2021 관련 블로그 게시물
2021 관련 블로그 게시물(72)
NGINX 구성 시 흔히 저지르는 10가지 실수 피하기
가장 흔한 NGINX 구성 오류 10가지를 피할 수 있도록 각 오류로 인해 발생하는 문제와 해결 방법을 설명합니다. 여기에는 워커당 파일 디스크립터 부족, 프록시 버퍼링 비활성화, 업스트림 그룹 및 keepalive 연결 미사용 등이 포함됩니다.
작성자: Timo Stark미국 연방기관, 지금이 제로 트러스트를 도입할 적기
연방 정부 IT 임원 중 거의 절반은 소속 기관이 디지털 자원을 보호하기 위해 ID 중심 보안 전략, 즉 제로 트러스트(Zero Trust)로 전환하고 있다고 답했습니다. 이 모델의 도입이 가속화되는 것은 네트워크 경계를 보호하는 기존 방식만으로는 더 이상 충분하지 않다는 인식이 확산되는 흐름과 맞물려 있습니다.
작성자: Bill Church
NGINX Ingress Controller 버전 2.0: 알아야 할 사항
최근 NGINX Ingress Controller의 버전 번호를 1.x에서 2.x로 올려 Kubernetes API 버전 1(Kubernetes 1.22에서 출시)과의 호환성을 명확히 했습니다. 이것이 왜 중요한지, 그리고 버전이 변경되어도 Kubernetes 앱을 원활하게 실행하려면 어떻게 해야 하는지 알아보세요.
작성자: Brian Ehlert고급 위협 연구: 러시아발 Collector-Stealer 악성코드 분석
Collector-stealer는 전 세계에서 활발히 사용되는 악성코드입니다. 다양한 수법으로 사용자 시스템에 침투해 민감한 데이터를 은밀히 탈취합니다. 최신 위협 연구를 통해 보안 전문가들이 밝혀낸 이 악성코드의 비밀과 작동 방식을 확인해 보세요.
Apache Log4j2 취약점(CVE-2021-44228)으로부터 보호
취약점, 악용, 완화 및 해결은 언제나 업무에 지장을 초래합니다. F5는 고객에게 전문 지식과 지원을 제공하기 위해 최선을 다하는 것을 사명으로 삼고 있습니다. F5의 여러 팀은 이미 과중한 업무에 시달리는 애플리케이션 및 보안 팀이 업계의 이 중대한 위협을 완화할 수 있도록 도구와 지침을 마련하는 데 적극적으로 힘쓰고 있습니다.
작성자: F5어떻게 선택해야 할까? API 게이트웨이 vs. 인그레스 컨트롤러 vs. 서비스 메시
Kubernetes에서 API 게이트웨이가 필요할 때 API 게이트웨이, Ingress 컨트롤러, 서비스 메시 중 무엇을 선택해야 할까요? 남북 및 동서 방향 API 트래픽의 예시 시나리오와 API 게이트웨이가 적합한 사용 사례를 통해 올바른 선택을 할 수 있도록 안내합니다.
작성자: Jenn GileF5, 2021년 세계 에이즈의 날 기념
F5는 이번 세계 에이즈의 날을 맞아 임직원, 고객, 지역사회 및 파트너와 함께 HIV 감염인에 대한 여전한 낙인을 해소하기 위한 노력에 동참하겠다는 겸허한 약속을 전합니다.
작성자: Scott De Buitléir기빙 튜즈데이를 이끄는 원동력은 바로 직원들입니다
F5는 기빙 튜즈데이를 일주일간의 나눔 행사로 확대했으며, 이는 전 세계 수백 개 비영리단체에 긍정적인 성과를 가져다주는 당사의 가장 중요한 기부 캠페인 중 하나로 자리 잡았습니다.
작성자: Ana White핀테크, 소비자와 범죄 조직 사이에서 인기 상승
디지털 경제가 성장함에 따라 금융 서비스 기관을 통한 결제 처리도 증가하고 있으며, 악의적인 공격자들은 여기서 생기는 수익성 높은 기회를 노리고 있습니다. 디지털 결제 생태계는 디지털 금융 거래를 원활하게 처리하기 위해 API를 활용하며, API 보안 사고는 해마다 증가하고 있습니다. 디지털 기업, 특히 금융 서비스 기업은 고객과 비즈니스를 보호하기 위해 ...
작성자: Lori Mac Vittie새로운 F5를 만나보세요
이 세상에서 우리 자신을 무엇이라 부르는지는 중요합니다. 삶과 정체성이 변하면 이름도 함께 바뀌곤 합니다. F5 Networks가 설립된 후 25년 동안 우리는 수많은 변화를 거쳤지만, 이름만은 그대로였습니다. 이제는 바꿀 때입니다.
작성자: Mika Yamamoto튜토리얼: AWS에서 NGINX 및 NGINX Plus를 웹 서버와 리버스 프록시로 설정하기
이 게시물에서는 개인 컴퓨터의 설정에 영향을 주지 않고 Amazon Web Services의 Ubuntu에서 NGINX 및 NGINX Plus를 실행하는 방법을 설명합니다.
작성자: Aidan CarsonCX는 사람을 최우선으로 하는 기술 접근 방식입니다
고객 경험이 가동 시간과만 연관된다고 가정하는 것은 잘못입니다. 고객 경험(CX)은 단순히 시스템이 작동하는지 여부가 아니라 전반적인 상호작용에서 비롯되는 인식의 영향을 받습니다. 또한 CX는 고객용 앱에만 국한되지 않습니다. 주로 비인간 개체(머신, 스크립트 등)가 사용하는 앱이라도 그 과정 어딘가에는 여전히 사람이 관여합니다. 따라서 CX는 디지털 트랜...
작성자: Lori Mac VittieDocker로 NGINX 및 NGINX Plus 배포하기
Docker Hub 리포지토리의 NGINX 이미지를 사용하거나 자체 NGINX Plus 이미지를 만들어 Docker 컨테이너에 NGINX를 손쉽게 배포하세요.
작성자: Rick Nelson디지털 전환의 위험 신호: API 난립
기업에서는 정보가 필요한 사람에게만 공유되기 때문에 자연스럽게 사일로가 형성됩니다. 기업이 성장할수록 다양한 사업부와 제품팀, 운영팀도 함께 늘어납니다. 결국 비즈니스가 광범위하게 분산되면서 조직 전반의 효과성과 효율성이 저하됩니다. 오늘날 팀과 사업부가 API에 크게 의존하는 만큼, 이와 유사한 현상인 API 스프롤(API sprawl)은 거의 피할 수 ...
분기별 보안 알림을 통한 예측 가능성 제공
F5는 소프트웨어 제품의 보안 문제를 대외적으로 알리는 방식을 변경합니다. 앞으로 공개할 CVE 또는 보안 노출이 있는 경우, 예측 가능한 분기별 일정에 따라 안내할 예정입니다. 새로운 분기별 보안 알림을 통해 모든 F5 제품의 취약점 및 보안 노출에 관한 대외 공지를 분기마다 사전에 발표된 하나의 날짜에 맞춰 제공함으로써, 고객이 보안 상태를 유지하는 데...
작성자: Kara SpragueAI와 실시간 텔레메트리로 분산 클라우드 엣지의 사이버 보안을 재정의하다
디지털 트랜스포메이션과 클라우드 기술 도입으로 애플리케이션 아키텍처가 변화하고 있습니다. 이러한 변화로 새로운 공격 표면이 생겨나고 있으며, 고도화되고 조직적이며 금전적 이익을 노리는 공격 수법의 표적이 되고 있습니다. F5는 NVIDIA의 Morpheus 프레임워크를 활용해 실시간 텔레메트리와 AI 기반 분석으로 이러한 지능형 위협을 탐지하는 기술을 연구...
오픈뱅킹, 혁신을 촉진하는 동시에 금융기관에 위험 초래
기존 금융 서비스 상품을 활용해 대출, 결제, 보험 등의 분야에서 새로운 서비스를 구축할 수 있게 되면서 소비자는 거래를 완료하고 금융 생활을 관리하며 개인 데이터를 통제하기가 훨씬 쉬워졌습니다. 동시에 개방형 API 프로토콜은 금융 서비스 전반의 혁신을 촉진하고 금융 기관에 상당한 수익원을 창출하고 있습니다. 하지만 보상이 있는 곳에는 언제나 위험이 따르...
작성자: Angel Grant멀티플 클라우드와 멀티클라우드의 차이: 격차를 더 쉽게 해소하는 방법
기업이 커넥티드 클라우드 전략으로 전환함에 따라 워크로드를 관리하고 보호하는 일은 더욱 복잡해지고 있습니다. F5가 멀티 클라우드 네트워킹에 대한 새로운 접근 방식의 요구를 어떻게 충족하고 있는지 알아보세요.
작성자: F5디지털 비즈니스의 선순환 완성: 적응형 앱
관찰 가능성(Observability), 즉 모니터링 2.0은 운영자와 디지털 비즈니스가 사용자 경험과 비즈니스 성과 간의 관계를 이해하고 안정화하기 위해 노력하는 과정에서 기술 여정을 크게 진전시키는 중요한 단계입니다. 하지만 이는 전체 과제의 절반에 불과하며, 나머지 절반은 분석과 자동화에 달려 있습니다.
작성자: Lori Mac Vittie귀사의 보안 스택은 비즈니스만큼 유연하게 변화에 대응할 수 있습니까?
보안 스택의 모든 제품이 각자의 강점을 최대한 발휘하도록 하려면, 모든 SSL 관리를 중앙 집중화하고 트래픽을 보안 장비로 지능적으로 전달하는 접근 방식이 오케스트레이션 솔루션의 기반이 되어야 합니다.
작성자: Erin Verna제약된 컴퓨팅 환경: 엣지에서 하드웨어 최적화가 필요한 이유
컴퓨팅 성능은 무한하지 않으며, 엣지로 이동하면서 규모와 공간을 확장하는 데 한계가 있다면 최적화에 집중해야 합니다. 과거에도 용량을 개선해야 할 때마다 최적화된 하드웨어 구성 요소가 도입되었습니다. 하드웨어에 최적화된 컴퓨팅은 엣지에서 조직의 역량 강화를 지원하려는 모든 애플리케이션 중심 플랫폼에 필수적인 기능이 될 것입니다.
작성자: Lori Mac VittieSmartNIC용 BIG-IP VE 솔루션, L4 트래픽 가속 및 통신사업자급 NAT 지원 추가
놀랍게도 F5가 SmartNIC용 BIG-IP VE 솔루션을 출시한 지 불과 1년여밖에 지나지 않았지만, 그동안 인터넷과 애플리케이션 환경은 계속해서 빠르게 진화해 왔습니다.
작성자: Tom Atkins페루 여아 교육의 장벽 허물기
F5 2021 Tech for Good 보조금 수혜 단체인 Sacred Valley Project는 페루 외딴 지역의 원주민 소녀들이 대학에 지원하고 대학 입학시험을 준비할 수 있도록 노트북 27대를 구매하고 있습니다.
작성자: Carina Weyer디지털을 기본으로: 의도치 않은 결과에 대처하기
기업들이 ‘디지털 우선’을 기본 운영 모델로 채택해 나가면서 운영은 더 편리해지는 반면 복잡성은 증가하고 있습니다. 작업 자동화에는 더 많은 코드가, 디지털 확장에는 더 많은 연결이, AI 기반 비즈니스에는 더 많은 데이터가 필요하기 때문입니다. 그리고 복잡성은 보안의 적입니다. 따라서 기업은 이러한 변화에 발맞춰 보안 체계를 조정해야 합니다.
작성자: Lori Mac VittieF5, NIST 국가사이버보안센터(NCCoE)의 ‘제로 트러스트 아키텍처 구현 프로젝트’에 협력
과거에는 조직의 인프라를 보호하는 일이 비교적 간단했습니다. 사용자(대개 직원)가 업무를 수행하는 데 필요한 애플리케이션, 서비스, 리소스의 대부분 또는 전부가 네트워크 내에 있었기 때문입니다.
작성자: Joe Scherer하이브리드 근무가 ID 중심 보안으로의 전환을 이끌고 있습니다
자동화와 디지털화의 폭발적인 성장에 하이브리드 근무 모델로의 전환 추세가 더해지면서, IP 기반 보안에서 벗어나 ID 기반 액세스 전략으로 전환하는 움직임이 더욱 가속화될 것입니다.
작성자: Lori Mac VittieAmazon EKS에 NGINX Ingress Controller 배포하기: 테스트 방법
최근 Amazon Elastic Kubernetes Service(EKS)용 사이징 가이드라인을 반영해 NGINX Ingress Controller 솔루션 개요서를 업데이트했습니다. 이 블로그에서는 이러한 가이드라인을 도출한 방법과 함께, 유사한 테스트를 직접 수행하는 데 필요한 모든 정보를 설명합니다.
작성자: Amir Rawdat누락된 인사이트의 대부분은 데이터 편향 때문입니다
비즈니스가 디지털 우선 모델로 전환함에 따라 데이터에 대한 의존도는 필연적으로 높아집니다. 데이터에 내재된 편향을 제거하는 것은 이를 기반으로 한 의사결정이 고객과 비즈니스 모두에게 최상의 결과로 이어지도록 하는 데 매우 중요한 단계입니다.
작성자: Lori Mac VittieTCP 로드 밸런싱과 Galera Cluster를 활용한 MySQL 확장
Galera 클러스터의 MySQL 노드에 TCP 부하 분산을 적용하면 고가용성, 상태 확인, 로깅, 모니터링을 비롯한 NGINX Plus의 고급 기능을 활용할 수 있습니다. 또한 NGINX JavaScript를 사용해 요청 및 응답 패킷의 내용을 추출하고, 각 클라이언트 요청의 SQL 메서드를 기록합니다.
작성자: Liam Crilly
갑작스러운 트래픽 급증과 서버 과부하를 관리하는 방법
트래픽 급증과 서버 과부하는 온라인 소매업체가 언제든 직면할 수 있는 심각한 문제이며, 특히 연말 쇼핑 성수기인 ‘사이버 시즌’에는 더욱 그렇습니다. 갑작스러운 트래픽 급증에 대비할 수 있도록 NGINX의 프로덕션급 애플리케이션 전송 솔루션을 활용하는 방법을 자세히 소개합니다.
작성자: Frances Fedoriska