F5 Distributed Cloud Web Application and API Protection(WAAP)는 배포가 간편하면서도 강력한 4가지 방어 체계의 SaaS 기반 솔루션으로 앱과 API에 한층 강화된 보안을 제공합니다.
오늘날 애플리케이션은 비즈니스의 생명줄과도 같으며, 이에 힘입어 전 세계 기업용 소프트웨어 지출이 급증하고 있습니다. Statista.com에 따르면 2021년에는 그 규모가 6,000억 달러를 넘어설 것으로 추산됩니다. 그러나 전 세계적으로 애플리케이션의 배포와 사용이 계속 증가함에 따라 강력한 애플리케이션 보안이 필수적으로 요구되고 있습니다.
조직이 클라우드 제공업체, 엣지 로케이션, 퍼블릭 및 프라이빗 환경 전반에 걸쳐 분산형 모델로 애플리케이션을 배포하는 사례가 늘면서 보안 강화의 필요성이 더욱 커지고 있습니다. 특히 마이크로서비스와 여러 분산 클러스터로 구축된 최신 애플리케이션을 사용하는 조직의 경우 더욱 그렇습니다.
동시에 사이버 범죄자들은 앱 환경의 전반적인 복잡성이 증가함에 따라 앱과 IT 인프라를 노출, 변조, 비활성화 또는 탈취하거나 이에 무단으로 액세스할 수 있는 방법을 그 어느 때보다 많이 찾아내고 있습니다. 애플리케이션 공격 표면의 모든 상호 작용 지점에서 다양한 경로를 통한 공격이 발생하고 있어, 정교하고 광범위한 방어가 필요합니다. 악의적인 공격자들은 계속해서 기회주의적으로 취약점을 악용할 방법을 찾고 있으며(최근 사례로는 Log4j가 있습니다).
오늘날의 보안 환경에서는 “모든 조직이 어떤 형태로든 빈번한 공격을 예상해야 하지만, 조직도 공격자도 획일적인 집단은 아니다”라고 F5 Labs의 애플리케이션 보호 보고서 2022년판은 설명합니다. “조직마다 서로 다른 네트워크에서 서로 다른 애플리케이션을 운영하고, 서로 다른 유형의 데이터를 저장하며, 고객, 통제 수단, 규제 체계, 위험 감수 성향도 각기 다릅니다. 성능과 복원력을 높이기 위해 애플리케이션 아키텍처가 점점 더 분산화되고 탈중앙화되면서, 데이터 보호와 관련해 서로 맞물리는 여러 책임이 발생합니다.”
앱 환경이 진화하고 확장됨에 따라, 앱 수명 주기에 관여하는 모든 팀이 다계층 접근 방식을 구현하고 보안 활동을 더욱 긴밀하게 조율하는 포괄적인 앱 보안 전략의 중요성이 더욱 부각됩니다.
F5, 앱과 API를 보호하는 새로운 다계층 솔루션 제공
조직의 웹 앱과 API를 위한 심층 방어 및 통합 보안 아키텍처를 제공하기 위해 F5 Distributed Cloud Web Application and API Protection(WAAP)을 소개합니다.
SaaS 기반 F5 Distributed Cloud WAAP는 멀티 클라우드 및 분산 환경에 배포된 웹 앱과 API를 보호하여 앱 보안을 간소화하는 동시에 전반적인 효과를 높입니다. 오늘날 현대적인 기업의 디지털 경험을 보호하는 데 필수적인 네 가지 핵심 구성 요소를 통합합니다:
- 웹 애플리케이션 방화벽(WAF): F5 Distributed Cloud WAF는 강력한 Advanced WAF 기술을 활용하여 웹 애플리케이션에 대한 시그니처 기반 보호와 행위 기반 보호를 결합합니다. 중간 프록시 역할을 하며 애플리케이션 요청과 응답을 검사하여 OWASP Top 10, 위협 캠페인, 악성 사용자 등에서 비롯되는 광범위한 위험을 차단하고 완화합니다.
- API 보안: F5 Distributed Cloud API Security는 애플리케이션 프로그래밍 인터페이스(API)를 악용하여 침해 사고나 서비스 중단을 일으키려는 위협 행위자로부터 API를 보호합니다. 모든 앱의 API 엔드포인트를 식별하고 매핑할 수 있는 자동 API 검색 기능과 API Swagger 가져오기를 통한 포지티브 보안 모델 지원을 바탕으로, 조직은 올바른 API 동작을 손쉽게 관찰하고 개선하며 적용할 수 있습니다.
- 봇 방어: F5 Distributed Cloud Bot Defense는 정교하게 사람을 모방하는 공격을 방지하기 위해 악성 자동화 활동을 관리하고 차단합니다. 통합 텔레메트리, 네트워크 인텔리전스, AI/ML을 사람의 분석과 결합하여 크리덴셜 스터핑, 계정 탈취, 스크래핑, 카드 크래킹 등의 자동화된 위협을 식별하고 방어합니다.
- DDoS 완화: F5 Distributed Cloud DDoS Mitigation을 통해 조직은 계층 3~7 전반의 공격에 대한 다계층 보호를 받을 수 있습니다. 여기에는 대규모 분산 서비스 거부(DDoS) 공격에 대한 네트워크 수준의 방어, DoS 시그니처, 속도 제한 및 IP 평판을 포함한 서비스 정책, 심층 패킷 검사를 활용하는 고급 스크러빙이 포함됩니다. 이를 통해 스푸핑되거나 비정상적으로 구성된 트래픽, 요청 폭주, 웹 자산과 앱에 과부하를 일으키려는 기타 형태의 악용으로부터 보호할 수 있습니다.
귀사가 기대할 수 있는 비즈니스 성과
F5 Distributed Cloud WAAP는 조직이 부서 간 장벽을 허물어 비즈니스 및 기술 차원에서 기존 운영 모델과 새로운 운영 모델, 레거시 앱과 최신 앱을 연결할 수 있도록 지원합니다. 또한 클라우드, 데이터 센터 및 엣지 위치 전반의 보안 정책과 적용을 간소화하여 복잡성을 줄이고 더욱 일관된 정책을 보장합니다.
이러한 핵심 비즈니스 성과를 실현하는 요소는 다음과 같습니다.
- 보안 효과 + 민첩성: F5의 최고 수준 보안 제어 기능을 통합하여, SaaS 방식으로 제공되는 포괄적이고 매우 효과적인 애플리케이션 보안과 통합 관리 기능을 제공합니다.
- 어디서나 배포 가능한 유연한 옵션: F5 Global Network에서 앱을 보호하거나, 고객의 앱이 위치한 곳이라면 어디든 여러 클라우드(퍼블릭/프라이빗), 데이터 센터 및 엣지 환경에 네이티브 방식으로 배포하여 보호합니다.
- 앱 보안, 앱 네트워킹 및 엣지 컴퓨팅을 위한 공통 플랫폼: 글로벌 네트워크를 갖춘 단일 SaaS 플랫폼을 통해 WAAP, 멀티 클라우드 네트워킹 및 앱 플랫폼 서비스를 제공하여 앱 보안과 딜리버리를 통합합니다.
요컨대, F5 Distributed Cloud WAAP는 조직이 보안이 강화된 앱을 디지털 차별화 요소로 활용할 수 있도록 지원합니다.
자세한 내용은 F5 영업 담당자에게 문의하세요. 대화형 시뮬레이터를 통해 F5 Distributed Cloud WAAP을 무료로 체험하고, f5.com에서 자세한 정보를 확인하세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.