OpenSSL 하트블리드 버그 및 관련 공격들에 대하여 F5네트웍스는 금일 성명서를 내고 자사 고객들이 하트블리드에 안전하게 대응할 수 있는 간단한 가이드라인을 발표했다.
SSL 프록시 연결 이나 터미네이션을 위해 F5® BIG-IP® Local Traffic Manager™ (LTM® - BIG-IP 로컬 트래픽 매니저)를 사용하는 회사들은 이미 하트블리드 버그로부터 자사의 애플리케이션들이 보호받고 있다. (F5의 SSL 오프로드 기능을 통해서가 아니라) 애플리케이션 서버에서 SSL 연결을 종료하는 회사들의 경우에는 개방형의 확장 가능한 F5 iRules®를 통해 즉각적으로 그 위협을 완화시킬 수 있다.
마크 본뎀캠프 (Mark Vondemkamp) F5 보안제품관리 부사장은 “F5의 SSL 스택과 함께 BIG-IP 로컬 트래픽 매니저를 사용하는 고객의 애플리케이션들은 이미 하트블리드의 취약성으로부터 방어되고 있다”라며, “OpenSSL에 하트블리드 버그가 존재함이 알려졌을 때부터 이미 보호되고 있었다”라고 말했다.
SSL 오프로딩을 위해 F5 솔루션을 사용하고 있지 않는 조직의 경우 F5는 하트블리드와 같이 업계에 광범위하게 퍼진 심각한 취약성에 대응해 보호할 수 있는 효과적인 접근법을 제시한다. F5의 확장 가능한 iRules를 사용하면 고객들은 하트블리드 취약성을 이용하려는 공격들이 백-엔드 서버에 도달할 가능성을 제거해 서버인증서가 업데이트 될 때 보호한다.
한편 하트블리드 버그는 OpenSSL 라이브러리의 취약점을 교묘하게 이용함으로써 대개 TLS 암호화로 보호되는 민감한 정보들을 해커들이 도용하는 것을 가능하게 만드는데, TLS는 애플리케이션은 물론 이메일, 인스턴트 메신저 및 VPN과 같은 인터넷 통신을 보호하는 표준이다.
하트블리드 버그는 해커들이 기업, 정부, 개인의 민감한 정보들을 들여다보고 도용할 수 있어서 지적 재산, 국가기밀 및 개인식별정보를 위협에 처하게 한다. 또한 공격자들이 전형적으로 개인 사용자 이름, 세션 및 패스워드를 도용 가능하게 하기 때문에 그들이 사용자나 서비스를 흉내 내어 일련의 서비스와 정보들을 노출시키고 공격과 도용에 취약하게 만든다.
F5 플랫폼은 하트블리드와 같이 산업 전반에 걸친 심각한 버그로부터 방어할 수 있는 효과적이고 고유한 접근법을 제시한다.
더 자세한 사항은 https://devcentral.f5.com/에서 확인할 수 있다. |
