팬데믹에 대한 대응이 "사무실이 아닌 어디서든" 근무하도록 장려하고, 경우에 따라 이를 요구하는 상황이 이어지면서 원격 액세스 문제가 우선 과제로 떠올랐습니다. 원격 액세스에 대한 초기 우려는 사용자에게 집중되었습니다. 사용자는 데스크톱에 어떻게 접속할까요? 생산성 애플리케이션에는요? 비즈니스 애플리케이션, 파일, 데이터베이스, 코드 저장소에는 어떻게 접근할까요? 이러한 우려 중 상당수는 SaaS로 전환함으로써 해결할 수 있습니다. 범용화된(상품화된) 비즈니스 애플리케이션이 이미 빠르게 SaaS 형태로 제공되고 있었다는 점을 고려하면, 이는 애초부터 예상된 흐름이었습니다.
원격 액세스와 관련된 두 번째 우려는 눈에 덜 띄지만 그 중요성은 결코 낮지 않습니다. 바로 IT 부서가 인프라와 애플리케이션 서비스를 배포하고 운영할 때 사용하는 대시보드와 콘솔에 대한 운영 액세스입니다. 고장 난 하드 드라이브를 처리하려면 직접 분리하고 교체할 수 있어야 하는 것처럼 물리적으로 현장에 있어야 하는 작업도 있지만, 그렇지 않은 작업도 많습니다. 원격으로 관리할 수 있는 인프라와 애플리케이션은 원격으로 관리해야 합니다.
이 두 가지 모두 관리하기가 특히 까다로우며, 여러 클라우드와 데이터 센터 환경에 걸쳐 있는 경우에는 더욱 그렇습니다. 특히 마이그레이션을 서두른 조직은 Azure용, Amazon용, 데이터 센터용 등 여러 액세스 제어 지점을 두게 되는 경우가 너무나 많습니다. 이러한 상황에서 발생하는 과도한 운영 부담은 차치하더라도, 각 도메인에 서로 분리된 여러 액세스 정책을 적용할 때 미치는 영향을 고려해야 합니다.
첫째, 오늘날의 인프라와 애플리케이션은 여러 공급원 또는 벤더가 제공하는 자동화된 구성 요소가 분산된 형태로 결합되어 있으며, 중앙 또는 지역 코로케이션 데이터 센터, 클라우드 서비스 인프라, 멀티클라우드 환경 및 SaaS 기반 서비스에 걸쳐 배포됩니다. 따라서 기존의 중앙 집중식 IT 인프라와 사일로화된 비즈니스 프로세스로는 분산 애플리케이션 간에 이루어지는 모든 복잡한 상호작용을 효과적이고 효율적으로 모니터링하는 데 필요한 엔드투엔드 가시성을 확보하기 어렵습니다.
둘째, 데이터 중력의 중심이 이동하고 있습니다. 이제 기업들은 데이터를 사용자와 애플리케이션에 더 가까이 두기 위해 엣지에 배치하고 있습니다. 이 데이터를 엣지로 이동하려면 신중한 설계가 필요합니다. 데이터를 적절히 관리하고 분산하는 것뿐만 아니라 데이터 보안과 개인정보 보호도 고려해야 합니다. 아키텍트는 데이터가 노출될 가능성을 차단하고 해당 데이터에 대한 적절한 액세스 제어를 보장하는 솔루션을 설계해야 합니다. 민감한 데이터는 암호화된 상태로 엣지에 이동해야 하며, 권한이 있는 사용자와 시스템만 해당 데이터에 액세스할 수 있도록 액세스 제어도 적용해야 합니다.
셋째는 정책의 일관성을 보장하기 위한 운영 부담이 증가한다는 점입니다. 특히 조직이 서로 다른 환경에 각기 다른 액세스 제어 지점을 배포하는 경우 더욱 그렇습니다. 결국 특정 앱이 Amazon, Azure, Google 또는 데이터 센터 중 어디에 있든 액세스 정책은 달라져서는 안 됩니다. 중요한 것은 앱이 어디에 있는지가 아니라 해당 앱에 대한 액세스입니다. 애플리케이션을 보호하기 위해 배포된 액세스 제어 지점이 서로 다르면 정책 불일치가 발생하여 무단 액세스나 보안 침해로 이어질 수 있습니다.
여러 클라우드 환경 전반에서의 정책 일관성은 멀티 클라우드의 과제에 대해 조사를 시작한 이래 줄곧 조직이 직면한 가장 큰 과제였습니다. 최근 애플리케이션과 액세스 제어가 여러 환경으로 분산되면서, 일관된 액세스 정책을 적용할 수 있는 통합 액세스 제어 지점을 구현하는 것이 더욱 중요해졌습니다.
다행히도 이러한 통합 액세스 제어 지점은 이미 존재합니다. Equinix는 보안 제어 지점을 구축하기에 이상적인 위치로, 멀티클라우드 환경에서 일관된 정책을 적용할 수 있도록 지원합니다. Equinix 내 전략적 위치에 구축된 F5 Access Manager는 조직이 비용과 보안 침해 위험을 줄이는 데 필요한 일관성을 확보할 수 있도록 필수적인 제어 지점을 제공합니다.
F5 액세스 매니저
워크로드를 클라우드로 이전할 때 애플리케이션에 대한 액세스를 제어하고 동일한 보안 정책을 적용하는 것은 강력한 보안 태세를 유지하고 민감한 고객 및 기업 데이터를 보호하는 데 매우 중요합니다. 조직은 누가 어떤 네트워크에서 어떤 애플리케이션에 액세스할 수 있는지를 디바이스 수준까지 제어해야 합니다. 예를 들어 제한된 앱에 대한 액세스 권한은 클라이언트에서 최신 바이러스 백신 소프트웨어가 실행되고 있는지 여부에 따라 결정될 수 있습니다. 또는 브라우저나 위치를 기준으로 결정될 수도 있습니다. 액세스 제어 서비스는 정책을 지나치게 복잡하게 만들지 않으면서도 다양한 변수를 기반으로 하는 광범위한 액세스 방식을 지원할 수 있을 만큼 유연해야 합니다.
운영자는 SSO와 같은 기능을 제공하는 동시에 제로 트러스트 모델과 같은 보안 프레임워크도 도입해야 합니다. 운영자는 F5 Access Manager를 활용하여 애플리케이션이 어느 네트워크에 있든 관계없이 어떤 사용자가 어떤 클라우드(퍼블릭 또는 프라이빗)의 어떤 애플리케이션에 액세스할 수 있는지를 결정하는 정책을 비롯해 다양한 수준의 액세스 제어를 추가할 수 있습니다. Access Manager는 통합된 글로벌 액세스 제어 기능을 제공하는 안전하고 유연한 고성능 액세스 관리 프록시 솔루션입니다.
F5 Access Manager의 시각적 정책 편집기를 사용하면 운영자와 보안 전문가가 복잡한 정책 언어를 익히지 않고도 적절한 정책을 손쉽게 설계할 수 있습니다. 맞춤형 애플리케이션과 SaaS 애플리케이션 모두에 대한 액세스 제어를 제공하며 SSO를 지원하므로, 사용자는 어디서든 업무를 수행할 때 불편을 덜 겪을 수 있습니다.
Equinix에서 F5 Access Manager를 사용하여 중앙 집중식 액세스 정책을 적용할 때의 이점은 다음과 같습니다:
- 비용 효율성 최적화. 사용자와 요청을 검사하여 악성 콘텐츠나 의도가 없음을 확인하기 전에는 클라우드 리소스가 사용되지 않습니다. 무단 액세스를 차단하여 클라우드 비용을 통제할 수 있습니다.
- 간소화된 운영. 단일 액세스 제어 지점을 통해 여러 대시보드, 콘솔, 로그 및 정책 언어로 인한 운영 부담을 줄일 수 있습니다.
- 보안 성과 향상. 액세스 제어를 중앙 집중화하면 모든 애플리케이션에 일관된 정책을 적용할 수 있습니다. 정책과 시행의 일관성은 기업의 보안 태세를 강화하고 크리덴셜 스터핑 공격을 차단하는 데 핵심적인 역할을 합니다.
Equinix 환경에서 F5 솔루션을 활용하면 더 많은 이점을 누릴 수 있습니다. 앞서 확인하지 못하셨다면, 자세한 내용을 알아볼 수 있는 추가 자료를 확인해 보세요:
- Equinix 기술 제휴
- Equinix & F5: 하이브리드 클라우드 보안을 주도적으로 관리하기
- Equinix의 클라우드 게이트웨이를 통한 비즈니스 성과 및 애플리케이션 경험 개선
- Equinix에서 F5 SSLO를 활용한 보안 성과 개선
안전을 지키세요!
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.