사이버 보안이란 무엇인가요?

사이버 보안은 컴퓨터 시스템, 네트워크, 애플리케이션 및 데이터를 디지털 위협, 악의적인 공격 및 무단 액세스로부터 보호하는 활동입니다. 여기에는 끊임없이 진화하는 사이버 위험으로부터 디지털 환경을 보호하기 위해 설계된 다양한 전략, 기술 및 프로세스가 포함됩니다.

사이버 보안이 중요한 이유는 무엇인가요?

사이버 보안의 목적은 사이버 위협, 소프트웨어 취약점 및 시스템의 약점으로부터 민감한 정보와 기술 리소스의 기밀성, 무결성 및 가용성을 보장하는 것입니다. 그러나 효과를 극대화하려면 사이버 보안은 선제적이어야 합니다. 선제적 사이버 보안은 사고가 발생한 후 대응하는 대신, 취약점과 위협이 악용되기 전에 이를 식별하고 해결하는 데 중점을 둡니다. 인공지능(AI)의 도움 없이는 선제적 보안을 구현하기 어렵다는 사실이 점점 더 분명해지고 있습니다. 악의적 행위자들이 공격 캠페인을 강화하기 위해 AI와 생성형 AI 같은 애플리케이션을 적극 활용하는 것처럼, 방어 측도 사이버 범죄자와 보안 팀 간의 끊임없이 확대되는 군비 경쟁에서 복원력을 유지하기 위해 머신러닝을 통한 자동화된 보호 조치를 도입해야 합니다.

복원력을 갖춘 보안을 구현하고 고객 경험과 효과적으로 균형을 이루는 것은 긍정적인 사이버 보안 모델의 기준이며, 위협과 그 완화 조치는 끊임없이 진화한다는 점을 전제로 합니다.

반면, 컴퓨팅 인프라와 디지털 자산 주위에 뚫을 수 없는 장벽을 세우는 것(예: 엄격한 보안 태세)만으로는 성공적인 사이버 보안 전략이 될 수 없습니다. 모호성에 의존하는 보안 역시 마찬가지입니다. 보안 전문가는 발생 가능성과 영향을 바탕으로 사이버 보안 위험을 정확하게 평가해야 합니다. 즉, 특정 위협이 특정 취약점을 악용할 가능성 또는 확률과, 실제로 악용되었을 때 발생할 영향이나 피해를 함께 고려해야 합니다. 사이버 보안은 복잡한 분야입니다. 끊임없이 진화하는 위협 환경과 광범위한 공격 경로를 다루는 동시에 보안과 사용 편의성 사이의 균형을 유지해야 하기 때문입니다.

또한 조직의 디지털 전환이 진행됨에 따라 보안은 비즈니스에 더욱 중요해지고 있으며, 단순한 운영 비용 요소에서 비즈니스 성장을 지원하고 경쟁 우위를 제공하는 요소로 크게 변화했습니다.

일반적인 위협 및 용어

악의적인 공격자들이 새로운 전술, 기법 및 절차(TTP)를 개발함에 따라 사이버 보안 위협은 끊임없이 진화하고 있습니다. 그러나 많은 위험은 다음과 같은 기존 사이버 위협 형태에서 발전했거나, 더 큰 피해를 주기 위해 여러 TTP를 결합한 하이브리드(또는 혼합형) 공격입니다.

멀웨어는 악성 소프트웨어로, 이메일이나 메시지의 클릭 가능한 링크를 통해 전달되는 경우가 많으며 시스템을 감염시키고 보안을 침해하도록 설계됩니다. 일반적인 멀웨어 유형에는 바이러스, 웜, 트로이 목마, 스파이웨어와 더불어 점점 더 빈번해지는 랜섬웨어가 있습니다.

랜섬웨어는 시스템의 데이터를 암호화하여 사실상 조직의 데이터를 인질로 잡고, 공격자가 데이터의 잠금을 해제하거나 복호화 키를 제공하는 대가로 금전(몸값)을 요구하는 악성 소프트웨어의 일종입니다.

피싱은 사기성 이메일이나 메시지를 이용해 개인이 비밀번호, 신용카드 번호 또는 개인정보와 같은 민감한 정보를 노출하도록 속이는 공격입니다.

사회 공학 공격은 행동적 또는 심리적 특성을 조작하여 피해자가 기밀 정보를 누설하도록 속이거나, 보안을 위협하는 행동을 취하거나 결정을 내리도록 유도합니다. 피싱과 사회 공학은 피해자를 조종하기 위해 함께 사용되는 경우가 많으며, 피싱 이메일을 보낸 뒤 신뢰할 수 있는 사람(예: 은행 또는 IT 부서 직원)을 사칭한 사람이 전화를 거는 방식처럼 특정 대상을 정교하게 노릴 수 있습니다.

분산 서비스 거부(DDoS) 공격은 대상 리소스에 트래픽을 폭주시켜 과부하를 일으키고 작동 불능 상태로 만들어 인프라의 성능을 저하시킵니다. 서비스 거부(DoS) 공격은 애플리케이션 성능을 저하시키도록 특별히 조작된 메시지를 통해서도 시작될 수 있습니다. 예를 들어, 복잡한 SQL 쿼리를 생성하는 웹 요청으로 인해 CPU 사용량이 급증하고 시스템 성능이 저하될 수 있습니다. DDoS 공격에는 여러 공격 소스 또는 봇넷이 동원됩니다. 봇넷은 공격자의 통제하에 있는 감염된 컴퓨터나 장치로 구성된 네트워크로, 공격자는 이러한 여러 소스를 조정하여 대상을 공격합니다.

중간자(Man-in-the-Middle, MitM) 공격은 공격자가 두 당사자 모르게 또는 동의 없이 당사자 간 통신을 가로챌 때 발생하며, 이를 통해 대화를 도청하거나 정보를 훔치고 전송 중인 데이터를 조작할 수도 있습니다. MitM 공격은 다양한 방식으로 발생할 수 있습니다. 공격자가 공용 Wi-Fi 네트워크에서 무선 통신을 가로채거나, 세션 쿠키 또는 토큰을 탈취해 사용자를 사칭하고 웹 애플리케이션에 무단으로 액세스하는 세션 하이재킹을 시도할 수 있습니다.

내부자 위협은 조직의 시스템, 데이터 또는 네트워크에 접근할 수 있는 조직 내부의 개인이 초래하는 보안 위험입니다. 이러한 개인에는 전·현직 직원, 계약업체 직원, 파트너 또는 합법적인 접근 권한을 가진 모든 사람이 포함될 수 있습니다. 내부자 위협은 고의적이거나 비고의적으로 발생할 수 있으며, 사보타주, 데이터 도난, 데이터의 부적절한 취급, 피싱 또는 사회 공학 공격에 속는 행위 등 다양한 유형의 사이버 보안 사고로 이어질 수 있습니다.

웹 애플리케이션 공격은 웹 애플리케이션, 웹사이트 및 웹 서비스를 대상으로 취약점을 악용하고 보안을 침해하려는 악의적인 활동입니다. 애플리케이션 현대화와 그에 따른 기존 웹 애플리케이션의 API 기반 시스템으로의 전환이 하이브리드 및 멀티클라우드 환경 전반에서 이루어지면서 공격 표면이 크게 확대되었습니다.

보안 팀이 웹 앱과 API와 관련해 고려해야 할 위험은 다음을 비롯해 다양합니다:

취약점 악용, 즉 범죄자가 악성 코드 실행 등을 통해 보안을 침해하기 위해 노릴 수 있는 소프트웨어의 약점이나 결함입니다. 이러한 취약점은 지원이 종료되었거나 패치가 적용되지 않은 소프트웨어, 소프트웨어 버그 또는 잘못된 구성으로 인해 발생하는 경우가 많습니다.
비즈니스 로직 악용, 공격자가 악의적인 목적을 달성하기 위해 웹 애플리케이션의 예상 동작을 조작할 때 발생합니다. 여기에는 애플리케이션의 워크플로를 조작하여 제한된 영역에 접근하거나, 승인되지 않은 거래를 수행하거나, 민감한 데이터에 접근하는 행위가 포함될 수 있습니다. 이제 봇과 악성 자동화는 콘서트 티켓 구매 방해, 로열티 포인트 탈취, 고객 계정 탈취를 통한 사기 등 현대 생활의 모든 측면에 영향을 미치고 있습니다.
인증 및 권한 부여 제어 우회, 액세스 제어 및 권한 부여가 제대로 적용되지 않을 경우 공격자가 허가되지 않은 기능이나 데이터에 액세스할 수 있습니다.
클라이언트 측 공격은 웹 브라우저나 설치된 애플리케이션과 같이 사용자 기기의 소프트웨어 또는 구성 요소를 표적으로 삼는 위협입니다. 클라이언트 측 공격의 일반적인 형태로는 크로스 사이트 스크립팅(XSS)이 있습니다. 이는 공격자가 JavaScript와 같은 악성 클라이언트 측 스크립트를 다른 사용자가 보는 웹 페이지에 삽입하는 공격입니다. 이로 인해 로그인 자격 증명, 개인 데이터 또는 세션 쿠키와 같은 민감한 정보가 도난당할 수 있습니다. 최신 앱은 일반적으로 서드 파티 통합, 라이브러리, 프레임워크 등 상호 의존성이 높은 여러 요소로 구성됩니다. 보안팀은 클라이언트 측에서 실행되는 이러한 모든 구성 요소를 파악하지 못할 수 있으며, 이로 인해 공격자가 악성 스크립트를 실행하고 웹 브라우저에서 직접 데이터를 유출할 수 있는 공격 경로가 열립니다.
보안 구성 오류, 공격자가 패치되지 않은 취약점, 일반적인 엔드포인트, 안전하지 않은 기본 구성으로 실행되는 서비스 또는 보호되지 않은 파일과 디렉터리를 찾아 시스템에 무단으로 액세스하려고 시도하는 공격입니다. 아키텍처의 탈중앙화가 계속되고 멀티 클라우드 환경 전반에 분산됨에 따라 보안 구성 오류의 위험이 증가하고 있습니다.
암호화 실패, 전송 중이거나 저장된 데이터가 충분히 보호되지 않을 때 발생할 수 있습니다.
웹 애플리케이션 공격에 대한 자세한 내용은 용어집의 OWASP Foundation 항목 또는 OSWASP Top 10 Application Security Risks 홈페이지를 참조하세요.

일반적인 사이버 보안 용어 및 개념

다음은 사이버 공격과 관련된 전문 용어 및 개념에 대한 정의와 설명입니다.

제로데이 익스플로잇은 아직 공개되지 않은 소프트웨어 취약점이나 보안 결함을 악용하는 사이버 보안 공격을 의미합니다. 이러한 익스플로잇은 소프트웨어 공급업체나 개발자가 제로데이 취약점에 대한 패치 또는 수정 사항을 배포하기 전에 발생합니다. 제로데이 공격은 공격을 방어할 수 있는 패치나 임시 대응책이 없기 때문에 취약점 악용을 완화하거나 탐지할 역량이 부족할 수 있는 시스템을 표적으로 삼는다는 점에서 특히 위험합니다.

지능형 지속 위협(APT)은 상당한 자원과 전문성을 갖춘 조직화된 사이버 범죄 집단이나 국가 차원의 공격 주체가 수행하는 정교하고 장기적인 사이버 공격으로, 주로 첩보 활동, 데이터 탈취, 사보타주 또는 전 세계의 불안정을 초래할 수 있는 허위 정보 유포를 목적으로 합니다. APT는 지속성과 은밀성이 특징이며, 이러한 공격은 탐지되지 않은 채 표적의 네트워크나 시스템에 대한 무단 접근을 유지하는 것을 주된 목표로 장기간에 걸쳐 이루어지는 경우가 많습니다. APT의 수명 주기는 수년에 이를 수 있으며, 정찰과 초기 침해로 시작해 데이터 수집 및 유출로 이어집니다.

보안 정보 및 이벤트 관리(SIEM)는 보안 정보 관리(SIM)와 보안 이벤트 관리(SEM) 기능을 결합하여 실시간 모니터링, 위협 탐지 및 사고 대응 기능을 제공하는 사이버 보안 솔루션입니다. SIEM 시스템은 잠재적인 보안 위협과 사고를 식별하기 위해 조직의 IT 인프라 전반에 걸쳐 다양한 소스에서 보안 데이터를 수집, 통합, 연계 및 분석합니다. SIEM 시스템의 주요 구성 요소는 다음과 같습니다:

로그 관리, 대량의 로그 및 이벤트 데이터를 저장하고 관리합니다. 또한 이러한 데이터를 인덱싱, 검색 및 보관할 수 있는 도구를 제공하여 분석 및 규정 준수 목적으로 활용할 수 있도록 합니다.

보안 이벤트 상관 분석, 여러 소스의 데이터를 검색하여 보안 위협을 나타낼 수 있는 패턴과 이상 징후를 식별합니다. 이러한 상관 분석은 정상적인 활동과 잠재적인 보안 사고를 구분하는 데 도움이 됩니다.

위협 인텔리전스, 일부 SIEM 시스템은 알려진 위협과 침해 지표(IoC)를 식별하는 기능에 더해, 타사의 실시간 위협 피드를 통합하여 새로운 유형의 공격 시그니처를 차단하거나 탐지하는 위협 인텔리전스 기능을 제공합니다.

침투 테스트는 흔히 "펜 테스트"라고 줄여 부르며, 컴퓨터 시스템과 애플리케이션을 대상으로 실제 사이버 공격을 모의 수행하여 취약점을 식별하는 작업입니다. 침투 테스트에서는 숙련된 보안 전문가가 악의적인 공격자보다 먼저 취약점 악용을 시도하여 다양한 공격 벡터에 대한 약점을 파악합니다. 침투 테스트에는 크게 세 가지 유형이 있습니다.
1. In 블랙박스 테스트에서는 테스터가 대상 환경에 대해 사전 지식이 거의 없거나 전혀 없습니다. 이는 시스템에 대한 정보가 거의 없는 실제 공격자를 모의합니다.
2. With 화이트박스 테스트에서는 테스터가 시스템 아키텍처, 소스 코드, 구성 등 대상 환경에 대한 모든 정보를 알고 있으므로 더욱 포괄적인 평가가 가능합니다.
3. In 그레이 박스 테스트에서는 테스터가 대상 환경에 대해 부분적으로 알고 있습니다. 여기에는 일부 시스템 세부 정보가 포함될 수 있지만, 소스 코드나 아키텍처에 대한 완전한 접근 권한은 없습니다.
자동화된 위협은 사람이 아닌 봇, 스크립트 또는 해커 툴킷에 의해 수행되는 악의적인 공격을 의미합니다. 이러한 위협은 웹 애플리케이션과 API에 내재된 취약점을 악용하여 보안 침해, 데이터 도난, 계정 탈취, 사기 및 기타 유해한 결과를 초래할 수 있습니다. 오늘날의 디지털 환경에서 악의적인 활동과 잠재적 위협으로부터 보호하려면 봇 보안이 무엇보다 중요하며, 봇 관리 솔루션은 정상 사용자와 악성 봇을 구분하고 봇 트래픽을 식별 및 완화하는 데 핵심적인 역할을 합니다.
액세스 제어는 조직의 컴퓨팅 환경에서 특정 리소스에 액세스하거나, 특정 작업을 수행하거나, 특정 서비스를 이용할 수 있는 사용자를 결정하는 보안 조치 및 정책입니다. 액세스 제어는 조직의 디지털 자산과 민감한 정보를 보호하는 데 핵심적인 역할을 합니다. 액세스 제어 및 권한 부여가 제대로 적용되지 않아 공격자가 허용되지 않은 기능이나 데이터에 액세스할 수 있게 되는 취약한 액세스 제어는 OWASP Top 10 및 API Security Top 10 프로젝트에서 주요 보안 위험 중 하나로 꼽힙니다. 상거래가 디지털 채널로 전환되고 API가 널리 보급됨에 따라 인증과 권한 부여는 그 어느 때보다 중요해졌습니다. API에는 기존 웹 애플리케이션과 동일한 수준의 세분화된 액세스 제어나 테스트가 적용되지 않을 수 있기 때문입니다.

사이버 보안 조치와 모범 사례란 무엇인가요?

사이버 공간의 보안을 확보하는 것은 쉽지 않지만, 다음과 같은 조치와 모범 사례를 통해 강력한 사이버 보안 계획과 프로세스를 개발하고 구현하는 데 활용할 수 있는 다양한 도구와 전략을 기본적으로 살펴볼 수 있습니다.

인증 및 접근 제어

인증과 액세스 제어는 사이버 보안의 핵심 요소로, 권한이 있는 사용자만 시스템, 데이터 및 리소스에 액세스할 수 있도록 합니다. 이러한 영역에서 최소 권한 원칙과 제로 트러스트 보안을 비롯한 모범 사례를 구현하는 것은 민감한 정보를 보호하고 조직의 디지털 환경의 무결성을 유지하는 데 매우 중요합니다.

인증 및 액세스 제어 방법론에는 다음이 포함됩니다:

강력한 비밀번호 정책. 강력한 비밀번호는 시스템과 데이터에 대한 무단 액세스를 막는 첫 번째 방어선입니다. 명확하게 정의된 비밀번호 정책은 사용자가 안전한 비밀번호를 만들고 유지하도록 하는 데 도움이 됩니다. 하지만 비밀번호 해독 도구가 갈수록 정교해짐에 따라 이제는 긴 암호 문구가 단순한 비밀번호보다 훨씬 더 안전합니다. 정책을 통해 비밀번호 재사용을 금지해야 합니다. 비밀번호 재사용은 크리덴셜 스터핑 공격과 계정 탈취의 주요 원인이기 때문입니다. 강력한 비밀번호 정책은 필수적이지만 포괄적인 보안 전략의 한 요소일 뿐이므로, 다단계 인증이나 인증 인텔리전스 솔루션과 같은 다른 보안 기능과 함께 사용해야 합니다. 이러한 솔루션은 CAPTCHA와 같은 엄격한 보안 확인 절차 없이도 고객을 안전하게 인증할 수 있습니다.
다중 인증(MFA). 사용자 이름과 비밀번호 또는 암호 구문을 입력하는 것 외에도, MFA에서는 애플리케이션, 리소스, 온라인 계정 또는 기타 서비스에 액세스하기 위해 사용자가 추가 인증 요소를 제시해야 합니다. 일반적으로 이메일이나 SMS 메시지로 받은 일회용 암호를 스마트폰이나 브라우저에 입력하거나, 지문 또는 얼굴 스캔과 같은 생체 정보를 제공하는 방식이 사용됩니다. 잘 설계된 MFA 방식은 조직의 보안 생태계에서 여전히 중요한 역할을 하며, HIPAA, 결제 카드 산업 데이터 보안 표준(PCI DSS), 사이버 보안 및 인프라 보안국(CISA), GDPR, EU의 결제 서비스 지침 2(PSD2) 등 여러 글로벌 규정을 준수하기 위해 MFA가 요구됩니다. 그러나 MFA 통제는 사용자에게 상당한 불편을 초래하여 고객의 불만을 유발하고 기업 매출에도 부정적인 영향을 미칩니다. 또한 MFA는 더 이상 사기를 막는 만능 해결책이 아닙니다. 그 이유는 범죄자들이 이제 일상적으로 MFA 방어 체계를 우회하기 때문입니다. 이들은 다양한 사이버 공격을 이용해 데이터와 계정에 액세스합니다.
역할 기반 액세스 제어(RBAC). RBAC는 조직 내 역할과 책임에 따라 권한이 부여된 사용자만 시스템에 액세스할 수 있도록 제한하는 널리 사용되는 액세스 제어 모델입니다. RBAC 시스템에서는 사용자에게 역할이나 직무가 할당되며, 각 역할이나 직무에는 사용자가 시스템 내에서 수행할 수 있는 작업을 결정하는 일련의 권한과 액세스 권한이 연결됩니다.

네트워크 보안

네트워크 보안 조치를 구현하면 사이버 공격, 데이터 유출, 무단 액세스 등 다양한 위협으로부터 네트워크 인프라와 디지털 자산을 안전하게 보호할 수 있습니다.

Network security 조치에는 다음이 포함됩니다:

방화벽. 방화벽은 조직이 디지털 리소스를 보호하고 데이터 프라이버시를 유지하며 멀웨어, 해킹 시도, 서비스 거부 공격, 무단 액세스 등 광범위한 사이버 위협을 방어하는 데 도움이 되는 사이버 보안의 핵심 구성 요소입니다. 일반적으로 조직의 내부 네트워크와 인터넷 사이 같은 경계 지점에 배치되어, 정해진 보안 규칙이나 정책에 따라 디바이스 또는 네트워크로 들어오고 나가는 트래픽을 제어합니다. 그러나 방화벽은 일반적으로 사용자가 인터넷을 이용할 때 아웃바운드 트래픽을 검사하며, 웹 앱과 API로 유입되는 인바운드 트래픽을 적절히 보호하는 데 필요한 프록시 및 성능 역량이 부족합니다. 방화벽에는 다음과 같은 여러 유형이 있습니다:

호스트 기반 방화벽, 컴퓨터, 서버 또는 모바일 기기와 같은 개별 기기 수준에서 작동합니다. 무단 네트워크 연결을 시도하는 멀웨어나 악성 애플리케이션 등의 위협으로부터 기기를 보호합니다. 또한 엔터프라이즈 환경에서 엔드포인트의 보안 태세를 강화하고 네트워크 수준의 방어 체계를 우회할 수 있는 위협으로부터 보호하는 데 사용됩니다.
네트워크 방화벽은 OSI 모델의 하위 계층, 일반적으로 계층 3(네트워크)과 계층 4(전송)에서 작동합니다. IP 주소, 포트 번호 및 전송 프로토콜(예: TCP, UDP)을 기준으로 트래픽을 필터링하고 허용 여부를 결정합니다. 또한 서로 다른 네트워크 영역 간의 트래픽 흐름을 제어하고, 광범위한 네트워크 보안 정책을 적용하며, 다양한 네트워크 기반 위협으로부터 보호합니다.
차세대 방화벽(NGFW)은 기존의 상태 저장형 네트워크 방화벽에서 발전하여 더욱 다양한 기능을 제공하는 방화벽입니다. NGFW는 심층 패킷 검사를 수행하여 애플리케이션 계층 데이터와 사용자 컨텍스트를 비롯한 네트워크 패킷의 내용을 세부적으로 분석합니다. 트래픽이 비표준 포트를 사용하더라도 사용 중인 특정 애플리케이션이나 서비스를 기준으로 네트워크 트래픽을 식별하고 분류할 수 있습니다. 이를 통해 허용하거나 차단할 애플리케이션을 세밀하게 제어할 수 있습니다. 또한 NGFW는 네트워크 트래픽을 특정 사용자 또는 사용자 그룹과 연결할 수 있어, 사용자 기반 액세스 제어가 적용되는 환경에서 특히 유용합니다.
웹 애플리케이션 방화벽(WAF)은 웹 애플리케이션으로 유입되는 악성 HTTP/S 트래픽을 필터링, 모니터링 및 차단하고 승인되지 않은 데이터가 애플리케이션 외부로 유출되는 것을 방지하여 레이어 7 웹 애플리케이션을 보호합니다. WAF는 트래픽의 악성 여부와 안전성을 판단하는 데 도움이 되는 일련의 정책을 따르며, 머신 러닝 기술의 발전으로 일부 WAF는 변화하는 위협 환경에 맞춰 정책을 자동으로 업데이트할 수 있습니다. WAF는 SQL 인젝션, 크로스 사이트 스크립팅(XSS), 서버 측 요청 위조(SSRF) 등 웹 애플리케이션을 표적으로 삼는 취약점과 위협에 대응하도록 특별히 설계되었습니다. 차세대 방화벽(NGFW)과 웹 애플리케이션 방화벽(WAF)의 주요 차이점을 알아보려면 WAF와 NGFW 비교: 어떤 기술이 필요할까요?
웹 애플리케이션 및 API 보호(WAAP) 솔루션은 더욱 포괄적인 보호 기능을 제공하며, 최신 애플리케이션의 전체 공격 표면을 WAF, API 보안, L3~L7 DDoS 완화 및 봇 방어를 포함한 통합 보호 기능으로 방어하여 취약점 악용, 잘못된 구성, 인증/권한 부여 공격, 그리고 계정 탈취(ATO)와 사기로 이어질 수 있는 자동화된 위협을 차단합니다. 분산형 WAAP 플랫폼을 사용하면 일관된 정책을 손쉽게 배포하고, 전체 애플리케이션 및 API 환경이 어디에 호스팅되어 있든 보안을 확장하며, API 수명 주기와 더 광범위한 에코시스템에 보안을 통합할 수 있습니다.

침입 탐지 시스템(IDS)은 네트워크 트래픽의 무결성을 분석하고 평가하여 알려진 공격 패턴, 비정상적인 활동 및 무단 사용을 식별하는 사이버 보안 도구입니다. 위협이 탐지되면 이러한 시스템은 조직의 보안 전문가에게 경고하여 추가 조치를 취할 수 있도록 합니다. IDS는 효율적인 시그니처 등을 통해 실시간으로 위협을 탐지하고 차단할 수 있는 침입 방지 시스템(IPS)의 장점으로 인해 인기가 줄었다는 점에 유의해야 합니다. IDS 도구에는 다음 두 가지 유형이 있습니다.

네트워크 기반 IDS(NIDS), 네트워크 트래픽을 모니터링하여 무단 활동이나 악의적인 활동의 징후를 탐지합니다. NIDS 도구는 네트워크를 통해 전송되는 데이터 패킷을 실시간으로 분석하고, 보안 위협을 나타낼 수 있는 이상 징후나 패턴을 탐지합니다.
호스트 기반 IDS(HIDS), 서버, 워크스테이션 또는 엔드포인트 장치와 같은 단일 호스트에서 발생하는 활동과 이벤트를 모니터링하고 분석합니다. HIDS는 의심스럽거나 잠재적으로 악의적인 활동을 탐지하면 경고 또는 알림을 생성하고 포렌식 목적으로 로그와 데이터를 보관하여 보안 팀의 사고 조사를 지원합니다.

가상 사설망(VPN)은 사용자의 원격 장치와 대개 지리적으로 떨어진 곳에 위치한 기업 인프라 간에 안전하게 암호화된 연결을 설정합니다. 사용자가 VPN에 연결하면 인터넷 트래픽이 암호화된 터널을 통해 전송되어 잠재적인 도청자나 해커로부터 보호되며 사용자의 IP 주소도 숨겨집니다. 전송되는 데이터는 복호화 키 없이는 읽을 수 없으므로 온라인 개인정보 보호와 보안이 강화됩니다.

VPN은 기업 네트워크의 경계를 사실상 확장하고 사용자가 어디서나 기업 애플리케이션에 안전하게 액세스할 수 있도록 해주므로, 많은 조직의 보안 전략에서 필수적인 요소가 되었습니다. 팬데믹 기간에는 재택근무를 하는 수백만 명의 원격 근무자가 인터넷을 통해 기업 리소스에 안전하게 연결해야 했기 때문에 VPN이 더욱 중요해졌습니다. 또한 VPN은 민감한 정보를 보호하고, 지역 제한 콘텐츠에 액세스하며, 온라인에서 익명성을 유지하는 데도 널리 사용됩니다.

VPN은 온라인 활동에 향상된 보안과 개인정보 보호 기능을 제공하지만, 보안 문제에서 완전히 자유로운 것은 아닙니다. 사용자는 일반적으로 원격 엔드포인트 기기에서 VPN 연결을 시작하므로, 이러한 엔드포인트는 액세스 지점인 동시에 공격자의 주요 표적이 됩니다. 통신과 연결 대상 인프라를 보호하려면 엔드포인트에 기업 네트워크로의 원격 액세스 연결을 허용하기 전에 해당 엔드포인트가 안전하게 보호되어 있는지 확인해야 합니다.

사용자와 기기 모두에 강력한 인증 제어를 적용하는 것도 VPN으로 인한 보안 위험을 줄이는 데 필요합니다. 강력한 비밀번호와 다단계 인증을 사용하여 사용자를 인증하고, 가능하다면 클라이언트 인증서와 엔드포인트 보호 기능을 갖추고 보안을 강화한 회사 지급 기기를 원격 근무자에게 제공하세요.

클라우드 액세스 보안 브로커(CASB)와 보안 서비스 엣지(SSE)는 클라우드 기반 보안의 구성 요소입니다. CASB는 기업의 클라우드 서비스 사용자와 클라우드 서비스 제공업체 사이에 배치되는 보안 정책 시행 지점으로, 클라우드 리소스에 액세스할 때 기업 보안 정책을 적용합니다. CASB 솔루션은 기업이 위험을 완화하고, 다양한 애플리케이션과 기기에서 인증 및 자격 증명 매핑과 같은 정책을 시행하며, 민감한 데이터의 유출을 방지하고, 규제 준수를 유지할 수 있도록 다양한 보안 이점을 제공합니다.

SSE는 여러 클라우드 기반 보안 서비스와 광역 네트워크(WAN) 기능을 클라우드 네이티브 솔루션에 통합한 네트워크 및 보안 아키텍처입니다. SSE는 기업의 보안 정책을 유지하면서 클라우드에서 직접 포괄적인 보안 및 네트워크 서비스를 제공하도록 설계되어 현대 보안 환경의 중요한 구성 요소로 자리 잡고 있습니다.

CASB와 SSE는 제로 트러스트 프레임워크의 중요한 요소로, 이 프레임워크는 "절대 신뢰하지 말고 항상 검증하라"는 원칙을 강조합니다. 이는 사용자, 디바이스 또는 시스템의 위치나 네트워크 연결과 관계없이 기본적으로 신뢰해서는 안 된다는 의미입니다. CASB와 SSE는 클라우드 기반 리소스에 대한 가시성, 제어 및 보안 조치를 강화하여 제로 트러스트 원칙을 더욱 효과적으로 구현할 수 있습니다. 또한 CASB 및 SSE 솔루션은 강력한 인증과 신원 확인을 지원하며, 사용자 역할과 권한, 디바이스의 신뢰도 및 기타 상황별 요인을 기반으로 세분화된 액세스 제어를 적용합니다. 이러한 기능은 제로 트러스트 원칙의 핵심 요소입니다.

데이터 암호화

데이터 암호화는 현대 사이버 보안의 핵심 요소로, 저장 및 전송을 비롯한 다양한 상황에서 민감한 정보를 보호하는 데 사용됩니다. 암호화 과정에서 알고리즘은 암호화 키를 사용하여 일반 데이터나 정보(“평문”)를 코드 또는 “암호문”으로 변환함으로써 무단 접근이나 사용으로부터 보호합니다. 암호화 과정을 되돌려 암호문을 다시 평문으로 변환하려면 수신자(또는 권한이 있는 사용자)가 해당 복호화 키를 보유해야 합니다. 따라서 누군가 암호화된 데이터에 접근하더라도 적절한 복호화 키가 없으면 해당 데이터를 읽거나 이해할 수 없습니다.

암호화의 세 가지 주요 형태는 다음과 같습니다:

대칭 암호화, 암호화와 복호화에 동일한 키를 사용하는 방식입니다. 대칭 암호화는 대규모 또는 대용량 데이터를 빠르고 효율적으로 암호화할 수 있지만, 키를 안전하게 배포해야 합니다. 배포 과정에서 키가 유출되면 전체 시스템의 보안이 손상될 수 있기 때문입니다.
비대칭 암호화는 암호화와 복호화에 한 쌍의 키를 사용합니다. 암호화에는 공개 키를 사용하고, 복호화에는 비밀로 유지해야 하는 별도의 개인 키가 필요합니다. 비대칭 암호화는 높은 수준의 보안을 제공하고 안전한 통신과 인증을 지원하지만, 더 많은 연산 자원이 필요합니다. 통신 채널 보호, 디지털 서명 인증, 보안 연결 설정에 자주 사용됩니다. SSL/TLS 암호화는 안전한 웹 브라우징을 위한 보안 프레임워크로, 비대칭 암호화를 사용합니다. TLS 프로토콜의 최신 버전은 TLS 1.3이며, 여기에는 완전 순방향 비밀성(Perfect Forward Security, PFS)이라는 중요한 새로운 보안 기능이 포함되어 있습니다. PFS 프로토콜에서 사용하는 키 교환 메커니즘은 세션마다 동적으로 생성되며 해당 세션에서만 사용됩니다. 공격자가 현재 통신을 암호화하는 데 사용된 개인 키에 접근하더라도 PFS는 과거 또는 미래의 통신을 복호화할 수 없도록 보장합니다. TLS 1.3과 PFS는 암호화 복원력을 향상시키지만 중간자 공격의 위험을 완전히 해소하지는 못합니다. 특히 보안 에코시스템 내 도구마다 TLS 프로토콜과 암호 스위트에 대한 지원 수준이 서로 다른 경우, 기업은 엔드투엔드 복호화, 개인정보 보호, 위험 간의 균형을 맞추는 데 어려움을 겪는 경우가 많습니다. 또한 많은 보안 제어 기능은 대규모 복호화를 수행하도록 설계되지 않았습니다. 동적 인터셉트, 서비스 체이닝, 정책 기반 트래픽 스티어링을 지원하는 SSL/TLS 복호화/암호화용 특수 목적 솔루션을 활용하면 성능 및 사용자 개인정보 보호를 유지하면서 가시성과 보안 간의 균형을 맞추는 데 도움이 될 수 있습니다.
해싱, 데이터를 해시, 메시지 다이제스트 또는 체크섬이라고 하는 고정 길이 코드로 변환하는 방식으로, 일반적으로 16진수 또는 문자열로 표현됩니다. 해시는 알고리즘을 사용해 생성되며 대개 단방향 함수로 설계되므로, 이 과정을 역으로 수행해 원본 데이터를 복원하는 것은 불가능합니다. 해싱은 사이버 보안에서 다양한 용도로 사용되지만, 일반적으로 메시지가 전송 중에 변조되지 않았는지 확인하여 두 당사자 간의 안전한 통신을 보장하는 데 사용됩니다.

패치 관리

패치 관리는 컴퓨터 시스템, 애플리케이션 및 네트워크의 보안과 무결성을 보장하는 데 매우 중요한 역할을 합니다. 명확한 절차와 일정이 포함된 정책을 수립하면 조직이 업데이트를 신속하게 파악하고 적용하여 취약점을 해결하고, 공격 표면을 줄이며, 사이버 범죄자의 악용 위험을 최소화하는 데 도움이 됩니다. 공개되는 공통 취약점 및 노출(CVE)의 수가 빠르게 증가하고 있으며, 2025년에는 일반적으로 일주일에 500개의 새로운 CVE가 공개될 것으로 예상되므로 이는 점점 더 중요해지고 있습니다.

효과적인 패치 관리는 지속적으로 이루어지는 프로세스이며, 다음과 같은 전략이 포함됩니다.

패치 테스트 및 배포 절차를 명시한 패치 관리 정책을 수립하고 시행합니다.
취약점으로 인한 위험과 운영에 미칠 수 있는 잠재적 영향을 고려하여 배포 일정을 수립합니다.
패치 관리 도구와 자동화를 활용하여 배포 프로세스를 간소화하고 수동 개입을 줄이세요. 자동화를 통해 패치를 일관되고 신속하게 적용할 수 있습니다.
새로운 취약점을 탐지하고 패치가 적용되지 않은 시스템을 식별할 수 있도록 시스템과 네트워크를 지속적으로 모니터링하세요. 원격 및 모바일 기기를 포함한 모든 시스템을 최신 상태로 유지하세요.

인시던트 대응 및 복구

Developing and maintaining 사고 대응 및 복구 계획을 수립하고 유지하는 것은 조직이 사이버 공격과 침해에 대비하고 대응하며 복구할 수 있도록 지원하는 사이버 보안 전략의 핵심 요소입니다. 이 전략에는 다음 구성 요소가 포함되어야 합니다:

인시던트 대응 계획을 수립합니다. 이를 통해 잠재적인 사이버 보안 인시던트를 식별하고 대응하기 위한 체계적이고 선제적인 접근 방식을 마련함으로써 보안 침해를 완화하는 데 중요한 역할을 할 수 있습니다. 여기에는 이해관계자를 파악하고, 인시던트 보고 및 상향 보고를 위한 명확한 지휘 체계 내에서 역할과 책임을 정하는 것이 포함됩니다. 네트워크와 시스템에서 의심스러운 활동 및 침해 징후를 모니터링하는 절차를 수립하고, 침해를 억제하고 완화하기 위한 세부적인 단계별 조치를 시행합니다. 인시던트 대응 계획을 정기적으로 테스트하여 취약점을 파악하고 대응 체계를 개선합니다.
수립하십시오. 비즈니스 연속성 계획 및 재해 복구(BCDR) 전략을 BCDR 계획은 보안 침해와 같은 중단 상황에서도 핵심 비즈니스 운영이 지속되도록 지원합니다. BCDR 계획의 필수 요소 중 하나는 정기적인 데이터 백업입니다. 이를 통해 데이터 침해나 데이터 손상이 발생한 경우 데이터를 이전의 정상적인 상태로 복원할 수 있습니다. 모든 BCDR 계획은 훈련과 연습을 통해 정기적으로 테스트하여 효과를 확인하고, 조직이 취약점을 파악해 대응 전략을 개선할 수 있도록 해야 합니다.
웹 애플리케이션 방화벽 배포는 취약점 악용을 완화하기 위한 중요한 임시 방어책이 될 수 있습니다.

사이버 보안의 새로운 동향

사이버 보안은 계속해서 발전하고 적응하고 있습니다 새로운 위협과 과제에 대응하기 위해서입니다. 사이버 보안의 새로운 동향은 변화하는 위협 환경뿐만 아니라 기술의 획기적인 발전도 반영합니다. 이러한 동향에는 다음이 포함됩니다:

사이버 보안 분야의 인공지능과 머신 러닝. 오늘날 기업은 빠르게 확대되는 공격 표면을 보호해야 하는 과제에 직면해 있습니다. 이 공격 표면은 기존 및 최신 애플리케이션 아키텍처뿐만 아니라 여러 클라우드, 온프레미스 데이터 센터, 엣지 사이트, 수많은 엔드포인트 기기에 걸쳐 있습니다. 조직은 분산 컴퓨팅 환경 전반에서 AI와 ML을 활용해 기업 사이버 보안을 확장함으로써 더욱 적응력 있고 신속하게 대응하는 보안 조치를 구현하려는 추세입니다. AI와 ML은 사이버 보안 솔루션에서 위협 탐지를 강화하고 사고 대응을 자동화하며, 방대한 데이터 세트를 분석하여 사이버 위협을 나타내는 패턴과 이상 징후를 식별하는 데 사용됩니다. 또한 폐쇄 루프 인사이트와 문제 해결을 통해 자동화된 완화 조치를 적용하는 데도 활용됩니다. 이와 더불어 사이버 범죄자들도 AI와 ML을 활용하여 더욱 사실적인 피싱 공격과 딥페이크 콘텐츠를 만들어 내고 있으며, 이는 사이버 보안 담당자에게 새로운 과제를 안겨 줍니다.
사물 인터넷(IoT) 보안. 내일의 일기예보를 확인하는 스마트 온도 조절기나 식품 재고를 파악해 자동으로 주문하는 냉장고와 같은 지능형 네트워크 기기는 많은 이점을 제공하지만, 동시에 수많은 사이버 보안 위협을 초래합니다. 많은 IoT 기기는 강력한 보안 기능이 부족하고 기본 사용자 이름과 비밀번호가 거의 변경되지 않아 공격자의 손쉬운 표적이 될 수 있습니다. 공격자는 이러한 기기를 장악해 데이터 탈취나 개인정보 침해와 같은 악의적인 목적으로 사용할 수 있습니다. 또한 침해된 IoT 기기는 봇넷에 편입되어 분산 서비스 거부(DDoS) 공격을 실행하는 데 사용될 수 있습니다. 이러한 위협을 완화하려면 IoT 기기를 사용하는 조직은 악의적인 행위자가 연결된 기기를 장악하지 못하도록 포괄적인 IoT 보안 정책을 수립하고 관련 관행을 마련해야 합니다.
클라우드 보안. 조직이 더 많은 클라우드 서비스와 공급자를 이용함에 따라 위험 노출 영역이 확대되고 보안 위협도 갈수록 정교해지고 있습니다. 기존의 경계 기반 보안 접근 방식만으로는 탈중앙화된 분산 아키텍처를 더 이상 충분히 보호할 수 없습니다. 하이브리드 클라우드 보안과 멀티 클라우드 보안은 호스팅 위치와 관계없이 조직 환경의 모든 앱, API 및 워크로드를 보호할 수 있도록 일관되고 포괄적인 위험 관리를 제공하는 모델입니다. 하이브리드 및 멀티 클라우드 보안은 각 클라우드 공급자의 기본 도구 및 기능과 통합되는 여러 클라우드 서비스 전반에 일관된 보안 제어와 정책을 배포하여 조직이 보안 태세를 강화하도록 지원합니다. 여러 계층의 보안을 사용하면 심층 방어 접근 방식을 구현하여 서비스 중단과 장애에 대한 복원력을 높이는 동시에 앱과 API의 발전에 따른 민첩성을 제공합니다.
블록체인 기술과 사이버 보안. 일부 블록체인 기술은 분산형 ID 관리와 권한이 있는 당사자 간의 안전한 데이터 공유 등 사이버 보안을 강화하는 데 활용할 수 있습니다. 또한 블록체인의 변경 불가능한 원장은 로그, 거래 및 기타 중요한 보안 기록의 무결성을 검증하는 투명하고 위변조가 불가능한 감사 추적 기록으로 활용될 수 있습니다. 그러나 블록체인 기술도 사이버 범죄로부터 안전하지는 않습니다. 블록체인 시스템의 보안은 해당 블록체인의 설계, 합의 메커니즘, 사용자와 개발자의 경계 수준 등 다양한 요인에 따라 달라집니다. 암호화폐도 도난당할 수 있습니다. 컴퓨터에서 신용카드 번호나 인증 정보가 도난당하는 것만큼이나 쉽게 탈취될 수 있으며, NFT 마켓플레이스는 빈번하게 침해당합니다. 이와 같은 블록체인 기반 플랫폼은 봇과 자동화된 공격의 표적이 됩니다. 또한 암호화폐 채굴이 인기를 끌면서 크립토재킹이라는 사이버 범죄가 등장했습니다. 공격자는 서버를 표적으로 삼아 장악한 뒤 암호화폐 채굴용 소프트웨어를 설치합니다. 충분한 컴퓨팅 리소스가 있다면 시스템 리소스를 탈취해 강제로 암호화폐를 채굴하게 하는 행위는 범죄자에게 막대한 수익을 안겨줄 수 있습니다.

규정 준수 및 교육

수많은 규정 준수 요건과 규제는 조직과 정부 기관이 민감한 데이터를 보호하고 사이버 위협을 완화하기 위해 준수해야 하는 사이버 보안 표준을 수립합니다. 또한 사이버 보안 및 인프라 보안국(CISA)은 미국 국토안보부 산하 기관으로서 사이버 보안 정보를 제공하는 국가 허브 역할을 하며, 연중무휴 24시간 상황 인식, 분석 및 사고 대응 센터를 운영합니다. CISA는 국가 사이버 사고 대응 계획을 통해 사이버 보안 사고 대응 시 민간 부문 기관, 주 및 지방 정부, 여러 연방 기관이 수행하는 역할을 명시합니다. 또한 CISA는 사고 대응 교육을 제공하여 기본적인 사이버 보안 인식을 높이고, 조직이 사이버 사고 발생 시 효과적으로 대응할 수 있도록 준비하는 모범 사례와 사고를 사전에 방지하기 위한 전략을 안내합니다. 주요 규정 준수 요건과 규제는 다음과 같습니다.

일반 데이터 보호 규정(GDPR), EU에서 생성된 개인 데이터를 취급하는 기업의 개인정보 보호 조치와 의무를 규정합니다. GDPR은 데이터 처리, 보안 및 국경 간 데이터 전송에 엄격한 규칙을 적용하며, 이를 준수하지 않을 경우 상당한 처벌을 부과합니다. EU에서 생성된 개인 데이터 또는 EU 거주자의 데이터를 처리하는 모든 기업은 EU 내 사업 운영 여부와 관계없이 GDPR의 적용을 받습니다.
캘리포니아 소비자 개인정보 보호법(CCPA), 캘리포니아 소비자의 민감한 개인정보를 보호하기 위해 마련된 정부 차원의 법적 체계입니다. CCPA는 기업이 수집하는 개인정보와 그 이용 및 공유 방식에 대해 알 권리, 수집된 개인정보를 삭제할 권리(일부 예외 적용), 개인정보의 판매 또는 공유를 거부할 권리 등 캘리포니아 주민의 개인정보 보호 권리를 보장합니다.
결제 카드 산업 데이터 보안 표준(PCI DSS), 결제 카드 사기를 줄이기 위해 카드 소유자 데이터에 대한 통제를 강화하도록 마련된 정보 보안 표준입니다. PCI DSS는 가맹점이 카드 소유자 데이터를 저장, 처리 및 전송할 때 충족해야 하는 최소 보안 요구 사항을 규정합니다. 이러한 요구 사항에는 온라인 상거래 시 소비자, 기업 및 카드 발급사를 보호하고 안전한 온라인 거래를 보장하기 위한 강화 조치가 포함됩니다.
건강보험 양도 및 책임에 관한 법률(HIPAA), 미국에서 환자의 건강 정보에 대한 개인정보 보호와 보안을 보장하고 건강보험 보장의 이전 가능성을 보장하는 연방법입니다. HIPAA 보안 규칙은 전자적 형태로 보관되거나 전송되는 특정 건강 정보를 보호하기 위한 국가 차원의 보안 표준을 규정합니다. 또한 개인의 전자 보호 건강 정보를 안전하게 보호하기 위해 조직이 마련해야 하는 기술적·비기술적 보호 조치도 다룹니다.
The 연방 위험 및 승인 관리 프로그램(FedRAMP)은 연방 정부 전반에서 안전한 클라우드 서비스 도입을 촉진하는 범정부 프로그램입니다. FedRAMP는 클라우드 기술 및 연방 기관을 위한 표준화된 보안 및 위험 평가 방식을 제공하고, 보안 승인에 대한 투명한 표준과 절차를 마련함으로써 연방 정부가 클라우드 컴퓨팅 도입을 가속화할 수 있도록 지원하며, 각 기관이 범정부 차원에서 보안 승인을 활용할 수 있게 합니다.

교육 및 인증

갈수록 정교해지는 사이버 위협으로 인해 변화하는 위협 환경에 발맞추고 필요한 전문 기술을 습득하려면 지속적인 보안 교육과 자격 인증이 필요합니다. 실제로 IT 보안 전문가가 전반적으로 부족한 상황이며 많은 교육 기관과 교육 프로그램이 이러한 수요를 따라가는 데 어려움을 겪고 있습니다. 사이버 보안은 다양한 영역을 아우르는 복잡한 다학제 분야로, 호기심을 갖고 탐구하는 자세가 필요하기 때문에 이 모든 영역에 전문성을 갖춘 인재를 찾기가 어려울 수 있습니다.

아마도 가장 권위 있는 사이버 보안 자격증은 공인 정보 시스템 보안 전문가(CISSP)이며, 이 자격증은 국제정보시스템보안인증협회(ISC)²에서 수여합니다. CISSP 자격증은 정보 보안 전문가를 위한 세계적으로 인정받는 기준으로, 일반적으로 최소 5년의 누적 실무 경력과 까다로운 시험의 합격을 요구합니다.

또 다른 선도적인 사이버 보안 교육 및 인증 기관으로는 EC-Council이 있으며, 전문 보안 직무를 위한 다양한 과정과 교육을 제공하고 공인 윤리적 해커 자격증도 운영합니다. 이 프로그램은 악의적인 해커의 기법을 활용해 컴퓨터 시스템, 네트워크 및 애플리케이션의 보안을 테스트하는 방법을 전문적으로 교육합니다. 사이버 범죄자가 취약점을 악용하기 전에 이를 찾아냄으로써 윤리적 해커는 민감한 정보와 핵심 인프라를 사이버 공격으로부터 보호하는 데 기여합니다.

The Computing Technology Industry Association(CompTIA)는 사이버 보안 교육 및 인증을 선도하는 또 다른 기관입니다. CompTIA의 Security+는 핵심 보안 업무 수행에 필요한 기본 역량을 검증하는 국제 공인 자격증으로, 취득자는 IT 보안 분야에서 경력을 쌓을 수 있습니다.

F5가 지원하는 방법

사이버 보안 위협과 이를 완화하기 위한 모범 사례를 숙지하는 것은 조직의 민감한 정보, 핵심 자산 및 인프라를 보호하는 데 매우 중요합니다. 이러한 지식을 바탕으로 위협과 공격 수법에 선제적으로 대비하고, 예기치 않은 상황이 발생했을 때 조직이 신속하고 효과적으로 대응할 수 있도록 체계적인 위험 관리 및 사고 대응 계획을 수립할 수 있습니다. 이를 통해 사이버 보안 사고의 영향을 크게 줄이고 복구 속도를 높일 수 있습니다.

F5는 포괄적인 사이버 보안 제품군을 통해 앱과 API, 그리고 이를 기반으로 제공되는 디지털 서비스를 강력하게 보호합니다. WAF, API 보안, 봇 방어, DDoS 완화 등을 포함한 이러한 솔루션은 다양한 아키텍처와 클라우드, 에코시스템 통합 환경 전반에서 앱과 API를 보호하여 위험과 운영 복잡성을 줄이는 동시에 디지털 혁신을 가속화하고 앱 보안의 총비용을 절감합니다. F5의 보안 솔루션은 레거시 앱과 최신 앱, 데이터 센터, 클라우드, 엣지 등 현재 사용 중인 아키텍처는 물론 향후 수년간 조직을 지원할 아키텍처에서도 원활하게 작동합니다.