기업이 클라우드 중심의 혁신을 추진하면서 웹 애플리케이션은 사이버 위협의 주요 표적이 되고 있습니다. 갈수록 빈번해지는 복잡한 사이버 공격으로부터 웹 애플리케이션을 안전하게 보호하는 데 어려움을 겪는 기업이 많습니다. 최신 위협과 공격 수법을 방어하기 위해 웹 애플리케이션 방화벽(WAF)에 사용자 지정 규칙을 만드는 작업은 많은 시간과 비용이 들고 복잡할 수 있습니다. 이 때문에 많은 기업이 “최신 공격으로부터 웹 앱을 안전하게 보호하려면 어떻게 해야 할까요?”라고 묻습니다.
함께하면 더 강력한 AWS WAF와 F5
보안에 계층화된 접근 방식을 도입하는 것은 매우 중요합니다. 단일 솔루션만으로는 발생 가능한 모든 공격을 방어할 수 없으며, 사이버 범죄자들은 끊임없이 수법을 발전시키고 있습니다. F5의 관리형 규칙을 AWS WAF에 추가하면 간편한 구성과 배포, 자동 업데이트를 통해 웹 앱을 안전하게 보호하고 최신 공격으로부터 애플리케이션을 지속적으로 방어하는 강력한 조합을 구축할 수 있습니다. F5는 성공적인 통합을 인정받아 F5 AWS WAF Ready 인증을 획득했습니다.
F5 관리형 규칙으로 보안 강화
AWS WAF용 F5 Managed Rules는 AWS WAF의 보호 기능을 강화하도록 설계된 사전 구성 보안 규칙 세트를 제공합니다. 봇 및 API 보호부터 웹 익스플로잇과 취약점 방어에 이르기까지, 이러한 규칙 세트는 AWS WAF를 강화하여 애플리케이션과 데이터를 안전하게 보호하는 데 도움을 줍니다. 포함되는 규칙 세트는 다음과 같습니다:
- 웹 익스플로잇 OWASP 규칙: 크로스 사이트 스크립팅, SQL 인젝션, 경로 탐색, 예측 가능한 리소스 등 OWASP 10대 위협으로부터 보호합니다.
- 봇 보호 규칙: 모든 수신 요청을 분석하고 DDoS 도구, 취약점 스캐너, 웹 스크레이퍼, 포럼 스팸 도구 등 식별된 악성 봇 활동을 차단합니다.
- API 보안 규칙: API 수준 공격, XML 외부 엔터티 공격 및 서버 측 요청 위조(SSRF)를 방어하며, XML 및 JSON 페이로드와 기타 표준 웹 API 프레임워크를 지원합니다.
- 공통 취약점 및 노출(CVE) 규칙: Apache, Java, MySQL, WordPress 등 널리 사용되는 시스템에서 발견되는 주요 CVE를 방어합니다.
AWS WAF용 F5 관리형 규칙으로 애플리케이션 보안 강화
이 네 가지 규칙 세트는 최신 웹 애플리케이션을 고급 수준으로 보호하며, 사용과 배포가 간편하고 확장 가능하며 비용 효율적인 보안 솔루션을 통해 애플리케이션을 안전하게 유지합니다.
AWS WAF용 F5 관리형 규칙 사용의 이점
- 향상된 보호: F5 관리형 규칙은 AWS WAF와 원활하게 통합되어 광범위한 악성 위협에 대한 보안을 한층 강화합니다.
- 전문성과 지속적인 업데이트: F5 보안 전문가가 최신 위협으로부터 보호할 수 있도록 규칙 세트를 지속적으로 모니터링하고 유지 관리하며 업데이트합니다.
- 간편한 구현: F5 Managed Rules는 최소한의 구성만으로 신규 또는 기존 AWS WAF 인스턴스에 신속하게 배포할 수 있어 즉시 사용 가능한 솔루션을 제공합니다.
- 비용 효율성: 규칙은 사용량에 따라 요금이 부과되는 방식으로 라이선스가 제공되므로, 계약이나 약정 없이 사용한 만큼만 비용을 지불하면 됩니다.
- 시간 및 리소스 절감: 사전 구성된 규칙을 활용하면 사용자 지정 보안 규칙을 구현하고 유지 관리하는 데 드는 시간과 노력을 크게 줄일 수 있으며, 개발 및 유지 관리 비용도 절감할 수 있습니다.
또한 F5 Managed Rules는 웹 애플리케이션과 데이터를 보호하기 위한 규정 준수 요구 사항을 조직이 충족하는 데 도움이 될 수 있습니다.
시작하기
규칙을 적용하는 방법은 간단합니다. F5 Managed Rules for AWS WAF는 AWS Marketplace에서 제공됩니다. 조직의 요구 사항에 가장 적합한 상품 또는 상품 조합을 선택하세요. F5 Managed Rules for AWS WAF는 신규 또는 기존 AWS WAF 인스턴스에 몇 분 만에 간편하게 적용할 수 있습니다.
시작하려면 아래 단계를 따르세요:
- AWS WAF에 연결하려는 F5 규칙 세트를 확인한 후 AWS Marketplace에서 해당 규칙 세트의 목록 페이지로 이동합니다.
- AWS Marketplace 목록을 통해 원하는 관리형 규칙을 구독하세요.
- AWS WAF용 웹 ACL을 구성하고 원하는 규칙을 추가합니다.
AWS Marketplace에서 자세한 단계별 배포 지침을 확인할 수 있습니다.
파트너십에 대해 자세히 알아보려면 f5.com/aws를 방문하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.