오늘날처럼 빠르게 돌아가고 당장의 성과를 중시하는 세상에서는 비즈니스 변화가 눈 깜짝할 사이에 이루어져야 하며, 그렇지 않으면 상당한 부정적 영향을 초래할 수 있습니다. 어떤 변화는 비즈니스 요구에 의해, 또 어떤 변화는 환경에 의해 촉발됩니다. 예를 들어 비즈니스의 디지털 전환은 비즈니스 요구에 의해 추진됩니다. 반면 COVID-19 팬데믹은 비즈니스에 변화를 강제해 왔으며 지금도 계속해서 변화를 요구하고 있습니다. 이러한 변화는 앞으로도 비즈니스의 지속적인 ‘새로운 현실’로 자리 잡을 가능성이 큽니다.
디지털 트랜스포메이션이나 코로나바이러스로 인해 불가피해진 많은 비즈니스 변화는 보안과 관련되어 있습니다. 보안 솔루션의 용량을 빠르게 확장하거나 구성을 신속하게 변경해야 하는 이유는 새로운 애플리케이션을 추가하거나 기존 애플리케이션을 조정해야 할 필요성, 또는 원격 근무자의 갑작스러운 대규모 증가나 재택근무 요건 때문일 수 있습니다.
귀사가 보안 감사에서 불합격했거나 보안 침해 사고를 겪은 적이 있습니까? 재감사를 통과하거나 비즈니스를 더욱 안전하게 보호하고 새로운 침해 사고의 위험을 줄이려면 보안을 강화해야 할 수 있습니다. 조직의 보안 체계를 변경하려면 기존 보안 솔루션을 업그레이드하거나 새로운 솔루션을 도입해야 할 가능성이 큽니다. 또한 보안 솔루션을 수동으로 연결해 연쇄적으로 이어진 보안 스택이 구성되어 있을 수도 있습니다. 비즈니스 보안을 위한 변경은 신속하고 정확하게 이루어져야 하며, 그렇지 않으면 비즈니스가 심각한 위험에 처할 수 있습니다.
보안 솔루션을 변경하거나 업그레이드하는 작업은 어렵고 오류가 발생하기 쉬우며 많은 시간이 소요됩니다. 변경 관리 위원회의 승인을 받기까지 오랜 시간이 걸릴 수 있습니다. 변경 작업 시간대에는 수십 명의 이해관계자가 의견을 제시하고 핵심 비즈니스 흐름이 정상적으로 작동하는지 확인해야 할 수 있습니다. 금융 서비스 및 정부 기관처럼 규제가 엄격한 산업과 소매 및 전자상거래처럼 소비자 비중이 높은 기업의 경우, 보안 스택을 변경하거나 업그레이드하는 작업은 훨씬 더 까다롭고 오래 걸릴 수 있습니다. 부담이 큰 변경 작업으로 인해 수백 시간 이상의 인력이 낭비될 수 있습니다. 정적인 보안 스택은 복잡하고 적응성이 부족해 보안 성능에 부정적인 영향을 미칠 뿐만 아니라, 필요한 보안 변경 사항을 구현하는 데 상당한 지연을 초래할 수도 있습니다. 보안 솔루션을 교체, 업그레이드 또는 변경하는 데 걸리는 시간은 운영 및 비즈니스 비용을 증가시킬 수 있습니다. 비즈니스 기회와 매출을 잃을 수 있으며, 기회비용 손실로도 이어질 수 있습니다. 보안 솔루션을 변경하면 트래픽이 의도치 않게 보안 솔루션을 우회하여 검사되지 않은 채 방치될 수도 있습니다. 오늘날 트래픽의 대부분은 암호화되어 있어 검사하고 안전성을 판단하기 전에 복호화해야 하므로, 이러한 상황은 추가적인 침해 사고와 고객 데이터 또는 개인 식별 정보(PII)의 유실이나 유출로 이어질 수 있습니다. 일반적으로 보안 변경에는 장기간의 지연, 수 시간의 테스트, 다운타임, 생산성 저하 및 위험 증가가 수반될 수 있습니다.
사용자와 고객, 특히 애플리케이션과 데이터를 가장 효과적으로 보호하려면 오늘날의 조직은 비즈니스 속도에 맞춰 보안 스택을 변경할 수 있어야 합니다. 하지만 어떻게 해야 할까요?
인프라 보안 오케스트레이션
보안 인프라 오케스트레이션은 보안 솔루션 변경을 간소화하고, 기존의 보안 제공 방식에 비해 변경에 수반되는 위험을 크게 줄여 줍니다. 보안 스택의 솔루션을 오케스트레이션하면 조직은 일반적으로 번거롭고 비효율적인 변경 관리 프로세스를 단축할 수 있습니다. 또한 보안 인프라 오케스트레이션은 장비 변경을 간소화하고 그로 인한 부정적인 영향을 완화하며, 잠재적인 트래픽 우회 및 악용 가능성도 제거합니다.
보안 스택 오케스트레이션을 사용하면 끊임없이 흐르는 네트워크 트래픽을 현재 운영 중인 한 보안 솔루션에서 다른 보안 솔루션으로 재라우팅할 수 있습니다. 이는 트래픽 흐름을 중단하거나 암호화된 트래픽이 보안 검사를 우회하도록 두지 않으면서 한 솔루션의 트래픽을 다른 활성 솔루션으로 점진적으로 이전하는 것과 같습니다. 보안 스택을 오케스트레이션하면 나머지 보안 스택의 트래픽 흐름, 트래픽 복호화 및 검사를 중단하지 않고 해당 솔루션을 우회하여 보안 솔루션을 교체하거나 업데이트할 수 있습니다. 트래픽의 컨텍스트에 따라 선별된 특정 트래픽을 맞춤형 동적 서비스 체인을 통해 새 보안 솔루션으로 직접 라우팅하여 신규 또는 업그레이드된 솔루션을 테스트하는 동시에, 필요할 경우 트래픽을 처리할 수 있도록 기존 솔루션을 대기 상태로 유지할 수 있습니다. 새 솔루션이 실제 트래픽을 통해 검증되면 기존 솔루션도 업데이트할 수 있습니다.
보안 인프라를 오케스트레이션하면 보안 솔루션의 변경 관리 기간을 단축하고 효율성을 높일 수 있으며, 기존의 보안 제공 방식보다 비용도 절감할 수 있습니다.
보안 스택 오케스트레이션을 통해 비즈니스 속도에 맞춰 보안 솔루션을 변경할 수 있으며, 일반적인 보안 변경 관리 프로세스에 비해 위험과 비용, 생산성 저하 및 매출 손실을 크게 줄일 수 있습니다.
보안 인프라 오케스트레이션이 시간과 비용, 인력을 절감하고 비즈니스 속도에 맞춰 보안을 발전시키는 방법에 대해 자세히 알아보려면 여기를 클릭하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.