기술이 발전하고 네트워크가 확장되면서 IT 환경은 더욱 복잡해지고 있습니다. 이와 동시에 애플리케이션과 API가 폭발적으로 증가하고 있으며, DevSecOps 팀은 기존의 문제뿐만 아니라 완전히 새로운 난관에도 직면하고 있어 강력한 사이버 보안을 모니터링하고 유지하기가 어려워지고 있습니다.
동시에 전 세계적으로 사이버 보안 인력 부족이 지속되고 있으며, 방대하고 복잡한 도구 세트로 인해 이러한 문제가 더욱 심화되고 있습니다.
다행히 F5 보안 솔루션으로 Google Cloud Platform의 보안을 강화하면 이러한 과제를 극복할 수 있습니다. 하지만 먼저 앱 보안 현대화가 왜 그토록 필요한지 좀 더 자세히 살펴보겠습니다.
사이버 보안 인력, 여전히 구합니다
숙련된 전문 인력 부족은 어제오늘의 일이 아닙니다. ISC2는 수년간 사이버 보안 인력 격차를 추적해 왔으며, 2023년 ISC2 사이버 보안 인력 연구에서는 전 세계 인력 부족 규모를 약 400만 명으로 추산했습니다.1 팀은 단순히 인력만 부족한 것이 아니라 역량 격차도 겪고 있으며, 그중에서도 클라우드 컴퓨팅 보안 역량에 대한 수요가 가장 높습니다.2
도구의 난립은 리소스와 기술 부족 문제를 더욱 악화시킵니다. 조직이 더 많은 환경에 앱을 배포함에 따라(현재 63%가 3개 이상의 환경을 사용)3하는 경우가 늘면서, 기능 중복과 가시성 분산을 초래하는 독점 보안 도구를 처리해야 하는 경우가 많습니다.
파편화된 애플리케이션 보안을 강력한 보안 체계로 전환
AI 기반 기술은 단순화와 통합의 필요성을 더욱 가속화합니다. AI를 도입하려는 과정에서 조직이 이미 운용 중인 복잡한 시스템의 문제가 드러나기 때문입니다. 현재 소프트웨어 개발에 AI를 사용하고 있는 조직의 응답자 중 약 4분의 3(74%)이 툴체인을 통합하고 싶다고 답한 반면, AI를 사용하지 않는 조직의 응답자 중에서는 57%가 같은 의향을 보였습니다.4
실제로 조직에는 이러한 과제를 해소할 수 있는 보안 솔루션, 즉 다양한 환경에서 최신 사이버 위협을 완벽하게 방어하고 시간과 리소스가 부족한 보안 팀의 워크플로를 간소화하는 솔루션이 필요합니다.
일관성을 위해 정책 표준화
F5는 앱이 배포되는 모든 환경에서 보안을 제공합니다. Google Cloud Armor와 같은 Google Cloud 서비스와 통합하면 조직은 앱 배포를 보호하기 위한 보안 기능을 추가할 수 있습니다.
F5 BIG-IP Virtual Edition(VE)는 개발 수명 주기에 통합할 수 있는 웹 애플리케이션 방화벽을 제공하여 애플리케이션을 처음부터 보호할 뿐만 아니라 여러 환경에서 일관된 보안을 구현할 수 있도록 지원합니다.
DevSecOps 팀은 F5 BIG-IP VE를 사용하여 트래픽 흐름, ID 및 액세스 관리, API에 일관된 보안 정책을 정의하고 배포할 수 있습니다. F5 BIG-IP VE는 기존 F5 BIG-IP 온프레미스 보안 기능을 클라우드로 확장하고, 마이그레이션의 장애물을 제거하며, Google Cloud 도입을 가속화하는 데 도움이 됩니다.
팀은 F5 BIG-IP VE를 Google Kubernetes Engine과 원활하게 연결하여 기존 보안 규칙을 최신 애플리케이션에 적용할 수 있습니다. 또한 일관되고 손쉽게 사용할 수 있는 정책을 활용하면 보안 팀이 보안을 임시방편으로 구성하지 않아도 됩니다.
개발 프로세스에서 F5 BIG-IP를 사용하면 가상화, Kubernetes 및 서버리스 앱을 비롯한 모든 환경에 일관된 애플리케이션 보안 가드레일을 구축하여 조직이 시프트 레프트를 실현할 수 있습니다. 이를 통해 애플리케이션 구상, 개발 및 운영의 효율성을 높일 수 있습니다.
운영 및 배포 간소화
시간과 리소스가 부족한 상황에서 보안 팀에는 배포, 관리 및 사용이 간편한 솔루션이 필요합니다. F5 BIG-IP를 통해 DevSecOps 팀은 모든 SaaS, 온프레미스, 클라우드 및 가상화 애플리케이션을 오늘날의 지능형 자동화 사이버 공격으로부터 보호할 수 있습니다.
F5 BIG-IQ Centralized Management는 DevSecOps 팀이 단일 제어 지점을 통해 모든 F5 BIG-IP 애플리케이션의 관리 및 운영을 간소화할 수 있는 통합 플랫폼을 제공합니다. 도구 통합을 통해 여러 개별 솔루션에서 발생하는 중복 작업을 없애는 단일 창 관리 환경을 제공하여 보안 운영 효율성과 가시성을 높이는 동시에 경보 피로를 줄입니다.
Google Cloud이 앱 현대화를 위한 안전한 기반을 제공하는 한편, F5는 F5 Distributed Cloud Services, F5 NGINX, F5 BIG-IP VE 등을 비롯한 다양한 솔루션을 통해 애플리케이션 보안을 간소화하고 현대화합니다. 이러한 솔루션은 Google Cloud Marketplace에서 이용할 수 있습니다.
Google Cloud에서의 F5에 대해 자세히 알아보려면 f5.com/gcp을 방문하세요.
출처
1. ISC2, ISC2 사이버 보안 인력 연구, 2023년 10월
2. 같은 자료.
3. F5, 2024년 애플리케이션 전략 현황 보고서, 2024년 4월
4. IBM, 2023년 데이터 유출 비용 보고서, 2023년 7월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.