본문 바로가기
Investment

[미국주식] 클라우드플레어(NYSE:NET) 원 플랫폼 출시, 보안 기술의 중요성

by Brumik 2020. 10. 21.

새로운 플랫폼 출시와 점점 중요해지는 소프트웨어 보안 기술

더 나은 인터넷 구축을 지원하는 보안, 성능 및 안정성 회사인 Cloudflare, Inc.(NYSE: NET)는 포괄적인 클라우드 기반 서비스형 네트워크(Network-as-a-Service) 솔루션인 Cloudflare One을 출시했다. 

 

클라우드 컴퓨팅 회사의 새로운 클라우드 기반 플랫폼 클라우드플레어 원 출시 이후 월요일 클라우드플레어 주가는 23% 급등했다. 새로운 플랫폼은 제로 트러스트 보안 모델을 사용하여 모든 규모의 기업이 의존하는 장치, 데이터 및 애플리케이션을 쉽고 안정적으로 보호할 수 있는 방법을 제공한다.

 
더 많은 기업이 인터넷에 의존하여 운영함에 따라, 클라우드플레어 원은 작업자의 안전을 유지하기 위해 기기, 애플리케이션 및 전체 네트워크의 성능을 보호하고 가속화한다. 이제 기업은 분산된 팀이 여러 장치와 개인 네트워크에서 작업할 때 보안을 손상시키지 않고 유연하고 확장 가능한 방식으로 인력을 보호할 수 있다.

 

"수십 년 동안 레거시 기업 네트워크를 구축한 후, 조직은 현재 비어 있는 사무실을 보호하기 위해 고안된 엉터리 시스템을 남겨두고 있다. 클라우드플레어의 공동 설립자 겸 CEO인 매튜 프린스는 "오늘날 어디에서나 경제성을 확보할 수 있는 유일한 방법은 직원 개개인의 네트워크, 기기를 보호하고 비즈니스 크리티컬 애플리케이션에 대한 액세스를 보호하는 것"이라고 말했다. "Cloudflare One을 통해 우리는 비즈니스 요구사항이 어떻게 바뀌든 상관없이 모든 규모의 조직에게 보안 및 네트워킹 요구사항을 원활하게 해결할 수 있는 권한을 부여하고 있다."

 

기업들은 전통적으로 보안에 대한 철저한 접근법을 사용해 기업 네트워크와 외부 위협 사이에 장벽을 만들어 왔다. 애플리케이션이 클라우드로 이동하고, 더 많은 직원이 사무실 밖으로 이동함에 따라, 그 모델은 깨졌다.

 

직원들은 VPN의 속도와 경험에 좌절하고 있으며, 조직들은 서로와 인터넷을 안전하게 연결하고 연결하는 데 필요한 값비싼 레거시 솔루션 패치워크의 대안을 원한다. 오늘날과 같은 새로운 환경에서는 제로 트러스트(Zero Trust) 접근 방식을 필요로 하는데, 조직에서는 기업 데이터나 자원에 대한 어떠한 요청도 자동으로 신뢰하지 않고, 대신 기업 시스템에 접속하려는 모든 시도를 확인한 후 액세스를 허용해야 한다.


코로나 대유행으로 인한 원격 근무로의 빠른 전환으로, 모든 규모의 기업들은 제로 트러스트 아키텍처 채택을 모색하고 있다. Forrester Consulting이 실시한 2020년 10월 위탁 연구에 따르면:

 

  • 오늘날 기업의 76%는 조직의 보안 접근법이 "독점적"이며 제로 트러스트 프레임워크로 전환해야 한다고 말한다.
  • 전체 조직의 82%가 이미 제로 트러스트 보안 아키텍처로의 마이그레이션에 전념하고 있다.
  • 보안 리더의 80%는 2020년 자사의 조직이 클라우드 전환 노력을 가속화했다고 말했지만, 이러한 개편을 관리할 준비가 되어 있지 않다고 말했다.

이것이 무엇을 의미 할까? 클라우드플레어에 대해 알아보자.

수익이 눈에 띄게 증가했다.

이 중에서 49%는 미국 외 수익이다.

오늘날 클라우드 플레어의 포지션. 

고객과 매출이 크게 증가 했음이 보인다.

 

클라우드플레어 원 : 사업 모델 분석

클라우드플레어는 100여 개국 200여 개 도시를 아우르는 글로벌 네트워크를 활용해 2500만 개 이상의 인터넷 재산을 확보하고 가속화하고 있다. Cloudflare One은 동일한 네트워크 규모를 사용하여 기업에서 여러 개의 온램프를 사무실, 데이터 센터, 현장 직원에게 공용 인터넷에 제공하고 트래픽을 Cloudflare의 포괄적인 제로 트러스트 솔루션으로 연결한다. 이 통합 솔루션은 업무용 애플리케이션에 빠르고 안전한 연결을 가능하게 하고, 팀이 공용 인터넷에 노출하지 않고 앱을 사용할 수 있게 하며, 개인 기기를 업무용으로 안전하게 만들고, 어떤 클라우드 제공업체와도 어떤 환경에서든 작동하게 한다.


Cloudflare One은 제로 트러스트 솔루션을 위한 통합 툴셋을 제공하여 조직이 다음과 같은 작업을 원스톱으로 수행할 수 있도록 지원한다.

  • 모든 연결 보호: 원격 직원은 어디에서 근무하든 회사 방화벽으로부터 기대하는 것과 동일한 보호를 받을 수 있다. Cloudflare One을 통해 Cloudflare Access는 모든 워크로드에서 ID를 확인하고 Cloudflare Gateway는 사용자, 장치 및 데이터를 인터넷에서 안전하게 보호한다.
  • Zero-Day 공격으로부터 보호: 오늘날의 브라우저는 본질적으로 제로 데이 공격과 인터넷상의 다른 악의적인 위협에 취약하다. Cloudflare의 원격 브라우저 분리 기술은 사용자의 브라우저와 엔드포인트 사이에 간극을 만들어, 악용과 공격으로부터 장치와 네트워크를 보호한다.
  • 사용 중인 보안 솔루션과 통합: Cloudflare는 Okta, Onelogin, Ping Identity와 같은 주요 ID 플랫폼 및 CrowdStrike, VMware Carbon Black, Tanium 및 SentinelOne과 같은 엔드포인트 보호 플랫폼과 원활하게 연결하여 애플리케이션에 액세스하기 전에 ID를 확인하고 장치 상태를 평가한다.
  • 단일 창으로 네트워크 모니터링 및 관리: Cloudflare의 방화벽 기능을 통해 기업은 전 세계 모든 데이터 흐름을 포괄적으로 파악할 수 있다. 이제 기업은 데이터 센터, 지사, 클라우드 및 엔드포인트에서 일어나는 일을 새로운 시각으로 파악한 다음 네트워크 전체의 침입과 위협을 신속하게 완화하기 위해 이 지능을 사용한다.

클라우드 원의 주요 고객들

비탈리 파이다 JetBlue Travel Products의 데이터/DevSeckOps 총괄 매니저는 "JetBlue Travel Products는 승무원들에게 내부 관리 혜택 앱에 안전하고 간단하게 접근할 수 있는 방법이 필요했다"라고 말했다. "클라우드플래어는 우리에게 비즈니스 파트너와 승무원을 중요한 내부 툴에 연결하는 훨씬 효율적인 방법 등 모든 것을 제공했다."
블레이크 브래넌 OneTrust CTO는 "OneTrust는 네트워크 경계를 유지하기 위해 Cloudflare에 의존하기 때문에 고객의 신뢰도를 높일 수 있는 기술 제공에 집중할 수 있다"라고 말했다. "클라우드플래어를 사용하면 개발자 도구에 대한 안전한 액세스를 위한 컨텍스트 인식 제로 트러스트 정책을 손쉽게 구축할 수 있다. 직원들은 필요한 툴에 연결할 수 있으므로 단순히 팀원들이 Cloudflare가 백엔드에 동력을 공급하고 있는지조차 알 수 없다. 그저 효과가 있을 뿐이다."
"디스코드는 세상이 관계를 맺는 곳이다. Mark Smith Cossibles의 인프라 담당 이사는 "클라우드플래어는 내부 엔지니어링 팀을 필요한 툴에 연결함으로써 이러한 임무를 완수하는 데 도움이 된다"라고 말했다. "클라우드플레어를 사용하면 중요한 애플리케이션에 대한 모든 요청이 ID와 컨텍스트에 대해 평가된다는 사실, 즉 진정한 제로 트러스트 접근 방식을 통해 안심할 수 있다."
블레이크 다르케 CSO(Area 1 Security)는 "1 지역처럼 빠르게 성장하고 보안에 중점을 둔 기업이라면 개발 속도를 늦추는 것은 모두 적"이라고 말했다. "Cloudflare를 통해 우리는 직원을 성장을 유지하는 데 필요한 툴에 연결할 수 있는 보다 간편하고 안전한 방법을 찾았으며, 그 경험은 번개처럼 빠르다"
존 로버츠 오크 국립 아카데미 기술국장은 "2020년 4월 코로나바이러스 유행 때 영국 전역의 어린이들에게 원격 학습을 제공하기 위해 발 빠르게 착수했다"라고 말했다. 그는 "클라우드플래어 액세스가 교사와 개발자들로 구성된 거대한 네트워크를 생산 사이트에 빠르고 간단하게 인증할 수 있도록 했으며 우리는 말 그대로 1시간도 채 안 돼 설치했다. Cloudflare의 WAF는 첫날부터 공개 웹 사이트의 보안과 복원력을 보장하는 데 도움을 주었다."
"클라우드플래어를 통해 개발 환경에 대한 VPN 및 IP 허용 목록에 대한 의존도를 줄일 수 있었다. INSEAD의 사이버 보안 책임자 알렉산드르 파파도풀로스(Alexandre Papadopulos)는 "개발자와 테스터는 특정 위치에서 로그인할 필요가 없으며, SSO 솔루션을 구축하여 로그인 프로세스를 간소화할 수 있었다"라고 말했다. "VPN이나 기타 원격 액세스 솔루션보다 액세스가 더 쉬워 IT 팀의 부담이 없어졌다. 그들은 원격 접속 관리에 시간을 보내는 대신 내부 프로젝트에 집중할 수 있다."

 

 

댓글