According to 싱가포르 사이버 보안청에 따르면, 개발자가 발견하기 전에 악용되는 제로데이 취약점은 2023년에 40% 급증하여 현대 보안 시스템에 중대한 과제를 안겼습니다. 사이버 공격에 AI가 활용되면서 공격의 규모와 속도, 정교함이 향상되어 이러한 증가세가 더욱 심화되고 있습니다. 그 결과 데이터 유출로 인한 평균 비용은 450만 달러로 상승해 3년간 15% 증가한 것으로 나타났습니다. 이는 IBM의 조사 결과에 따른 수치입니다. 웹 애플리케이션 방화벽(WAF)은 유해한 트래픽을 필터링하여 애플리케이션을 보호하며, 특정 보안 요구 사항에 맞게 사용자 지정할 수 있는 규칙을 사용합니다. 여러 조직은 애플리케이션과 API를 대상으로 하는 다양한 공격을 방어하고 보호 체계를 마련하기 위해 WAF를 사용해 왔습니다.
KuppingerCole Analysts AG는 최근 여러 공급업체와 해당 업체의 WAF 제품을 제품성, 혁신성 및 시장 적합성 측면에서 평가했습니다. F5 Distributed Cloud WAAP는 KuppingerCole Leadership Compass 2024 WAF 부문에서 제품성, 혁신성, 시장 적합성 및 종합 평가 모두 리더로 선정되었습니다. 또한 KuppingerCole은 F5가 NGINX App Protect 및 BIG-IP Advanced WAF를 비롯한 애플리케이션 기술로 잘 알려져 있으며, 이들 제품과 Distributed Cloud WAAP 역시 Leadership Compass에서 평가되었다고 언급했습니다.
F5 Distributed Cloud WAAP는 혁신성, 재무 건전성 및 에코시스템뿐만 아니라 보안, 기능, 배포 및 사용 편의성 측면에서도 KuppingerCole로부터 ‘매우 긍정적(Strong Positive)’이라는 평가를 받았습니다. 보고서에서 강조한 F5 Distributed Cloud WAAP의 강점으로는 유연한 배포, 광범위한 에코시스템, 폭넓은 API 지원 및 강력한 타사 통합이 있습니다. 또한 이 보고서는 F5 Distributed Cloud WAAP가 데이터 보호를 보장하고, 다양한 규정 준수 표준을 충족하며, 연중무휴 24시간 SOC 지원을 제공하고, AI와 ML을 활용해 악의적인 활동을 식별 및 차단하며, 유용한 인사이트를 제공하는 대시보드, 상세한 보고 기능 및 역할 기반 액세스 제어를 제공한다고 언급했습니다.
KuppingerCole Leadership Compass 2024 for WAF에서는 WAF 시장이 성숙해지고 있으며, 최신 WAF 솔루션에는 웹 애플리케이션을 공격으로부터 보호하기 위한 네거티브 및 포지티브 보안 모델과 함께 공격 시그니처 탐지 및 DDoS 방어를 위한 필수 기능이 모두 포함되어야 한다고 설명합니다. 또한 WAF의 범위가 API 보호까지 확대되었으며, 이제는 웹 애플리케이션 및 API 보호(WAAP)로 마케팅되는 제품에 통합되는 경우가 많아 API 보안이 현대적인 WAF 솔루션의 필수 구성 요소로 자리 잡았습니다.
F5 WAAP 솔루션의 API 및 DDoS 보호 기능은 보고서에서 긍정적인 평가를 받았습니다. “이 솔루션의 API 보안 기능은 REST, SOAP, gRPC, GraphQL, LDAP, RADIUS 및 Webhooks 프로토콜을 보호할 수 있습니다. F5 WAAP는 API에 대한 OWASP Top 10, DoS 공격, 데이터 유출, SQL 인젝션을 방어하기 위한 정교한 API 보안 조치를 구현하며, 자동 API 검색 기능도 제공합니다. 이 플랫폼은 F5 NGINX와 통합하여 API 게이트웨이 기능을 제공할 수 있습니다. 스키마 검증, 속도 제한, 허용 목록 및 API 라우팅과 같은 필수 API 보안 기능을 지원합니다. 또한 API 키 메커니즘을 사용하여 익명 트래픽을 차단하고, 할당량을 관리하며, 액세스를 승인합니다.”
또한 이 보고서는 F5 Distributed Cloud WAAP이 “포괄적인 웹 애플리케이션 및 API 보안 솔루션을 찾는 대기업에 탁월한 선택”이며, “다양한 배포 모델을 지원하고 주요 플랫폼과 통합할 수 있는 유연성 덕분에 복잡한 멀티 클라우드 환경을 갖춘 기업에 유력한 후보가 된다”고 설명합니다.
애플리케이션 및 API 보안 요구 사항에 가장 적합한 F5 Distributed Cloud WAAP 및 F5 WAF 제공 모델을 평가하려면 고객 담당자에게 문의해 주세요.
다음은 해당 보고서에 관한 F5의 보도 자료 링크입니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.