“인생에서 유일하게 변하지 않는 것은 변화뿐이다”라는 말, 들어보셨죠? 지난 몇 년은 이 말을 실감하게 하는 놀라운 시간이었습니다. 우리가 생활하고, 구매하고, 배우고, 일하는 방식은 크게 달라졌습니다. 모든 산업 분야의 기업들이 디지털 혁신 여정에서 큰 도약을 이루며 원격 학습과 근무, 온라인 판매 등을 지원할 수 있도록 인프라를 발전시키는 모습을 지켜봤습니다.
현재 우리는 이 시대의 차세대 대변혁으로 불리는 하이브리드 근무에 적응하고 있습니다. 팬데믹 이전에는 재택근무를 해 본 적이 없던 사람들도 이제는 더 자주 재택근무를 할 계획입니다. 많은 직원과 기업이 보다 유연한 근무 방식의 이점을 알게 되었기 때문입니다. 이는 또한 개인 기기와 홈 네트워크가 전례 없는 규모로 기업 리소스 및 민감한 데이터와 연결되고 있음을 의미합니다.
새로운 업무 및 비즈니스 시대는 사이버 범죄자들에게 절호의 기회입니다
기기가 네트워크에 연결되었다가 이탈하고 사용자가 집이나 이동 중에 애플리케이션에 대한 액세스를 요청하는 환경은 사이버 범죄자가 사용자와 기업 리소스를 멀웨어와 같은 위협에 노출시키기에 더없이 좋은 조건입니다. 게다가 현재 인터넷 트래픽의 80%가 암호화되어 있으며, 사이버 범죄자들은 암호화된 페이로드 안에 멀웨어를 ‘숨기는’ 방법을 찾아내고 있습니다. 지난해에만 전체 멀웨어의 거의 절반(46%)이 암호화되어 있었습니다. 서비스 가용성을 저해하지 않으면서 이러한 트래픽을 대규모로 검사할 신뢰할 수 있는 수단이 없다면, 기업은 네트워크에 상당한 부담을 겪거나 더 심각하게는 잠재적인 데이터 유출에 직면할 수 있습니다.
귀사의 보안 인프라는 이 모든 변화에 발맞추고 있습니까?
이러한 새로운 현실을 고려할 때, 이제 잠시 멈추고 자문해 볼 때입니다. 과연 우리 보안 인프라는 이 모든 변화에 얼마나 잘 발맞추고 있을까요? 그리고 비즈니스 운영을 중단하지 않고도 필요한 업데이트를 수행할 수 있을까요?
오늘날 많은 조직이 다양한 보안 솔루션과 보안 공급업체를 도입해 왔으며, 이러한 솔루션은 수동으로 연결되어 데이지 체인 방식의 보안 스택을 구성하고 있을 가능성이 큽니다. 일반적인 데이지 체인 방식의 보안 스택에는 여러 문제가 있습니다. 장치를 직렬 구조로 하나씩 차례로 물리적으로 연결하면 다음과 같은 상황이 발생할 수 있습니다:
- 체인 내 어느 장치든 장애가 발생하면 전체 체인이 중단됩니다.
- 모든 보안 장치를 동일한 방식으로 배포할 수 있는 것은 아니므로 더 복잡한 구성이 필요합니다.
- 장치를 제거하거나 추가하는 과정에서 전체 보안 스택을 사용할 수 없게 됩니다.
그렇다면 대안은 무엇일까요? 보안 스택을 오케스트레이션하세요.
데이지 체인에서 동적 서비스 체인으로
보안 스택을 오케스트레이션하면 트래픽이 기존의 데이지 체인 대신 동적 서비스 체인을 통해 라우팅됩니다. 따라서 트래픽 흐름을 중단하거나 암호화된 트래픽이 보안 검사를 거치지 않고 우회하도록 허용하지 않으면서도 다음 작업을 모두 수행할 수 있습니다:
- 트래픽을 현재 운영 중인 한 보안 솔루션에서 다른 보안 솔루션으로 중단 없이 전환한 다음, 첫 번째 보안 솔루션을 변경하거나 업데이트할 수 있습니다.
- 보안 솔루션을 완전히 우회하여 해당 솔루션을 교체
- 보안 솔루션을 일시적으로 우회하여 업데이트
다시 말씀드리지만, 위의 모든 작업을 수행하면서도 보안 스택에 있는 나머지 솔루션의 트래픽 흐름, 트래픽 복호화 및 검사를 중단하지 않을 수 있습니다. 이를 통해 비즈니스 시간을 절약하고 비용이 많이 드는 변경 관리 작업 시간으로 인한 재정적 부담을 줄이는 동시에, 변경 관리 프로세스 중에 보안 스택을 통과하는 트래픽이 실수로 우회되지 않도록 할 수 있습니다.
기존 보안 스택과 연동하는 방법
보안 스택의 모든 제품이 각자의 역할을 가장 잘 수행할 수 있도록 하려면, 예를 들어 방화벽이 CPU의 대부분을 트래픽 복호화 및 재암호화에 사용하는 대신 본연의 방화벽 역할에 집중하게 하려면, 모든 SSL 관리를 중앙 집중화하고 트래픽을 보안 장치로 지능적으로 전달하는 접근 방식이 오케스트레이션 솔루션의 기반이 되어야 합니다.
F5 SSL Orchestrator는 독보적인 규모로 트래픽을 복호화, 검사 및 재암호화하는 신뢰할 수 있는 솔루션으로서, 오케스트레이션된 보안 인프라 모델을 구현할 수 있도록 지원합니다. F5 SSL Orchestrator는 기존 보안 솔루션과 통합되어 부하 분산, 상태 점검 및 SSL 오프로딩 기능을 제공하므로, 오케스트레이션된 보안 인프라가 제공하는 모든 이점을 활용하고 보안 변경 관리 프로세스를 간소화할 수 있습니다.
더 자세히 알아보고 싶으신가요?
To understand how F5 SSL Orchestrator가 보안 스택을 오케스트레이션하는 데 어떻게 도움이 되는지 알아보려면 다음 솔루션 개요를 확인하세요: 동적 인프라 보안 오케스트레이션 또는 당사 팀과 옵션을 논의하려면 sales@f5.com으로 이메일을 보내주세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.