오늘날과 같은 디지털 중심의 세상에서 데이터는 의료, 금융 및 정부 부문의 생명줄과도 같습니다. 이러한 부문의 조직이 민감한 데이터를 안전하게 관리하고 적절히 모니터링하는 것은 단순한 비즈니스 우선순위가 아니라 법적 의무입니다. 이 의무는 조직이 처리하는 고객 데이터뿐만 아니라 IT 운영 과정에서 생성되는 시스템 로그, 메트릭 및 알림에도 적용됩니다.
로그, 메시지 및 이벤트는 시스템, 애플리케이션, 네트워크의 운영, 트랜잭션 및 활동을 추적하는 디지털 기록이라고 할 수 있습니다. 이하에서는 이러한 기록을 “로그”라고 지칭하겠습니다. 이러한 로그는 보안 사고를 추적하고, 책임 소재를 명확히 하며, 운영이 의도한 대로 이루어지도록 하는 데 매우 중요합니다. 그러나 이러한 로그를 어디에 어떤 방식으로 저장하는지도 매우 중요합니다.
규제 준수 및 데이터 주권
의료 및 금융과 같은 산업의 여러 규정은 데이터를 엄격하게 통제하고 로그를 비롯한 민감한 기록을 허가된 지리적 영역 내에 보관하도록 요구합니다. 예를 들어, 일반 데이터 보호 규정(GDPR)은 유럽 연합(EU) 거주자의 개인 식별 정보(PII)를 개인정보 보호 조치가 미흡한 지역으로 전송해서는 안 된다고 규정합니다.
또 다른 예로 HIPAA는 의료 기관이 민감한 환자 정보에 관한 기록을 미국 내 시설이나 신뢰할 수 있는 장소에 철저히 보관하도록 요구합니다. 로컬 스토리지는 중요 로그를 정해진 경계 내에 보관함으로써 이러한 규정을 준수하고, 국가 간 관할권을 넘어 데이터를 전송할 때 발생하는 위험을 방지합니다.
감사 가능성과 책임성
규제 감사는 금융 및 의료와 같은 분야에서 일반적으로 요구되는 표준 요건입니다. 로그는 시스템 활동, 사용자 상호작용 및 정책 시행 내역을 시간순으로 명확하게 보여줍니다. 그러나 감사가 실효성을 가지려면 로그에 즉시 접근할 수 있어야 하고, 위변조가 불가능해야 하며, 감사인의 관할권 요건을 충족해야 합니다. 로컬 저장소를 사용하면 로그 무결성을 완벽하게 통제할 수 있으며, 원격 시스템에 접근할 때 발생하는 지연 없이 로그를 안전하고 감사 가능한 상태로 유지할 수 있습니다.
데이터 현지화 기능을 사용하면 로그를 저장할 리전을 선택할 수 있습니다.
F5가 로컬 로그 저장 요구 사항을 해결하는 방법
The F5 Application Delivery and Security Platform은 어디서나 애플리케이션과 API를 보호할 수 있는 업계 최고의 유연성을 제공합니다. 하드웨어를 사용하여 플랫폼 서비스를 배포하는 고객은 데이터 저장 위치를 엄격하게 제어할 수 있습니다. F5 하드웨어를 사용하면 로그를 어플라이언스에 직접 저장하거나 고객이 선택한 원격 로깅 서버로 전송할 수 있습니다. F5 하드웨어 고객은 로그의 저장 위치와 방식을 완벽하게 제어할 수 있습니다.
Customers consuming the platform’s services via SaaS on F5 Distributed Cloud 서비스를 통해 SaaS 방식으로 플랫폼 서비스를 이용하는 고객은 이제 로그를 저장할 지역을 지정할 수 있습니다. 규제 요건을 충족하기 위해 저장 위치를 제어해야 하는 고객을 위해 로그 저장 옵션을 확대하고 있습니다.
이제 Distributed Cloud Services는 고객이 구독에 추가할 수 있는 데이터 현지화 제품군을 제공하며, 이를 통해 테넌트별로 단일 로그 저장 리전을 선택할 수 있습니다. 모든 로그는 생성 위치와 관계없이 고객이 선택한 리전에 저장되므로 수집 후에는 국경을 넘어 이동하지 않습니다. 현재 고객은 EU 또는 미국 중 영구 스토리지가 필요한 지역을 지정할 수 있으며, 향후 릴리스에서 더 많은 옵션을 추가할 계획입니다.
보안과 규정 준수는 매우 중요합니다
규제 산업에 종사하는 기업의 경우 규정 준수 위반은 벌금, 평판 훼손, 신뢰 상실로 이어질 수 있습니다. 현재 해당 산업에 적용되는 요건이 없더라도, Data Localization Suite를 통해 지역별 데이터 저장 요건에 선제적으로 대비해야 합니다.
F5 Distributed Cloud Services Data Localization Suite를 도입하는 것은 단순히 규제 의무를 준수하는 데 그치지 않습니다. 조직의 사명과 조직에 맡겨진 민감한 데이터를 보호하는 일입니다. 이러한 분야의 리더에게 중요한 것은 로그를 현지화할지 여부가 아니라, 로깅을 넘어 감사 가능성, 보존 및 통제까지 아우르는 강력한 데이터 주권 전략을 어떻게 구현할 것인가입니다. 시작 방법은 담당 계정 팀에 문의해 알아보시고, 더 많은 지역이 추가될 예정이니 계속 지켜봐 주시기 바랍니다.
문의하세요 시작 방법을 알아보고, 앞으로 더 많은 리전이 추가될 예정이니 계속 지켜봐 주세요.
작성자 소개
Colin Clauset은 F5의 선임 제품 마케팅 매니저로, SaaS 기반 애플리케이션 전송 솔루션을 전문으로 합니다. Colin은 분산형 애플리케이션 전송 프로젝트 및 서비스의 시장 출시 전략을 이끌고 있으며, 특히 기술을 통해 복잡한 프로세스를 간소화하여 IT 전문가의 요구를 더욱 효과적으로 충족하는 방법을 이해하는 데 열정을 쏟고 있습니다. F5에 합류하기 전 컨설팅 분야에서 쌓은 경험을 바탕으로, Colin은 단일 제품을 넘어 종합적인 솔루션의 관점에서 고객의 과제에 접근합니다.
Colin Clauset의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.