F5 NGINX의 목표는 최신 애플리케이션과 플랫폼 운영 방식을 지원하는 뛰어난 오픈 소스 소프트웨어를 개발하는 데 그치지 않고, 기술 세계를 더욱 안전하게 만드는 것입니다. 당사는 보안을 위한 노력에 큰 자부심을 느끼는 한편, 일상생활에서 점점 더 의존하고 있는 기술 기반을 보호하려면 더 폭넓은 협력이 필요하다는 점도 잘 알고 있습니다. 전 세계의 기술 보안에 핵심적인 역할을 하는 두 오픈 소스 프로젝트인 Let’s Encrypt와 OpenSSL을 후원하게 되었음을 자랑스럽게 발표합니다.
Let’s Encrypt
Let’s Encrypt는 말 그대로 디지털 인증서를 무료로 발급받아 배포할 수 있게 함으로써 보안 도입의 장벽을 낮췄습니다. 더 구체적으로, Let’s Encrypt의 사명은 HTTPS의 광범위한 도입을 촉진하여 더욱 안전한 월드 와이드 웹을 만드는 것입니다. 이를 위해 Let’s Encrypt는 세계 최대 규모의 인증 기관을 운영하며, 2억 6천만 개 이상의 웹사이트를 보호하고 결제, 웹 서버 구성, 이메일 검증, 인증서 갱신과 같은 번거로운 수동 단계 중 상당수를 자동화하여 인증서 관리를 간소화합니다.
Let’s Encrypt가 TLS 암호화의 성공적인 보급을 이끈 주요 요인 중 하나라고 해도 과언이 아닙니다. 저희는 Let’s Encrypt를 매우 높이 평가하여 고객에게 권장할 뿐만 아니라, 레시피를 만들어 NGINX Ingress Controller 및 NGINX Service Mesh에서 Let’s Encrypt를 인증 기관으로 사용하는 과정을 자동화했습니다.
OpenSSL
OpenSSL은 전 세계 기술 보안을 지키는 또 하나의 숨은 영웅입니다. 소수의 핵심 팀이 전송 계층 보안(TLS) 및 보안 소켓 계층(SSL) 프로토콜을 위한 “견고하고 상용 수준이며 모든 기능을 갖춘 툴킷”을 개발하고 유지 관리합니다. OpenSSL은 연간 수만 달러에서 수십만 달러에 달할 수 있는 독점 암호화 라이브러리의 대안으로, 허용 범위가 넓은 Apache 스타일 라이선스에 따라 무료 오픈 소스 암호화 라이브러리를 제공합니다. 이러한 비용 장벽을 없앰으로써 OpenSSL은 수백만 개의 조직이 그렇지 않았다면 구현할 수 없었을 더욱 강력한 보안을 도입할 수 있도록 했습니다.
오픈 소스 소프트웨어 지원에 동참해 주세요
NGINX는 오픈 소스가 글로벌 기술 보안이 나아갈 길이자 미래라고 믿습니다. 오픈 소스 커뮤니티의 우리 모두는 함께하고 있습니다. 핵심적인 기반 보안 기술의 폭넓은 사용을 장려하면 글로벌 애플리케이션 인프라의 공격 표면을 줄일 수 있어 우리 모두에게 도움이 됩니다. 물론 이 분야의 진정한 영웅은 프로젝트 유지관리자와 기여자들입니다. 이들은 헌신적이며 정말 훌륭합니다.
저희의 지원이 Let’s Encrypt와 OpenSSL이 중요한 작업을 수행하는 데 도움이 되기를 바랍니다. 여러분도 가능한 모든 방법으로 이들 프로젝트와 다른 오픈 소스 프로젝트를 지원해 주시기 바랍니다. 지원받을 만한 다른 프로젝트를 알고 계시다면 댓글로 알려주세요.
관련 블로그 게시물
시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.
F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.
진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.
Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.