 검증을 통과할 수 있음을 입증했습니다. 이는 단순한 명예의 상징이 아니라, 조직이 투자하는 제품이 철저한 검증 절차를 거쳤음을 보여주는 신호입니다.
“BIG-IP SSL Orchestrator를 포함한 BIG-IP 16.1.3.1이 Common Criteria 인증을 획득한 것은 F5에 있어 중대한 이정표입니다.”라고 F5 솔루션 엔지니어링 부문 RVP인 조 셰러(Joe Scherer)는 말합니다. “이는 탁월함을 추구하고 고객에게 시장에서 가장 안전하고 신뢰할 수 있는 네트워크 보안 솔루션을 제공하려는 당사의 확고한 의지를 보여줍니다.”
이 인증이 중요한 이유는 무엇인가요?
조직의 경우, 이 인증을 통해 다음과 같은 여러 사항을 보장받을 수 있습니다:
- 보안 강화. Common Criteria 인증은 BIG-IP SSL Orchestrator가 포함된 BIG-IP 16.1.3.1이 잠재적 취약점에 대한 평가를 받았으며, 보안 기능이 고도화된 랜섬웨어 공격을 비롯한 광범위한 사이버 위협으로부터 보호할 수 있도록 적절히 설계 및 구현되었음을 보장합니다. 이러한 공격은 흔히 암호화된 페이로드를 통해 조직의 앱과 네트워크에 침투합니다.
- 규정 준수. 많은 산업에는 인증된 제품의 사용을 의무화하거나 적극 권장하는 규정이 적용됩니다. F5의 인증은 BIG-IP 16.1.3.1 및 BIG-IP SSL Orchestrator가 핵심 규정 준수 요건을 충족함을 의미하며, 이를 통해 조직은 법적 의무와 정책상 의무를 더욱 쉽게 이행할 수 있습니다.
- 고객 신뢰. 조직은 각 제품이 보안 분야의 국제적 최고 표준을 충족했다는 확신을 바탕으로 BIG-IP 16.1.3.1과 BIG-IP SSL Orchestrator를 더욱 신뢰하고 안심하며 배포할 수 있습니다. 신뢰가 무엇보다 중요한 환경에서 이러한 안도감은 매우 소중합니다.
“암호화된 위협이 갈수록 흔해지는 세상에서 이번 인증은 고객에게 확신을 주는 이정표입니다.”라고 Scherer는 설명합니다. “F5 고객은 최고 수준의 기준에 따라 엄격한 테스트와 인증을 거친 BIG-IP 솔루션을 통해 자사의 네트워크와 앱이 정교한 사이버 위협으로부터 안전하게 보호된다는 확신을 가질 수 있습니다.”
이것이 네트워크 보안에 의미하는 바
BIG-IP SSL Orchestrator를 포함한 BIG-IP 16.1.3.1이 Common Criteria STIP 인증서를 획득한 것은 F5만의 성과가 아니라 네트워크 보안 업계 전체의 성과입니다. 이는 조직이 보안 솔루션에 기대해야 할 기준을 한층 높이고, 다른 공급업체들도 동일한 수준의 우수성을 달성하기 위해 노력하도록 촉진합니다.
Network security는 더 이상 일부 분야에 국한된 문제가 아니라 모든 현대 조직의 근간을 이루는 요소입니다. 사이버 위협이 갈수록 정교해짐에 따라 Common Criteria와 같은 인증은 보안 제품의 효과를 평가하고 보장하는 데 필수적인 프레임워크를 제공합니다.
향후 전망
사이버 위협 환경이 계속 진화하는 가운데, BIG-IP SSL Orchestrator를 포함한 BIG-IP 16.1.3.1과 같은 솔루션이 변화에 발맞추는 데 그치지 않고 업계 표준을 수립하고 선도하고 있다는 사실은 안심이 됩니다. Common Criteria STIP 인증은 F5가 최고 수준의 보안 솔루션을 제공하기 위해 최선을 다하고 있음을 분명히 보여줍니다. 이는 사이버 보안 분야에서 위협보다 앞서 나가기 위한 핵심이 철저함과 끊임없는 탁월성 추구에 있음을 일깨워 줍니다.
방어 역량을 강화하려는 조직이라면 Common Criteria 인증 과정의 엄격한 심사를 통해 가치를 입증한 BIG-IP SSL Orchestrator가 포함된 BIG-IP 16.1.3.1과 같은 솔루션을 고려하는 것이 좋습니다. 현대 사이버 위협의 복잡성에 계속 대응해 나가는 가운데, 신뢰할 수 있는 인증된 제공업체와의 파트너십은 효과적이고 회복탄력적인 사이버 보안 전략의 초석이 될 것입니다.
***
제품 데모를 예약하거나 F5의 보안 전문가와 상담하여 BIG-IP 및 BIG-IP SSL Orchestrator를 현재 귀사의 보안 전략에 어떻게 적용할 수 있는지 알아보세요.
인증 자체에 대한 자세한 내용은 다음 자료를 참조하세요:
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.