오늘날 기업 환경에서 ‘엔드포인트’는 단순히 노트북과 서버만을 의미하지 않습니다. 라우터, 스위치, 방화벽, 애플리케이션 전송 컨트롤러(ADC) 등 연결된 모든 네트워크 구성 요소가 이제는 지능형 공격자에게 침투의 발판으로 악용될 수 있습니다. 기존 보안 어플라이언스는 위협의 자동화 수준이 낮고 AI가 초기 단계에 있었으며, 망 분리나 단일 계층 탐지만으로도 충분해 보이던 시대에 맞춰 설계되었습니다. 이제 공격자는 단 한 번만 성공하면 되지만, 방어자는 매번 성공해야 합니다.
기존 네트워크 보안이 한계에 부딪히는 이유
진화하는 사이버 위협 환경은 기존 네트워크 보안 접근 방식의 한계를 드러내고 있습니다. 네트워크 장치가 공격자의 표적이 되는 사례도 점점 늘고 있습니다. 현대의 위협 행위자는 네트워크 장치를 엔드포인트로 간주하며, 이를 초기 침투와 측면 이동의 기회로 활용합니다. 따라서 여러 계층의 보안 통제를 적용하는 심층 방어 전략에도 허점이 생길 수 있습니다. 이러한 상황에서 공격이 방화벽을 우회하면, 네트워크 인프라 내부에서 이를 탐지하거나 차단할 수 있는 다음 방어 계층이 없는 경우가 많습니다.
“F5와 CrowdStrike는 지능형 실시간 위협 탐지 및 대응을 네트워크 인프라로 확장하는 데 앞장서고 있습니다.”
대부분의 제로 트러스트 프로그램은 엔드포인트에만 머물러 사용자 액세스와 기기 검증에 집중하는 반면, 네트워크 인프라는 위협에 노출된 채로 둡니다. 공격자가 내부에 침투한 후에는 세분화와 마이크로 세분화조차 멀웨어나 측면 이동을 완전히 차단할 수 없습니다. 보안 도구가 여러 공급업체와 환경에 분산되면 가시성이 저하되고 보안 공백이 발생하여, 공격자가 탐지되지 않은 채 활동할 여지가 생깁니다.
진정한 네트워크 EDR 및 관리형 위협 헌팅
강력한 엔드투엔드 네트워크 보안을 위해 오늘날의 조직에는 피해가 확산되기 전에 네트워크 어플라이언스의 의심스러운 활동이나 백도어를 탐지하고 경고를 보낼 수 있는 조기 경보 기능이 필요합니다. 또한 체류 시간, 측면 이동 및 인적 오류를 줄여 침해의 영향을 제한할 수 있는 자동화된 신속 대응 기능도 필요합니다.
지속적인 가시성 역시 매우 중요합니다. 이를 통해 엔드포인트뿐만 아니라 하이브리드 멀티클라우드 네트워크 패브릭까지 통합적이고 종합적으로 모니터링할 수 있기 때문입니다. 또한 조직은 사용자뿐만 아니라 어디에 있는 모든 엔드포인트에도 지속적인 검증과 실행 가능한 인텔리전스를 제공할 수 있도록 보안을 구축해야 합니다.
F5와 CrowdStrike는 네트워크 방어를 새롭게 정의하며 그 기준을 한층 높이고 있습니다. 새로운 전략적 제휴를 통해 양사는 CrowdStrike Falcon® 센서를 F5 BIG-IP에 직접 내장하여 엔드포인트 방어와 네트워크 방어를 통합합니다. F5 BIG-IP는 F5 Application Delivery and Security Platform (ADSP)의 일부로, 네트워크 경계 전반에 걸쳐 실시간 가시성, 선제적 방어 및 관리형 위협 헌팅을 제공합니다.
F5 BIG-IP 고객은 이제 다음을 활용할 수 있습니다:
- 내장형 Falcon 센서. 업계 최고 수준의 EDR이 이제 BIG-IP에서 네이티브로 실행되어 모든 인스턴스에 대한 지속적인 모니터링, 의심스러운 활동 탐지 및 실시간 알림을 제공합니다.
- Falcon Insight XDR 및 Adversary OverWatch. 심층적인 가시성과 자동화된 탐지를 전문가 주도의 위협 헌팅과 결합하여 정교한 공격을 더 빠르게 찾아내고 기업 전반에서 공격자의 체류 시간을 단축합니다.
- Falcon Console. 기존 엔드포인트, 네트워크 엔드포인트 및 클라우드 워크로드 전반의 위협을 관리할 수 있도록 동일한 가시성과 대응 워크플로를 확장하여 모든 엔드포인트에서 일관된 경험을 제공합니다.
선제적으로 대응하는 조직은 F5와 CrowdStrike를 선택합니다
F5와 CrowdStrike는 네트워크 인프라 전반에 지능형 실시간 위협 탐지 및 대응을 확대하는 데 앞장서고 있습니다. BIG-IP에 대한 CrowdStrike Falcon 센서 지원을 통해 조직은 사람과 AI가 주도하는 지능형 공격을 탐지할 수 있습니다. 이 공동 솔루션은 모니터링, 조사 및 대응을 통합하여 추측에 의존할 필요를 없애는 일원화된 실행 가능한 가시성을 제공함으로써 더 빠르고 확신 있게 조치할 수 있도록 지원합니다.
핵심 요약
네트워크 장치와 어플라이언스를 엔드포인트로 간주하지 않으면 공격자들이 점점 더 적극적으로 악용하려는 보안 공백이 생깁니다. F5와 CrowdStrike를 함께 사용하면 서버와 기존 엔드포인트에서 신뢰받는 것과 동일한 AI 기반의 업계 선도적 접근 방식으로 네트워크 인프라에 진정한 EDR과 관리형 탐지 기능을 도입할 수 있습니다.
어디서나 모든 앱, API 및 디바이스를 보호하세요. 당사의 보도 자료와 솔루션 개요를 통해 F5와 CrowdStrike가 네트워크 복원력을 한층 강화하고, 대응 시간을 대폭 단축하며, 공격 표면을 줄이는 데 어떻게 도움이 되는지 알아보세요.
또한 지금 바로 CrowdStrike Falcon 센서가 BIG-IP에 탑재된 F5 ADSP의 데모를 신청하여, 귀사의 네트워크에 필요한 엔터프라이즈급 EDR과 선제적 관리형 위협 헌팅을 직접 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.