복잡성을 극복하고 최신 애플리케이션 보안을 강화하는 방법

F5

현대의 애플리케이션 환경은 멀티 클라우드, 마이크로서비스, API가 기존 데이터 센터 기반 앱과 공존하는 형태로 계속 진화하고 있습니다. 프로세스의 복잡성과 애플리케이션 개발 일정에 대한 압박이 커지면서 보안 관행은 훨씬 더 어려워지고 있습니다. 조직은 애플리케이션 보안 접근 방식을 간소화해야 하며, F5가 이를 지원할 수 있습니다.

오늘날 성공적으로 성장하고자 하는 조직은 고객과 직원의 디지털 경험을 더욱 중시하며, 업무, 쇼핑, 영화 감상, 커뮤니케이션 등 다양한 활동 방식을 개선하고 있습니다. 이는 더 나은 디지털 경험을 제공하기 위해 애플리케이션을 현대화한다는 의미이지만, 동시에 애플리케이션 보안의 난이도가 높아진다는 의미이기도 합니다.

애플리케이션 현대화에는 마이크로서비스 활용, 단일 클라우드 공급자 대신 여러 클라우드와 엣지 로케이션 사용, 워크로드와 데이터를 연결하기 위한 API 기반 통신 활용과 같은 혁신적인 조치가 포함됩니다. 대부분의 조직에서 이는 점진적으로 발전해 나가는 과정이자 여정입니다. 리소스, 특히 보안 팀의 부담이 가중되고 있으며, 현대화 노력으로 인해 대부분의 조직이 유지하는 보안 태세에 대한 압박도 커지고 있습니다. 애플리케이션은 빠르게 진화하고 있으므로 보안 팀과 기술도 그 속도에 발맞춰야 하지만, 말처럼 쉬운 일은 아닙니다!

실제로 F5는 전 세계 약 1,500명의 IT 전문가를 대상으로 조사한 곧 발간될 「2022년 애플리케이션 전략 현황 보고서」에서 응답자의 88%가 현재 레거시 애플리케이션 아키텍처와 최신 애플리케이션 아키텍처를 모두 운영하고 있다는 사실을 확인했습니다. 한편, 애플리케이션 컨테이너화는 새로운 앱 개발의 표준으로 자리 잡았으며, 엣지 컴퓨팅의 확대를 통해 조직은 앱 배포의 유연성, 이식성, 성능 및 데이터 가용성과 관련된 이점을 누릴 수 있게 되었습니다.

2021년에 북미 지역의 IT 전문가 372명을 대상으로 별도로 실시한 설문조사에 따르면, 응답자의 86%가 이미 여러 클라우드 제공업체를 이용하고 있는 것으로 나타났습니다(“분산 클라우드 시리즈: 분산 클라우드 환경 전반의 애플리케이션 인프라 현대화 동향”, Enterprise Strategy Group, 2021년 12월). 같은 설문조사에서 응답자의 93%는 클라우드 네이티브 애플리케이션이 기존 환경에 통합되고 있으며, 이로 인해 보안 및 호환성 문제가 발생하고 있다고 답했습니다.

앱 배포 및 현대화를 둘러싼 복잡성이 증가하면서 기업이 경쟁력을 유지하고 고객의 높아지는 요구와 기대를 충족하는 데 실질적인 도움이 될 수 있습니다. 하지만 그로 인해 애플리케이션 보안은 악영향을 받고 있습니다.

이로 인해 다음과 같은 여러 과제가 발생합니다:

• 애플리케이션 공격 표면이 확대되면서 새로운 잠재적 보안 허점과 공격 경로가 노출되어, 기회를 노리는 사이버 범죄자들이 이를 악용할 수 있습니다.
• 웹 앱과 API를 보호하기 위한 포인트 솔루션이 난립하면서 총소유비용이 증가하고, 모든 환경에서 애플리케이션과 API를 관리하고 시각화하며 보호하는 역량이 제한됩니다.
• 개발자에게 앱을 더 빠르게 개발하라는 압박이 커지면서 사일로가 형성되고, 이로 인해 보안 팀이 안전한 개발 관행을 적용하기가 더욱 어려워집니다.
• 새로운 클라우드 기술과 개발 워크플로를 기존 기술 및 워크플로와 통합해야 하므로, 중요한 혁신 목표 일정을 준수하면서 일관된 보안 정책(및 전반적인 보안 태세)을 적용하기가 더욱 어려워집니다.

보안 업계에서 수십 년간 일해 온 경험을 통해, 복잡성은 보안의 적이며 오늘날의 앱 및 API 서비스 생태계는 그 어느 때보다 복잡하다는 사실을 잘 알고 있습니다. 비즈니스 및 IT 리더들은 보안과 관련해 수많은 어려운 선택에 직면해 있습니다. 민첩성, 혁신, 고객 만족과 보안 사이에서 끊임없이 균형을 맞춰야 하는데, 보안은 전통적으로 도입 속도를 늦추고 고객에게 더 많은 불편을 초래해 왔습니다.

그렇다면 F5는 조직이 점점 심각해지는 이 문제를 해결하도록 어떻게 도울 수 있을까요?

오늘 당사는 출시합니다 포괄적인 다계층 웹 애플리케이션 및 API 보호(WAAP) 솔루션을 F5 Distributed Cloud Platform 기반으로 제공하여, 통합된 SaaS 서비스 세트로 애플리케이션 보안을 간소화합니다:

• F5 Distributed Cloud WAF는 F5의 강력한 Advanced WAF 기술을 활용하여 시그니처 기반 탐지와 행동 기반 탐지를 결합해 웹 기반 애플리케이션을 수많은 위협으로부터 보호합니다.
• F5 Distributed Cloud API Security는 애플리케이션에 매핑된 API 엔드포인트를 식별하고 올바른 API 동작을 관찰 및 적용하여 침해나 서비스 중단을 시도하는 섀도 API로부터 보호합니다.
• F5 Distributed Cloud Bot Defense는 웹 사기, 지적 재산권 도용 및 기타 비즈니스 로직 위험을 방지하기 위해 웹에 노출된 자산을 표적으로 삼는 악성 자동화 공격을 관리하고 차단합니다.
• F5 Distributed Cloud DDoS Mitigation은 중요 네트워크 리소스, 앱 성능 및 앱 경험을 방해하려는 공격에 대해 3~7계층 전반에 걸쳐 다계층 보호를 제공합니다.

관련 블로그 게시물을 읽고 F5의 새로운 솔루션에 대해 자세히 알아보세요.

With F5 Distributed Cloud WAAP을 통해 고객은 애플리케이션 보안이 앱 개발 및 배포 프로세스를 지연시키지 않는다는 확신을 바탕으로 디지털 혁신을 더욱 빠르고 자신 있게 추진할 수 있습니다. 또한 이 솔루션은 현재는 물론 향후 비즈니스 규모가 확대되더라도 손쉽게 확장하여 비즈니스와 최종 고객을 매우 효과적으로 보호할 수 있습니다.

동시에 조직은 보안을 위험 통제 수단이자 비용 발생 부문에서 경쟁 우위로 전환하여, 애플리케이션 팀에 부담을 주거나 고객에게 불편을 초래하지 않으면서도 매력적인 디지털 경험을 제공할 수 있도록 애플리케이션 혁신을 촉진할 수 있습니다. 또한 시간이 지남에 따라 보안 비용과 리소스 투입을 더욱 예측 가능하게 관리하고, 이상적으로는 이를 절감할 수 있다는 확신을 바탕으로 더욱 안전하고 복원력 있는 앱 현대화 전략을 추진할 수 있습니다.

지금 바로 대화형 시뮬레이터를 통해 새로운 F5 Distributed Cloud WAAP 솔루션을 무료로 체험하거나, F5 영업 담당자에게 문의하여 이 새로운 솔루션에 대해 자세히 알아보실 수 있습니다.

작성자 소개

F5

F5의 다른 블로그 게시물