F5가 F5 분산 클라우드 애플리케이션 인프라 프로텍션(App Infrastructure Protection, AIP)을 출시했다.
F5 분산 클라우드 AIP는 클라우드 네이티브(cloud-native) 인프라까지 애플리케이션 옵저버빌리티와 보호 기능을 확장하는 '클라우드 워크로드 보호 솔루션'이다.
F5가 Threat Stack 인수를 통해 확보한 기술이 탑재된 F5 분산 클라우드 AIP는 F5분산 클라우드 서비스 포트폴리오, 클라우드 네이티브 SaaS기반 애플리케이션 보안 및 딜리버리 서비스에 새롭게 추가된 서비스이다.
규모에 상관없이 모든 기업은 애플리케이션 기반 디지털 경험을 좀 더 간편화하고 안전하게 관리하려고 하고 있다. 하지만 온-프레미스, 퍼블릭 클라우드, 엣지(edge) 등 다양한 곳에 위치한 워크로드로 구성된 분산 및 하이브리드 인프라를 적절하게 운영해야 하는 어려움이 있는 상황이다. 그 결과 기업들은 일관되지 않는 보안 컨트롤을 도입할 수밖에 없으며, 특히 클라우드-네이티브 배포에 있어 필요한 가시성을 확보하는데도 어려움을 겪고 있다.
Log4j, Spring4Shell 등과 같은 보안 취약점을 악용하는 공격은 시그니처 기반 (signature-based) 방어 시스템을 우회해 애플리케이션 인프라 내의 취약점과 설정 오류를 공격한다. F5 분산 클라우드 AIP는 클라우드 네이티브 워크로드에 대한 심층적인 텔레메트리 수집 (telemetry collection)과 침입 감지 기능을 제공한다.
또한 F5 분산 클라우드 WAAP에서 제공하는 인-라인 애플리케이션 (in-line application) 보호와 API 보호 기능을 AIP와 결합해 사용하면 애플리케이션, API, 클라우드-네이티브 인프라 전반에 걸친 보안 위협에 대한 심층적인 방어(defense-in-depth)도 가능하다.
대다수의 기업은 클라우드-네이티브 인프라상에서 마이크로서비스 기반 (microservices-based) 애플리케이션을 도입하고 API를 통해 애플리케이션을 연결하고 있다. 이는 혁신을 빠르게 하고 동시에 총소유비용 (total cost of ownership, TCO)을 절감할 수 있게 만들어준다. 한편 인프라 수준에서의 취약점과 설정 오류로 인해 이들 애플리케이션이 외부는 물론 내부의 악의적인 공격자로부터의 공격에 노출되기도 한다.
공격자들은 클라우드 서비스의 취약점 또는 클라우드 네이티브 리소스에 접근하기 위해 키를 탈취하고 이를 통해 인프라 전반을 헤집고 다니면서 멀웨어(malware), 크립토마이너(cryptominers) 등을 주입하거나 중요한 데이터에 접근한다.
F5 분산 클라우드 AIP의 주요 기능
• 클라우드에서 제공하는 API (cloud provider API)는 행동 기반 감지를 통해 모던 애플리케이션에 대한 내부와 외부 위협 및 데이터 분실 위험 등을 식별한다.
• 워크로드에 영향을 미치는 비정상적인 행위에 대한 감지 및 경고를 통해 차단 및 복구 등과 같은 추가적인 행동이 필요한 잠재적 악의적인 활동을 운영팀에 통보한다.
• 애플리케이션과 클라우드 인프라 수준에서 발생한 공격 탐지와 텔레메트리에서 획득한 즉시 활용 가능한 인사이트를 통해 기존 시그니처 및 행위 기반 위협 감지 기능 보완한다.
• F5 분산 클라우드 AIP 매니지드 보안 서비스 (Managed Security Services)는 1년 365일 운영되는 보안 운영 센터 팀에서 위협에 대한 감지, 중증도 분류 및 조사 등을 진행하고 고객을 위한 복구 방안을 제공한다.
• F5 분산 클라우드 AIP 인사이트 (Insights)는 커스터마이징된 플랫폼 애널리틱 (platform analytics)을 제공하고, 또한 F5의 클라우드 보안 전문가로부터의 코칭을 지속적으로 제공함으로써 고객들로 하여금 더 강력한 클라우드 SecOps 전략을 수립하고 원하는 목표에 적절하게 도달할 수 있게 지원한다.
