운영상의 미비점을 파악하는 것은 시작에 불과합니다. 나머지는 프로덕션 환경에서 운영 중인 모든 장치에 걸쳐 이를 안전하고 신속하게 해결하는 것입니다. 고객이 이러한 요구를 충족할 수 있도록 올해 초 F5 Insight for ADSP를 출시했습니다. 이후 수백 곳의 고객사가 이 솔루션을 도입하여 애플리케이션과 F5 BIG-IP 인프라에 대한 이해를 높이고, 전체 장비의 정기 운영 절차를 간소화했습니다.
오늘 정식 출시된 F5 Insight for ADSP v2.0은 앞서 다룬 여섯 가지 질문에서 한 걸음 더 나아가, 파악한 내용을 바탕으로 전체 디바이스 환경에서 조치를 취할 수 있도록 지원합니다.
지금이라는 시점이 중요합니다. F5 2026 애플리케이션 전략 현황 보고서에 따르면 조직의 93%가 하이브리드 모델로 애플리케이션을 운영한다고 답했습니다. DORA와 NIS2 같은 최근 규제로 인해 금융 부문을 비롯한 여러 산업에서는 IT 가시성과 디바이스 관리 절차를 재검토해야 하는 상황입니다. 프런티어 AI 역시 "문제 발견"부터 "문제 악용"까지 걸리는 시간을 몇 주에서 몇 시간으로 단축하고 있으며, 때로는 문제가 공개되기도 전에 악용이 이루어집니다. 하지만 담당 팀이 안전하게 패치를 적용하려면 여전히 검증 과정을 거쳐야 합니다.
이로 인해 보안 위협에 노출되는 기간이 생기므로, 패치 적용은 단순한 유지보수 작업이 아니라 보안 역량의 일부가 됩니다. 관측성 도구는 데이터를 보고하고 시각화합니다. 장치 관리 도구는 팀이 이러한 정보를 바탕으로 조치를 취할 수 있도록 지원합니다. F5 Insight는 하나의 엔드투엔드 솔루션으로 이 두 가지 기능을 모두 제공합니다. 다음은 F5 Insight를 통해 답을 찾고 조치를 취할 수 있는 여섯 가지 추가 질문입니다.
1 – 또다시 주말을 희생하지 않고도 전체 장비에 패치를 적용할 수 있을까요?
장비를 한 대씩 순차적으로 변경하다 보면 주말을 반납하고 재충전할 시간까지 빼앗기게 됩니다. 자체적으로 만든 작업 절차서는 눈에 띄지 않게 문제가 생겨 큰 골칫거리가 될 수 있습니다. 어려운 것은 이미지를 다운로드하거나 배포하는 일이 아닙니다. 다운타임이나 구성 드리프트 없이 수백 대의 시스템에 걸쳐 변경 작업을 안전하고 일관되게 수행하는 것이 진짜 어려운 일입니다.
F5 Insight는 TMOS 및 F5OS(rSeries) 인스턴스를 위한 고도로 자동화된 가이드형 고가용성(HA) 인식 플릿 관리 작업으로 이러한 일반적인 과제를 해결합니다. 이러한 플릿 관리 작업은 순차적으로 또는 병렬로 실행할 수 있으며(사용자 지정 배치 포함), 이상 징후가 발견되어 조사가 필요한 경우에 대비해 선택적 일시 중지 지점을 제공합니다. 롤링 및 배치 설정은 다양한 고객 아키텍처와 패치 런북 운영 방식에 맞춰 사용할 수 있으며, HA 쌍(액티브/스탠바이), 독립형 장치, rSeries 어플라이언스를 지원합니다.
작업은 vCMP 게스트, BIG-IP Virtual Editions, iSeries, F5OS(rSeries), F5OS 테넌트(rSeries 테넌트 및 VELOS 테넌트) 등 다양한 플랫폼을 지원합니다. 또한 F5 Insight v2.0 출시와 함께 이러한 모든 플릿 관리 기능은 기존에 지원하던 업데이트, 패치, 엔지니어링 핫픽스(EHF)뿐만 아니라 마이너 버전 업그레이드(17.x -> 17.y 또는 21.x -> 21.y)까지 지원하도록 확장되었습니다.
F5 Insight의 플릿 관리 작업을 통해 팀은 인스턴스에 소프트웨어 버전을 배포하고 설치하며, 진행 상황을 확인하고 성공 여부를 검증할 수 있습니다.
F5 랩 테스트에서 100대의 장비로 구성된 F5 BIG-IP 전체의 업데이트 주기를 완료하는 데 사전 점검, 실행, 사후 검증을 모두 포함해 90분도 걸리지 않았습니다. 주말을 통째로 반납하는 대신 점심시간을 조금 길게 쓰는 정도면 충분한 셈입니다. 최근 한 대형 금융 서비스 고객사는 이전보다 더 적은 수의 엔지니어로 수십 개의 BIG-IP 인스턴스를 더 빠르게 업데이트할 수 있었습니다. 이 고객사의 피드백에 따르면, 보통 엔지니어 3~4명이 각자 4시간씩 투입해야 하는 작업을 F5 insight를 사용하는 엔지니어 한 명이 2시간 만에 완료할 수 있었습니다.
F5 Insight v2.0에는 BIG-IP 인스턴스의 라이선스 관리 기능과 오래되거나 사용하지 않는 소프트웨어 이미지를 정리하는 기능도 새롭게 도입되었습니다. 이를 통해 필요한 관리 플레인 도구와 인터페이스를 통합하고 그 수를 줄일 수 있으며, 팀은 디스크 공간을 확보하고 솔루션을 경량으로 유지할 수 있습니다.
2 – 업데이트로 인해 문제가 발생하지 않을지 어떻게 알 수 있나요?
변경할 때마다 도박하는 기분이 든다면 속도가 빨라도 큰 의미가 없습니다. 라이선스 확인을 빠뜨리는 사소한 실수만으로도 재부팅 후 기기가 작동하지 않을 수 있습니다.
F5 Insight의 준비 상태 검증 기능은 변경 전에 리소스, 이미지 유무, 라이선스 호환성을 확인하여 이러한 위험을 감지합니다(F5OS-A의 경우 클러스터, 펌웨어 및 테넌트 상태도 확인). 또한 F5 Insight v2.0의 개선된 가이드형 워크플로는 백업과 라이선스 재활성화를 설치 워크플로에 통합하여 운영을 간소화하고 효율성을 높입니다. 작업 후에는 UI에서 작업 전후 스냅샷을 나란히 비교하여 인터페이스, 풀, 가상 서버에서 무엇이 변경되었는지 확인할 수 있습니다. 그 결과, 추측이 아닌 확실한 증거를 확보할 수 있습니다.
3 – 문제가 발생하면 어떻게 해야 할까요?
팀이 수백 대의 장치에 패치를 더 신속하게 적용하려면 문제가 발생했을 때 변경 사항을 되돌릴 수 있다는 확신이 있어야 합니다. F5 Insight V2.0에는 HA 구성 또는 독립형 장치를 포함한 TMOS 및 F5OS 인스턴스를 정상 작동이 확인된 소프트웨어 버전으로 롤백하는 기능이 추가되었습니다. 롤백 과정에서도 최초 설치 때와 마찬가지로 담당자의 확인을 위해 작업이 일시 중지됩니다. 또한 F5 Insight v2.0에서는 장치군 관리 기능에 백업 및 복원 기능이 도입되었습니다. 백업은 수동으로 실행하거나 예약할 수 있으며, 선택적으로 구성 복원에 필수적인 마스터/기본 키를 가져와 안전하게 저장할 수도 있습니다. 이를 통해,
복원 기능에는 no-license, keep-current-management-ip, platform-migrate 등 RMA 워크플로를 지원하는 옵션과 백업 시 수집한 마스터/기본 키를 교체하는 옵션이 포함되어 있어, 가장 필요한 순간에 최대한의 유연성을 제공합니다.
F5 Insight는 복원력이 매우 뛰어난 솔루션이기도 합니다. 운영자는 BIG-IP 및 F5OS의 백업 및 복원 기능뿐만 아니라 UI에서 직접 F5 Insight 구성, 대시보드, 텔레메트리를 백업하고 복원할 수 있어 장애 발생 시 신속하게 복구할 수 있습니다.
4 – 실제로 무엇이 실행되고 있으며, 얼마나 안전한가?
가상 서버 뒤에 무엇이 있는지 다섯 팀에 물어보면 다섯 가지 답이 나올 수 있습니다. 객체 이름은 관례에 따라 정해지며, 그 관례는 팀이나 업무에 따라, 심지어 요일에 따라서도 달라집니다.
With F5 AI Data Fabric과의 통합을 통해 F5 Insight v2.0은 AI/ML, 의료, 금융, IAM 등의 애플리케이션 워크로드를 자동으로 식별하고 분류합니다. Insight가 이미 수집하고 있는 트래픽 신호를 기반으로 작동하므로, 고객은 안전한 처리를 위해 F5에 메타데이터를 공유하기만 하면 됩니다. 각 탐지 결과에는 신뢰도 점수가 표시되며, 사용자는 결과를 확인하거나 이름을 변경하거나 거부할 수 있습니다.
AI 기반 보안 스코어카드와 워크로드 식별 기능은 팀이 보안 태세를 빠르게 파악하고 BIG-IP 인스턴스 뒤에서 무엇이 실행되고 있는지 확인할 수 있도록 지원합니다.
F5 Insight v2.0에서 보안 스코어카드와 워크로드 식별 기능이 정식 출시됩니다. 이 직관적인 화면은 애플리케이션별로 0~100점의 점수와 A~F 등급을 제공하고, 각 평가 결과의 근거를 운영자가 확인할 수 있도록 보여줍니다. 이러한 운영 인텔리전스는 리소스의 우선순위를 정하고 신속하게 조치하는 데 매우 유용합니다.
이러한 기능을 사용하려면 F5 AI Data Fabric을 활성화하고 제한된 트래픽 메타데이터를 F5와 공유해야 합니다. 요청 및 응답의 내용은 포함되지 않습니다.
5 – 포스트 양자 암호화에 대비할 준비가 되어 있나요?
많은 팀이 Q Day에 대비하는 일을 최우선 과제로 꼽고 있습니다. 가장 큰 과제는 여러 장치에 어떤 암호화 자산이 배포되어 있는지 파악하는 것입니다. 많은 팀이 어디서부터 시작해야 할지 몰라 마이그레이션 계획 수립에 어려움을 겪고 있습니다. 새로운 PQC 준비 상태 대시보드는 가상 서버 수준에서 작동합니다. 각 가상 서버와 해당 Client SSL 프로필에 대해 PQC 지원 여부, 구성 여부, 사용 여부 또는 구성되었지만 사용되지 않는 상태를 보여주며, 암호화 종속성과 미비점도 함께 표시합니다.
F5 Insight의 PQC 준비 상태 대시보드는 팀이 전반적인 암호화 민첩성을 파악하고 업데이트를 계획하는 데 훌륭한 출발점을 제공합니다.
미국 연방 정부의 의무화 조치로 양자내성암호(PQC) 준비가 시급해지는 가운데, 새롭게 선보이는 PQC 준비 현황 대시보드는 암호화 민첩성을 명확하게 파악할 수 있도록 지원합니다. 이를 통해 공공 기관, 금융 기관, 의료 기관 및 기타 핵심 인프라 제공업체는 현재 상태를 명확히 파악하고, 암호화 민첩성을 확보하고 개선하기 위한 객관적 근거에 기반한 출발점을 마련할 수 있습니다.
6 – 이미 보유한 도구로 이 모든 것을 할 수 있나요?
F5는 고객이 현재 사용하는 환경에 맞춰 지원하고자 노력합니다. 이는 인텔리전스를 어떤 방식으로 제공할지 고민하거나 이미 선택한 도구를 포기할 필요가 없다는 뜻입니다. 팀들은 이미 평균 10개의 모니터링 도구를 병행해 사용하고 있습니다. 이는 Dynatrace의 조사에 따른 결과입니다. 기존 도구를 모두 걷어내고 교체해야 하는 열한 번째 도구는 누구에게도 필요하지 않습니다.
F5 Insight v2.0을 사용하면 팀에서 시계열 메트릭을 Datadog 및 Splunk와 같은 플랫폼으로 내보내 F5 데이터와 다른 텔레메트리 데이터의 상관관계를 분석할 수 있습니다. 무엇보다 내보낼 메트릭과 데이터 포인트를 직접 선택할 수 있어 팀에서 기업 정책을 손쉽게 준수할 수 있습니다.
F5 Insight v2.0은 검색 가능한 AI 채팅 기록 탐색 기능으로 전반적인 사용성도 개선하여, 단 몇 번의 클릭만으로 원하는 인사이트를 빠르게 찾을 수 있도록 합니다.
마지막으로, 액세스, 인증 및 역할 기반 액세스 제어도 개선했습니다. 관리자, 운영자 및 뷰어 역할은 SAML SSO와 연동되며, LDAP 디렉터리 그룹을 Insight 역할에 매핑할 수 있습니다. 또한 AI 감사 로그를 통해 상호 작용에 대한 가시성을 확보하고 책임 소재를 명확히 할 수 있어, 기업 거버넌스를 한층 강화할 수 있습니다.
보는 것에서 실행으로
하이브리드 멀티클라우드의 복잡성은 사라지지 않으며, 패치 작업에 허용되는 시간도 계속 줄어들고 있습니다. F5 Insight v2.0은 가시성과 AI 기반 해설에 대한 F5의 전문성을 거버넌스에 따라 제어되는 전체 인프라 실행 기능과 결합하여, 팀이 확장 가능하고 반복 가능한 운영 방식을 채택하도록 지원합니다. 신호를 관찰하세요. 맥락을 이해하세요. 이렇게 확보한 고도화된 인텔리전스를 바탕으로 실행하세요.
이러한 운영 원칙은 NetOps, SecOps 및 플랫폼 팀이 "위험 식별"과 "해결 조치 적용" 사이의 간극을 줄이는 데 도움이 됩니다.
자세히 알아보려면 F5 Insight for ADSP 웨비나에 등록하고 DevCentral의 기술 문서를 확인해 보세요.
또한, 이전 블로그 게시물인 “F5 Insight for ADSP 소개: 여섯 가지 핵심 질문에 대한 답변”도 꼭 읽어보세요.
작성자 소개
.jpeg)
Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.
Nirav Shah의 다른 블로그 게시물관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]