SSL 종료란 무엇인가요?

SSL 종료는 암호화된 트래픽을 웹 서버로 전달하기 전에 복호화하는 프로세스를 의미합니다.

SSL 종료란 무엇인가요?

현재 웹페이지의 약 90%는 SSL(Secure Sockets Layer) 프로토콜과 이를 대체하는 더 현대적이고 안전한 TLS(Transport Layer Security)로 암호화되어 있습니다. 이는 공격자가 웹 브라우저와 웹 서버 또는 애플리케이션 서버 간에 주고받는 데이터를 탈취하거나 변조하지 못하도록 방지하므로 보안 측면에서 긍정적인 발전입니다. 하지만 이렇게 암호화된 트래픽을 모두 복호화하려면 많은 컴퓨팅 성능이 필요하며, 서버가 복호화해야 하는 암호화된 페이지가 많을수록 부담도 커집니다.

SSL 종료(또는 SSL 오프로딩)는 암호화된 트래픽을 복호화하는 프로세스입니다. 웹 서버에 연산 집약적인 이 작업을 맡기는 대신 SSL 종료를 사용하면 서버의 부하를 줄이고 처리 속도를 높이는 동시에 웹 서버가 웹 콘텐츠 제공이라는 핵심 역할에 집중하도록 할 수 있습니다.

SSL 종료가 중요한 이유는 무엇인가요?

많은 보안 검사 장비는 밀려드는 악성 트래픽을 처리할 수 있도록 확장하는 데 어려움을 겪으며, 이를 복호화하고 검사한 후 다시 암호화하는 작업은 더더욱 감당하기 어렵습니다. ADC 또는 전용 SSL 종료 장비를 사용해 암호화된 트래픽을 복호화하면 보안 장비가 본래의 용도에 집중할 수 있습니다.

또한 SSL 종료를 사용하면 복잡성을 줄이고 성능 저하를 방지하는 동시에 웹 또는 애플리케이션 서버가 여러 연결을 한 번에 처리할 수 있습니다. SSL 종료는 클러스터가 처리할 수 있는 연결 수를 크게 늘려 주므로 SSL VPN 클러스터와 함께 사용할 때 특히 유용합니다.

SSL 또는 TLS 트래픽을 ADC나 전용 장치로 오프로드하면 암호화된 트래픽의 보안을 유지하면서 웹 애플리케이션의 성능을 향상할 수 있습니다.

SSL 종료는 어떻게 작동하나요?

SSL 종료는 암호화된 트래픽이 서버에 도달하기 전에 이를 가로챈 다음, 앱 서버 대신 애플리케이션 전송 컨트롤러 (ADC) 또는 전용 SSL 종료 장치에서 해당 트래픽을 복호화하고 분석하는 방식으로 작동합니다. ADC는 여러 SSL 연결을 복호화하는 까다로운 작업을 처리하는 데 훨씬 적합하므로, 서버는 애플리케이션 처리에 집중할 수 있습니다.

F5는 SSL 종료를 어떻게 처리하나요?

BIG-IP Local Traffic Manager(하드웨어 또는 소프트웨어로 제공)는 효율적이고 구현이 간편한 SSL 종료/오프로딩 기능을 제공하여 애플리케이션 성능을 향상하는 동시에 트래픽 암호 해독 및 재암호화에 따른 웹 서버의 처리 부담을 줄여 줍니다.

또는 SSL Orchestrator는 동적 서비스 체이닝과 정책 기반 트래픽 조정을 제공하고, 암호화된 트래픽 처리에 상황 기반 인텔리전스를 적용하여 전체 보안 체인에서 암호화된 트래픽의 흐름을 지능적으로 관리하고 최적의 가용성을 보장합니다.