AWS에서 이룬 F5의 또 한 해 혁신을 돌아보며

Tom Atkins수석 제품 마케팅 매니저 | F5

지난주 라스베이거스에서는 역대 최대 규모의 AWS re:Invent 컨퍼런스가 열렸으며, 5만 명이 넘는 참석자가 클라우드 업계의 거인인 AWS의 최신 플랫폼 발전 사항을 알아보기 위해 모였습니다. 이제 행사의 열기가 가라앉고 네바다에서의 숙취도 서서히 사라지는 지금이야말로, F5가 AWS에서 또 한 번 역동적이고 생산적인 한 해를 보낸 성과를 되돌아보기에 더없이 좋은 때입니다. 편안히 앉아 지난 한 해 동안 F5가 AWS에서 이룬 가장 주목할 만한 발전 몇 가지를 자세히 살펴보겠습니다. 주요 내용은 다음과 같습니다.

1. AWS Marketplace에서 BIG-IP Cloud Edition 제공
2. AWS Marketplace에서 F5 Advanced WAF 제공
3. F5 클라우드 서비스 얼리 액세스
4. Security Hub와의 통합
5. AWS Transit Gateway 지원
6. CloudFormation 템플릿 진행 상황 및 AWS QuickStart
7. AWS 정보 커뮤니티(IC) 마켓플레이스에서 이용 가능
8. AWS WAF용 F5 관리형 규칙

1) AWS Marketplace에서 BIG-IP Cloud Edition 제공

간단히 말해, AWS 기반 BIG-IP Cloud Edition은 F5의 동급 최강 가상 애플리케이션별 애플리케이션 서비스와 대폭 강화된 BIG-IQ의 중앙 집중식 관리 기능을 결합했습니다. 애플리케이션 포트폴리오가 계속 확장되고 자동화와 민첩성의 필요성이 더욱 커지는 상황에서, 전용으로 적정 규모에 맞춘 애플리케이션 서비스에 심층적이고 통찰력 있는 분석, 앱 팀 셀프서비스, 자동 확장 기능까지 결합하는 것보다 더 좋은 방법이 있을까요?

기본적으로 BIG-IP Cloud Edition은 업계 최고의 애플리케이션 서비스와 개발 민첩성 중 하나를 선택해야 한다는 이제는 잘못된 통념을 새롭게 정립합니다. BIG-IP Cloud Edition을 사용하면 두 가지 모두를 선택하고 디지털 트랜스포메이션으로 인해 IT 부서에 가중되는 부담에 대응할 수 있습니다. 이제 F5 고객은 AWS 환경에서 BIG-IP Cloud Edition을 평가판으로 사용하고 배포할 수 있습니다.

BIG-IP Cloud Edition의 솔루션 가이드를 확인하거나 AWS Marketplace의 제품 페이지를 방문해 보세요.

2) AWS Marketplace에서 F5 Advanced WAF 제공

퍼블릭 클라우드가 계속 발전해 온 현시점에서, 우리 대부분은 공유 보안 모델이라는 개념에 익숙합니다. 이 모델에서는 클라우드 제공업체가 기반 클라우드 인프라의 보안을 책임지고, 사용자는 애플리케이션과 데이터를 보호할 책임을 집니다.

동시에 사이버 범죄자들은 공격 수법을 끊임없이 발전시키고 취약점을 악용해 애플리케이션에 접근하고 영향을 미칠 새로운 방법을 모색합니다. 수년간 보안 전문가들을 괴롭혀 온 일반적인 공격 벡터(XSS, 인젝션 등)를 넘어, 오늘날에는 멀웨어 및 봇 관련 공격부터 리소스를 마비시키는 DoS 공격에 이르기까지 더욱 혁신적이고 정교한 메커니즘이 애플리케이션을 위협하는 데 사용되고 있습니다. 이러한 고도화된 위협 때문에 퍼블릭 클라우드 애플리케이션을 보호할 때는 시중에서 가장 진보된 애플리케이션 보안 솔루션을 도입하는 것이 사치가 아니라 필수입니다.

이후 F5는 업계에서 가장 포괄적인 WAF 솔루션인 Advanced WAF를 AWS에서 제공하여 가장 복잡한 공격으로부터 워크로드를 보호할 수 있도록 했습니다. Advanced WAF의 기능에는 레이어 7 행동 기반 DoS 탐지 및 완화, 자격 증명 보호, 선제적 봇 방어가 포함됩니다.

자세한 내용은 Advanced WAF 웹페이지를 방문하거나 AWS Marketplace에서 확인하세요.

3) F5 Cloud Services 얼리 액세스

re:Invent에서 AWS SaaS 팩토리를 기반으로 구축된 혁신적인 신규 서비스 제공 플랫폼 기능을 발표하게 되어 매우 기뻤습니다. F5 Cloud Services는 우선 얼리 액세스 프리뷰로 제공되며, 관심 있는 분들은 다음 F5 Cloud Services의 프리뷰를 즉시 무료로 체험할 수 있습니다:

• DNS – DNS를 대상으로 하는 DDoS 방어 기능이 내장된 전 세계 분산형 권한 DNS 서비스입니다.
• GSLB – F5 글로벌 서버 부하 분산(GSLB) 서비스는 클라우드 및 하이브리드 기반 애플리케이션 배포를 위한 지능형 부하 분산 기능을 제공합니다.

F5 Cloud Services 발표를 확인하고 얼리 액세스 프리뷰를 신청하려면 여기를 클릭하세요.

4) AWS Security Hub와의 통합

AWS가 Andy Jassy의 re:Invent 기조연설에서 새로운 Security Hub 서비스를 공개했을 때, 눈썰미가 좋은 분이라면 화면에 등장한 낯익은 커다란 빨간 공을 알아보셨을 것입니다. F5는 이 새로운 도구의 출시 파트너로 참여했으며, 고객은 Advanced WAF 및 BIG-IP ASM Virtual Edition을 이 중앙 보고 콘솔과 통합할 수 있게 되었습니다. 이를 통해 보안 팀은 차단된 트래픽에서 사전 정의된 경고 정보(공격 유형, 출처 등)를 AWS Security Hub로 전달하여 추가로 검토할 수 있습니다. 또한 AWS Security Hub는 자동화된 규정 준수 검사를 통해 F5 WAF 구성이 업계 요구 사항을 준수하는지 평가할 수 있습니다.

F5와 Security Hub의 통합에 대해 자세히 알아보려면 이 문서를 참조하세요.

5) AWS Transit Gateway 지원

AWS Transit Gateway(TGW)는 re:Invent에서 공개된 또 다른 서비스로, F5는 이번에도 출시 파트너로 참여했습니다. 기본적으로 TGW는 서로 다른 네트워크 간의 라우팅 방식을 개선하도록 설계된 새로운 중앙 집중식 라우팅 구조입니다. VPC 피어링과 같은 기존 AWS 라우팅 구조도 비슷한 결과를 제공했지만, 분산형이었으며 기능에 한계가 있었습니다.

이 기능을 F5 고객에게 유용하게 활용할 수 있는 방법이 매우 다양하다는 점에서, 어쩌면 AWS보다 저희가 더 기대하고 있을지도 모릅니다. 예를 들어 TGW를 사용해 AWS 환경 전반의 트래픽을 철저히 정화할 수 있습니다. F5 Advanced WAF 인스턴스로 구성된 전용 보안 VPC를 생성한 다음, 모든 인바운드 트래픽이 이 VPC를 통과하도록 TGW 규칙을 구성하면 됩니다. 그러면 이 VPC를 빠져나가는 모든 트래픽에서 악성 트래픽이 제거되므로, 정상적인 트래픽만 TGW를 통해 다른 AWS 리전과 VPC로 라우팅됩니다.

이 사례와 기타 TGW 사용 사례에 대해 자세히 알아보려면 DevCentral 문서를 참조하세요.

6) CloudFormation 템플릿 진행 상황 및 AWS QuickStart

최근 몇 년 동안 F5의 정예 엔지니어 팀은 F5의 CloudFormation 템플릿(CFT) 포트폴리오를 확장하기 위해 열정적으로 노력해 왔습니다. CFT가 생소한 분들을 위해 설명하자면, CFT는 AWS에 리소스를 간편하고 자동화된 방식으로 배포할 수 있게 해주는 코드형 인프라(Infrastructure-as-Code)의 한 형태입니다. 사용자는 이러한 템플릿을 활용하여 다양하고 복잡한 아키텍처에 Virtual Edition을 단 몇 분 만에 배포할 수 있습니다.

지난 12개월 동안 F5의 CloudFormation 리포지토리에서 이루어진 주요 개선 사항은 다음과 같습니다:

• 하이브리드 자동 확장 BIG-IP VE 템플릿 – BYOL VE 인스턴스를 배포하고 트래픽이 증가하면 자동 확장 이벤트를 통해 추가 PAYG VE 인스턴스가 프로비저닝되도록 합니다.
• BIG-IP DNS를 통한 자동 확장– 첫 번째 계층의 로드 밸런서로 AWS ELB를 사용하는 대신, BIG-IP DNS를 사용하여 자동 확장 BIG-IP VE 계층에 트래픽을 분산합니다.
• BIG-IQ 라이선스 관리자 VE 템플릿 – 독립 실행형 BIG-IQ LM 인스턴스 또는 BIG-IQ LM 인스턴스 클러스터를 배포할 수 있습니다.

새로운 CFT를 개발하는 것 외에도 F5는 기존 Auto Scale LTM CFT를 AWS QuickStart로 패키징하여 프로덕션 또는 샌드박스 환경을 훨씬 더 쉽게 구축할 수 있도록 했습니다.

이 새로운 QuickStart에 대한 정보는 여기에서 확인할 수 있으며, F5의 CFT에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

7) AWS 정보 커뮤니티(IC) 마켓플레이스에서의 제공 여부

AWS C2S(Commercial Cloud Services라고도 함)는 에어 갭 방식으로 격리된 AWS 클라우드의 일급비밀 리전을 미국 정보공동체(IC)에 제공하기 위해 마련된 정부 프로그램이자 계약 수단입니다. 이를 통해 일급비밀 정부 워크로드는 필요한 모든 IC 규정 준수 요건을 충족하면서 AWS 인프라에서 안전하게 실행되고 AWS 서비스를 활용할 수 있게 되었습니다. C2S 고객의 효율성을 높이고 조달 주기를 단축하기 위해 AWS는 모든 솔루션이 사전 심사되고 IC 고객의 사용 승인을 받은 Marketplace 버전을 출시했습니다.

AWS와 수개월간 협력한 끝에 F5의 BIG-IP Virtual Edition이 이 마켓플레이스에 추가되어 IC 고객은 이전에 온프레미스에서 구성했을 수 있는 것과 동일한 트래픽 관리 및 보안 서비스를 AWS 클라우드에서 원활하게 구현할 수 있게 되었습니다.

8) AWS WAF용 F5 관리형 규칙

모든 애플리케이션이 동일하게 만들어지는 것은 아니며, 비즈니스 목적, 배포 위치, 사용자 데이터의 민감도나 중요성, 규제 요건 등 여러 요인에 따라 크게 달라진다는 것은 잘 알려진 사실입니다. 이는 결국 워크로드마다 보안 요구 사항이 다르다는 의미입니다. 예를 들어 민감한 데이터를 처리하는 미션 크리티컬 애플리케이션에는 사이버 위협에 대한 고급 보호 기능이 필요할 가능성이 높지만, 기본적인 비핵심 애플리케이션에는 엔터프라이즈급 WAF의 모든 고급 기능이 필요하지 않을 수 있습니다. 이러한 경우에는 AWS WAF와 같은 보다 기본적인 방화벽으로도 충분할 수 있습니다.

이처럼 중요도가 낮은 워크로드를 위해 F5는 AWS의 기본 WAF에 적용하여 보호 기능을 한층 강화할 수 있는 일련의 규칙 세트를 개발했습니다. 특정 위협 유형을 각각 방어하는 세 가지 규칙이 제공됩니다:

• 봇 방어 – 취약점 스캐너, 웹 스크레이퍼, DDoS 도구와 같은 악성 봇의 활동을 차단합니다.
• CVE 취약점 – Apache, Bash, Java, MySQL, Ruby on Rails, WordPress 등의 시스템을 대상으로 하는 일반적인 취약점 및 노출(CVE)로부터 보호합니다.
• 웹 익스플로잇 – XSS, SQL 인젝션, 경로 탐색을 비롯한 OWASP 10대 위협으로부터 보호합니다.

자세한 내용은 이 문서를 확인하거나 AWS Marketplace를 방문하세요.

이상으로 마치겠습니다. 여기에서 다룬 내용이나 AWS 기반 F5에 대해 궁금한 점이 있으시면 언제든지 문의해 주세요. F5는 향후 1년 동안 AWS와 관련해 다양한 제품 개발을 계획하고 있으며, 이를 통해 고객의 클라우드 여정을 지속적으로 지원할 예정이니 많은 관심 부탁드립니다!

작성자 소개

Tom Atkins수석 제품 마케팅 매니저 | F5

Tom Atkins의 다른 블로그 게시물