클라우드: 분산 환경의 보안을 중앙 집중화하기

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

모든 일에는 일종의 반복되는 주기가 있습니다(적어도 돌이켜 보면 그렇게 보입니다). 앱 아키텍처와 사용 방식의 변화는 네트워크에 새로운 기술이 필요하도록 만들고, 이러한 기술은 소비자 지표든 기업 지표(수익성과 생산성)든 애플리케이션의 성공을 가로막는 문제를 해결하도록 설계됩니다.

가용성과 성능은 일반적으로 이러한 과제 중 가장 먼저 해결해야 하는 문제입니다. 그리고 언제나(적어도 그렇게 보이지만) 보안은 가장 나중에 다뤄집니다. 운영 리스크의 구성 요소와 거의 완벽하게 일치하는 이 세 가지 문제는 대개 각각을 겨냥한 개별적인(이른바 ‘포인트’) 솔루션으로 해결됩니다.

주기의 어느 시점에 이르면 조직은 너무 많은 솔루션을 배포했으며, 이로 인한 비대화가 운영 예산을 잠식하고 있다는 사실을 깨닫게 됩니다. 이것이 바로 ‘솔루션 난립’입니다. 따라서 조직은 예산은 물론 점점 더 큰 부담을 지게 되는 인력의 운영 부담을 줄이기 위해 자연스럽게 통합 또는 중앙 집중화를 모색합니다.

클라우드는 운영 및 재정 측면에서 매력적인 또 하나의 선택지를 제공했다는 점에서 애플리케이션 아키텍처 변화의 한 사례입니다. 조직들은 분명 클라우드를 적극 활용해 왔으며, 오늘날에도 계속해서 활용하고 있습니다. SaaS가 ‘클라우드’ 애플리케이션 환경에서 가장 큰 비중을 차지하고 있지만, 퍼블릭 IaaS 및 PaaS 서비스도 조직의 관심을 끌며 조금씩 성과를 거두기 시작했습니다.

이러한 움직임은 운영 측면에서 서로 단절된 환경을 초래했을 뿐만 아니라, 전통적으로 보안이 필요하다고 여겨 온 ‘경계’의 개념에도 극적인 변화를 가져왔습니다. 이제 경계는 기업의 라우터와 방화벽이 트래픽에 대한 책임을 서비스 제공업체와 인터넷에 넘기는 네트워크 가장자리에 있지 않습니다. 대신 여러 개의 경계가 존재하며, 각각의 경계는 하나의 애플리케이션을 중심으로 형성됩니다. 이는 적절한 변화라고 생각합니다.

각 애플리케이션을 보호하는 것은 무엇보다 중요합니다. 이는 논쟁의 여지가 없습니다. 애플리케이션은 기업 데이터든 소비자 데이터든 기업의 데이터 저장소로 통하는 관문입니다. 적절한 보안 조치 없이 애플리케이션을 배포해서는 안 됩니다. 악용될 경우 애플리케이션이 전달하고 처리하며 조작하도록 설계된 데이터가 노출될 수 있기 때문입니다.

온프레미스 데이터 센터에서 발생하는 솔루션 난립과 여러 클라우드 환경에 걸쳐 발생하는 솔루션 난립은 개념적으로 큰 차이가 없습니다.

다만 ‘중앙 집중화’는 여러 솔루션을 하나의 솔루션으로 통합하는 것만큼 간단하지 않습니다.

어쩌면 그럴지도 모릅니다.

솔루션 난립의 원인이었던 클라우드는 각 애플리케이션이 자체적으로 하나의 경계를 이룬다는 개념에 부합하는 방식으로, 적어도 보안 솔루션만큼은 중앙 집중화해야 할 필요성을 해결하는 완벽한 방안임이 드러났습니다.

중요한 애플리케이션 보호 기능, 즉 네트워크 및 애플리케이션 계층 보안을 클라우드에 중앙 집중화하면 조직은 솔루션의 난립을 줄일 수 있습니다. 이를 통해 배포 위치와 관계없이 애플리케이션 전반에 더욱 일관된 보안을 제공할 수 있을 뿐만 아니라, 로그의 난립도 줄고 이벤트 상관관계 분석도 간소화되어 보안 담당자와 관련 프로세스의 부담을 모두 덜 수 있습니다.

대규모 네트워크 공격과 애플리케이션 계층 공격을 모두 탐지하고 방지할 수 있는 중앙 집중식 솔루션을 선택하면 네트워크 및 보안 전문가의 부담을 더욱 줄이는 동시에, 조직이 필요로 하는 애플리케이션 위협에 대한 가시성을 확보할 수 있습니다.

Fortinet이 의뢰한 Forrester 연구에 따르면, 애플리케이션과 네트워크의 특성을 모두 파악할 수 있는 가시성은 네트워크 및 보안 전문가 모두에게 중요합니다. 다양한 위치에 분산된 여러 애플리케이션의 보안 파수꾼 역할을 할 수 있는 단일 클라우드 기반 솔루션으로 이 두 영역을 모두 보호하는 것은 오늘날의 클라우드 분산 환경에서 필수적입니다.

오늘날 위험 부담이 크고 처리량이 많은 ‘애플리케이션 보호’ 환경에서는 DDoS 보안과 웹 애플리케이션 보안이 모두 중요합니다. 이 두 가지를 단일 클라우드 기반 솔루션으로 통합하면 애플리케이션이 어디에 배포되든 적절한 애플리케이션 중심의 경계를 구축하는 동시에 보안을 중앙 집중화해야 하는 요구를 충족할 수 있습니다.

이러한 애플리케이션 중심의 경계를 온프레미스에 구축하는 것은 현실적으로 어렵습니다. 그렇게 할 경우 아키텍처상의 단점이 운영상의 이점보다 더 큽니다. 하지만 동일한 개념을 클라우드 기반 서비스 형태로 클라우드에 적용하면 중앙 집중화가 본래 제공하는 운영상의 이점을 그대로 누릴 수 있을 뿐만 아니라 아키텍처 측면에서도 타당합니다. 클라우드 기반 솔루션은 더 큰 대역폭을 활용할 수 있으므로 네트워크 및 애플리케이션을 겨냥한 대규모 공격 트래픽도 견딜 수 있습니다. 또한 더 빠른 회선을 이용할 수 있어 모든 애플리케이션에 애플리케이션 계층 보안을 적용하기 위해 추가되는 ‘홉’이 성능에 미치는 영향도 상대적으로 미미합니다. 반대로 클라우드 기반 애플리케이션의 모든 요청을 온프레미스 웹 애플리케이션 보안 서비스를 통해 라우팅하면 지연 시간이 과도하게 늘어날 수 있으며, 내부 확장 용량을 추가로 확보하고 가용 업링크 대역폭까지 늘려야 할 수도 있습니다.

DDoS 방어와 웹 애플리케이션 보안을 함께 중앙 집중화하는 것은 운영 및 아키텍처 측면에서 매우 합리적입니다.

통합형 DDoS 방어 및 웹 애플리케이션 보안을 제공하는 클라우드 기반 솔루션에 대해 자세히 알아보려면 F5 Silverline을 확인해 보세요. 더 자세한 내용은 5월 25일 Equinix와 함께 진행하는 하이브리드 DDoS 방어 라이브 웨비나에 참여하여 알아보세요.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물