고조되는 지정학적 긴장, 끊임없는 사이버 공격, 인공지능(AI)의 발전, 하이브리드 클라우드 아키텍처 도입, 지속적인 디지털 전환. 세상은 계속 변화하고 있으므로 보안도 제자리에 머물러 있을 수 없습니다.
악의적인 공격자들이 조직의 방어 체계를 탐색하는 데 AI를 점점 더 많이 활용하면서 공공 부문 기관, 통신사 및 기타 핵심 인프라 제공업체가 주요 표적이 되고 있습니다. 경우에 따라 공격자는 기존 보안 통제를 약화시킬 수 있는 디지털 혁신 과정에서 발생하는 취약점을 악용합니다. 여러 클라우드와 사내 인프라에 소프트웨어를 분산 배포하다 보면 레거시 아키텍처에 맞춰 구축된 보안 체계가 손상되기 쉽습니다.
동시에 불안정한 지정학적 정세로 인해 사이버 보안이 주요 정책 의제로 부상하고 있습니다. 예를 들어 EU는 EU 사이버 보안 전략의 일환으로 2021년부터 2027년까지 역내 사이버 보호를 강화하기 위해 20억 유로의 공공 자금을 배정했습니다. 이는 투자 규모가 4배로 늘어난 것에 해당합니다.
고도로 분산된 조직 전반에서 보안을 효과적으로 유지하려면 전 세계 어디에서든 새롭게 등장하는 위협을 자동으로 탐지하고 최대한 신속하게 완화할 수 있는 중앙 집중식 정책 환경이 필요합니다.
중앙 집중화가 중요한 이유는 무엇일까요? 간단히 말해, 새로운 외부 위협 정보가 입수되거나 실제 공격이 발생할 경우 조직 전체가 신속하고 일관되게 대응해야 하기 때문입니다. 각 부서나 기관이 개별적으로 방어 조치를 취할 시간은 없습니다. 새로운 정책을 즉시 적용할 수 있는 중앙 통제 지점, 즉 의심스러운 출처에서 유입되는 모든 트래픽을 즉각 자동 차단할 수 있는 전사적 ‘킬 스위치’가 필요합니다.
이러한 강력한 '디지털 방패'는 여러 클라우드와 온프레미스 환경에 분산된 앱과 데이터를 노리는 악성 활동을 즉시 탐지할 수 있습니다.
이러한 맥락에서 행동 분석은 특히 중요합니다. 많은 공격이 환경에 너무 깊숙이 침투해 있어 특정 개인의 행동 패턴을 식별해야만 탐지할 수 있기 때문입니다.
디지털 방어막은 빠르고 즉각적으로 대응할 수 있어야 할 뿐만 아니라, 유입되는 공격의 특성에 따라 다양한 방어 모드로 신속하게 전환할 수 있도록 유연해야 합니다. 동시에 현지 규정과 법규도 준수해야 합니다. 예를 들어 미국의 데이터 보호 및 보안 체계는 독일의 체계와 매우 다릅니다.
통신사는 디지털 방어막을 구축하기에 유리한 위치에 있습니다
많은 시장에서 기존 통신사업자들이 자사의 솔루션 포트폴리오에 디지털 실드를 포함하는 사례가 점차 늘어날 것으로 예상됩니다. 통신사업자는 조직이 업무 시스템을 연결하는 데 사용하는 인프라의 상당 부분을 보유하고 있으므로, 디지털 실드는 기존 기업용 서비스의 자연스러운 확장이 될 수 있습니다. 또한 통신사업자는 자국 시장에서 정부의 신뢰를 받는 경우가 많습니다. 공공 부문에서는 통신사업자가 규제를 덜 받는 다른 기관보다 더 높은 수준의 보안 규정 준수 역량을 갖추고 있을 수 있습니다.
통신사는 기업 고객에게 필요한 소프트웨어를 관리형 서비스 또는 서비스형 소프트웨어(SaaS)로 제공할 수 있습니다. 그러나 경우에 따라 기업은 보안 및 데이터 보호 요구 사항을 충족하기 위해 해당 솔루션을 온프레미스 환경에서 운영해야 할 수 있습니다.
이러한 종류의 관리형 서비스는 기업의 기존 보안 시스템과 연동되어야 합니다. 기존 시스템을 전면 교체하는 ‘리핑 앤 리플레이싱(rip and replace)’ 방식은 필요하지 않아야 합니다. 이미 구축된 시스템을 최대한 활용하는 동시에, 단일 통합 화면을 통해 보안 시스템을 세밀하게 제어할 수 있어야 합니다.
디지털 방어막은 또한 고도로 모듈화되고 프로그래밍 가능해야 하며, 전부 아니면 전무 방식이 아니라 보안 계층을 단계적으로 활성화할 수 있어야 합니다. 기업이 과잉 대응하여 모든 트래픽을 차단하면 정상적으로 비즈니스를 운영할 수 없게 됩니다. 경우에 따라 특정 애플리케이션만 중지하거나 특정 위치에서 유입되는 데이터 흐름만 차단해야 할 수도 있습니다.
또한 디지털 실드는 DevOps를 지원하여 엔지니어가 특정 사용 사례에 맞는 보안 체계를 구축할 수 있도록 해야 합니다. 예를 들어, 특정 유형의 데이터가 특정 국가로 전송되지 않도록 설정할 수 있어야 합니다.
고무적인 점은 통신사들이 제공되는 이점을 인식하기 시작했다는 것입니다. 현재 F5는 통신사와 협력하여 기업에 디지털 실드를 제공하고 있습니다. F5가 기반 기술을 통신사에 공급하면 통신사는 이를 관리형 서비스로 패키징합니다. 바로 이 지점에서 F5 Distributed Cloud Web Application and API Protection (WAAP) 솔루션이 중요한 역할을 합니다. 이 솔루션에는 F5의 Advanced Web Application Firewall, API 보안 기술, AI 기반 봇 방어, 분산 서비스 거부(DDoS) 공격 방어 등의 기능이 포함되어 있습니다.
앞으로 통신사가 맞춤형 디지털 실드를 제공할 수 있는 역량은 핵심 연결 서비스의 범용화에 따른 영향을 상쇄하는 차별화 요소가 될 것입니다. 또한 강화된 디지털 보안에 대한 수요를 충족함에 따라 정책 입안자와 일반 대중 모두에게 통신사의 위상도 높아질 것입니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.