Forrester๋Š” 2023๋…„ 2๋ถ„๊ธฐ The Forrester Waveโ„ข: Infrastructure as a Service(IaaS) ํ”Œ๋žซํผ ๊ธฐ๋ฐ˜ ๋ณด์•ˆ์—์„œ Google์„ ๋ฆฌ๋”๋กœ ์„ ์ •ํ–ˆ์Šต๋‹ˆ๋‹ค. ๋ณด๊ณ ์„œ ์•ก์„ธ์Šค

์›น ์•ฑ ๋ฐ API ๋ณดํ˜ธ(WAAP)

์œ„ํ˜‘ ๋ฐ ์‚ฌ๊ธฐ๋กœ๋ถ€ํ„ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ API๋ฅผ ๋ณดํ˜ธํ•˜๊ณ  ๊ฐ€์šฉ์„ฑ๊ณผ ๊ทœ์ • ์ค€์ˆ˜๋ฅผ ๋ณด์žฅํ•ฉ๋‹ˆ๋‹ค.

์ƒˆ๋กœ์šด ๋ณด์•ˆ ๋ฐ ๋ณต์›๋ ฅ ํ”„๋ ˆ์ž„์›Œํฌ ๊ฒ€์ƒ‰ ํ”Œ๋žซํผ์„ ์‚ฌ์šฉํ•ด ๋ณด๊ณ  ๊ถŒ์žฅ์‚ฌํ•ญ์„ ํ™•์ธํ•˜์„ธ์š”.

์ด์ 

ํด๋ผ์šฐ๋“œ, ์˜จํ”„๋ ˆ๋ฏธ์Šค ๋˜๋Š” ํ•˜์ด๋ธŒ๋ฆฌ๋“œ ๋ฐฐํฌ ์•ฑ์— ๋Œ€ํ•œ ๊ฒ€์ฆ๋œ ๋ณดํ˜ธ

๊ธฐ์กด ์œ„ํ˜‘๊ณผ ์ƒˆ๋กœ์šด ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธ

DDoS ๋ฐฉ์ง€, ์•ˆํ‹ฐ๋ด‡, WAF, API ๋ณดํ˜ธ ๊ธฐ๋Šฅ์„ ํ†ตํ•ด ์•ฑ ๋ฐ API๋ฅผ ์ƒˆ๋กœ์šด ์œ„ํ˜‘๊ณผ ๊ธฐ์กด ์œ„ํ˜‘์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธํ•˜๋Š” ๋™์‹œ์— ๊ทœ์ •์„ ์ค€์ˆ˜ํ•˜๊ณ  ์ง€์†์ ์ธ ๊ฐ€์šฉ์„ฑ์„ ์œ ์ง€ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ž‘์—… ๊ฐ„์†Œํ™”

์ด์šฉํ•˜๋Š” ๊ณต๊ธ‰์—…์ฒด ์ˆ˜๋ฅผ ์ค„์—ฌ ์•ฑ์„ ๋ณดํ˜ธํ•˜๊ณ , Google Cloud ๋„๊ตฌ์™€์˜ ํ†ตํ•ฉ์„ ํ™œ์šฉํ•˜์—ฌ ํ†ตํ•ฉ ๊ด€๋ฆฌ ๋ฐ ๊ฐ€์‹œ์„ฑ์„ ํ™•๋ณดํ•˜์„ธ์š”.

์–ด๋””์„œ๋‚˜ ๋” ์ €๋ ดํ•œ ๋น„์šฉ์œผ๋กœ WAAP ์ง€์›

๋‹จ์ผ ๊ณต๊ธ‰์—…์ฒด๋กœ๋ถ€ํ„ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ API์— ๋Œ€ํ•œ ํฌ๊ด„์ ์ด๊ณ  ๊ฒ€์ฆ๋œ ๋ณดํ˜ธ๋ฅผ ๋ฐ›๋Š” ๋™์‹œ์— ๊ฒฝ์Ÿ์‚ฌ ์†”๋ฃจ์…˜ ๋Œ€๋น„ ์ž ์žฌ์ ์œผ๋กœ 50~70%์˜ ๋น„์šฉ์„ ์ ˆ๊ฐํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ฃผ์š” ํŠน์ง•

ํฌ๊ด„์ ์ธ ์†”๋ฃจ์…˜์œผ๋กœ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜๊ณผ API ๋ณดํ˜ธ

Google Cloud์—์„œ ์ œ๊ณตํ•˜๋Š” Cloud Armor, reCAPTCHA Enterprise, Apigee๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์ตœ์‹  ์ธํ„ฐ๋„ท ์œ„ํ˜‘์— ๋Œ€ํ•œ ์ง€์› ๋ฐ ๋ณดํ˜ธ๋ฅผ ๋ฐ›์œผ์„ธ์š”.

Cloud Armor

Cloud Armor๋ฅผ ํ†ตํ•ด DDoS ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ๋ณดํ˜ธํ•˜๊ณ  ์š”์ฒญ ํ—ค๋”, ์ฟ ํ‚ค, ์ฟผ๋ฆฌ ๋ฌธ์ž์—ด๊ณผ ๊ฐ™์€ L7 ๋งค๊ฐœ๋ณ€์ˆ˜์˜ ์ง€์—ญ ๋˜๋Š” ํ˜ธ์ŠคํŠธ๋ฅผ ๊ธฐ์ค€์œผ๋กœ ์ˆ˜์‹  ์›น ์š”์ฒญ์„ ํ•„ํ„ฐ๋งํ•˜์„ธ์š”. ์ •์‹ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐฉํ™”๋ฒฝ(WAF)์ธ Cloud Armor๋Š” ๊ฐ€์žฅ ์ผ๋ฐ˜์ ์ธ ์›น ๊ณต๊ฒฉ ๋ฐ ์ทจ์•ฝ์  ์ต์Šคํ”Œ๋กœ์ž‡ ์‹œ๋„๋ฅผ ๋ฐฉ์ง€ํ•  ์ˆ˜ ์žˆ๋Š” ModSecurity Core Rule Set์˜ ์‚ฌ์ „ ๊ตฌ์„ฑ๋œ ๊ทœ์น™์„ ํฌํ•จํ•ฉ๋‹ˆ๋‹ค.

reCAPTCHA Enterprise

์Šคํฌ๋ž˜ํ•‘, ํฌ๋ฆฌ๋ด์…œ ์Šคํ„ฐํ•‘, ์ž๋™ ๊ณ„์ • ์ƒ์„ฑ, ์ž๋™ ๋ด‡์˜ ์ต์Šคํ”Œ๋กœ์ž‡ ๋“ฑ ํ—ˆ์œ„ ํ–‰์œ„, ์ŠคํŒธ, ์•…์šฉ์œผ๋กœ๋ถ€ํ„ฐ ์›น์‚ฌ์ดํŠธ๋ฅผ ๋ณดํ˜ธํ•˜์„ธ์š”. reCAPTCHA Enterprise๋Š” ์ ์‘ํ˜• ์œ„ํ—˜ ๋ถ„์„ ์—”์ง„์„ ์‚ฌ์šฉํ•ด ์ž๋™ํ™”๋œ ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ์‚ฌ์šฉ์ž์˜ ์‚ฌ์ดํŠธ์—์„œ ์•…์„ฑ ํ™œ๋™์— ์ฐธ์—ฌํ•˜์ง€ ๋ชปํ•˜๋„๋ก ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.

Apigee

๋ช‡ ๋ถ„ ๋งŒ์— API์— ๋ณด์•ˆ์„ ๊ตฌ์ถ•ํ•˜์„ธ์š”. ๋ฐ”๋กœ ์‚ฌ์šฉ ๊ฐ€๋Šฅํ•œ ์ •์ฑ…์„ ํ†ตํ•ด ๊ฐœ๋ฐœ์ž๊ฐ€ ํŠธ๋ž˜ํ”ฝ์„ ์ œ์–ดํ•˜๊ณ  ์„ฑ๋Šฅ์„ ๊ฐœ์„ ํ•˜๊ณ  ๋ณด์•ˆ ์กฐ์น˜๋ฅผ ์‹œํ–‰ํ•˜๋Š” ๊ธฐ๋Šฅ์œผ๋กœ API๋ฅผ ๋ณด๊ฐ•ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. Apigee๋Š” API ์š”์ฒญ์˜ ๊ตฌ์กฐ๋ฅผ ์ดํ•ดํ•˜๋Š” ํฌ์ง€ํ‹ฐ๋ธŒ ๋ณด์•ˆ ๋ชจ๋ธ์„ ์ œ๊ณตํ•˜๋ฏ€๋กœ ์œ ํšจ ํŠธ๋ž˜ํ”ฝ๊ณผ ๋ฌดํšจ ํŠธ๋ž˜ํ”ฝ์„ ๋ณด๋‹ค ์ •ํ™•ํ•˜๊ฒŒ ๊ตฌ๋ถ„ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๋ฌธ์„œ

์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ API ๋ณดํ˜ธ ๋ฌธ์„œ ์‚ดํŽด๋ณด๊ธฐ

์•„๋ž˜ ์ž๋ฃŒ๋ฅผ ํ™œ์šฉํ•˜์—ฌ WAAP๊ฐ€ ์–ด๋””์„œ๋‚˜ ์•ฑ์„ ๋ณดํ˜ธํ•˜์—ฌ ์ตœ์‹  ์œ„ํ˜‘์„ ํ•ด์†Œํ•˜๋Š” ๋ฐ ์–ด๋–ป๊ฒŒ ๋„์›€์ด ๋˜๋Š”์ง€ ์•Œ์•„๋ณด์„ธ์š”.

Whitepaper

WAAP๋กœ ์ตœ์‹  ์›น ์•ฑ ๋ณดํ˜ธ ๊ณผ์ œ ํ•ด๊ฒฐ

ํ˜„๋Œ€์ ์ธ ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์˜ ์ถœํ˜„์— ๋”ฐ๋ผ ์ƒˆ๋กœ์šด ๋ณด์•ˆ ๊ณผ์ œ๊ฐ€ ๋Œ€๋‘๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์ด ESG ๋ฐฑ์„œ๋ฅผ ์ฝ๊ณ  ์ด๋Ÿฌํ•œ ๊ณผ์ œ๋ฅผ ํ•ด๊ฒฐํ•˜๋Š” ๋ฐฉ๋ฒ•์— ๋Œ€ํ•ด ์ž์„ธํžˆ ์•Œ์•„๋ณด์„ธ์š”.

Best Practice

Apigee๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์•ฑ๊ณผ API๋ฅผ ๋ณดํ˜ธํ•˜๊ธฐ ์œ„ํ•œ ๊ถŒ์žฅ์‚ฌํ•ญ

Apigee API ๊ด€๋ฆฌ ๋ฐ ๊ธฐํƒ€ Google Cloud ์ œํ’ˆ์„ ์‚ฌ์šฉํ•˜์—ฌ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜๊ณผ API๋ฅผ ๋ณดํ˜ธํ•˜๋Š” ๋ฐ ๋„์›€์ด ๋˜๋Š” ๊ถŒ์žฅ์‚ฌํ•ญ์— ๋Œ€ํ•ด ์ž์„ธํžˆ ์•Œ์•„๋ณด์„ธ์š”.

์›ํ•˜๋Š” ๋‚ด์šฉ์„ ์ฐพ์„ ์ˆ˜ ์—†์œผ์‹ ๊ฐ€์š”?

๋‹ค์Œ ๋‹จ๊ณ„ ์ˆ˜ํ–‰

ํ•ด๊ฒฐํ•ด์•ผ ํ•˜๋Š” ๋ฌธ์ œ๋ฅผ ์•Œ๋ ค์ฃผ์„ธ์š”. ๊ฐ€์žฅ ์ ํ•ฉํ•œ ์†”๋ฃจ์…˜์„ ์ฐพ์„ ์ˆ˜ ์žˆ๋„๋ก Google Cloud ์ „๋ฌธ๊ฐ€๊ฐ€ ๋„์™€๋“œ๋ฆฝ๋‹ˆ๋‹ค.

  • ๋””์ง€ํ„ธ ํ˜์‹  ๊ฐ€์†ํ™”
  • ๋””์ง€ํ„ธ ํ˜์‹ ์„ ์ด์ œ ๋ง‰ ์‹œ์ž‘ํ•œ ๊ธฐ์—…์ด๋“  ์ด๋ฏธ ์ผ์ • ์ˆ˜์ค€์— ๋„๋‹ฌํ•œ ๊ธฐ์—…์ด๋“  Google Cloud๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด ๊ฐ€์žฅ ๊นŒ๋‹ค๋กœ์šด ๋„์ „๊ณผ์ œ๋ฅผ ํ•ด๊ฒฐํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
  • ์ถ”์ฒœ ์ œํ’ˆ
  • ํˆฌ๋ช…ํ•œ ๊ฐ€๊ฒฉ ์ฑ…์ • ๋ฐฉ์‹์œผ๋กœ ๋น„์šฉ ์ ˆ๊ฐ
  • Google Cloud๋Š” ์‚ฌ์šฉํ•œ ๋งŒํผ๋งŒ ์ง€๋ถˆํ•˜๋Š” ๊ฐ€๊ฒฉ ์ฑ…์ • ๋ฐฉ์‹์œผ๋กœ ์›”๋ณ„ ์‚ฌ์šฉ๋Ÿ‰๊ณผ ์„ ๋ถˆ ๋ฆฌ์†Œ์Šค์˜ ํ• ์ธ์œจ์„ ๊ธฐ์ค€์œผ๋กœ ์ž๋™ ํ• ์ธ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค. ์ง€๊ธˆ Google์— ๋ฌธ์˜ํ•˜์—ฌ ๊ฒฌ์ ์„ ๋ฐ›์•„๋ณด์„ธ์š”.
Google Cloud