매일 규모를 막론한 기업들이 해킹과 네트워크 공격에 시달리고 있습니다. 이러한 공격의 빈도와 규모는 통제 불능인 듯 끊임없이 가파르게 증가하고 있습니다. 하지만 심각한 것은 단지 공격의 규모만이 아니라, 그 집요함과 악의성입니다.
조직과 애플리케이션을 마비시킬 수 있는 가장 기본적이면서도 효과적인 네트워크 공격 중 하나가 분산 서비스 거부(DDoS) 공격입니다. DDoS 공격에는 여러 유형이 있습니다. 일반적인 DDoS 공격은 대개 봇처럼 작동하는 여러 대의 감염된 시스템이나 장치에서 끊임없이 대량의 트래픽을 발생시켜 네트워크 방어 체계를 무력화하려고 시도합니다. 이러한 대용량 공격은 네트워크의 처리 용량, 특히 초당 연결 수(CPS) 처리 능력을 초과하도록 설계되며, 이를 램프업 속도라고 합니다. 네트워크 방어 체계에 트래픽을 쏟아부어 과부하를 일으키고 결국 자원을 고갈시킴으로써 실제 정상 사용자의 트래픽이 접근하지 못하게 하는 것이 목적입니다.
이는 인체가 심각한 감염에 대처하는 방식과 비슷합니다. 백혈구는 온 힘을 다해 감염과 싸우지만, 안타깝게도 신체의 방어 체계가 처음 발생한 심각한 감염에 대응하느라 과부하 상태에 빠지면서 다른 2차 감염에 취약해집니다. 사이버 공격도 마찬가지입니다. DDoS 공격은 주의를 분산시키는 수단으로도 사용될 수 있습니다. 조직이 이미 파악된 DDoS 공격을 해결하는 데 모든 방어 역량과 노력을 집중하도록 유도하는 동안, 2차 감염과도 같은 또 다른 공격이 네트워크에 침투해 데이터를 탈취하는 등 추가 피해를 일으키는 것입니다. 이때 방어 측의 모든 관심은 더 눈에 띄는 DDoS 공격에 쏠리게 됩니다.
또 다른 형태의 DDoS 공격은 대량의 정상적인 연결을 이용해 상태 기반 보안 장비의 메모리를 가득 채우고 과부하시켜 정상적인 연결까지 거부하게 만듭니다. 또 다른 유형의 DDoS 공격은 요청을 폭주시켜 네트워크를 마비시키는 대신 악성 데이터를 한 번에 한 문자씩 전송하여 핵심 자원인 메모리를 소모하고 네트워크 속도를 극도로 저하시킵니다. 이 밖에도 이러한 여러 공격 유형 중 하나 이상을 결합한 하이브리드 DDoS 공격이 있습니다.
이러한 공격으로 인한 비용도 살펴보겠습니다. 정보 서비스 기업인 Neustar에 따르면, 단순한 DDoS 공격으로 은행 기관이 입는 피해액은 약 100,000달러에 달합니다. 시간당1! Kaspersky Labs의 DDoS 인텔리전스 보고서에 따르면2, 2015년에 발생한 최장 DDoS 공격은 371시간 동안 지속되었습니다. 이 DDoS 공격이 은행 기관을 대상으로 이루어졌다면 해당 기업은 3,710만 달러가 넘는 피해를 입었을 수 있습니다!
게다가 설상가상으로, Arbor Networks의 제11차 연례 전 세계 인프라 보안 보고서3에 따르면 2015년 최대 규모의 DDoS 공격은 500Gbps에 달했습니다.
애플리케이션 보안에 대한 의문
기업을 겨냥한 이러한 공격의 거센 기세와 악의성은 보안 의식이 가장 철저한 조직조차 자사의 애플리케이션 방어 체계에 의문을 품게 할 수 있습니다. 어떤 기업이 자사의 애플리케이션과 데이터가 악성 공격과 그 유해한 페이로드의 희생양이 되어 데이터가 파괴되고 막대한 피해가 발생하거나, 더 나아가 사용자, 직원, 환자 등의 중요하고 민감한 데이터가 인질로 잡혀 몸값을 요구받는 일이 없을 것이라고 확신할 수 있을까요? 기업은 자신들이 악랄한 DDoS 공격의 다음 표적이 되지 않을 것이라고 어떻게 확신할 수 있을까요? 이러한 공격은 기업의 리소스와 사용자, 나아가 브랜드와 평판에 어떤 영향을 미칠까요?
현재는 물론 앞으로도 기업은 끊임없이 급증하고 바람직하지 않은 방향으로 진화하는 공격에 대응하기 위해 탁월한 수준의 동시 처리 능력, 연결성 및 처리량을 확보해야 합니다. 강력한 다계층 방어 체계가 필요하며, 대규모 확장성과 그보다 더 높은 성능도 요구됩니다.
기업에는 현재는 물론 미래에도 F5가 필요합니다.
신속한 DDoS 완화로 기업 역량 강화
업계 최고 수준의 동시 연결 성능과 처리량을 제공하는 100GbE F5 VIPRION B4450 블레이드는 2016년 2월 22일에 발표되었으며, 기업의 네트워크, 애플리케이션 및 데이터를 안전하게 보호합니다. F5의 고성능 상태 저장형 풀 프록시 방화벽인 BIG-IP Advanced Firewall Manager (AFM)의 풀 프록시 방식과 함께 구축하면, F5의 4블레이드 VIPRION C4450 또는 8블레이드 C4800 섀시에서 실행되는 NEBS 준수 VIPRION B4450 블레이드가 신속한 DDoS 완화 기능을 제공하여 수많은 DoS 및 DDoS 위협으로부터 기업을 보호합니다. 이 새로운 블레이드는 DDoS 공격 중 악성 연결과 정상 연결을 신속하게 구분하고, 악성 연결이 네트워크 및 애플리케이션 리소스를 소모하여 과부하를 일으키기 전에 이를 흡수하거나 차단합니다.
악성 공격을 차단하고 네트워크, 애플리케이션 및 데이터를 보호해야 할 필요성이 커지면서 기업들은 이미 상당한 규모인 보안 투자를 계속 확대하고 있습니다. F5 VIPRION B4450 블레이드는 VIPRION C4480 및 C4800 섀시와 함께 기업의 역량을 강화합니다. 시장을 선도하는 10억 개 이상의 동시 연결 지원 성능으로 지속적으로 증가하는 사용자, 애플리케이션 및 데이터를 손쉽게 처리합니다. BIG-IP AFM과 결합된 VIPRION B4450 블레이드 및 C4450 또는 C4800 섀시는 기업과 기업의 네트워크, 애플리케이션 및 데이터를 안전하게 보호합니다.
L7 공격 방어
대규모 트래픽을 유발하는 DDoS 공격이 많은 주목을 받고 있지만, 애플리케이션 공격 역시 증가하고 있으며 갈수록 더 위험하고 교묘해지고 있습니다. VIPRION B4450 블레이드는 다른 모든 F5 블레이드 및 섀시보다 기하급수적으로 높은 레이어 7 처리량을 제공하여, 매우 악성인 애플리케이션 공격도 완화하는 데 필요한 수준의 성능을 발휘합니다. 또한 애플리케이션 공격 벡터를 완화하고 조기에 경고하며, 여러 공격 벡터가 동시에 복합적으로 발생하는 대부분의 공격을 탁월한 효과로 방어합니다.
F5의 심층적인 애플리케이션 전문성을 활용하여 HTTP 기반 공격을 탐지 및 완화하고, 포괄적인 정책 기반 웹 애플리케이션 보안으로 핵심 애플리케이션을 보호하며, 세분화된 공격을 탐지 및 완화하고 이에 대한 가시성을 제공하는 레이어 7 DDoS 방어 기능을 갖춘 F5의 민첩하고 확장 가능한 웹 애플리케이션 방화벽(WAF)인 BIG-IP Application Security Manager (ASM)과 함께 사용하면, F5 VIPRION B4450 블레이드는 발생하는 거의 모든 L7 공격을 완화하고 방어합니다.
네트워크 및 애플리케이션 공격이 기록적인 속도로 증가하는 가운데, IBM이 후원한 Ponemon Institute의 최근 보고서4에 따르면 매년 150만 건의 사이버 공격이 발생하고 있으며, 그에 따른 비용도 그 어느 때보다 커지고 있습니다. 또한 Juniper Research5는 최근 보고서에서 2019년까지 사이버 범죄로 인해 기업이 매년 2조 1천억 달러 이상의 비용을 부담하게 될 것이라고 밝혔습니다. 따라서 기업은 자신과 직원, 환자, 사용자, 네트워크, 애플리케이션 및 데이터뿐만 아니라 평판까지 보호하기 위해 가능한 모든 조치를 취해야 합니다. 동시 연결 수는 스마트 기기의 성능 향상, 기기당 애플리케이션 수의 지속적인 증가, 개인당 연결 기기 수의 증가로 인해 늘어나고 있습니다. 이러한 과제에 대응하려면 기업에는 최고의 용량, 처리량 및 성능을 제공하면서 필요에 따라 확장할 수 있는 솔루션이 필요합니다. 또한 비용을 증가시키는 수정이나 교체 없이도 이제 필수가 된 보안 환경의 급격한 변화에 대응할 수 있는 혁신과 기술 발전이 필요합니다.
바로 이러한 이유로 오늘날의 기업에는 F5와 100GbE VIPRION B4450 블레이드가 필요합니다!
참고 자료
1Neustar, “더 짧고 강력해진 DDoS 공격으로 은행이 시간당 최대 10만 달러의 손실을 입다,” Penny Crossman, American Banker, 2015년 4월 23일
2DDoS 인텔리전스 보고서, 2015년 4분기, 카스퍼스키 랩
311번째 연례 전 세계 인프라 보안 보고서, Arbor Networks
42015년 데이터 유출 비용, 포네몬 연구소 및 IBM
5사이버 범죄와 보안의 미래: 금융 및 기업 위협과 완화 방안, Juniper Research, 2015년 5월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.