SEOUL

The Future isMoving to the Edge

톰 레이튼 박사(Dr. Tom Leighton)CEO & 공동 창업자

@TomLeightonAKAM // #EdgeSummit2019

“클라우드 사업자들은 자사 모델을 엣지에 가깝게확장할 계획이지만, 엣지 아키텍처는 이미물리적인 엣지 서버를 보유한 기술이 주도할

것이다.” — Gartner

2022년 엣지에서 생성 및 처리될것으로 예상되는 데이터의 비중>50%

효율성, 확장성, 민첩성을 요구하는 새로운 사용 사례

클라우드만으로는 역부족

출처: Gartner

수십억

엣지는 무엇이며 어디에 있는가?

기업 클라우드 엣지 디지털터치포인트

AWS, Azure...기타 CDN

수천수십소수

프라이빗 & 호스팅된데이터센터

기능

충분한 용량을 갖춘 엣지

10억 개의 라인

40,000TbpsX 40Mbps

출처: Statista.com, Akamai인터넷 현황 보고서

+ 10,000Tbps(셀룰러)

용량이 훨씬 적은 클라우드

클라우드데이터센터

출처: Statista.com, Akamai인터넷 현황 보고서

100개의 주요 네트워크

500TbpsX 5Tbps

용량 불균형

클라우드데이터센터

출처: Statista.com, Akamai 인터넷 현황 보고서

50,000 100X=500 불균형

혼잡한 클라우드

클라우드데이터 센터

x

xx

= Akamai 서버

Akamai 엣지 플랫폼으로 부하 분산

5G는 어떤 변화를 가져올까요?

The Impact of 5GLower latencyHigher throughputMore connected devicesNovel IoT applications

Greater internet usage

+

라스트 마일이 개선될수록

엣지 플랫폼은 더욱 중요해집니다(광대역, 초고속 광대역, 5G 등)

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

엣지는 미디어 및 성능의 차별화 포인트

보안 프라이버시 & 컴플라이언스

사물 인터넷

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

블록체인

보안 프라이버시 & 컴플라이언스

사물 인터넷 블록체인

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

사물 인터넷의 확장성 문제

수백만 개의 사물을 연결하는 글로벌 메시징 & 컴퓨팅 플랫폼

Akamai IoT Edge Connect

수백만 개의 메시지를 관리할 수있는 메시지 브로커 기능

MQTT 등 IoT 프로토콜 지원

사용한만큼 지불하는 간편한가격 정책

보안 및 프라이버시 기능이 내장된매니지드 글로벌 네트워크

2019년 업데이트

무료체험자세히 알아보기

akamai.com/iot

보안 프라이버시 & 컴플라이언스

사물 인터넷 블록체인

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

금융 결제와 거래 환경을 혁신할 것으로 전망

• 금융 거래• 캐시리스(cashless) 거래• 프라이버시 및 ID 애플리케이션

블록체인의 놀라운 잠재력

Akamai의 엣지 플랫폼은 이런 도전과제를 해결할수 있는 독보적인 위치에 있습니다.

• 확장성• 성능• 신뢰• 비용

심각한 도전과제

• 전 세계적으로 초당 1천만 건 이상의 거래를 처리• 2초 내로 거래 실행 및 확인• Akamai Intelligent Edge Platform과의 결합을 통해우수한 가용성과 보안 확보

Akamai 블록체인 플랫폼Akamai 엣지의 역량, 보안, 신뢰, 안정성을 통해 블록체인 거래를지원하는 글로벌 플랫폼

새로운 온라인 결제 네트워크

2020년 상반기 일본 출시 예정

+

보안 프라이버시 & 컴플라이언스

사물인터넷 블록체인

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

누구도안심할수없습니다

점차 확산되는 위협 환경Who?

핵티비즘 국가테러리즘 범죄 집단

투표

취약점 봇피싱 써드파티 콘텐츠

점차 확산되는 위협 환경How?

엣지와 코어 사이의 용량 불균형을 악용(보안이 취약한 수십억 대의 IoT 디바이스)

클라우드데이터 센터

1Tbps의 공격은주요 클라우드데이터센터, ISP,

국가를다운시키기에

충분한 용량입니다.

만약 1000Tbps의공격이

발생한다면…?

지속적으로 증가하는 공격 규모

20142012 2016 20222020

100Gbps

1Tbps

10Tbps

100Tbps

1000Tbps

2018

현재> 1Tbps

클라우드 데이터센터 방어는더이상 충분하지 않습니다!

공격 규모는 증가하고 있고 점차 교묘해지고 있으며그 어느 때보다 예측하기 어렵습니다.

DDoS 방어 페이지 무결성웹 애플리케이션 방화벽 봇 관리

점차 확산되는 위협 환경어떻게 대응해야 할까요?

차단:

• 계정 탈취

• 스크레이핑

• 재고 사재기

차단:

• 사이트 변조 & 탈취

• 데이터 유출

차단:

• 리소스 고갈

• 사이트 다운

차단:

• 멀웨어 확산

• 사용자 도난 피해

Akamai는 방어막을 사용해 엣지에서 공격 트래픽을 흡수하고애플리케이션 레이어 공격을 차단합니다

KONA

KONA

KONA

KONA

KONA

KONA

KONAKONA

KONA

KONA

KONA

KONA

검증된 봇 탐지 및 관리 능력

Akamai Bot Manager

인간을 식별하는 신경근적 행동에대한 인사이트

봇 종류 및 행동에 따라탄력적으로 응답

머신러닝을 사용하여 진화하는봇을 방어

대량의 인터넷 및 거래 데이터활용

Forrester, Frost & Sullivan이업계 리더로 선정

NEW! Bot Intelligence Console: 각각의 봇에 대한 상세한 인사이트를 갖추고있고 동종업계 및 글로벌 봇 활동에 대한 이해도를 높일 수 있습니다.

대표적인 금융서비스 기업

계정 탈취가 매달 8000건에서 1~2건으로 감소해사기로 인한 연간 손실액을 수천만 달러 절감

굴지의 리테일 기업 할인 이벤트 기간에 봇 군단이 재고를사재기하지 못하도록 차단했고 분당 80만 건의거래 차단

주요 항공사 봇이 가격 스크레이핑 및 좌석 예약을 하지못하도록 차단함으로써 내부 비용을 5배 절감

최근 사례 연구

웹 보안을 유지하려면공격자를 막아내는것만으로는 충분하지않습니다.

사이트 및 앱의대부분을 차지하는

써드파티

출처: Bit.ly/2N6R2mb

90%이상의 콘텐츠가써드파티로 구성

써드파티 스크립트로 인한 데이터 유출

데이터 유출 분석

//akamai-stats.com

사용자에게 영향을 미치기 전에 써드파티 유출을 탐지 및 중단

Akamai Page Integrity Manager

정책 기반 제어로 자동화방어 제공

신규 또는 수정된 JavaScript의리스크 확인 및 평가

민감한 양식 및 필드에 대한써드파티 접속 제어

Akamai 위협 인텔리전스로공격자 차단

개발 진행중:

인시던트 타임라인하이라이트발생 순서대로 살펴본

이벤트 실행 타임라인

하이라이트

Originator:https://s3.amazonaws.com/widget-provider.io/widget.js

현재 Beta 단계고객 포털에서

Page Integrity(무결성) 검색하기

고객 포털에서Page Integrity

(무결성) 검색하기

현재 Beta 단계

기존에는 경계 기반의 보안 방식을 통해 내부 애플리케이션을 보호했지만 대부분의데이터 유출은 경계 내부에서 발생했습니다. 이제는 경계가 없는 것으로 생각하고 외부애플리케이션을 보호하는 것과 동일한 방식으로 내부 애플리케이션을 보호해야 합니다.

“기업의 경계라는 개념은과거의 유물이 되었고심지어 위험하다.”

멀웨어의 확산 & 기업 데이터 손실 보호

Akamai Enterprise Defender

사용자 경험 개선

네트워크 레벨이 아닌애플리케이션 레벨 접속 제공

기업용 애플리케이션이악용되는 것을 차단

멀웨어와 피싱으로부터직원 보호

2019년 업데이트

보안 프라이버시 & 컴플라이언스

사물인터넷 블록체인

확장성 향상, 성능 최대화, 비용 최소화, 보안 강화의 핵심은바로 엣지입니다.

전 세계적으로 도입된 데이터 보호법

프라이버시는 글로벌한 요구사항

유럽GDPR

캘리포니아CCPA

캐나다PIPEDA

일본APPI

호주APA

아르헨티나PDPL

러시아연방법

No. 152-FZ

인도개인정보 보호 법안

중국개인정보 보안서

고객 ID & 접속 관리

Akamai Identity Cloud

프라이버시:

GDPR, CCPA 등

지역별 프라이버시규제에 대한컴플라이언스 지원

+2019년 업데이트

보안:

사용자 데이터 및인증정보 보호

성능:

부하 분산 및 ID 관리간소화로 확장성 있는고객 경험 제공

보안 프라이버시 & 컴플라이언스

사물 인터넷 블록체인

확장성향상, 성능최대화, 비용최소화, 보안강화의핵심은바로엣지입니다.Akamai 엣지: 1,000개 이상의 도시를 아우르는 단일 플랫폼

26만대의 서버1,500개의 네트워크

3,900곳의 지역136개 국가

1,000개의 도시

글로벌 플랫폼

포춘 500대 기업의 절반 이상상위 50대 글로벌 캐리어 모두

미국 상위 25대 은행 모두상위 10대 글로벌 자동차 제조사 중 9곳

상위 10대 글로벌 컴퓨터 하드웨어 제조사 중 9곳상위 10대 글로벌 컨설팅회사 중 8곳

전 세계 대표적인 브랜드의 신뢰를 받는 Akamai

초당 4천만 건의 히트매일 2조 건 이상 전송초당 60 테라비트 이상

매일 트래픽 가속

Akamai’s Edge Today