오늘날의 조직은 Kubernetes 플랫폼을 활용해 애플리케이션을 현대화함으로써 적응성과 확장성을 높이고 있습니다. Kubernetes는 컨테이너화와 마이크로서비스 아키텍처를 촉진하여 다양한 환경에서 애플리케이션이 일관되게 작동하고 성능을 발휘하도록 지원하며, 클라우드 마이그레이션을 간소화하는 데 도움을 줍니다. 지난해 설문조사에 참여한 전문 소프트웨어 개발자 중 20% 이상이 Kubernetes를 광범위하게 사용한다고 답했습니다.1
일반적으로 조직 차원의 대규모 애플리케이션 현대화 이니셔티브를 추진할 때 각 사업 부문(LoB)은 자체적으로 다양한 서비스를 구축하고, 새로운 애플리케이션을 개발하며, 기존 애플리케이션을 클라우드로 마이그레이션합니다. Kubernetes는 이러한 애플리케이션 현대화 이니셔티브를 추진하는 데 유용한 강력하고 다재다능한 플랫폼이지만, 여러 LoB 팀에서 광범위하게 사용하면 SecOps 팀에 어려움이 발생할 수 있습니다. 이러한 어려움에는 공격 표면 확대, 임시 컨테이너, 제한된 가시성, 분산된 워크로드, 신속한 배포 등이 포함될 수 있습니다.
조직은 애플리케이션 현대화를 효과적이고 효율적으로 추진할 수 있도록 각 사업 부문(LoB)이 새로 구축하거나 마이그레이션한 애플리케이션을 유연하게 보호할 수 있게 해야 합니다. Google Cloud와 F5는 함께 원활한 보안 환경을 제공하여 조직이 적응형 최신 애플리케이션을 안심하고 개발하고 운영할 수 있도록 지원합니다. 그 방법을 계속해서 알아보세요.
정책 중앙 설정
현재 오픈소스로 제공되는 Kubernetes는 Google Cloud가 개발했습니다. Google은 Google Kubernetes Engine(GKE)을 통해 계속해서 업계 최고의 표준을 제시하고 있으며, 이에 따라 Google Cloud는 조직이 최신 Kubernetes 앱을 개발하고 실행하기에 이상적인 인프라로 자리매김했습니다. Google Cloud는 기본적으로 Kubernetes를 위한 강력한 보안 기능을 제공하지만, SecOps 팀이 보안 정책을 중앙에서 설정하고 관리하면 조직은 Kubernetes 애플리케이션을 더욱 안전하게 개발하고 운영할 수 있습니다.
“Google Cloud와 F5는 조직이 적응형 최신 애플리케이션을 안심하고 개발하고 운영할 수 있도록 원활한 보안 환경을 제공합니다.”
SecOps 팀은 F5의 BIG-IP 애플리케이션 제공 및 보안 서비스를 활용하여 트래픽 및 부하 분산, 웹 애플리케이션 방화벽, ID 및 액세스 관리, API 등과 관련해 모든 사업 부문(LoB)의 모든 Kubernetes 애플리케이션에 보안 정책을 지정하고 적용할 수 있습니다. 손쉽게 사용할 수 있는 BIG-IP의 중앙 집중식 보안 정책 저장소는 애플리케이션 개발 수명 주기 초기에 보안을 통합하고, 개발·보안·운영 팀의 효율성을 높이며, 출시 기간을 단축하는 데 도움이 됩니다. Google Cloud와 F5는 함께 개발을 위한 보안 가드레일을 구축하여, 시작 단계부터 프로덕션까지 안전한 Kubernetes 애플리케이션 환경을 구현할 수 있습니다.
보호 기능을 원활하게 상속
GKE는 컨테이너 관리와 관련된 여러 운영 작업을 자동화하여 Kubernetes 애플리케이션이 클라우드에서 효율적으로 실행되고 최신 성능 요구 사항에 맞게 확장될 수 있도록 지원합니다. 자동화를 더욱 촉진하기 위해 SecOps 팀은 GKE를 F5 BIG-IP Virtual Edition(VE)에 원활하게 연결하여 사업 부문(LoB)이 Kubernetes 애플리케이션을 클라우드로 마이그레이션할 때 보안 모범 사례가 해당 애플리케이션에 그대로 적용되도록 할 수 있습니다.
BIG-IP VE는 클라우드의 Kubernetes 애플리케이션에 OWASP Top 10 애플리케이션 취약점 완화 조치 및 자동화된 공격 전술에 대한 방어와 같은 보안 모범 사례를 자동으로 적용하여 안전한 애플리케이션 현대화를 간소화합니다. BIG-IP VE를 통해 LoB 개발자 팀은 익숙하고 신뢰할 수 있는 SecOps 팀 승인 보호 프로토콜을 계속 사용하고, 애플리케이션 마이그레이션 속도에 맞춰 보안 기능을 확장할 수 있습니다.
Kubernetes 현대화에서 보안을 최우선으로 고려
Kubernetes가 애플리케이션 개발 및 현대화의 핵심 기반으로 자리 잡아감에 따라, F5와 Google Cloud의 협력은 안전하고 효율적이며 확장 가능한 혁신을 지원합니다. 보안 정책을 중앙 집중화하고 보호 기능이 원활하게 상속되도록 함으로써, 팀은 최신 클라우드 환경에서 발생하는 고유한 과제를 극복할 수 있습니다. 이러한 전략적 접근 방식은 진화하는 위협으로부터 애플리케이션을 강화하고 안전한 디지털 미래를 실현할 수 있도록 지원합니다.
현대화를 추진하는 과정에서 F5와 Google Cloud가 Kubernetes 및 기타 애플리케이션을 안전하게 보호하는 데 어떻게 도움이 되는지 자세히 알아보려면 f5.com/gcp을 방문하세요.
출처
1. Stack Overflow, 2023년 개발자 설문조사, 2023년 6월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.