미국 국방부(DoD)는 Comply-to-Connect(C2C) 프레임워크를 통해 세계에서 가장 광범위하고 민감한 네트워크 중 하나인 국방부 정보 네트워크(DoDIN)의 보안을 강화하기 위한 중요한 조치를 취했습니다. DoDIN은 비기밀, 기밀 및 클라우드 기반 환경 15,000여 개에 걸쳐 있으며, 매일 약 8억 건의 사이버 보안 사고에 직면합니다. C2C는 국방부의 제로 트러스트 여정을 뒷받침하는 핵심 이니셔티브로, 방대한 네트워크에 연결된 기존 및 비전통적 자산을 모두 포괄적으로 파악하고 보호할 수 있도록 설계되었습니다.
C2C는 최소 권한 액세스와 같은 제로 트러스트 원칙을 적용하여 모든 디바이스와 사용자를 식별, 인증 및 평가하는 동시에 문제 해결과 지속적인 모니터링 등의 보안 기능을 자동화합니다. DoD는 C2C를 통해 체크리스트 중심의 대비 태세에서 벗어나 지속 가능하고 자동화된 사이버 보안 접근 방식으로 전환하는 것을 목표로 합니다. 군사 기지 전반에서 사이버 대비 태세 검사 점수가 향상되고 운영 효율성이 높아진 데서 알 수 있듯이, C2C는 이미 의미 있는 성과를 내고 있습니다.
C2C는 단순한 프레임워크가 아니라, 미 국방부(DoD)가 핵심 인프라를 방어하는 방식을 근본적으로 혁신하는 전환점입니다. 전 세계적으로 사이버 위협이 고조되고 하이브리드 환경에서의 액세스 관리가 갈수록 복잡해지는 지금, C2C의 중요성은 그 어느 때보다 커지고 있습니다. C2C는 제로 트러스트 원칙에 부합하는 더욱 지능적이고 효과적인 보안 조치를 위한 기반을 마련합니다.
“C2C와 제로 트러스트를 도입하려면 디바이스 가시성, 안전한 액세스, 애플리케이션 보호를 아우르는 포괄적인 솔루션 생태계가 필요하며, 바로 이것이 F5가 제공하는 가치입니다.”
Comply-to-Connect의 과제
미 국방부(DoD)는 C2C를 구현하는 과정에서 수많은 과제에 직면하고 있습니다. 특히 시급한 장애 요인 중 하나는 DoDIN의 방대한 규모와 복잡성입니다. 이처럼 광범위한 엔터프라이즈 네트워크 전반의 보안을 관리하려면 산업 제어 시스템, 물류 플랫폼, 운영 기술을 비롯한 다양한 장치와 시스템을 모니터링하고 자동화하며 보호할 수 있는 고급 도구가 필요합니다.
또 다른 주요 과제는 액세스 관련 침해 사고가 증가하면서 신뢰할 수 있는 액세스 솔루션의 중요성이 커지고 있다는 점입니다. 공격자들은 악성 페이로드를 숨기기 위해 암호화된 트래픽을 점점 더 많이 악용하고 있으며, 이로 인해 복잡성이 한층 더 가중되고 있습니다.
마지막으로, 제로 트러스트 프레임워크에서 C2C를 신속하게 도입하려면 기존 시스템과의 원활한 통합, 강력한 암호화 전략, 통합된 정책 시행이 필요합니다. 기관은 제로 트러스트를 성공적으로 구현하는 데 필요한 가시성과 보안 자동화를 확보하기 위해 이러한 장애물을 극복해야 합니다.
F5가 C2C 및 제로 트러스트를 지원하는 방법
제로 트러스트를 도입하려면 디바이스 가시성, 안전한 액세스, 애플리케이션 보호를 아우르는 포괄적인 솔루션 생태계가 필요하며, 이는 바로 F5가 제공하는 역량입니다. 기관은 F5의 전문 역량을 활용하여 C2C 구현 과정의 과제를 극복하는 동시에 다양한 잠재적 진입점과 공격 표면 전반에서 사이버 보안 태세를 강화할 수 있습니다.
1. 엔드포인트: F5 BIG-IP Access Policy Manager (APM)를 통한 신뢰할 수 있는 앱 액세스
액세스 제어는 제로 트러스트의 핵심 요소입니다. BIG-IP APM은 클라우드 및 온프레미스 환경 전반에서 애플리케이션, API 및 데이터에 대한 액세스를 간소화하고 중앙 집중화합니다. 또한 F5 BIG-IP Identity Aware Proxy(IAP)를 기반으로 하는 더욱 강력한 보안 프레임워크 내에서 최신 인증, SSO(Single Sign-On) 및 일관된 사용자 경험을 제공합니다. 연방 기관의 경우 BIG-IP APM은 사용자 지정 경고 배너를 표시하고, 강력한 자격 증명을 지원하며, 사용자 특성을 조회하여 최소 권한 액세스를 적용함으로써 액세스 검증을 강화합니다.
또한 BIG-IP APM은 고급 클라이언트 무결성 검사를 제공하여 엔드포인트가 호스트 기반 보안 시스템(HBSS)과 같은 정부 보안 표준을 준수하도록 하고, 정부 지급 장비(GFE)의 사용 여부를 확인합니다. 이러한 포괄적인 접근 방식을 통해 기관은 무단 액세스를 방지하고 C2C 이니셔티브 1의 핵심 요소인 엔드포인트 보안을 강화할 수 있습니다.
ID 인식 프록시(IAP)는 제로 트러스트 애플리케이션 액세스를 제공하여 VPN의 필요성을 줄이도록 설계되었습니다. 역방향 프록시로 작동하며 브라우저 확장 프로그램이 포함될 수 있지만, 그 외에는 클라이언트가 필요하지 않습니다. IAP를 사용하면 모든 애플리케이션에 대한 액세스를 세분화하여 제어할 수 있으며, 관리형 기기와 비관리형 기기를 모두 지원합니다. 이는 단순히 계층 7 ACL에 관한 것이 아니라, 외부 도구와 통합하여 상황에 따라 액세스를 허용하거나 거부할 수 있는 세분화된 제어 기능입니다.
IAP는 최신 인증 방식과 레거시 인증 방식을 연결하며, 기존 인증(예: 헤더 기반), OAuth 2.0, SAML 2.0 및 FIDO2(U2F)를 위한 다단계 인증(MFA)과 SSO를 지원합니다. 또한 업계 최고 수준의 애플리케이션별 SSL, VPN 및 제로 트러스트 애플리케이션 액세스를 제공하여 모든 애플리케이션을 단일 화면에서 관리할 수 있도록 합니다. Microsoft의 규정 준수 정보 검색 서비스(Microsoft Intune MDM)와의 통합 및 Microsoft Graph API 지원을 통해 기능이 더욱 강화됩니다.
2. ID 서비스 및 통합 파트너십
제로 트러스트는 신원 확인을 기반으로 하며, F5 솔루션은 Microsoft, Okta, Ping과 같은 신뢰할 수 있는 공급업체와 원활하게 통합됩니다. 이러한 파트너십은 미션 크리티컬 애플리케이션, SaaS 플랫폼 및 클라우드 기반 서비스의 ID 서비스를 강화하여 통합되고 안전한 사용자 경험을 제공합니다. F5는 다양한 환경 전반의 ID 격차를 해소함으로써 기관이 강력하고 확장 가능한 제로 트러스트 역량을 유지할 수 있도록 지원합니다.
F5 BIG-IP은 VMware Horizon ONE(AirWatch), Microsoft Intune, IBM MaaS360을 비롯한 주요 모바일 기기 관리(MDM) 및 엔터프라이즈 모빌리티 관리(EMM) 솔루션과 통합됩니다.
구현을 위해 F5는 이러한 MDM 플랫폼과 세부적으로 통합할 수 있는 API 및 구성 옵션을 제공하여, 규정을 준수하고 관리되는 기기만 ID 인식 프록시 기능을 통해 기업 리소스에 액세스할 수 있도록 합니다. F5 통합은 다음 기능을 제공합니다:
- 리소스에 대한 액세스 권한을 부여하기 전에 MDM 솔루션에서 디바이스 규정 준수 상태를 확인하여 디바이스 보안 상태 평가
- 모바일 기기 등록 실시간 확인
- MDM 플랫폼에서 제공하는 액세스 정책 적용
- 엔드투엔드 정책 및 관리 제어
AirWatch, MaaS360 또는 Intune과 같은 MDM과 통합할 경우, Edge Client는 BIG-IP APM과 VPN 연결을 설정하고 엔드포인트 관리 시스템은 기기 세부 정보를 관리하여 BIG-IP APM으로 전송합니다.
3. 애플리케이션: 미션 크리티컬 앱을 위한 계층 7 보안
조직에서 수백 개의 애플리케이션을 관리하는 오늘날, 애플리케이션 계층 보안은 그 어느 때보다 중요합니다. F5는 고급 웹 애플리케이션 방화벽(WAF) 솔루션을 통해 레이어 7 분산 서비스 거부(DDoS) 공격, API 공격, 자격 증명 기반 익스플로잇을 비롯한 다양한 위협으로부터 보호합니다. 행동 분석을 지속적으로 적용하여 애플리케이션을 정상적이고 안전한 상태로 유지하며, 미션 크리티컬 애플리케이션과 클라우드 기반 애플리케이션을 모두 보호함으로써 기관의 제로 트러스트 전략을 지원합니다.
4. 네트워크 인프라: 암호화된 트래픽 보호
SSL/TLS 암호화가 표준으로 자리 잡으면서 악의적인 공격자들은 이를 이용해 공격을 숨기는 경우가 많습니다. 이에 대응하기 위해 F5는 트래픽을 복호화 및 암호화하고, 사각지대를 제거하며, 전체 보안 체인에 정책 기반 오케스트레이션을 적용하는 SSL 가시성 솔루션을 제공합니다. F5는 인바운드 및 아웃바운드 암호화 트래픽을 보호함으로써 기관이 가시성을 높이는 동시에 위협이 보안 통제를 우회하지 못하도록 지원하며, 이는 C2C 및 제로 트러스트의 목표에 완벽하게 부합합니다.
앞으로 나아갈 길
C2C를 기반으로 미 국방부(DoD)는 가능한 한 조속한 전면 구현을 목표로 제로 트러스트 생태계를 향해 과감하게 나아가고 있습니다. 그러나 제로 트러스트 비전을 실현하려면 지속적인 노력뿐만 아니라 적절한 도구와 전문성도 필요합니다. F5는 엔드포인트, 네트워크 및 애플리케이션 전반에 걸쳐 확장 가능하고 안전한 솔루션을 제공함으로써 기관들이 이러한 혁신적 전환을 성공적으로 추진할 수 있도록 지원할 수 있는 독보적인 위치에 있습니다.
액세스 관련 침해 방어, 암호화된 트래픽 관리, 애플리케이션 보안 강화 등 어떤 과제에서도 F5 솔루션은 연방 기관의 운영 요구 사항을 충족합니다. 연방 기관은 F5와 협력함으로써 C2C 과제를 극복하고, 현재의 네트워크와 미래의 미션 크리티컬 시스템을 모두 보호하는 복원력 있는 제로 트러스트 환경으로의 전환을 가속화할 수 있습니다.
제로 트러스트를 지원하는 F5 솔루션에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.