๋ผ๋“œ์›จ์–ด Security for Azure

์ƒ์„ธ ๋ฌธ์˜

๋ผ๋“œ์›จ์–ด Security for Azure์€ Microsoft Azure์™€ ๊ณต๋™์œผ๋กœ ๊ฐœ๋ฐœํ•œ ์ƒˆ๋กœ์šด ์™„์ „ ๊ด€๋ฆฌํ˜• ๋ณด์•ˆ ์„œ๋น„์Šค์ž…๋‹ˆ๋‹ค. ์ด ์„œ๋น„์Šค๋Š” Azure DDoS ์„œ๋น„์Šค์™€ ๋ผ๋“œ์›จ์–ด์˜ โ€‹โ€‹โ€‹โ€‹โ€‹โ€‹โ€‹WAF ์„œ๋น„์Šค, ๋ด‡ ๋งค๋‹ˆ์ € ์„œ๋น„์Šค, ๋ถ„์„, ์œ„ํ˜‘ ํƒ์ง€ ๋ฐ ์‹ค์‹œ๊ฐ„ ๋ณด์•ˆ ํ”ผ๋“œ๋ฅผ ๋‹จ์ผ ๋ณด์•ˆ ํฌํ„ธ์— ํ†ตํ•ฉํ•ฉ๋‹ˆ๋‹ค.

Azure ๋„คํŠธ์›Œํฌ์—์„œ ์ž‘๋™ํ•˜๋Š” ์œ ์ผํ•œ ํด๋ผ์šฐ๋“œ ๋ณด์•ˆ ์ œํ’ˆ๊ตฐ

๋ผ๋“œ์›จ์–ด Security for Azure๋Š” ๋กœ์ปฌ Azure ์„œ๋น„์Šค๋กœ์„œ Azure์˜ ๋ฐ์ดํ„ฐ ์„ผํ„ฐ ๋‚ด์—์„œ ์ž‘๋™ํ•˜๋Š” ์œ ์ผํ•œ ํด๋ผ์šฐ๋“œ ๊ธฐ๋ฐ˜ ๊ด€๋ฆฌํ˜• ๋ณด์•ˆ ์ œํ’ˆ๊ตฐ์ž…๋‹ˆ๋‹ค. ๊ณผ๊ฑฐ์—๋Š” ๊ณ ๊ฐ์ด WAF ๋ฐ ๋ด‡ ๊ด€๋ฆฌ์™€ ๊ฐ™์€ ๋ณด์•ˆ ์†”๋ฃจ์…˜์„ ํด๋ผ์šฐ๋“œ ๊ธฐ๋ฐ˜ ๊ฐ€์ƒ ์–ดํ”Œ๋ผ์ด์–ธ์Šค(๊ณ ๊ฐ์ด ์ง์ ‘ ๊ตฌ์„ฑ ๋ฐ ๊ด€๋ฆฌํ•ด์•ผ ํ•จ) ๋˜๋Š” ์™ธ๋ถ€ ํด๋ผ์šฐ๋“œ ๊ธฐ๋ฐ˜ ์„œ๋น„์Šค(Azure ๋„คํŠธ์›Œํฌ๋ฅผ ๋– ๋‚˜๋Š” ํŠธ๋ž˜ํ”ฝ์— ๋Œ€ํ•œ ์ง€์—ฐ ์‹œ๊ฐ„ ๋ฐ ๋น„์šฉ์ด ์ถ”๊ฐ€๋จ)๋กœ ์‹คํ–‰ํ–ˆ์Šต๋‹ˆ๋‹ค.

CLOUD SECURITY FOR AZURE์— ๋Œ€ํ•œ ์ƒ์„ธ ์ •๋ณด ๋ฌธ์˜

๋ผ๋“œ์›จ์–ด์™€ Azure DDoS Protection ํ†ตํ•ฉ

Microsoft ์ง€๋Šฅํ˜• ๋ณด์•ˆ ํ˜‘ํšŒ(MISA) ํŒŒํŠธ๋„ˆ์ธ ๋ผ๋“œ์›จ์–ด๊ฐ€ Azure DDoS Protection๊ณผ ํ†ตํ•ฉ๋˜๋Š” ๋ฐฉ๋ฒ•์„ ์•Œ์•„๋ณด์„ธ์š”. ๋ผ๋“œ์›จ์–ด๋Š” ๋ฌผ๋ฆฌ์ , ํด๋ผ์šฐ๋“œ ๋ฐ ์†Œํ”„ํŠธ์›จ์–ด ์ •์˜ ๋ฐ์ดํ„ฐ ์„ผํ„ฐ์šฉ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์ œ๊ณต ์†”๋ฃจ์…˜๊ณผ ํ•จ๊ป˜ ๋„คํŠธ์›Œํฌ ๋ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์ž์‚ฐ์— ๋Œ€ํ•œ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๋ฐ ๊ณต๊ฒฉ ๊ฒฝ๊ฐ ์†”๋ฃจ์…˜์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

๋ผ๋“œ์›จ์–ด์˜ Security for Azure๋ฅผ ํ†ตํ•ด ๊ณ ๊ฐ์€ Azure ์ง€์—ญ์—์„œ ์ง์ ‘ ์‹คํ–‰๋˜๋Š” ์™„์ „ ๊ด€๋ฆฌํ˜• ํด๋ผ์šฐ๋“œ ๊ธฐ๋ฐ˜ ๋ณด์•ˆ ์†”๋ฃจ์…˜์ด ์ œ๊ณตํ•˜๋Š” ํ˜œํƒ์„ ๋ˆ„๋ฆด ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์™„์ „ ๊ด€๋ฆฌํ˜• ํด๋ผ์šฐ๋“œ ๋ณด์•ˆ ์„œ๋น„์Šค

์—…๊ณ„์—์„œ ๊ฐ€์žฅ ๊ฒฝํ—˜์ด ๋งŽ์€ ํŒ€ ์ค‘ ํ•˜๋‚˜์ธ ๋ผ๋“œ์›จ์–ด์˜ ๋น„์ƒ ๋Œ€์‘ํŒ€(ERT)์˜ 24 x 7 ๊ณต๊ฒฉ ์‹œ๊ฐ„ ์ง€์›์ด ํฌํ•จ๋œ ์™„์ „ ๊ด€๋ฆฌํ˜• ํด๋ผ์šฐ๋“œ ๋ณด์•ˆ ์„œ๋น„์Šค

Azure ์ง€์—ญ ๋ฐฐํฌ

๋กœ์ปฌ ์„œ๋น„์Šค๋กœ Azure์˜ ๋ฐ์ดํ„ฐ ์„ผํ„ฐ ๋‚ด์— ์ง์ ‘ ๋ฐฐํฌ๋˜์–ด Azure์˜ ๊ทœ๋ชจ์™€ ๋„๋‹ฌ ๋ฒ”์œ„์— ๋งž๋Š” ์ž๋™ํ™”๋˜๊ณ  ์›ํ™œํ•œ ๋ฐฐํฌ๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

๋ฐ์ดํ„ฐ ๋ ˆ์ง€๋˜์‹œ ๋ฐ ์ €์ง€์—ฐ

Azure ์ง€์—ญ ๋‚ด์—์„œ ์‹คํ–‰ํ•˜๋ฉด Azure์˜ ๊ธ€๋กœ๋ฒŒ ๋„คํŠธ์›Œํฌ๋ฅผ ๊ธฐ๋ฐ˜์œผ๋กœ ์ดˆ์ €์ง€์—ฐ์„ ๋‹ฌ์„ฑํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋ฐ์ดํ„ฐ๊ฐ€ Azure ์ง€์—ญ์— ์ƒ์ฃผํ•˜์—ฌ ๋ฐ์ดํ„ฐ ๋ ˆ์ง€๋˜์‹œ๋ฅผ ์œ ์ง€ํ•ฉ๋‹ˆ๋‹ค.

๋ชจ๋“  ๊ณต๊ฒฉ๋ฉด์— ๋Œ€ํ•œ ๋ณดํ˜ธ

๋ผ๋“œ์›จ์–ด๋Š” Azure์˜ DDoS ๋ณดํ˜ธ์™€ ๊ฒฐํ•ฉ๋œ ๋ผ๋“œ์›จ์–ด์˜ WAF, ๋ด‡ ๋งค๋‹ˆ์ € ๋ฐ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ํ”ผ๋“œ๋ฅผ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•˜๋Š” ์ „์ฒด ๋ณด์•ˆ ์ œํ’ˆ๊ตฐ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

RADWARE SECURITY FOR AZURE ๋ฐ์ดํ„ฐ ์‹œํŠธ ๋ณด๊ธฐ

์–ด๋–ค ํผ๋ธ”๋ฆญ ํด๋ผ์šฐ๋“œ ํ™˜๊ฒฝ์—์„œ๋„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋Š” ๊ฐ€์žฅ ํฌ๊ด„์ ์ธ ๋ณด์•ˆ ์„œ๋น„์Šค

๋ผ๋“œ์›จ์–ด์™€ Microsoft๊ฐ€ ๊ณต๋™์œผ๋กœ ๊ฐœ๋ฐœํ•œ ๊ด€๋ฆฌํ˜• ์„œ๋น„์Šค๋กœ ๋‹ค์Œ์˜ ๊ธฐ๋Šฅ์„ ๊ฐ€์ง„ ํ’€ ์Šคํƒ ๋ณด์•ˆ ์†”๋ฃจ์…˜์„ Azure์— ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐฉํ™”๋ฒฝ

ํฌ์ง€ํ‹ฐ๋ธŒ ๋ณด์•ˆ ๋ชจ๋ธ๊ณผ ์—ฐ์† ์ ์‘ํ˜• ๋ณด์•ˆ ์ •์ฑ…์„ ๊ธฐ๋ฐ˜์œผ๋กœ SQL ์ฃผ์ž…, ํฌ๋กœ์Šค ์‚ฌ์ดํŠธ ์Šคํฌ๋ฆฝํŒ… ๋“ฑ๊ณผ ๊ฐ™์€ OWASP Top 10 ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธํ•˜๊ธฐ ์œ„ํ•œ ์—…๊ณ„ ์ตœ๊ณ ์˜ ํด๋ผ์šฐ๋“œ ๊ธฐ๋ฐ˜ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐฉํ™”๋ฒฝ(WAF).

๋ด‡ ๋งค๋‹ˆ์ €

์ธ๊ฐ„์˜ ํ–‰๋™์„ ์‹œ๋ฎฌ๋ ˆ์ด์…˜ํ•˜๋Š” ์ฐจ์„ธ๋Œ€ ๋ด‡์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธํ•˜๊ณ  ๊ธฐ์กด์˜ ๋ด‡ ๋ฐฉ์–ด๋ฅผ ๋›ฐ์–ด๋„˜๊ธฐ ์œ„ํ•ด ์ค€์ง€๋„ ๋จธ์‹  ๋Ÿฌ๋‹์„ ์‚ฌ์šฉํ•˜๋Š” ์ง€๋Šฅํ˜• ๋ด‡ ๊ด€๋ฆฌ ์†”๋ฃจ์…˜.

DDoS ๋ณดํ˜ธ

์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ๋‚˜์œ ํŠธ๋ž˜ํ”ฝ์œผ๋กœ ํฌํ™”์‹œํ‚ค๊ณ  ํ•ฉ๋ฒ•์ ์ธ ์‚ฌ์šฉ์ž๊ฐ€ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์— ์•ก์„ธ์Šคํ•˜์ง€ ๋ชปํ•˜๊ฒŒ ํ•˜๋Š” DDoS(๋ถ„์‚ฐํ˜• ์„œ๋น„์Šค ๊ฑฐ๋ถ€) ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ํ†ตํ•ฉ ๋ณดํ˜ธ.

๋ณด์•ˆ ๋ถ„์„

์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋‚ด์—์„œ ๋ฐœ์ƒํ•˜๋Š” ์ผ์„ ํ•ญ์ƒ ์•Œ ์ˆ˜ ์žˆ๋„๋ก ์‚ฌ์šฉ์ž ํ–‰๋™์„ ๋ถ„์„ํ•˜๊ณ  ์‚ฌ์šฉ์ž ํ™œ๋™์— ๋Œ€ํ•œ ์„ธ๋ถ„ํ™”๋œ ํ†ต์ฐฐ๋ ฅ์„ ์ œ๊ณตํ•˜๋Š” ์ •๊ตํ•œ ๋ณด์•ˆ ๋ถ„์„ ๊ธฐ๋Šฅ.

์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค

๋ผ๋“œ์›จ์–ด์˜ ์œ„ํ˜‘ ์ธํ…”๋ฆฌ์ „์Šค ๋ฐ ๋Šฅ๋™์  ๊ณต๊ฒฉ์ž ํ”ผ๋“œ์™€ ํ†ตํ•ฉ๋˜์–ด ๋ฒ”์ธ์— ๋Œ€ํ•œ ์ตœ์‹  ์„ธ๋ถ€ ์ •๋ณด๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

๋ผ๋“œ์›จ์–ด ๊ด€๋ฆฌํ˜• ๋ณด์•ˆ ์„œ๋น„์Šค๊ฐ€ ์ œ๊ณตํ•˜๋Š” DDoS ๋ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ํ†ตํ•ฉ ์ž๋™ ์ •์ฑ… ์ƒ์„ฑ, ์ง€๋Šฅํ˜• ๋ด‡ ๋ณดํ˜ธ, ์ง€๋Šฅํ˜• ๋ถ„์„ ๋ฐ ์œ„ํ˜‘ ํƒ์ง€๋ฅผ ํ†ตํ•ด Azure์˜ ์‹ฌ์ธต ๋ฐฉ์–ด๋ฅผ ์ƒˆ๋กœ์šด ์ˆ˜์ค€์œผ๋กœ ๋Œ์–ด ์˜ฌ๋ฆฝ๋‹ˆ๋‹ค. ์ด ๋ชจ๋“  ๊ธฐ๋Šฅ์„ ๋‹จ์ผ ํ†ตํ•ฉ ํฌํ„ธ์—์„œ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ƒ์„ธ ์ •๋ณด ๋ฌธ์˜
์‚ฌ๋ก€ ์—ฐ๊ตฌ

์œ ๋Ÿฝ ์ œ์กฐ์—…์ฒด, ๋ผ๋“œ์›จ์–ด Azure ํด๋ผ์šฐ๋“œ DDoS ๋ณด์•ˆ ์†”๋ฃจ์…˜์œผ๋กœ ์ „ํ™˜

๋ผ๋“œ์›จ์–ด์—์„œ Azure DDoS ํด๋ผ์šฐ๋“œ์™€ ํ”„๋ ˆ๋ฏธ์Šค ๊ธฐ๋ฐ˜ DDoS ๋ฐ WAF ์†”๋ฃจ์…˜์˜ ์กฐํ•ฉ์„ ๊ตฌํ˜„ํ–ˆ์Šต๋‹ˆ๋‹ค. ๋ฐ์ดํ„ฐ ์„ผํ„ฐ๋Š” ํ”„๋ ˆ๋ฏธ์Šค ๊ธฐ๋ฐ˜ ์–ดํ”Œ๋ผ์ด์–ธ์Šค์™€ ํ™•์žฅ ๊ฐ€๋Šฅํ•œ Azure ํด๋ผ์šฐ๋“œ ๋ณดํ˜ธ๋ฅผ ๊ฒฐํ•ฉํ•œ ํ•˜์ด๋ธŒ๋ฆฌ๋“œ DDoS ์†”๋ฃจ์…˜์œผ๋กœ ๋ณดํ˜ธํ•˜๊ณ  ์ค‘์š”ํ•˜์ง€ ์•Š์€ ์†Œ๊ทœ๋ชจ ์›๊ฒฉ ์‚ฌ์ดํŠธ๋Š” ๋ผ๋“œ์›จ์–ด์˜ ์˜จ๋””๋งจ๋“œ ํด๋ผ์šฐ๋“œ DDoS ์„œ๋น„์Šค๋กœ ๋ณดํ˜ธํ–ˆ์Šต๋‹ˆ๋‹ค.

์ž์„ธํžˆ ๋ณด๊ธฐ
์†”๋ฃจ์…˜ ๊ฐœ์š”

๊ณ„์ • ํƒˆ์ทจ์— ๋Œ€ํ•œ ์‹ค์‹œ๊ฐ„ ๋ด‡ ๋ณดํ˜ธ

๋ผ๋“œ์›จ์–ด์˜ ๋ด‡ ๋งค๋‹ˆ์ €๋Š” ๋””๋ฐ”์ด์Šค ํ•‘๊ฑฐํ”„๋ฆฐํŒ…, ์‚ฌ์šฉ์ž ํ–‰๋™ ๋ชจ๋ธ๋ง, ์ง‘๋‹จ ๋ด‡ ์ธํ…”๋ฆฌ์ „์Šค ๋ฐ ๋จธ์‹  ๋Ÿฌ๋‹ ๊ธฐ์ˆ ์„ ์‚ฌ์šฉํ•˜์—ฌ ๋กœ๊ทธ์ธ ๋ฐ ๋“ฑ๋ก ํŽ˜์ด์ง€์—์„œ ์˜์‹ฌ์Šค๋Ÿฌ์šด ํ™œ๋™์„ ์ฐพ์•„๋ƒ…๋‹ˆ๋‹ค.

์ž์„ธํžˆ ๋ณด๊ธฐ

๋ผ๋“œ์›จ์–ด ์˜์—…๋ถ€์— ๋ฌธ์˜ํ•˜๊ธฐ

๋ผ๋“œ์›จ์–ด ์ „๋ฌธ๊ฐ€๋“ค์ด ๊ท€ํ•˜์˜ ์งˆ๋ฌธ์— ๋‹ตํ•˜๊ณ , ์–ด๋–ค ํ•ด๊ฒฐ์ฑ…์ด ํ•„์š”ํ•œ์ง€ ์ง„๋‹จํ•˜๊ณ , ์–ด๋–ค ์ œํ’ˆ์ด ๊ท€์‚ฌ์˜ ์‚ฌ์—…์— ๊ฐ€์žฅ ์ ํ•ฉํ•œ์ง€ ์ดํ•ดํ•˜์‹ค ์ˆ˜ ์žˆ๋„๋ก ๋„์™€๋“œ๋ฆฝ๋‹ˆ๋‹ค.

์ง€๊ธˆ ๋ฌธ์˜ํ•˜์„ธ์š”

ํ˜„์žฌ ๊ณ ๊ฐ์ด์‹ญ๋‹ˆ๊นŒ?

๊ธฐ์ˆ  ์ง€์› ๋˜๋Š” ์ถ”๊ฐ€ ์„œ๋น„์Šค๊ฐ€ ํ•„์š”ํ•˜์‹œ๊ฑฐ๋‚˜ ๋‹น์‚ฌ ์ œํ’ˆ ๋ฐ ์†”๋ฃจ์…˜์— ๊ด€ํ•ด ๊ถ๊ธˆํ•˜์‹  ์ ์ด ์žˆ๋‹ค๋ฉด ์ €ํฌ๊ฐ€ ์ฆ‰์‹œ ๋„์™€๋“œ๋ฆฌ๊ฒ ์Šต๋‹ˆ๋‹ค.

์‚ฌ์—…์žฅ ์†Œ์žฌ์ง€
์ฆ‰์‹œ ๋‹ต์„ ๊ตฌํ•  ์ˆ˜ ์žˆ๋Š” ์ง€์‹ ์ •๋ณด ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค
๋ฌด๋ฃŒ ์˜จ๋ผ์ธ ์ œํ’ˆ ๊ต์œก
๋ผ๋“œ์›จ์–ด ๊ธฐ์ˆ  ์ง€์›๋ถ€์™€์˜ ์ƒ๋‹ด
๋ผ๋“œ์›จ์–ด ๊ณ ๊ฐ ํ”„๋กœ๊ทธ๋žจ ์ฐธ์—ฌ

์†Œ์…œ๋ฏธ๋””์–ด

์ „๋ฌธ๊ฐ€๋“ค๊ณผ ๊ต๋ฅ˜ํ•˜๊ณ  ๋ผ๋“œ์›จ์–ด ๊ธฐ์ˆ ์— ๊ด€ํ•œ ๋Œ€ํ™”์— ์ฐธ์—ฌํ•˜์„ธ์š”.

๋ธ”๋กœ๊ทธ
๋ณด์•ˆ ์—ฐ๊ตฌ ์„ผํ„ฐ
CyberPedia

๋‹ซ๊ธฐ

๋ฌด์—‡์„ ์ฐพ์œผ์‹ญ๋‹ˆ๊นŒ?