F5는 2008년에 액세스 제어 관리 솔루션인 F5 BIG-IP Access Policy Manager (APM)을 처음 선보였습니다. 지난 18년 동안 BIG-IP APM은 탄탄한 고객 기반뿐만 아니라 열정적인 사용자층까지 확보했습니다. 저는 F5와 함께 RSA Conference에 10회 이상 직접 참석했고 BIG-IP APM을 담당하는 제품 마케팅 관리자로도 일했지만, BIG-IP APM에 매료되지 않은 고객은 단 한 번도 만나 본 적이 없다고 자신 있게 말씀드릴 수 있습니다.
시장을 선도하는 보안 원격 액세스 솔루션인 BIG-IP APM은 오랫동안 명성 높은 F5 제품으로 자리매김해 오면서 기능과 혁신을 지속적으로 발전시켜 왔습니다. BIG-IP APM이 지원하는 사용 사례는 매우 다양합니다:
- 안전한 원격 액세스(SSL VPN)
- ID 페더레이션
- 가상 애플리케이션 액세스 관리
- 원격 애플리케이션 액세스
- 엔터프라이즈 모빌리티 관리 및
- API 권한 부여, 인증 및 보호.
BIG-IP APM이 성공적으로 지원하는 활용 사례가 계속 늘어나는 가운데, 최근 추가된 기능 중 하나는 ID 인식 프록시(IAP) 지원을 통한 제로 트러스트 애플리케이션 액세스입니다.
“오늘날 시장에서 제로 트러스트가 갖는 중요성을 고려하여, F5는 큰 도약을 이루고자 F5 BIG-IP Access Policy Manager (APM)의 명칭을 F5 BIG-IP Zero Trust Access로 변경하기로 결정했습니다.”
ID 인식 프록시(IAP)란 무엇인가요?
Identity Aware Proxy는 사용자의 신원과 요청 컨텍스트를 기반으로 애플리케이션 및 서비스에 대한 안전한 컨텍스트 인식 액세스를 지원합니다. Google이 BeyondCorp Enterprise 이니셔티브의 일환으로 2017년에 도입했으며 현재는 주로 Google Cloud와 연계되는 IAP는 제로 트러스트 운영 모델입니다. 즉, 미국 국립표준기술연구소(NIST)가 제시한 제로 트러스트 원칙인 “절대 신뢰하지 말고 항상 검증하라”를 따릅니다.
IAP는 애플리케이션에 대한 액세스를 허용하기 전에 사용자 신원을 확인할 뿐만 아니라, 액세스의 주체를 나타내는 인증 및 권한 부여(컴퓨터 보안의 3대 AAA 중 두 가지)를 확인하고, 사용자의 애플리케이션 액세스 요청에 대한 맥락, 즉 액세스의 대상, 위치, 이유, 방식도 확인합니다.
제로 트러스트 애플리케이션 액세스
하지만 BIG-IP APM은 사용자 ID 및 애플리케이션 액세스 컨텍스트에 적용되는 정책을 충족한 사용자가 단일 애플리케이션에만 액세스하도록 제한함으로써 이러한 검사를 한층 더 강화합니다. 이는 BIG-IP APM의 ID 및 컨텍스트 인식 정책을 통과하여 액세스 권한을 부여받은 사용자와 애플리케이션 간의 일대일 관계입니다.
승인된 사용자는 한 번에 하나의 애플리케이션에만 액세스할 수 있습니다. (이것이 바로 최소 권한 액세스입니다.) 첫 번째 애플리케이션에 액세스할 때 ID 확인을 통과하면 해당 사용자의 ID를 추가 앱에 페더레이션할 수 있습니다. 그러나 다른 애플리케이션에 액세스하려는 경우에는 사용자 ID 재확인을 포함하여 사용자 ID 및 애플리케이션 액세스 컨텍스트에 대한 전체 정책 검사가 처음부터 다시 시작됩니다. 사용자가 두 번째 애플리케이션에 액세스하도록 승인되면 첫 번째 애플리케이션에 부여되었던 액세스 권한은 종료됩니다. 사용자는 한 번에 하나의 애플리케이션에만 액세스할 수 있습니다. 이를 “요청별 애플리케이션 액세스”라고 하며, 제로 트러스트 운영 모델입니다.
이는 BIG-IP APM이 제로 트러스트 애플리케이션 액세스를 제공한다는 의미입니다. 사용자 애플리케이션 액세스를 한 번에 하나의 애플리케이션으로 제한하여 애플리케이션 간 수평 이동을 방지하고 최소 권한 원칙을 구현합니다.
BIG-IP APM이 BIG-IP Zero Trust Access로 변경됩니다
이러한 점과 오늘날 시장에서 제로 트러스트가 갖는 중요성을 고려하여, F5는 큰 도약을 위해 BIG-IP Access Policy Manager(APM)의 명칭을 BIG-IP Zero Trust Access로 변경하기로 결정했습니다.
하지만 잠깐, 이런 의문이 들 수 있습니다. BIG-IP APM이 지원하는 다른 훌륭한 사용 사례들은 어떻게 되는 걸까요? F5가 이러한 사용 사례에 대한 지원을 중단하는 걸까요?
그 답은 단호하게 “아니요”입니다. BIG-IP Zero Trust Access로 명칭이 변경되더라도 F5는 기존 BIG-IP APM 사용 사례를 계속 지원할 것입니다. 당사는 BIG-IP APM이 제공하는 강력한 기능과 고객이 BIG-IP APM에서 지원하는 다양한 사용 사례에 얼마나 크게 의존하고 있는지 충분히 이해하고 있습니다. 기존 BIG-IP APM 사용 사례가 시장과 고객에게 중요하고 유효한 한 계속 지원할 것입니다.
미래는 지금입니다(적어도 곧 다가옵니다)
또한 앞으로 몇 달 동안 BIG-IP Zero Trust Access를 통해 더욱 다양한 사용 사례를 지원하는 흥미로운 신규 기능과 혁신을 다수 선보일 예정입니다. 올해 하반기로 예정된 다음 릴리스에서는 다음 기능을 도입할 예정입니다:
- 안전한 VPN 액세스를 위해 추가 보안이 필요한 고객을 위한 IPSec VPN.
- 동적 클라이언트 등록(DCR)은 사전 구성 없이 클라이언트가 권한 부여 서버 또는 ID 공급자(IdP)에 동적으로 등록할 수 있도록 지원합니다. 이는 제로 트러스트 보안, 확장 가능한 ID 관리 및 클라우드 네이티브 자동화를 구현하는 핵심 요소이며, 오늘날 특히 AI 에이전트, MCP 서버 및 IoT 기기에 유용합니다.
- SSL VPN 클라이언트를 위한 Post-quantum cryptography(PQC)로, 현재와 미래의 원격 액세스 고객에게 양자 내성과 암호화 민첩성을 제공합니다.
보시다시피 BIG-IP Access Policy Manager(APM)가 사라지는 것은 아닙니다. 단지 이름만 바뀔 뿐입니다. BIG-IP APM이여, 영원하라!
이번 주부터 F5.com 웹사이트와 자료에서 BIG-IP Access Policy Manager(APM)의 명칭이 BIG-IP Zero Trust Access로 변경되는 것을 확인하실 수 있습니다.
이제 BIG-IP Zero Trust Access로 새롭게 명명된 BIG-IP APM에 보내 주시는 변함없는 성원과 헌신에 감사드립니다.
자세한 내용은 새롭게 이름이 변경된 BIG-IP Zero Trust Access 웹 페이지를 참조하세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]