FIPS는 일어난다

Bill Church필드 CTO – 연방 정부

BIG-IP 버전 15.1에 대한 FIPS 140-2 검증 절차를 성공적으로 완료했음을 기쁜 마음으로 알려드립니다.

FIPS 140-2 검증 요건은 엄격하며, 검증을 통과하는 과정에서 여러 기술적 문제가 발생하는 경우가 많습니다. 팬데믹의 영향으로 이러한 문제가 더욱 심화되어 검증 수준에 도달하는 데 걸리는 시간이 길어졌습니다. 하지만 당사 팀은 이러한 장벽을 극복하고 궁극적으로 고객에게 안전하고 보안이 강화된 플랫폼을 제공하기 위해 최선을 다했습니다.

F5의 미주 FSE 부문 부사장인 조 셰러(Joe Scherer)는 “F5는 미국 공공 부문과 규제가 엄격한 산업의 고객들이 원활하게 운영하고 규정을 준수할 수 있도록 지원하는 솔루션을 제공해 온 유구하고 빛나는 역사를 자랑합니다.”라며 “버전 15.1을 통해 고객에게 최고 수준의 보안과 규정 준수를 제공하겠다는 당사의 의지를 다시 한번 입증했습니다.”라고 말했습니다.

이러한 노력은 새삼스러운 것이 아닙니다. 당사는 안전한 소프트웨어 개발을 위한 체계적인 접근 방식을 바탕으로 검증된 소프트웨어와 플랫폼을 제공해 온 확고한 실적을 보유하고 있습니다. 이는 당사가 자랑스럽게 여기는 부분이며, 고객에게 업계를 선도하는 기능을 제공할 수 있는 기반이 됩니다.

현재 BIG-IP 버전 16.1에 대한 FIPS 140-3 검증을 획득하기 위해 준비하고 있습니다. 이는 고객에게 최고 수준의 보안과 규정 준수를 지속적으로 제공하기 위한 다음 단계입니다.

FIPS 140-3은 FIPS 140-2에서 발전한 최신 암호화 모듈 보안 표준입니다. 유연성과 확장성 향상, 보안 강화, 국제 표준과의 정합성 개선 등 여러 이점을 제공합니다. 이전 표준보다 유연성과 확장성이 뛰어나므로 공급업체는 특정 고객의 요구 사항에 맞게 제품을 조정할 수 있습니다.

FIPS 140-3에는 신뢰할 수 있는 소프트웨어만 모듈에 로드되도록 암호화 모듈이 보안 부팅 프로세스를 사용해야 한다는 요건 등 새로운 보안 요구 사항도 도입되었습니다. 또한 암호화 모듈은 안전한 펌웨어 업데이트를 사용해야 하며, 신뢰할 수 있는 소프트웨어만 모듈에서 실행되도록 모듈의 소프트웨어와 펌웨어에 디지털 서명을 적용해야 합니다. 이러한 사항은 FIPS 140에 새롭게 추가된 요구 사항이지만, F5가 버전 14.1부터 iSeries 어플라이언스와 TPM(신뢰할 수 있는 플랫폼 모듈)에 적용해 온 방식과 유사하므로 향후 검증 작업에 매우 유리한 입지를 확보하고 있습니다.

마지막으로, FIPS 140-3은 ISO/IEC 19790과 같은 국제 표준과의 정합성이 향상되어 다양한 국가에서 제품 인증을 더욱 쉽게 받을 수 있습니다. 이에 따라 미국 공공 부문 이외의 다양한 산업에서도 F5 고객 시스템의 보안과 규정 준수를 더욱 손쉽게 확보할 수 있습니다.

“이번 이정표를 달성하고 안전한 개발에 대한 우리의 의지를 다시 한번 확인하게 되어 매우 기쁩니다.”라고 Scherer는 이어서 말했습니다. “다가오는 FIPS 140-3 검증 과제를 성공적으로 해결하고 기술 보안 분야에서 선도적 입지를 유지해 나가기를 기대합니다.”

자세한 내용은 다음 리소스를 참조하세요:

• F5 미국 연방 정부 솔루션
• F5 인증

작성자 소개

Bill Church필드 CTO – 연방 정부

Bill Church의 다른 블로그 게시물