사이버 방어 관련 법규 준수를 위해서는 종합적인 보안 솔루션이 필요합니다

Matt Kaneko수석 기술 마케팅 매니저 | F5

사이버 공격은 갈수록 정교하고 심각해지고 있으며, 관련 사고 보고와 커뮤니케이션도 지속적으로 증가하고 있습니다. 위협은 규모와 복잡성 측면 모두에서 더욱 커지고 있습니다.

핵심 인프라를 겨냥한 심각한 사이버 공격은 전 세계 각국의 국가 안보를 위협하는 중대한 요인이 되었습니다. 이러한 공격은 필수 기능을 마비시키거나 파괴하는 것을 목적으로 하는 경우가 많습니다. 그중 상당수는 악의적인 국가 배후 세력에 의해 자행되고 지원됩니다.

최근 몇 년간 전 세계 각국은 이러한 위협에 대응하기 위해 사이버 방어 관련 법률을 제정했습니다. 미국에서는 2023년 3월에 발표된 미국 국가 사이버 보안 전략을 통해 사이버 공간을 보호하고 미국이 안전하고 신뢰할 수 있는 디지털 생태계의 혜택을 누릴 수 있도록 하는 계획을 제시했습니다. 이와 유사한 정책은 영국과 호주에서도 시행되었습니다. 각국의 전략은 보안 사고 발생 시 정부 기관과 민간 부문 공급업체가 협력하는 민관 파트너십에 중점을 두고 있습니다.

2025년 3월, 일본 정부는 자국의 사이버 보안 역량을 서구 주요국과 동등하거나 그 이상의 수준으로 끌어올리기 위해 ‘능동적 사이버 방어’ 법안을 통과시켜 제정했습니다. 이 전략은 민관 협력 강화, 통신 및 정보 데이터 활용, 공격자가 사용하는 서버 및 기타 인프라 무력화와 침투, 내각사이버보안센터(NISC)의 단계적 개편 등 주요 추진 과제를 제시합니다. 이번 개편을 통해 NISC 내에 사이버 보안 정책을 종합적이고 통합적으로 조율할 새로운 정부 기관이 설립됩니다.

민관 협력 강화를 통한 사이버 방어

일본의 민관 협력을 강화하기 위한 이니셔티브를 구체적으로 살펴보겠습니다. 이 전략의 핵심 요소는 다음과 같습니다:

• 핵심 인프라 운영자의 사고 보고 및 자산 관리: 핵심 인프라 운영자는 지정된 중요 전자계산기를 도입할 때 소관 장관에게 신고해야 하며, 소관 장관은 이를 총리에게 통보합니다. 해당 전자계산기와 관련된 사고나 잠재적 원인을 인지한 경우에는 소관 장관과 총리 모두에게 보고해야 합니다.
• 전자계산기 사용자와의 정보 공유: 총리는 사이버 공격으로 인한 피해를 방지하는 데 필요한 정보를 전달하고 공유합니다.
• 취약점 관리 강화: 국무총리와 관계 장관은 중요 전자계산기 또는 소프트웨어의 취약점에 관한 정보를 해당 공급업체와 공유할 수 있습니다. 이러한 취약점이 중요 인프라 사업자가 사용하는 시스템에 영향을 미치는 경우, 관계 장관은 사이버 공격으로 인한 피해를 방지하기 위해 공급업체에 필요한 조치를 취하도록 요청할 수도 있습니다.

분명 이러한 조치는 중대한 사이버 공격의 영향을 완화하는 데 기여할 것입니다. 또한 공공 부문과 민간 부문 간의 협력을 강화하면 정부 IT 인프라의 보호 수준을 높일 수 있을 뿐만 아니라, 진화하는 사이버 위협에 더욱 탄력적으로 대응하고 더 신속하게 복구할 수 있습니다. 이러한 공동의 노력은 국가 사이버 보안에 대한 선제적 접근 방식을 보여 주며, 핵심 시스템을 보호하는 데 필요한 신뢰와 공동 책임의 기반을 더욱 공고히 합니다.

애플리케이션 보안은 국가 사이버 방어에 필수적입니다

사이버 보안 사고 중에서도 애플리케이션 보안은 전 세계 공공 부문에 중대한 과제를 안겨 줍니다. 많은 공공 기관이 제한된 예산, 증가하는 사이버 보안 위협, 노후화된 인프라로 어려움을 겪고 있습니다. F5 Labs에 따르면 웹 애플리케이션 공격은 성공적인 데이터 침해의 주요 진입점으로 여전히 가장 큰 비중을 차지합니다. 이러한 공격은 막대한 비용을 초래해 기관의 임무 수행을 위태롭게 할 수 있습니다. 멀티클라우드 전반에 선제적 보안 조치를 구현하는 것 역시 쉽지 않습니다. 여러 네트워크에서 정보를 공유하기 시작하는 기관이 늘어남에 따라 일관된 보안 정책 관리가 핵심 요소가 될 것입니다.

F5가 도와드리겠습니다

F5는 다목적 공공 부문 사이버 보안 IT 솔루션을 제공하여 민관 협력, 멀티클라우드 보안, 취약점 관리, 고도화된 사이버 위협에 대한 복원력 등 핵심 영역을 지원함으로써 국가 방위 전략에 부합합니다.

• ID 인식 액세스를 통한 제로 트러스트: 중앙 집중식 액세스 프록시를 통해 주요 공공 부문 애플리케이션에 대한 액세스를 관리하는 동시에 사용자 인증을 간소화하고 보호하여 규정 준수, 감사 가능성 및 운영 효율성을 보장합니다.
• 정부 기관을 위한 권한 사용자 액세스: 자격 증명 탈취 위험을 줄이고 민감한 공공 부문 시스템과 시민 데이터에 대한 무단 액세스를 방지합니다.
• 애플리케이션 취약점 완화: 다양하게 진화하는 사이버 위협을 견딜 수 있도록 설계된 강력한 보안으로 모든 아키텍처의 공공 부문 애플리케이션을 보호하세요.
• API 검색, 거버넌스 및 보호: 간단하고 빠르며 확장 가능한 멀티클라우드 아키텍처를 통해 정부 데이터 센터와 클라우드 환경 전반의 API를 안전하게 관리하여 서비스 연속성과 규정 준수를 보장하고 시민의 신뢰를 확보하세요.
• 봇 및 악용 방지: 정부 웹사이트, 모바일 앱 및 API를 악성 봇으로부터 보호하는 동시에 유익한 봇은 공공 서비스와 디지털 참여를 지원할 수 있도록 허용합니다.
• 위협 분석을 위해 암호화된 트래픽 검사: 대부분의 멀웨어와 데이터 유출은 SSL/TLS 암호화 내부에 숨어 있습니다. 트래픽을 복호화하고 보안 제어를 통합 관리하여 효과를 높이세요.

F5 솔루션은 공공 부문 기관이 애플리케이션과 인프라를 보호하고, 성능을 최적화하며, 지능형 사이버 위협에 적극적으로 대응할 수 있도록 지원합니다. 스코틀랜드 정부 농업·농촌경제국의 인프라 책임자인 Neill Smith는 다음과 같이 말했습니다. “보안의 가치는 돈으로 환산할 수 없습니다. [F5를 통해] 복잡성을 높이지 않으면서도 애플리케이션을 세부적으로 제어하고 가시성을 확보할 수 있습니다. F5는 완전한 웹 애플리케이션 및 API 보호뿐만 아니라 개별 보안 서비스도 제공합니다.”

F5를 신뢰하는 세계 유수의 정부 기관들과 함께하세요

F5는 미션 크리티컬 애플리케이션이 온프레미스, 클라우드 또는 하이브리드 환경 어디에 있든 안전하게 보호되고 높은 가용성을 유지하며 최적의 성능을 발휘하도록 지원합니다. 포괄적인 고급 보안 기능과 지능형 트래픽 관리 및 성능 최적화 도구를 통해 기관이 요구하는 안정성과 보호 기능을 제공합니다. 이러한 탁월함을 향한 확고한 노력 덕분에 세계 유수의 정부 기관과 선도적인 교육 기관이 F5를 신뢰합니다.

사이버 방어 역량을 한 단계 높이세요. 지금 문의하세요.

작성자 소개

Matt Kaneko수석 기술 마케팅 매니저 | F5

Matt Kaneko의 다른 블로그 게시물