SASE와 ADSP가 상호 보완적인 플랫폼인 이유

John Maddison최고마케팅책임자 | F5

오늘날 조직이 가장 중요한 자산을 안전하게 보호하고 제공하는 방식은 두 가지 통합 플랫폼으로 정의됩니다. 하나는 하이브리드 인력을 위한 보안 액세스 서비스 엣지(SASE)이고, 다른 하나는 하이브리드 애플리케이션 환경을 위한 애플리케이션 전송 및 보안 플랫폼(ADSP)입니다. 복원력 있는 아키텍처를 설계하려면 이 두 플랫폼의 차이점과 상호 보완적인 이유를 이해하는 것이 중요합니다.

SASE와 ADSP 비교

여러 측면에서 SASE와 ADSP는 유사합니다. 둘 다 네트워킹과 보안이 융합된 플랫폼이며, 하드웨어, 소프트웨어 및 SaaS 형태로 배포됩니다. 또한 둘 다 NetOps, SecOps, PlatformOps, DevOps를 비롯한 여러 운영 팀이 모든 기능을 하나의 콘솔에서 관리할 수 있다는 개념을 포함합니다. 하지만 두 기술은 매우 다르기도 합니다. 하나는 직원을 중심으로 하고, 다른 하나는 애플리케이션을 중심으로 합니다.

SASE(왼쪽의 일반적인 구성도)는 하이브리드 인력을 안전하게 연결하며, F5 ADSP(오른쪽 그림)는 하이브리드 애플리케이션 환경을 제공하고 보호합니다. 이 두 컨버지드 플랫폼은 기업의 서로 다른 영역을 지원합니다.

SASE 플랫폼은 기업 직원이 본사나 지사, 자택 또는 출장 중 어디에서 접속하든 일관된 네트워크 액세스(SD-WAN/ZTNA) 및 보안(보안 서비스 엣지) 정책을 적용합니다.

반면 ADSP는 애플리케이션 전송 컨트롤러(ADC)를 통해 일관된 애플리케이션 전송을 제공하고, 해당 애플리케이션이 데이터 센터, 멀티클라우드 환경 또는 엣지 중 어디에 있든 웹 애플리케이션 및 API 보호(WAAP)를 통해 기업 애플리케이션을 보호합니다. 또한 ADSP는 콘텐츠 전송 네트워크(CDN)를 통해 접속하는 소비자의 트래픽도 수신합니다.

그렇다면 이 두 가지 통합 네트워킹 및 보안 플랫폼은 얼마나 다를까요?

당연하게 들릴 수도 있지만, 직원 보호에 중점을 두는 SASE는 정방향 프록시를 통해 퍼블릭 및 프라이빗 애플리케이션에서 콘텐츠를 수신하고 검사한 후 직원에게 전달합니다.

반면 ADSP는 주로 역방향 프록시로 작동하며, 애플리케이션으로 향하는 트래픽을 가로채 검사한 후 해당 애플리케이션을 호스팅하는 적절한 서버로 전달합니다. 근본적으로 SASE와 ADSP는 핵심 네트워킹 및 보안 기술이 서로 다르며, 처리 규모에도 큰 차이가 있습니다. 애플리케이션에 액세스하는 소비자 수와 네트워크에 액세스하는 내부 직원 수를 비교해 보십시오.

SASE와 ADSP: 네트워킹의 차이점

먼저 SASE부터 네트워킹 측면의 차이점을 살펴보겠습니다. 소프트웨어 정의 광역 네트워킹(SD-WAN)은 전송을 위한 언더레이와 오버레이 터널을 함께 사용하여 사용자와 보안 서비스 엣지(SSE) 클라우드 또는 다른 목적지 사이에 가장 안정적인 경로를 제공합니다. 실시간 성능을 기반으로 MPLS, 광대역, 5G/LTE 또는 위성 링크 간에 트래픽을 동적으로 전환할 수 있습니다. SD-WAN은 애플리케이션을 인식하므로 애플리케이션 ID, 지연 시간, 지터 또는 패킷 손실을 기준으로 경로를 선택하는 등 기존 IP 라우팅으로는 불가능한 라우팅 및 트래픽 엔지니어링 결정을 내릴 수 있습니다.

직원이 기업 네트워크 외부에서 연결할 때는 일반적으로 SD-WAN이 해당 경로에 포함되지 않습니다. 네트워크 외부의 트래픽은 표준 인터넷 라우팅에 의존하며, 여기에는 성능 보장, 최적화된 경로 선택, 엔터프라이즈 QoS 정책이 제공되지 않습니다. 이 경우 클라우드 기반 SSE는 정방향 프록시로 작동하여 직원의 연결을 종단하고 송수신 트래픽을 검사한 다음, 직원을 대신해 콘텐츠를 가져옵니다.

ADSP는 네트워킹 스택의 다른 영역을 담당합니다. ADSP의 ADC는 요청이 애플리케이션에 도달하는 방식을 최적화하여 높은 성능, 가용성 및 안정성을 보장합니다. 계층 4~7에서 작동하는 ADC는 애플리케이션 프로토콜, 세션 동작 및 트래픽 패턴을 이해하므로 고급 부하 분산, TLS 종단, 상태 모니터링 및 연결 관리를 수행할 수 있습니다.

ADSP는 역방향 프록시로 작동하므로 애플리케이션 앞에 배치되어 수신 트래픽을 검사하고 정책을 적용하며 적절한 애플리케이션 인스턴스 또는 서비스를 선택합니다. ADSP는 WAAP와 밀접하게 연관되어 있지만, CDN 및 기타 전송 계층과 통합하여 성능과 글로벌 도달 범위를 더욱 최적화할 수도 있습니다.

SASE와 ADSP: 보안 측면의 차이점

보안 측면은 어떨까요? SASE 모델에서 SSE는 웹 및 클라우드 기반 위협으로부터 직원, 특히 직원의 기기와 브라우저 세션을 보호합니다. SSE는 원래 보안 웹 게이트웨이(SWG) 기능을 중심으로 했지만, 이후 클라우드 액세스 보안 브로커(CASB) 제어, 원격 브라우저 격리(RBI), 데이터 손실 방지(DLP)까지 포함하도록 확장되었습니다.

반면 ADSP는 애플리케이션과 API 보호에 중점을 둡니다. 핵심 보안 기능에는 웹 애플리케이션 방화벽(WAF), 분산 서비스 거부(DDoS) 공격 완화, 봇 방어, API 보안, 클라이언트 측 보호를 비롯한 웹 애플리케이션 및 API 보호(WAAP)가 포함됩니다. 또한 조직들이 API와 웹 애플리케이션을 통한 민감한 데이터 노출을 방지하고자 함에 따라 애플리케이션 에지에서도 DLP의 중요성이 점차 커지고 있습니다.

Zero trust architecture

두 플랫폼 모두 제로 트러스트 아키텍처에 기여하지만, 환경 내 서로 다른 계층에서 이를 구현합니다. SASE는 애플리케이션에 대한 액세스를 허용하기 전에 직원의 신원, 디바이스 보안 상태 및 상황별 신호를 검증하는 제로 트러스트 네트워크 액세스(ZTNA)를 제공합니다. 이를 통해 검증되지 않은 사용자와 관리되지 않는 디바이스가 내부 리소스에 접근하는 것을 원천적으로 차단하여 사용자 엣지의 공격 표면을 크게 줄입니다.

ADSP는 애플리케이션 바로 앞단의 리버스 프록시에서 액세스 결정을 적용하는 제로 트러스트 애플리케이션 액세스(ZTAA)로 이를 보완합니다. 연결을 시도할 수 있는 주체를 제어하는 ZTNA와 달리, ZTAA는 트래픽이 도착한 후 사용자가 실제로 수행할 수 있는 작업을 통제합니다. ZTAA는 요청을 검사하고 세분화된 정책을 적용하며 모든 트랜잭션을 중재함으로써, 기존 네트워크 계층의 제어로는 탐지할 수 없는 탈취된 ID, 악성 페이로드 및 측면 이동 시도로부터 애플리케이션 자체를 보호합니다.

ZTNA와 ZTAA는 함께 계층화된 제로 트러스트 모델을 제공합니다. 하나는 애플리케이션에 대한 액세스를 보호하고, 다른 하나는 액세스가 허용된 후 애플리케이션 자체를 보호합니다.

SASE와 ADSP가 함께 작동하는 방식

SASE와 ADSP는 서로 다르지만 상호 보완성이 매우 높은 과제를 해결하며, 둘 다 현대적인 디지털 운영에 필수적입니다. 업계 분석가들은 SASE가 하이브리드 인력의 보안과 연결을 위해 최적화되어 있다고 일관되게 평가합니다. SASE는 사용자 엣지에서 ZTNA, SWG, CASB 및 DLP 기능을 제공하여 기업 리소스에 대한 액세스가 강력한 ID, 디바이스 및 콘텐츠 제어를 기반으로 이루어지도록 보장합니다.

반면 ADSP는 애플리케이션 자체를 제공하고 보호하는 데 최적화되어 있습니다. 성능, 복원력, 애플리케이션별 위협 방어가 중요한 앱 에지에서 ADC, WAAP, DDoS 완화, 제로 트러스트 애플리케이션 액세스 및 API 보안을 제공합니다. 기업이 하이브리드 업무 환경과 하이브리드 멀티클라우드 아키텍처로 계속 전환함에 따라, 광범위하게 분산된 환경 전반에서 일관된 성능과 보안, 정책 시행을 유지하려면 이 두 에지가 유기적으로 연동되어야 합니다.

실제로 SASE는 권한이 있는 직원과 규정을 준수하는 디바이스만 내부 또는 비공개 애플리케이션에 접근할 수 있도록 보장합니다. 그런 다음 ADSP는 트래픽이 도착한 후에도 해당 애플리케이션이 빠르고 안정적으로 작동하며 안전하게 보호되도록 합니다. 예를 들어 원격 개발자나 직원은 SASE의 ZTNA 제어를 통해 내부 도구에 접근하는 반면, 고객용 포털, API 및 AI 기반 서비스는 효율적인 전송, 고급 위협 방어, 애플리케이션 인식 보안을 위해 ADSP를 활용합니다.

두 플랫폼은 함께 직원, 네트워크, 애플리케이션을 아우르는 포괄적인 제로 트러스트 아키텍처를 구축합니다. 어느 한 플랫폼만으로는 이러한 성과를 달성할 수 없지만, 두 플랫폼을 결합하면 현대적인 디지털 비즈니스에 필요한 엔드투엔드 보안 및 성능 기반을 제공할 수 있습니다.

SASE와 ADSP가 언젠가 하나의 플랫폼으로 통합될까요?

중소기업의 경우 SASE와 ADSP가 하나로 통합된 플랫폼을 통해 제공되는 모습을 충분히 상상할 수 있습니다. 이러한 조직은 대체로 단순성을 선호하고 IT 팀의 규모가 작으며, 네트워킹과 보안을 하나의 통합 클라우드 서비스로 이용할 때 이점을 얻습니다. 이러한 환경에서는 사용자 엣지 보안과 애플리케이션 엣지 전송 간의 구분이 상대적으로 덜 중요합니다.

하지만 엔터프라이즈는 운영 규모가 다릅니다. SASE와 ADSP는 서로 다른 기술을 기반으로 각기 다른 문제를 해결하며, 별도의 네트워킹 및 보안 팀이 담당합니다. 이러한 운영상의 경계에 더해 성능, 규정 준수 및 아키텍처에 대한 요구 사항도 더 높기 때문에 완전한 통합은 현실적으로 어렵습니다. 대규모 조직은 두 플랫폼이 각각의 전문성을 유지하면서도 원활하게 연동될 때 가장 큰 가치를 얻을 수 있습니다.

Gartner AI Security Platform

기업에서 AI 기반 워크플로를 도입하는 사례가 늘어남에 따라 강력한 AI 보안 전략의 필요성도 커지고 있습니다. 이에 대응하기 위해 Gartner는 타사 및 맞춤형 AI 애플리케이션을 모두 보호하도록 설계된 프레임워크인 AI Security Platform(AISP)이라는 새로운 범주를 정의했습니다. AISP는 다음 두 가지 핵심 요소로 구성됩니다:

• AI 사용 통제(AIUC): 데이터 보호, 지식 재산권 관리 및 개인정보 보호 관련 정책을 시행하여 생성형 AI 플랫폼이나 데이터 분석 엔진과 같은 외부 AI 도구의 기업 내 사용을 관리하는 데 중점을 둡니다.
• AI 애플리케이션 보안(AIAS): 맞춤형으로 구축된 AI 애플리케이션을 적대적 AI, 부적절하게 학습된 모델, API 악용 등의 위협으로부터 보호하도록 설계되었습니다.

SASE와 ADSP는 이 프레임워크 내에서 상호 보완적인 역할을 수행할 수 있습니다. 직원 중심의 프록시 기반 정책 적용 모델을 갖춘 SASE는 인간과 AI 간의 상호작용 및 서드파티 통합을 보호함으로써 AIUC와 자연스럽게 부합합니다. 반면 ADSP는 애플리케이션, API 및 백엔드 인프라를 엔터프라이즈 규모로 보호하는 강점을 활용하여 AIAS를 지원하는 데 적합합니다.

플랫폼 접근 방식의 이점

SASE 및 ADSP와 같은 통합 네트워크 및 보안 플랫폼은 기업에 여러 이점을 제공합니다. 포인트 솔루션을 통합하고 운영을 간소화하며 네트워킹 및 보안 기능 전반에서 정책을 동기화합니다.

이 두 가지 주요 통합 플랫폼 범주를 결합할 수 있는지에 대해서는 논쟁의 여지가 있습니다. 기업이 사일로화된 소유 구조에서 벗어나기 어려운 경우도 있지만, 플랫폼 접근 방식의 이점은 무시하기에는 너무 큽니다.

자세한 이점을 살펴보고 F5 Application Delivery and Security Platform (ADSP)이 모든 환경에서 애플리케이션을 제공하고 보호하는 방법을 알아보려면 F5 ADSP 웹페이지를 방문하세요.

작성자 소개

John Maddison최고마케팅책임자 | F5

John Maddison은 F5의 최고마케팅책임자(CMO)입니다. John은 사이버 보안, 클라우드 및 통신 분야에서 제품 팀과 기업 마케팅 조직을 이끈 30년 이상의 경력을 보유하고 있습니다. F5에 합류하기 전에는 Fortinet에서 12년간 근무했으며, 가장 최근에는 최고마케팅책임자 겸 제품 전략 담당 수석부사장(EVP)을 역임했습니다. 그전에는 Trend Micro, Vina Communications 및 Octel Communications에서 리더십 직책을 맡았습니다. John은 영국 데번에 위치한 Plymouth University에서 공학 학사 학위를 취득했습니다.

John Maddison의 다른 블로그 게시물