인공지능은 사이버 보안 분야에서 양날의 검이 되었습니다. AI 모델이 혁신을 이끄는 동시에 산업 전반을 변화시키지만, 예측할 수 없는 특성으로 새로운 위험을 초래합니다. 당황스러운 챗봇 대화나 과도한 자율권을 가진 에이전트든, 오늘날의 위험 환경은 불필요한 미디어 주목을 받거나 고객 신뢰를 잃을 수 있는 평판 리스크로 가득합니다.
새 모델이 나올 때마다 새로운 취약점이 생기며, 조직이 이 모델들을 대규모로 활용하기 시작하면—도구 호출이든 작업 수행이든—악용, 편향, 안전 문제의 영향이 훨씬 커집니다. 이 때문에 더 엄격한 통제와 안전장치가 필요합니다.
최근 “AI 신뢰, 위험 및 보안 관리(TRiSM) 시장 가이드”에서1 Gartner®는 “기업들이 다양한 AI 위험에 직면해 있으며, 특히 데이터 유출, 제3자 위험, 부정확하거나 원하지 않는 결과에 대해 가장 우려하고 있다”고 밝혔습니다. 우리는 이것이 대규모 AI 도입에 있어, 특히 신속한 도입을 원하는 조직에게 더욱 강화된 거버넌스, 보안, 위험 관리가 필수임을 보여준다고 봅니다. TRiSM의 통제를 적용하면 AI를 더 안전하고 빠르게 활용할 수 있습니다.
변화하는 환경에서 F5가 CalypsoAI를 인수한 것은 이러한 문제를 해결하는 데 시기적절하고 전략적인 결정입니다. CalypsoAI는 AI 거버넌스와 AI 시스템의 런타임 검사 및 시행에 뛰어난 전문성을 보유하고 있습니다. F5는 CalypsoAI의 기능을 F5 애플리케이션 전송 및 보안 플랫폼(ADSP)과 결합해 AI 위험을 줄이는 동시에, 기업이 유연하고 안전하며 신뢰할 수 있는 방식으로 AI 도입을 확장할 수 있는 종합 솔루션을 제공합니다.
AI 시장이 전례 없이 빠르게 변화하면서 기본 대형 언어 모델(LLM)과 전문 소형 언어 모델(SLM)이 다양한 산업 분야에 빠르게 확산되고 있습니다. 변화하는 환경에서 기존 도구에만 의존하면 확장성, 유연성 확보, 비용 관리에서 한계를 겪을 수 있습니다.
Gartner는 "AI 시장이 빠르게 발전하고 변화함에 따라 확장성, 유연성, 비용 관리, 신뢰 확보를 위해 어떤 한 AI 모델이나 호스팅 공급자에 의존하지 않아야 합니다."라고 강조합니다.1
AI 기능이 새로운 활용 분야로 계속 확장됨에 따라, 단일 AI 모델이나 호스팅 제공업체에 의존하지 않고 유연성과 신뢰를 유지하는 것이 중요하다고 봅니다.
F5는 CalypsoAI의 실시간 보안 검사와 위험 점수를 모든 모델에 적용해 역동적인 환경에 능동적으로 대응하고 있습니다. 모델 출처에 관계없이 적용 가능합니다. CalypsoAI 솔루션과 함께하는 F5 ADSP를 통해, 기업은 자신들의 모델과 애플리케이션을 통제하며 다양한 AI 도구를 안심하고 활용할 수 있습니다. 이로써 특정 AI 공급자에 대한 의존도를 줄이고, 확장 가능한 AI 구현의 성공을 오래도록 보장할 수 있습니다.
Gartner AI TRiSM 시장 가이드에 따르면,1 기술 역량은 네 가지 계층으로 구성되며, 모두 전통적인 기술 보호를 의미하는 다섯 번째 계층 위에 세워집니다.
저희는 이 프레임워크가 조직 정책, 규정 준수, 윤리적 기준에 AI 시스템이 부합하는지 검증함으로써 신뢰할 수 있고 안전한 AI 시스템을 보장한다고 봅니다.
Gartner AI TRiSM 기술 역할
이 그래픽은 Gartner, Inc.가 작성한 종합 연구 문서의 일부로 공개되었으며, 반드시 전체 문서 내용을 함께 고려해 평가해야 합니다. 원하시면 F5에서 Gartner 문서를 제공해 드립니다.
CalypsoAI 인수를 통해 F5는 애플리케이션 보안 분야, 특히 잘못된 AI 행동과 AI 자체의 예측 불가능한 동작을 악용하는 내부 및 외부 위협에 직면한 기업을 지원하는 AI 분야에서 선도적인 역할을 더욱 강화할 것입니다. CalypsoAI의 AI 거버넌스 및 런타임 강제 실행 기능은 정보, 인프라, 전통적 보호 기술에 대한 전사적 통제를 뛰어나게 제공하는 F5 ADSP를 효과적으로 보완합니다. 두 강점을 통합하여 AI TRiSM의 모든 계층을 아우르며1, AI 신뢰와 위험 관리를 위한 종합적 보호를 제공합니다.
CalypsoAI는 AI 거버넌스와 런타임 검사 및 시행이라는 피라미드 최상위 두 계층에서 강점을 보이며, F5 ADSP는 정보 거버넌스, 인프라, 그리고 전통적인 보호 계층을 지원해 이러한 역량을 완성합니다.
CalypsoAI는 모델 카탈로그화와 리스크 평가 시스템을 통해 기업 AI 자산 전체를 한눈에 파악할 수 있도록 AI 거버넌스를 강화합니다. CalypsoAI는 책임감, 투명성, 안전성이라는 책임 있는 AI 원칙에 중점을 둡니다. CalypsoAI가 모델 상태와 성능을 지속적으로 점검해 AI 결과물이 GDPR과 EU AI 법 등 규제 정책에 부합하는지 확인하며, 윤리적이고 신뢰할 수 있는 AI 활용을 지원합니다.
CalypsoAI는 런타임 엔진을 활용해 AI 애플리케이션 전반에 정책 일치를 강력히 적용합니다. 이 시스템은 AI 상호작용을 실시간으로 점검하며 이상 징후나 위반 사례를 즉시 알려줍니다. CalypsoAI의 플러그 앤 플레이 프레임워크는 모델 행동과 위협 인텔리전스에 맞춰 방어를 조정해, 기업 AI 환경에 사전 예방과 실시간 보안을 동시에 제공합니다. 보다 깊은 인사이트를 바탕으로, 런타임 점검은 악성 프롬프트, 편향 위험, 규정 준수 문제를 처리하며, 기업이 새 위협에 한발 앞서 대응하도록 돕습니다.
F5 ADSP는 LeakSignal 같은 인수를 토대로 강력한 정보 거버넌스를 구축해, F5 BIG-IP SSL Orchestrator(SSLO) 같은 제품의 데이터 보호를 한층 강화합니다. SSLO는 전송되는 데이터 종류와 목적지를 정확히 식별하는 중요한 역할을 합니다. SSLO는 AI 모델을 운영하는 조직이 데이터가 노출되기 전에 정책 기반 통제를 실질적으로 적용해 위험을 크게 줄일 수 있도록 도움을 드립니다.
CalypsoAI는 F5의 폭넓은 생태계와 연계하여 고급 역할 기반 접근 제어(RBAC)와 데이터 손실 방지(DLP) 기능을 제공하며, AI 실행 환경에서 동적으로 데이터를 분류하고 탐지합니다. F5 BIG-IP Access Policy Manager(APM)를 통해 기업은 사용자, 장치, API에 대한 통합된 접근 제어를 구현해 AI 중심 상호작용을 위한 안전한 기반을 구축하며 AI 거버넌스 요구에도 효과적으로 대응할 수 있습니다.
F5 ADSP 웹 애플리케이션 및 API 보호(WAAP) 솔루션은 AI 애플리케이션 핵심 인프라를 안전하게 지키는 데 필수적이며, 강력하고 안전한 API 생태계 구축에서 시작됩니다. AI가 강력하고 진보된 도구라 해도, AI가 활용하는 경로는 여전히 기업들이 예전부터 발견하고 보호하기 어려웠던 API입니다. CalypsoAI의 런타임 적용 방식은 AI 특화 상호작용의 취약점을 줄여 WAAP를 보완하며, F5는 API 중심 생태계에 맞춘 API 탐색 및 보호 도구로 이 계층을 더욱 강화합니다.
Dell, NetApp, MinIO 같은 선도적인 스토리지 공급업체와의 파트너십으로 데이터 워크플로우 전반에 걸친 보안을 강화합니다. 이를 통해 RAG를 포함한 AI 모델 학습 및 추론 주기에서 확장 가능하고 고성능의 데이터 저장 및 전송을 실현합니다. 또한, F5는 NVIDIA와 협력해 Kubernetes용 F5 BIG-IP Next를 통해 DPU 기능을 향상시킵니다. GPU 환경에서 애플리케이션 제공과 배포 과정을 간소화하며, 추론과 학습에 필요한 새로운 보안 제어 기능을 도입합니다.
F5 ADSP와 단일 플랫폼에 통합된 이 기술 혁신은 기업 확장에 맞춰 AI 인프라를 미래 대비하면서 전체 소유 비용을 낮춥니다.
기존 기술 계층은 기업 애플리케이션 보안의 핵심 기반이며, F5 BIG-IP와 F5 WAAP 솔루션은 애플리케이션, 데이터, 인프라의 안정성과 복원력을 확실히 지키는 기본 보호막을 제공합니다.
고급 보안 도구를 기반으로 한 이 솔루션은 대규모 및 표적 분산 서비스 거부(DDoS) 공격부터 봇 트래픽과 고급 애플리케이션 계층 위협까지 다양한 위협에 대응합니다. 중심에는 SQL 주입, 교차 사이트 스크립팅(XSS) 및 기타 OWASP 주요 위협을 막아내는 견고한 웹 애플리케이션 방화벽(WAF)의 기능이 있습니다. 포괄적인 보호 범위는 계층화된 보안 전략을 완성하며, AI 운영과 기존 워크로드 전반에 걸쳐 끝까지 안전을 지켜드립니다.
인공지능은 사이버 보안에 혁신적인 기회와 함께 중대한 위협을 동시에 가져옵니다. 본질적으로 예측하기 어려운 특성과 악의적 행위자들의 끊임없는 악용이 결합되어, 전통적인 보안 전략에 도전하는 지속적으로 변화하는 위협 환경을 만듭니다.
기업들이 AI 혁신을 빠르게 도입함에 따라 신뢰와 책임은 필수 과제로 자리잡고 있습니다. F5가 CalypsoAI를 전략적으로 인수하며, 기업들이 보안, 프라이버시, 운영 통제를 유지하면서 AI를 자신 있게 활용할 수 있는 필수 솔루션을 제공합니다. 계층화된 AI TRiSM1 솔루션으로 F5는 AI 애플리케이션 보안에 새로운 기준을 세워 신뢰를 기반으로 혁신을 이끌도록 지원합니다.
1 가트너, AI 신뢰·위험·보안 관리 시장 가이드, 2025년 2월 18일.
GARTNER는 Gartner, Inc. 및 그 계열사가 미국과 전 세계에서 등록한 상표이자 서비스 마크이며, 허가를 받아 사용하고 있습니다. 모든 권리를 보유합니다