과중한 업무에 시달리는 정부 기관의 IT 팀은 갈수록 커지는 사이버 보안 우려와 빠듯한 예산에 직면해 있습니다. 기존의 WAF 및 DDoS 솔루션으로는 점점 늘어나는 위험과 진화하는 위협으로부터 복잡하게 구성된 앱과 API를 효과적으로 보호하기가 갈수록 어려워지고 있습니다. 여기에 주 및 지방 정부 기관이 악의적인 국가 배후 세력과 사기범을 비롯한 해커들의 주요 표적이라는 점까지 고려하면, 최상의 보호 체계를 갖추지 않았을 때의 위험은 결코 간과할 수 없습니다.
하지만 사이버 보안 리소스가 최신 과제에 대응하는 데 적절하게 배치되지 않았는지 어떻게 알 수 있을까요? 다음은 현재의 사이버 보안 체계가 효과를 유지하는 데 어려움을 겪고 있음을 보여주는 주요 징후입니다.
효과와 사용 편의성 중 하나를 선택해야 합니다
효과적이면서도 사용과 구현이 간편한 보안 솔루션을 찾는 일은 많은 정부 기관 IT 전문가들에게 골칫거리였습니다. 효과와 사용 편의성 중 하나를 선택하며 장단점을 따지는 대신, 두 가지를 모두 갖추고 다음 조건을 충족하는 보안 솔루션을 찾아보세요:
- SaaS 형태로 제공되며 취약점이 자동으로 패치되므로 관리하고 유지 보수해야 할 하드웨어나 소프트웨어가 없습니다
- UI 또는 API를 통해 손쉽게 관리할 수 있으며, API를 활용해 배포 및 관리 작업을 가속화하거나 자동화하고 기존 애플리케이션 솔루션 및 워크플로와 통합할 수 있어 말 그대로 몇 분 만에 가동할 수 있습니다
- 조직이 애플리케이션 인프라와 도구를 간소화하고, 공급업체 수를 줄이며, 클라우드, 기존 데이터 센터, 온프레미스 등 전반에서 일관된 환경을 구축할 수 있도록 설계되었습니다.
- 셀프 서비스와 업무 분리를 통해 여러 팀(개발, SecOps, NetOps 등)이 공통 플랫폼 내에서 운영되고, 각 그룹이 최신 앱을 지원하기 위한 일련의 서비스를 기반으로 협업할 수 있도록 함으로써 팀 간 협업을 강화하고 확대할 수 있습니다.
사이버 보안 관련 운영 비용이 급증하고 있습니다
많은 경우, 기관의 인력은 IT 부서에 요구되는 모든 업무를 감당하기에 턱없이 부족합니다. 물론 보유한 솔루션을 활용해 최선을 다하고 있으며, 대부분 매우 효과적으로 업무를 수행합니다. 하지만 아무리 작은 취약점이라도 치명적인 결과로 이어질 수 있습니다. 관리형 서비스는 공인 전문가가 구축하고 유지 관리하는 솔루션을 통해 내부 리소스를 보강하고 운영 비용을 절감합니다.
정교한 위협 캠페인 인텔리전스 피드가 뒷받침되는 솔루션을 선택해 보세요. 앱과 API가 최신의 지능형 공격으로부터 항상 보호된다는 확신을 갖고 안심할 수 있습니다.
불필요한 보안 인증으로 인한 지연과 사용자 불만이 계속 누적됩니다
보안과 사용성 간의 균형을 맞추는 일은 모든 디지털 경험에서 가장 어려운 과제 중 하나입니다. 보안을 통해 사용자를 보호하는 것이 목표임은 분명합니다. 하지만 엄격한 보안 및 사기 방지 조치는 일부 공격자를 막을 수 있는 반면, 모든 사용자의 경험에 영향을 미칠 수 있습니다.
CAPTCHA 및 SMS 기반 다단계 인증(MFA)과 같은 기존의 보안 대책은 디지털 경험에 불필요한 불편을 초래할 수 있습니다. 주민이나 공무원이 불편을 느끼면 사용자 불만이 커지고 지원 비용도 증가합니다. 아이러니하게도 사기범들은 이러한 도구를 쉽게 우회할 수 있습니다. 온라인 및 모바일 경험을 원활하게 유지하면서 동시에 사기를 방지하려면, 더 효과적이고 사용자 개입을 최소화하는 보안 전략이 필요합니다.
보안 병목 현상이 DevOps의 속도를 늦추고 있습니다
빠른 혁신을 위해 보안을 희생해서는 안 됩니다. 적절한 사이버 보안 솔루션을 활용하면 개발 초기 단계부터 보안을 개발 프로세스에 통합할 수 있습니다. 기관은 배포 전에 취약점을 해결하여 혁신을 저해하지 않으면서도 더욱 안전한 애플리케이션을 구축할 수 있습니다.
하드웨어와 소프트웨어를 관리하는 데 지나치게 많은 시간을 할애하고 있습니다
이 내용은 위의 사용 편의성 섹션에서 간략히 다루었지만, 몇 가지 핵심 질문과 함께 여기서 별도로 자세히 살펴볼 필요가 있습니다:
- 보안 솔루션을 배포하고 유지 관리하는 것은 얼마나 어렵습니까?
- 사용자 또는 관리자가 맞춤형 엔드포인트 소프트웨어를 설치해야 하나요, 아니면 자동으로 보호되나요?
- 엔드포인트에 설치된 소프트웨어가 없다면, 공급업체는 루팅된 모바일 기기를 어떻게 탐지하나요?
- 최신 보안 도구와 다크 웹의 데이터를 활용한 공격을 어떻게 탐지하나요? API를 통한 공격은 어떻게 탐지하나요?
클라우드와 아키텍처 전반에서 실행되는 SaaS 형태로 제공되며, 애플리케이션 개발 수명 주기나 고객 경험에 불편을 초래하지 않으면서 가시성과 보안 효과를 극대화하는 맞춤형 보호 기능을 원활하게 배포하는 보안 솔루션을 고려해 보십시오.
복잡한 환경에서 정부 기관은 모든 잠재적 보안 위험에 선제적으로 대응할 여력이 없습니다. 보안과 성능을 개선하는 동시에 복잡성을 줄여 주는 솔루션이 필요합니다. 정부 기관의 자체 사이버 보안 리소스가 여전히 충분한지 의문이 든다면, F5 공공 부문 사이버 보안 솔루션이 어떻게 도움이 되는지 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.