온라인상의 멀티미디어 및 다이내믹 트랜잭션, 엔터프라이즈 애플리케이션의 원활한 제공을 지원하는 글로벌 선두기업 아카마이(한국총괄부사장 정윤연, korean.akamai.com)가 웹 애플리케이션 방화벽 서비스 발표를 통해 자사의 클라우드 기반 서비스의 보안 분야를 확대한다고 밝혔다.

세계 최대 규모의 분산 컴퓨팅 시스템인 아카마이의 엣지플랫폼(EdgePlatformTM) 상에서 실행되는 이 서비스는 클라우드 내의 웹 애플리케이션 공격 차단을 위해 확장형 엣지 방어 시스템을 제공하게 된다.

특히 오픈 소스인 브리치 시큐리티(Breach Security)의 모드 시큐리티 코어 룰 셋(ModSecurityTM Core Rule Set)에 기반한 아카마이 웹 애플리케이션 방화벽 서비스는 SQL 인젝션, 크로스 사이트 스크립팅(XSS) 및 기타 오픈 웹 애플리케이션 보안 프로젝트(OWASP)의 상위 10개 공격과 같이 가장 일반적이면서 피해를 유발하는 공격 및 취약점 악용에 대한 보호 기능을 제공하도록 설계됐다.

본 서비스의 특징은 웹 애플리케이션들을 손쉽고 경제적으로 방어할 수 있는 아카마이만의 독특한 접근방식을 고객에게 제공한다는 점이다. 고객은 관리 및 유지 보수가 필요한 하드웨어 장비 없이도 아카마이의 고객 포탈을 통해 보안 규칙을 관리할 수 있다. 또한 아카마이 웹 애플리케이션 방화벽 서비스는 고객이 PCI DSS 컴플라이언스를 준수하도록 해준다.

갈수록 많은 기업이 미션 크리티컬한 데이터 및 운영작업을 인터넷에 의존하면서 데스크탑이 아닌 웹 기반으로 변화함에 따라 웹사이트 및 애플리케이션을 대상으로 하는 공격의 규모와 심각성 역시 계속 커지고 있다. 사이버 범죄로 인한 비즈니스 지출이 연 1조달러에 달하는 것으로 추정되며 한 조사에 따르면 이러한 지출의 상당 부분은 기업 웹 애플리케이션의 95%가 심각한 취약점을 갖고 있기 때문인 것으로 나타났다.

톰 레이튼(Tom Leighton) 아카마이 공동 창립자 겸 수석 연구원은 “네트워크 및 정보 보안에 대한 위협은 언제나 존재할 테지만 오늘날 사이버 공격의 복잡성과 규모는 폭발적으로 증대되고 있으며 따라서 기업은 갈수록 커지는 외부 위협을 방어해야 하는 피할 수 없는 과제에 직면해 있다”며 “클라우드 기반의 보안은 기업 방어체계에 전세계에 분포된 레이어를 추가해 기존 페리미터(Perimeter) 보안 솔루션의 한계를 극복할 수 있는 혁신적인 접근방식을 제시한다”고 전했다. 그는 또 “아카마이의 웹 애플리케이션 방화벽 서비스는 다수 사용자가 인프라를 공유하는 클라우드 컴퓨팅에도 필수적”이라며 “공유 컴퓨팅 자원을 활용하는 경우 외부에서 유도된 공격에 의해 애플리케이션이 영향을 받지 않도록 하는 것이 그 무엇보다 중요하다”고 말했다.

앤디 엘리스(Andy Ellis) 아카마이 수석 보안 개발자는 “아카마이 웹 애플리케이션 방화벽 서비스는 필요에 따라 방어 기능을 순간적으로 확대할뿐 아니라 감염된 트래픽을 최대한 정확히 필터링해, HTTP 애플리케이션 레이어에서 기업을 안전하게 보호하기 위해 설계됐다”며 “작고 우회적인 것부터 크고 파괴적인 것까지 그 정도가 매우 다양한 보안 공격을 방어하기에 적합한 아키텍처”라고 강조했다. 그는 또 “아카마이는 100Gbps이상의 크기의 애플리케이션 레이어 공격으로부터 고객을 보호하고 있으며 이를 통해 악성 활동이 크기 및 복잡성 면에서 증가함에 따라 엣지에서의 대규모 분포가 매우 중요하다는 것을 증명하고 있다”고 전했다.

아카마이(AKAMAI)에 대하여

아카마이는 매니지드 서비스(Managed Service)를 제공하는 시장 선두 글로벌 기업으로 풍부한 미디어와 다이내믹 트랜잭션 및 엔터프라이즈 온라인 애플리케이션을 지원한다. 십여 년 전, 콘텐츠 전송 시장을 개척한 이래로 다양한 분야에 걸쳐 세계적으로 인지도 높은 브랜드들이 아카마이의 서비스를 도입했다. 수 천대의 서버로 구성된 아카마이의 글로벌 네트워크는 기존의 중앙 집중된 웹 인프라의 대안이 되고 있으며 비즈니스가 온라인에서 성공할 수 있도록 높은 확장성, 안정성, 분석 및 성능을 제공한다. 아카마이는 사용자들이 인터넷에서 보다 실용적으로 정보를 얻고 즐기며 상호 교류 및 협력할 수 있도록 변화시키고 있다. 더 자세한 정보는 www.akamai.com에서 제공된다.

보도자료 문의사항:

앤디컨설팅 신지현 대리 (T 02-6203-2291/M 011-9863-1305, cindy@andie.co.kr)
아카마이AP담당 Mylinh Cheung(Singapore) (T 65-6593-8724/M 65-9007-5822, mylinh.cheung@akamai.com)