F5 NGINX, AWS Marketplace에서 Red Hat Enterprise Linux 기반의 FIPS 지원 애플리케이션 딜리버리 제공

Karthik Krishnaswamy제품 마케팅 이사 | F5

미국 정부 시스템의 암호화 및 정보 보안 표준으로 처음 설계된 연방 정보 처리 표준(FIPS)은 이제 다양한 산업에서 암호화 및 데이터 처리 보안의 최고 인증으로 자리 잡았습니다. 기존에는 여러 구성 요소 전반에서 FIPS 규정 준수를 유지하기가 어려웠습니다.

새로운 패키지 솔루션은 이러한 과제를 해결하여 AWS에서 FIPS를 준수하는 F5 NGINX Plus 인스턴스를 더욱 쉽게 배포하고 유지 관리할 수 있도록 합니다. 이를 통해 규제가 적용되거나 민감한 사용 사례의 엄격한 보안 및 규정 준수 요구 사항을 충족하는 동시에, 클라우드에서 실행되는 애플리케이션, API 및 인공 지능 구성 요소를 안전하게 제공할 수 있는 새롭고 향상된 방법을 제공합니다.

FIPS란 무엇이며 왜 중요한가

FIPS는 미국 국립표준기술연구소(NIST)가 연방 정부의 컴퓨터 시스템을 위해 제정한 표준 및 지침입니다. FIPS, 특히 FIPS 140-2와 최신 표준인 FIPS 140-3의 핵심 목적은 암호화 및 복호화를 처리하는 구성 요소인 암호화 모듈이 엄격한 보안 요구 사항을 충족하도록 보장하는 것입니다. 이는 시민 데이터부터 정부 내부 통신에 이르기까지 민감하지만 기밀로 분류되지 않은 정보를 보호하는 데 매우 중요합니다.

또한 미국 연방 정부 기관과 이들과 협력하는 계약업체는 정부 시스템을 운영하는 애플리케이션 및 인프라에 FIPS 검증을 받은 암호화 모듈을 사용해야 합니다. 이를 준수하지 않으면 계약 상실을 비롯한 중대한 위험이 발생할 수 있으며, 미국 정부는 최근 몇 년간 FIPS 규정 준수에 대한 집행을 강화해 왔습니다.

FIPS 표준은 서로 다른 시스템이 공통 보안 프로토콜을 준수하도록 보장함으로써 시스템 간 상호 운용성도 향상합니다. FIPS 상호 운용성을 활용하면 이 블로그에서 설명하는 것과 같은 패키지형 솔루션을 더 쉽게 만들 수 있습니다. 새로운 Red Hat Enterprise Linux 및 NGINX 솔루션은 Red Hat 팀이 OpenSSL 모듈에 적용한 암호화 기술을 활용하여 이를 F5 NGINX Plus 이미지에 적용합니다.

본질적으로 FIPS 규정 준수란 제품의 암호화 기능이 미국 정부의 엄격한 보안 기준을 충족하여 데이터를 적절히 보호한다는 의미입니다. FIPS 규정을 준수하는 플랫폼에서 실행되는 애플리케이션은 공격자의 공격 의지를 꺾는 동시에 사용자와 시스템을 보호하는 강화된 공격 대상으로 기능합니다.

FIPS 규정 준수 간소화

새로운 마켓플레이스 제품은 Red Hat Enterprise Linux 기반의 NGINX Plus가 포함된 완전한 패키지입니다. 다음 기능을 통해 클라우드에서 실행되는 애플리케이션, API 및 AI의 FIPS 규정 준수를 크게 간소화합니다:

• FIPS 검증을 받은 암호화 기술 활용. Red Hat Enterprise Linux는 이미 암호화 모듈에 대해 FIPS 140-2/3 인증을 획득했으며, 새로운 패키지는 이를 F5 NGINX Plus와 함께 제공합니다. 핵심 구성 요소는 암호화, 복호화, 해싱과 같은 기본적인 암호화 기능을 제공하는 OpenSSL 라이브러리입니다.
• FIPS 검증을 받은 OpenSSL의 직접 사용. 이 통합 패키지에서 NGINX Plus는 Red Hat Enterprise Linux 운영 체제가 제공하는 FIPS 검증을 받은 OpenSSL 암호화 라이브러리를 사용하도록 특별히 구성되어 있습니다. 즉, NGINX Plus가 HTTPS 트래픽 처리와 같은 암호화 작업을 수행할 때 이미 엄격한 FIPS 검증을 거친 Red Hat Enterprise Linux 제공 모듈을 직접 사용합니다. 이를 통해 NGINX Plus가 처리하는 암호화 기능이 FIPS 요구 사항에 따라 작동하도록 보장합니다.
• 즉시 사용 가능한 규정 준수. 고객은 Red Hat Enterprise Linux 기반에서 FIPS가 이미 활성화된 사전 구성 패키지를 제공받습니다. 따라서 FIPS 규격을 준수하는 암호화 모듈을 직접 조달하고 빌드하며 구성 및 검증하는 복잡하고 시간 소모적인 과정이 줄어듭니다.
• AWS에서 간소화된 배포 및 관리. 이 통합 패키지를 AWS Marketplace에서 이용할 수 있는 "어플라이언스형" 환경으로 제공함으로써, FIPS 제약이 있는 환경에서 NGINX Plus의 배포와 지속적인 관리를 간소화합니다. FIPS 환경에 바로 적용할 수 있는 "드롭인" 솔루션으로, 며칠이나 몇 주가 아니라 단 몇 분 만에 가동할 수 있습니다.
• 지속적인 규정 준수 및 지원. 하나의 공동 패키지로 OS, 암호화 모듈 및 NGINX Plus를 모두 지원합니다. Red Hat과 F5는 전체 스택이 검증된 범위 내에서 유지되도록 조율된 패치를 제공하여 갱신 절차를 간소화하고 운영 위험을 줄입니다.

NGINX Plus로 고급 기능 활용

NGINX Plus는 널리 채택된 NGINX 트래픽 관리 솔루션의 엔터프라이즈급 버전으로, 최신 애플리케이션을 위한 고급 기능을 제공하도록 설계되었습니다. 검증된 성능과 확장성에 엔터프라이즈 중심 기능을 결합했습니다. 조직은 NGINX Plus를 활용하여 애플리케이션 환경 전반에서 고가용성, 강력한 보안 및 심층적인 관측 가능성을 확보할 수 있습니다. 이제 AWS Marketplace의 새로운 패키지 솔루션을 통해 제공되는 몇 가지 강력한 기능을 자세히 살펴보겠습니다.

NGINX Plus는 JWT 인증, 싱글 사인온을 위한 OpenID Connect 통합, F5 NGINX App Protect(WAF 및 DoS 방어) 지원과 같은 고급 기능을 통해 강력한 보안을 제공합니다. F5 NGINX One AI Assistant는 구성 및 상황별 보안 제안을 통해 개발자와 DevOps 팀의 전문 역량을 강화합니다.

사용자는 JSON API를 통해 240개 이상의 확장 상태 메트릭을 활용하여 애플리케이션, API 및 AI를 실시간으로 파악할 수 있는 포괄적인 관측 기능을 확보할 수 있습니다. 또한 타사 대시보드 및 모니터링 도구나 NGINX One SaaS 관리 콘솔과 손쉽게 통합하고 데이터를 내보낼 수 있습니다.

F5. NGINX Plus는 다양한 부하 분산 알고리즘, 경량 런타임 환경, 효율적인 데이터 플레인, 안정성을 보장하는 능동 상태 점검을 통해 뛰어난 성능과 고가용성, 복원력을 제공합니다. 고가용성 기능에는 액티브-액티브 클러스터링과 상태 공유가 포함됩니다.

이 솔루션은 서비스 중단 없이 업스트림 서버와 키-값 저장소를 동적으로 구성할 수 있는 NGINX Plus API를 통해 관리를 간소화하고 관리 부담을 줄여 운영 효율성도 향상합니다. 또한 NGINX One SaaS 관리 콘솔과 자동으로 통합되어 모든 NGINX 인스턴스를 위한 단일 관측성, 보안 및 관리 환경을 제공합니다.

산업별 새로운 F5 및 Red Hat FIPS 솔루션의 이점

FIPS 규정 준수를 현대화하고 간소화할 준비가 되셨나요?

정부, 금융, 의료 또는 기타 어떤 산업에 종사하든, Red Hat Enterprise Linux 기반의 F5 패키지 솔루션은 설치가 간편한 이미지 하나로 고성능, 심층적인 가시성, 손쉬운 배포 및 확장성을 제공하는 유일한 FIPS 검증 애플리케이션 딜리버리 스택을 통해 핵심 인프라가 미래에도 경쟁력을 유지할 수 있도록 지원합니다.

Deploy the NGINX Plus FIPS-Ready AMI from AWS Marketplace에서 NGINX Plus FIPS-Ready AMI를 배포하고 다음 규정 준수 기한 전에 운영을 시작하세요.

작성자 소개

Karthik Krishnaswamy제품 마케팅 이사 | F5

Karthik Krishnaswamy의 다른 블로그 게시물