역사적으로 많은 사람들은 사이버 보안이 비교적 최근에 등장한 문제이며, 지난 10년 사이에야 우선순위로 부상했다고 생각합니다. 하지만 실제로 사이버 보안의 역사는 대부분의 사람들이 컴퓨터조차 갖고 있지 않았던 1980년대로 거슬러 올라갑니다. 1988년 로버트 모리스는 실수로 컴퓨터 웜을 만들어 초기 인터넷의 속도를 크게 저하시켰습니다. 당시에는 악성 소프트웨어를 우려하는 사람이 거의 없었고, 보호 소프트웨어를 설치한 사람도 없었습니다. 이 웜은 당시 인터넷에 연결된 컴퓨터의 10%를 감염시켰습니다.
오늘날의 인터넷은 훨씬 더 커졌지만, 보안 수준은 그다지 높아지지 않았을 수 있습니다. 오히려 일부 상황은 더 악화되었습니다. 오늘날에는 훨씬 더 많은 사이버 공격자가 애플리케이션을 노리고 있습니다. 애플리케이션이 대부분의 기업에서 핵심적인 가치 제안을 구현하기 때문입니다. F5 Labs의 2019년 애플리케이션 보호 보고서에서 언급했듯이, “포트, 침해 사고, 유출된 레코드 등 어떤 기준으로 측정하든 애플리케이션은 인터넷에서 가장 많이 공격받는 대상입니다.”
디지털 트랜스포메이션 추세로 인해 애플리케이션의 범위도 확대되었습니다(웹, 모바일, API, 마이크로서비스, 봇 등 다양하게 확장되는 폼 팩터를 생각해 보십시오). 또한 최신 앱 아키텍처는 그 특성이 다양하며 하이브리드 및 멀티 클라우드 환경 전반으로 확장됩니다. 이때 각 앱 서비스에는 침해 및 노출 증가의 가능성이 따릅니다. 앱 계층 공격이 여전히 가장 빈번한 공격 유형이므로 각 앱 서비스를 보호해야 할 필요성이 더욱 커졌습니다.
일부 정교한 공격 캠페인은 자동으로 탐지하기 어렵기 때문에 일반적인 보안 도구만으로는 이를 방어하는 데 한계가 있습니다. 애플리케이션을 포괄적으로 보호하려면 최신 웹 애플리케이션 방화벽(WAF)에 실시간으로 활용할 수 있는 전략적이고 실행 가능한 위협 인텔리전스가 갖춰져야 합니다. 또한 일부 조직에는 사내에서 직접 위협 헌팅을 수행하는 것이 최선의 방법일 수 있지만, 비용과 효과 측면에서는 현실적인 접근 방식이 아닐 수 있습니다.
F5의 접근 방식: F5는 앞서 설명한 보안 환경에 더욱 효과적으로 대응하기 위해 Threat Campaigns 구독을 F5 Advanced WAF의 추가 서비스로 도입했습니다. 이 서비스는 현재 진행 중인 공격 캠페인과 멀웨어를 탐지하여 고객이 정교한 공격으로부터 애플리케이션과 IT 인프라를 보호할 수 있도록 지원합니다.
앞서 살펴본 역사적 사례와 비교해 보면, 특정 공격의 배후가 누구인지 파악하는 일은 1988년 모리스가 그랬던 것처럼 공격자가 불안감을 느껴 사과문과 경고를 보내기를 기다리는 것만큼 간단하지 않습니다. F5 Threat Campaigns는 표적 정보, 페이로드 분석, 전술, 방어, 악성 요청 및 의도에 관한 맥락 정보를 선제적으로 수집할 수 있습니다. 이를 통해 오탐을 줄이고 보안 팀이 효과적으로 위협을 완화할 수 있도록 지원하여 전반적인 비용을 절감합니다.
F5는 개발자, 보안 팀 및 운영 팀이 비즈니스 속도에 영향을 주지 않으면서 보안 역량을 확장할 수 있도록 지원하여 기업의 디지털 혁신을 돕고 있습니다. 정확하고 통찰력 있는 데이터의 가치는 침해 사고가 발생한 지 한 달 후가 아니라 공격이 발생하기 전에 위협을 탐지하고 대응할 때 실현됩니다. F5 Threat Campaigns 솔루션은 해커의 사전 접근 방식을 파악하여 공격을 선제적으로 차단할 수 있도록 지원합니다.
다른 보안 솔루션과 마찬가지로 F5 Threat Campaigns가 모든 문제를 해결해 주는 것은 아니지만, 핵심적인 방어선이 될 수 있습니다. 애플리케이션은 조직의 비즈니스 모델에서 필수적인 요소이며, 많은 경우 기업이 앱에 의존할 뿐만 아니라 앱 자체가 곧 비즈니스이기도 합니다(Airbnb, Uber, Netflix 같은 기업을 생각해 보십시오).
오늘날 가장 널리 퍼진 공격 유형 중 상당수는 새로운 것이 아니지만, 모든 사람이 그 위험성과 시간이 지나도 이를 적절히 완화하는 방법을 이해하고 있는 것은 아니기 때문에 여전히 흔히 발생합니다.
근본적인 원리는 간단합니다: 애플리케이션의 보안이 취약하면 조직은 비즈니스 기회를 잃습니다. 사이버 보안 없는 현대 사회는 존재할 수 없으며, 조직과 경쟁사의 생존을 위협하며 뒤쫓아 오는 이른바 ‘곰’보다 모두가 더 빨리 달릴 수 있는 것은 아닙니다. 사이버 범죄가 늘어날수록 사이버 보안도 더욱 발전하고, 그 반대도 마찬가지입니다.
그렇기 때문에 우리는 이러한 공격 유형을 계속해서 다룰 것입니다. 또한 디지털 전환 시대에 사이버 보안의 중요성이 더욱 커지는 이유이기도 합니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.