AI 개발은 그야말로 새로운 지평을 열고 있습니다. 차세대 AI 모델이 출시될 때마다 애플리케이션, 코드, 인프라 구성에서 위협 행위자가 악용할 수 있는, 이전에는 알려지지 않았던 취약점을 찾아내는 새로운 역량이 등장합니다.
실제로 Google 위협 인텔리전스 그룹은 공격자들이 이러한 최신 AI 모델을 사용해 실제 환경에서 작동하는 제로데이 익스플로잇을 개발한 사례를 사상 처음으로 포착한 것으로 보고 있습니다. 공격자는 최신 AI 모델만 있으면 어떤 조직이든 공격하기 시작할 수 있으며, AI 기반 방어 수단으로 스스로를 보호하지 않는 조직은 속수무책으로 당하게 될 것입니다.
최신 F5 애플리케이션 전략 현황 보고서에 따르면, 이미 약 3분의 2에 달하는 조직(64%)이 AI가 정책이나 구성을 조정하도록 허용하고 있습니다. 공격자들이 이러한 변화에서 기회를 포착하는 것은 놀라운 일이 아닙니다. 이들은 API 연결과 애플리케이션을 점점 더 많이 표적으로 삼고 있습니다.
공격자들은 최첨단 AI 모델을 활용해 알려지지 않은 취약점을 발견하고 이를 악용하는 익스플로잇을 빠르게 개발하고 있습니다. 상당수의 공격자는 불과 몇 시간 또는 몇 분 만에 새로운 익스플로잇을 만들어 낼 수 있습니다. 실제로 SecurityWeek가 인용한 Anthropic의 설명에 따르면, 최첨단 AI 모델인 Mythos Preview는 한 시간도 채 되지 않아 실제로 작동하는 첫 익스플로잇을 작성했으며, 약 12시간 만에 서로 다른 익스플로잇 8개를 만들어 냈습니다.
CEO들도 이러한 상황에 주목하고 있습니다. 세계경제포럼의 글로벌 사이버보안 전망 2026 설문조사에 따르면, CEO들은 공격자의 역량 고도화를 생성형 AI(GenAI)와 관련된 가장 중대한 보안 우려 사항 중 하나로 꼽고 있습니다.
이전에 알려지지 않은 취약점에 대응하는 AI 기반 방어 체계 개발
프런티어 AI는 취약점 발견부터 악용까지 걸리는 시간을 단축합니다. Google Threat Intelligence에 따르면, “공격자들은 공격 수명 주기 전반을 지원하는 고속 연구 보조 도구로 AI를 계속 활용하는 한편, 자율 공격 프레임워크를 실제로 운용하기 위해 에이전트 기반 워크플로로 전환하고 있습니다.”
조직 역시 이와 유사한 방식으로 방어에 접근해야 합니다. AI를 활용해 자체 방어 체계를 실시간으로 지속 평가하고 보강해야 합니다. Google은 애플리케이션의 취약점을 지속적으로 탐지한 뒤 코드 수준의 패치를 자동으로 개발하고 배포하는 Big Sleep, CodeMender 등의 AI 기반 보안 도구를 개발했습니다.
“F5와 Google Cloud는 기업이 최첨단 AI 위협으로부터 스스로를 보호하면서 AI를 활용해 개발하고, 애플리케이션을 신속하게 배포 및 확장하며, 데이터를 분석하고 안전하게 보호할 수 있도록 함께 지원합니다.”
많은 조직이 직면하게 될 문제는 여러 보안 도구가 알려진 시그니처와 공개된 CVE를 기반으로 작동하는 반면, 프런티어 AI는 새로운 취약점을 발견하고 아직 시그니처가 없는 여러 공격 단계를 연계하는 데 활용되고 있다는 점입니다.
기존에 알려지지 않은 취약점을 발견하고 새로운 공격을 생성하는 최첨단 AI 모델로부터 Google Cloud 환경을 더욱 안전하게 보호하기 위해 F5는 웹 애플리케이션 방화벽(WAF), API 보안, 봇 관리, DDoS 완화 기능을 통합한 웹 앱 및 API 보호(WAAP) 솔루션을 제공합니다. 이 솔루션은 강화된 AI 기반 기능으로 공격을 차단할 시그니처가 생성되기도 전에 공격 패턴을 탐지합니다.
F5 WAF for Distributed Cloud는 시그니처 기반 보호와 강력한 행위 기반 보호를 결합하여 Google Cloud에서 실행되는 애플리케이션 워크로드를 보호합니다. AI를 활용해 여러 신호를 바탕으로 모든 애플리케이션 요청의 위험도를 수치화하여, 탐지용 시그니처가 마련되기 전에 새로운 취약점 악용 패턴을 탐지하고 차단합니다.
F5와 Google Cloud는 기업이 최첨단 AI 위협으로부터 스스로를 보호하면서 AI를 활용해 개발하고, 애플리케이션을 신속하게 배포 및 확장하며, 데이터를 분석하고 보호할 수 있도록 함께 지원합니다.
가상 패치에서 AI가 작성한 코드 패치로
최첨단 AI 모델은 조직의 방어 체계를 탐색하고 이전에 알려지지 않은 취약점을 발견하는 데 탁월하므로, 조직은 코드 수준의 패치를 개발, 테스트 및 배포하는 동안 발견된 보안 공백을 즉시 해소할 수 있어야 합니다. 바로 이러한 상황에서 F5와 Google Cloud의 결합이 훌륭한 해결책을 제공합니다.
Using F5 WAF for BIG-IP와 F5 Distributed Cloud Web Application Scanning을 Google Cloud 환경에서 함께 사용하면 애플리케이션 전송 계층에서 가상 패치를 자동으로 결정하고 배포하여 런타임에 애플리케이션을 보호할 수 있습니다. Distributed Cloud Web App Scanning이 애플리케이션 코드에서 고위험 문제를 식별하면, BIG-IP Advanced WAF는 악성 시그니처 차단, 특정 URL 또는 매개변수의 보안 강화, 페이로드 전달을 막기 위한 입력 검증 강화, 변형된 공격을 탐지하기 위한 이상 징후 및 행동 패턴 적용을 통해 취약점 악용 행위를 표적으로 삼아 무력화할 수 있습니다.
애플리케이션이 일시적으로 보호되는 동안 Google Cloud는 CodeMender와 같은 AI 기반 도구를 활용해 기존 코드를 선제적으로 재작성하고 보안을 강화하여 새로 발견된 취약점을 제거할 수 있습니다.
현재 제공되는 F5 솔루션을 활용하면 패치 및 취약점 해결 담당 팀이 공식 수정 사항을 개발, 테스트, 배포하는 동안 조직은 새로 발견된 취약점에 즉시 대응하여 보안을 강화할 수 있습니다. CodeMender는 아직 공개 프리뷰로만 제공되지만, AI 기반 코드 수준의 취약점 해결을 통해 가상 패치를 유지해야 하는 기간을 얼마나 빠르게 단축할 수 있는지 보여줍니다.
에어갭 환경에서도 익스플로잇으로부터 API 보호
정부, 국방, 금융 서비스, 의료, 핵심 인프라 등 규제가 엄격한 산업의 조직은 외부 연결이 필요한 보안 도구를 사용하기 어려울 수 있는 Google Cloud 환경에서 운영됩니다. 하지만 이러한 보안 환경에서도 AI, 애플리케이션, 시스템을 연결하기 위해 내부 API와 공개 API가 모두 사용되고 있습니다. API 연결이 많아질수록 위험도 커집니다. 내부자는 실수로 API를 잘못 사용하거나 의도적으로 악용하여 데이터를 유출하고, AI 모델의 안전장치를 우회하고, 모델을 비롯한 지식 재산을 유출하거나 탈취할 수 있습니다. 단일 AI 애플리케이션에도 수백 개 이상의 내부 API 엔드포인트가 존재할 수 있습니다. 그러나 이러한 환경에서는 필요한 API 탐색 및 보안 기능을 활용하는 데 제약이 있었습니다.
F5 API Security Local Edition은 경량의 배포형 소프트웨어로, F5 BIG-IP와 통합되어 규제가 엄격한 Google Cloud 환경에 API 보안을 제공합니다. 이 새로운 배포형 소프트웨어 솔루션은 조직이 외부 연결이나 규제 요건을 충족하지 않는 클라우드 기반 서비스에 의존하지 않고도 안전한 Google Cloud 환경 내에서 API를 탐색하고 API 활동을 분석할 수 있도록 지원합니다.
이 접근 방식은 다음을 통해 보안 환경에서 포괄적인 API 보호 기능을 제공합니다:
- API 탐색 및 가시성를 통해 외부 연결 없이 API 엔드포인트를 자동으로 식별하고, 스키마를 매핑하며, 보안 위험을 파악합니다.
- 동적 위험 점수 산정 및 차단을 통해 API 위험을 평가하고 잠재적 위협을 실시간으로 식별하여 API를 효과적으로 탐색하고 문서화하며 모니터링할 수 있습니다.
- F5 WAF for BIG-IP와의 원활한 통합을 통해 악성 또는 알 수 없는 API를 신속하게 차단하는 정책 적용 지점을 제공하여, 엄격한 규제가 적용되는 Google Cloud 환경에서 탁월한 API 보호를 보장합니다.
- 안전한 배포 및 관리를 통해 조직의 제한된 Google Cloud 인프라 내에서만 운영되는 전용 콘솔로 로컬 분석 및 시각화를 제공합니다.
AI를 활용해 최첨단 AI 악용에 대응하기 위한 협력
AI 모델이 끊임없이 발전함에 따라 새로운 보안 위협은 계속해서 등장할 것입니다. 하지만 앞으로 나아갈 길은 AI의 힘을 활용해 최첨단 AI 위협으로부터 보호하는 것입니다. 양사의 포괄적인 솔루션과 서비스를 결합하면 조직은 개발자와 AI를 위해 설계된 클라우드 플랫폼에서 개발을 진행하는 동시에, 최첨단 AI 개발로 인해 끊임없이 등장하는 위협으로부터 스스로를 보호할 수 있습니다.
Learn more about Google Cloud용 F5 솔루션에 대해 자세히 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.