COVID-19 확산을 막기 위해 많은 비필수 사업장이 계속 문을 닫으면서 직원과 계약업체 인력이 앞으로도 최소 몇 주간 재택 또는 원격으로 근무하게 됨에 따라, 조직들은 애플리케이션 접근 보안과 사용자 생산성 유지에서 애플리케이션 보안으로 기술적 관심을 전환하기 시작하고 있습니다.
동시에 사용자들이 계속 재택 또는 원격으로 근무함에 따라 공격자들도 끊임없이 기회를 노리고 있습니다. F5의 CEO 프랑수아 로코도누(François Locoh-Donou)가 최근 F5 분기 실적 발표에서 정확히 지적했듯이, 공격자들은 사람들의 호기심을 악용합니다. 이제 이러한 호기심이 커지면서 공격자들은 조직이 원격 사용자의 애플리케이션 및 데이터 액세스를 보호하기 위해 어떤 조치를 취하고 있는지 더 많은 정보를 수집하려 합니다. 또한 개인 경기부양 지원금이나 급여 보호 프로그램(PPP)을 통한 중소기업 보조금 및 대출 관련 정보를 탈취하려 합니다. 여기에 잠재적으로 취약한 홈 네트워크의 사용 증가와 해당 네트워크를 통한 업무용 및 개인용 기기 사용 급증까지 더해지면서, 공격자들에게는 기업 및 개인 데이터를 탈취할 새로운 기회가 빠르게 늘어나고 있습니다.
오늘날의 위협은 어떤 모습인가
기존 사무실 근무자들이 재택근무나 원격근무로 전환하면서 피싱 및 스피어 피싱 공격이 크게 증가했습니다. 피싱 웹사이트도 급증했으며—이 기간 동안 계속해서—기하급수적으로 늘어나고 있습니다. 이들 중 상당수는 코로나19 관련 허위 정보나 가짜 치료법을 미끼로 사용합니다. 자격 증명 탈취 공격도 폭증했습니다. 공격자들은 “인사팀 – 해고 관련 논의”와 같은 제목의 가짜 일정 및 화상 회의 초대장을 사용해 사용자를 불안하게 만들고 초대장을 클릭하도록 유도합니다. 그러면 사용자는 그럴듯하지만 가짜인 로그인 페이지로 이동하게 되고, 그곳에서 자격 증명을 도난당합니다. 랜섬웨어도 수그러들지 않고 있습니다. 또한 공격자가 화상 회의에 난입해 회의를 방해하거나 비공개 화상 회의를 몰래 녹화하여 기업의 민감한 정보를 훔치는 새로운 위협인 ‘화상 회의 난입’도 등장했습니다.
따라서 기업의 보안 운영(SecOps) 및 IT 팀은 이제 거의 하룻밤 사이에 사실상 전 직원이 어디서든 애플리케이션과 중요 데이터에 원격으로 안전하게 액세스할 수 있도록 해야 하는 과제를 안게 되었습니다. 동시에 재택근무 중인 직원, 계약업체 인력 및 기타 관계자가 보안에 취약한 홈 네트워크를 통해 중요 애플리케이션과 데이터에 액세스할 수 있다는 점도 유념해야 합니다.
원격 액세스를 보호하면 이러한 우려를 어느 정도 해소할 수 있습니다. F5 BIG-IP Access Policy Manager는 SSL VPN을 통해 안전한 원격 액세스 솔루션을 제공합니다. SSL VPN을 사용하면 재택 및 원격 근무자가 안전하게 암호화된 터널을 통해 회사 네트워크에 액세스할 수 있습니다. 이 터널은 인바운드 및 아웃바운드 경로 모두에서 정부 기관 수준의 2048비트 키 암호화로 보호됩니다. 재택 또는 원격 근무자가 액세스하는 모든 애플리케이션이나 파일은 안전하게 암호화된 터널을 통과합니다.
하지만 사용자가 VPN을 통해 회사 네트워크와 애플리케이션에 연결된 상태에서 브라우저를 열어 웹사이트에 접속하면 어떻게 될까요? 또는 개인 웹메일에 접속해 수신한 이메일의 링크를 클릭하면 어떻게 될까요? SecOps 또는 IT 부서는 사용자가 암호화로 위장한 민감한 기업 데이터를 해당 웹사이트로 유출하지 않는다고 어떻게 확신할 수 있을까요? 사용자가 접속하는 암호화된 웹사이트가 네트워크에 이미 잠복해 있는 지능형 지속 위협(APT)을 활성화할 통신을 기다리는 악성 명령 및 제어(C2) 서버로 연결되지 않는다고 어떻게 확신할 수 있을까요? 더 나아가, 접속 중인 암호화된 웹사이트나 웹 애플리케이션이 네트워크에서 실행될 새롭고 더욱 교묘한 멀웨어를 다운로드하지 않는다고 어떻게 확신할 수 있을까요?
고객과 고객사 직원을 보호하기
F5 SSL Orchestrator는 암호화된 위협으로부터 보호합니다. 수신 및 발신되는 암호화 트래픽을 모두 복호화하고 다시 암호화하는 중앙 집중식 지점입니다. F5 Labs에 따르면, 가장 널리 사용되는 웹 브라우저인 Chrome은 이제 웹 페이지의 86% 이상을 보안 HTTPS 연결을 통해 가져오며, Firefox 역시 여전히 인상적인 평균 80.5%의 HTTPS 페이지 로드 비율을 기록하고 있습니다.
공격자들은 암호화된 트래픽에 멀웨어와 기타 악성 페이로드를 숨기고 있습니다. 조직의 보안 스택에 포함된 여러 솔루션이 암호화된 트래픽을 복호화할 수는 있지만, 이러한 장비는 애초에 많은 연산이 필요한 복호화 및 재암호화 작업을 처리하도록 설계되지 않았습니다. 따라서 본래 도입 목적인 강력한 보안 기능을 제대로 지원하거나 적용하지 못하는 경우가 많습니다. 이러한 장비는 트래픽 복호화를 시도하다가 작동하지 않거나, 트래픽이 검사를 완전히 우회하도록 허용할 수 있으며, 최신 암호화 프로토콜과 암호화 알고리즘을 처리하지 못해 위협이 네트워크에 침투할 가능성을 높일 수도 있습니다. 또한 모든 보안 장비를 순차적으로 연결하거나 데이지 체인 방식으로 구성하면, 보안 장비 하나가 고장 나거나 오프라인 상태가 되거나 교체가 필요할 때 체인의 연결이 끊어져 트래픽이 다시 아무런 제약 없이 검사를 우회할 위험이 있습니다.
F5 SSL Orchestrator는 SecOps 및 IT 팀이 동적 서비스 체인을 설계할 수 있도록 지원합니다. SSL Orchestrator의 컨텍스트 기반 정책 엔진을 통해 특정 트래픽 유형의 복호화된 트래픽을 검사하는 데 필요한 보안 솔루션만 해당 트래픽을 검사하도록 할 수 있습니다. 트래픽은 SSL Orchestrator에 의해 적절한 동적 서비스 체인으로 자동 전달되고, 보안 스택에서 해당 트래픽을 처리하도록 지정된 기존 보안 솔루션의 검사를 거친 후, 재암호화를 위해 SSL Orchestrator로 다시 전달됩니다.
BIG-IP APM과 SSL Orchestrator를 결합하면 조직은 현재 재택 또는 원격으로 근무하는 직원, 계약업체 및 기타 사용자가 네트워크, 애플리케이션 및 데이터에 안전하게 액세스하도록 지원할 수 있습니다. 또한 이러한 솔루션은 조직의 네트워크, 애플리케이션 및 데이터에 이미 원격으로 안전하게 액세스한 사용자가 의도적으로 또는 실수로 민감한 데이터를 유출하거나, 악의적인 명령 및 제어 서버와 통신하거나, 피싱 또는 기타 공격 수법을 통해 암호화된 트래픽에 숨겨진 멀웨어를 다운로드하지 못하도록 보호합니다. 간단히 말해, F5는 어디서나 앱과 앱에 대한 액세스를 지원하고 보호합니다.
F5 BIG-IP APM에 대한 자세한 내용을 확인하려면 여기를 클릭하세요.
F5 SSL Orchestrator에 대한 자세한 내용을 확인하려면 여기를 클릭하십시오.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.