세상이 점점 더 디지털 중심으로 변화함에 따라 애플리케이션과 API는 우리 모두가 업무를 보고, 금융 서비스를 이용하고, 쇼핑하고, 의료 서비스를 받고, 여행하고, 여가를 즐기는 경험을 구성하는 핵심 요소가 되었습니다. 하지만 비즈니스의 원동력이 되는 앱과 API를 운영하는 일은 갈수록 복잡해지고 있습니다. 당사의 2023년 애플리케이션 전략 현황(SOAS) 보고서에 따르면, 조직의 85%가 여러 아키텍처로 구성된 애플리케이션을 운영하고 이를 분산 환경 전반에 배포하고 있습니다. 또한 기업이 제공하는 디지털 경험의 보안 수준은 가장 취약한 앱이나 API의 보안 수준을 넘어설 수 없습니다. 오늘날 IT 리더들은 증가하는 사이버 공격과 규제 요건, 비용 상승과 예산 축소, 그리고 앱 보안, 가용성 및 전반적인 경험에 대한 최종 사용자의 높아진 기대에 대응해야 하는 막중한 과제를 안고 있습니다.
다행히도 이러한 복잡성을 완화하는 동시에 앱과 API의 보안 및 안정성을 강화할 수 있는 방법이 있습니다.
F5는 애플리케이션과 API가 디지털 기업의 가장 가치 있는 자산이라고 믿습니다. 애플리케이션과 API는 조직의 데이터를 추출하고 정제하는 역할을 할 뿐만 아니라, 디지털 리더가 고객 및 직원의 참여도를 높이고 백엔드 운영을 간소화하며 차별화를 이루는 수단이기도 합니다. F5는 25년 넘게 전 세계 다양한 산업의 조직과 협력하며, 이들의 애플리케이션과 API가 안전성과 가용성을 유지하고 최종 사용자의 기대에 부합하는 성능을 발휘하도록 지원해 왔습니다. F5의 최고제품책임자로서, F5의 새로운 멀티 클라우드 보안 솔루션이 디지털 세상에서 귀사의 비즈니스가 성공하도록 어떻게 지원할 수 있는지 소개하게 되어 기쁩니다.
오늘날의 디지털 세계: 분산되고 다양하며 위험한 환경
F5 고객들은 비즈니스 요구 사항을 가장 효과적으로 충족하려면 각 애플리케이션에 적합한 환경(특정 퍼블릭 클라우드, 엣지 위치 또는 온프레미스 데이터 센터)을 유연하게 선택할 수 있어야 한다고 말합니다. 하지만 이러한 유연성에는 큰 대가가 따릅니다. 잠재적인 사이버 공격에 노출되는 영역이 기하급수적으로 확대되고, 디지털 서비스의 상태와 성능에 대한 엔드투엔드 가시성이 저하되며, 운영 복잡성과 비용이 크게 증가합니다.
사이버 범죄자들은 이처럼 우려스러운 기회를 악용하기 위해 앞다투고 있습니다. Cybersecurity Ventures에 따르면 보안 침해는 39초마다, 랜섬웨어 공격은 14초마다 발생합니다.1 2022년 9월, 범죄자들은 보안이 취약한 API 엔드포인트를 통해 각각의 명의로 사기성 은행 계좌를 개설할 수 있을 만큼 충분한 개인 식별 정보가 담긴 통신사 고객 기록 약 1,000만 건에 접근했습니다.2 2022년 3월에는 피싱 사기로 인해 북한 해커들이 온라인 게임에서 6억 달러가 넘는 암호화폐를 탈취했습니다.3 하지만 이조차도 2022년 한 해 동안 사이버 범죄자들이 초래한 것으로 추산되는 6조 달러의 피해에 비하면 빙산의 일각에 불과합니다.4 이를 국가 경제 규모에 빗대어 보면, 사이버 범죄는 미국과 중국에 이어 세계에서 세 번째로 큰 경제 규모에 해당합니다.
1년여 전, 저는 조직이 분산된 배포 환경 전반에서 일관된 보안 정책을 관리하고 적용할 수 있도록 지원하는 강력한 애플리케이션 및 API 보안 기능을 구축해야 할 필요성에 대해 논의했습니다. 기존 및 최신 애플리케이션 아키텍처는 물론 멀티 클라우드, 온프레미스 데이터 센터, 엣지 사이트까지 아우르는 공격 표면이 계속 확대되는 오늘날, 이러한 지침은 그 어느 때보다 시급하고 중요합니다.
분산 환경을 더 쉽게 관리하고 보호하기
이러한 분산 환경은 디지털 세계의 새로운 표준으로 자리 잡았으므로, 그에 수반되는 운영 복잡성을 줄이는 것이 매우 중요합니다. 분명히 말씀드리자면, 멀티 클라우드 네트워킹은 단순히 네트워크 및 전송 계층에서 클라우드를 연결하는 것만을 의미하지 않습니다. 이러한 접근 방식은 운영이 복잡하고 리소스 경합을 초래할 수 있으며, 앱과 API의 보안을 강화하는 데도 별다른 도움이 되지 않습니다. 더 나은 접근 방식은 전송 계층부터 프레젠테이션 계층까지 아우르면서 웹 애플리케이션 방화벽(WAF), API 보안, 봇 관리, DDoS 방어와 같은 애플리케이션 보안 기능이 통합된 멀티 클라우드 네트워킹 솔루션을 도입하는 것입니다.
포괄적인 멀티 클라우드 네트워킹(MCN) 솔루션을 구현하기 위한 좋은 첫 단계는 보안 에코시스템의 구성 요소와 공급업체 수를 줄이는 것입니다. 2023년 SOAS 설문조사 응답자의 88%가 여러 포인트 솔루션 대신 보안 플랫폼을 도입하고 있다고 답한 것도 이 때문일 수 있습니다. 또한 이러한 이유로 당사는 F5 Distributed Cloud Platform에 대대적으로 투자하고 있습니다. 이 하이브리드 및 멀티 클라우드 솔루션은 기존 앱과 최신 앱이 어디에 배포되어 있든 더욱 쉽게 보호하고 제공하며 최적화할 수 있도록 설계되었습니다.
Distributed Cloud Services는 네트워크 및 애플리케이션 계층 모두에서 연결성과 보안을 제공합니다. 즉, 단일 클라우드 서비스 제공업체 내의 위치 간 또는 서로 다른 제공업체 간을 안전하게 연결할 수 있을 뿐만 아니라, 분산된 디지털 서비스를 기본적으로 연결하고 보호할 수 있습니다. 이를 통해 비즈니스의 운영 복잡성을 줄이는 동시에 최종 사용자에게 뛰어난 보안, 가용성 및 성능을 제공할 수 있습니다.
애플리케이션 및 API 포트폴리오 전반에 일관된 멀티클라우드 애플리케이션 보안 및 전송 솔루션을 적용하면 보안을 강화하고, 성능과 복원력을 개선하며, 배포를 간소화하고, 온프레미스, 퍼블릭 클라우드 및 엣지 환경 전반의 정책을 통합할 수 있습니다. 데이터 센터에 배포된 레거시 앱, API로 연결된 하이브리드 앱, 분산 Kubernetes 클러스터를 기반으로 하는 마이크로서비스 앱 중 어떤 것을 보유하고 있든, 또는 최신 SOAS 데이터에서 가장 가능성이 높은 것으로 나타난 것처럼 이 모든 앱을 보유하고 있든 관계없이 모두 지원해 드립니다.
멀티 클라우드 네트워킹을 위한 더욱 포괄적인 솔루션
현대 디지털 기업에 MCN 솔루션이 필요하다는 것은 분명하지만, 모든 솔루션이 동일한 수준으로 제공되는 것은 아닙니다. 다른 MCN 제품이 애플리케이션이 실행되는 인프라를 연결하는 데 그치는 반면, F5 Distributed Cloud Services는 멀티 클라우드, 엣지 위치, 온프레미스 데이터 센터와 같은 분산 환경뿐만 아니라 그 안에 배포된 실제 애플리케이션까지 연결합니다.
분산 클라우드 서비스로 네트워크 및 애플리케이션 연결 간소화
2023년 SOAS 설문조사 응답자들은 여러 클라우드에 애플리케이션을 배포할 때 일관된 보안 정책을 적용하는 것이 도구 및 API의 복잡성에 이어 두 번째로 흔한 과제라고 답했습니다. 새롭게 출시된 두 가지 Distributed Cloud SaaS 솔루션은 멀티 클라우드 배포의 보안을 강화하는 동시에 가시성을 높이고 복잡성을 줄이는 데 도움이 됩니다. Distributed Cloud Network Connect를 사용하면 여러 클라우드 위치와 클라우드 제공업체 전반에 걸쳐 연결을 간편하고 안전하게 배포할 수 있습니다. 또한 풍부한 가시성 기능을 갖춘 Network Connect는 관리자가 잠재적으로 네트워크 중단을 일으킬 수 있는 문제를 신속하게 파악하고 해결하도록 지원합니다. 전송 계층을 넘어 스택의 상위 계층에서는 Distributed Cloud App Connect가 포괄적인 애플리케이션 네트워킹 및 보안 기능과 더 빠른 프로비저닝 및 편리한 사용성을 사용하기 쉬운 단일 콘솔에서 제공합니다.
F5는 어디서나 모든 앱과 API를 연결하고 보호함으로써 멀티 클라우드 네트워킹을 간소화할 수 있는 독보적인 입지를 갖추고 있으며, 서로 다른 클라우드 위치, 데이터 센터, 하이브리드 환경 및 엔터프라이즈 엣지 사이트 전반에서 네트워크 간 및 워크로드 간 연결을 신속하게 지원합니다.
멀티 클라우드 환경을 위한 애플리케이션 보안 강화
F5는 보안이 우리 모두를 위해 더 안전한 디지털 세상을 만드는 일임을 잘 알고 있습니다. F5의 보안 솔루션은 클라우드 네이티브 보안 도구보다 뛰어난 효과와 사용 편의성을 제공하여 비즈니스에 가장 중요한 자산을 보호할 수 있도록 지원합니다. 또한 애플리케이션 제공 및 보호를 통합하고 보안 정책을 일관되게 적용함으로써 하이브리드 및 멀티 클라우드 환경의 운영 복잡성을 줄일 수 있도록 지원합니다.
이번 주, 온프레미스, 클라우드 및 엣지 환경 전반에서 앱과 API를 관리할 때 포괄적인 보호와 제어 기능을 제공하는 몇 가지 새로운 보안 기능을 발표했습니다.
AI 기반 앱 및 API 보안으로 디지털 서비스 보호
F5는 앱, API 및 이를 기반으로 제공되는 디지털 서비스를 강력하게 보호하는 포괄적인 솔루션 제품군을 제공합니다. Distributed Cloud API Security의 새로운 머신 러닝 기반 기능은 올해 SOAS 설문조사 응답자들이 가장 큰 멀티 클라우드 과제로 꼽은 복잡성을 완화하는 데 도움이 됩니다. F5는 API 자동 검색, 정책 적용 및 이상 탐지 기능을 웹 애플리케이션 및 API 보호(WAAP) 서비스에 통합하여 API 보호를 강화하는 동시에, 애플리케이션과 API 보안을 모두 단일 콘솔에서 관리할 수 있도록 운영을 간소화합니다. 또한 새로운 AI 기반 WAF 기능을 도입하여 악성 트래픽을 더욱 손쉽게 차단하고, 보안 팀이 오탐을 수정하는 데 들이는 시간을 줄이는 한편, 정상 사용자가 애플리케이션에 원활하게 액세스할 수 있도록 지원합니다.
조직이 분산 환경 전반에서 앱과 API를 보호하려면 복잡성은 피할 수 없는 현실입니다. 하지만 이를 혼자 해결할 필요는 없습니다. 2023년 SOAS 설문조사 응답자들은 적절한 역량을 갖춘 인력의 부족이 SECaaS(Security as a Service) 제품을 도입하는 주된 이유 중 하나라고 답했습니다. 새로운 WAAP 관리형 서비스는 F5 SOC 전문가가 고객을 지원하도록 하며, 동시에 모든 환경에서 중요 자산에 필요한 WAF, 봇 방어 및 DDoS 보호를 제공합니다. 또한 서비스 제공업체 파트너가 F5 Distributed Cloud WAAP 솔루션을 기반으로 자체 관리형 서비스를 맞춤 설계할 수 있도록 포털을 추가했습니다.
Distributed Cloud Platform과 전체 F5 포트폴리오의 목표는 분산 환경에서 앱과 API를 보호하는 복잡한 작업을 획기적으로 간소화하여, 앱이 어떤 방식으로 구축되었거나 어디에 있든 포괄적으로 보호받고 있다는 확신을 드리는 것입니다.
복잡성을 줄여 혁신을 가속화하세요
오늘날과 같은 애플리케이션 자본의 시대에는 사이버 공격 위험과 복잡성이 계속 증가하는 상황에서도 매출과 고객 만족을 견인하는 디지털 서비스를 안전하게 보호하는 것이 무엇보다 중요합니다. 그렇다고 앱과 API를 효과적으로 보호하기 위해 기존 비즈니스 방식을 완전히 바꿀 필요는 없습니다.
레거시 앱과 최신 앱 중 하나를 선택할 필요는 없습니다. 온프레미스 데이터 센터와 클라우드 또는 엣지 환경 중 하나를 선택할 필요도 없습니다. 앱 성능과 앱 보안 사이에서 고민할 필요도 없습니다. F5와 함께라면 선택할 필요가 없습니다. F5의 보안 및 멀티클라우드 네트워킹 솔루션은 레거시 앱과 최신 앱 모두에서, 데이터 센터와 클라우드, 엣지에서, 현재 사용 중인 아키텍처는 물론 향후 비즈니스를 뒷받침할 아키텍처에서도 원활하게 작동합니다.
빠르게 변화하는 디지털 세상의 끊임없는 변화 속에서도 F5는 온프레미스, 클라우드 및 엣지 환경 전반에 걸쳐 다양한 앱과 API를 안전하게 관리하는 데 따르는 복잡성을 줄이는 데 전념하고 있습니다. 이를 통해 가장 중요한 자산이 안전하게 보호된다는 확신을 바탕으로 혁신을 가속화할 수 있습니다.
F5의 하이브리드 및 멀티 클라우드 환경에서의 애플리케이션 보안 접근 방식에 대해 자세히 알아보세요.
1 https://www.enterpriseappstoday.com
4 https://www.enterpriseappstoday.com
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.