현대의 애플리케이션은 기존 보안 방식으로는 따라잡기 어려울 만큼 빠르게 확장되고 있습니다. API, 분산 아키텍처, AI 기반 워크플로는 혁신을 위한 새로운 기회를 창출하는 동시에 복잡성을 가중하고 위협 위험을 크게 높입니다. 최첨단 AI가 실제 배포된 소프트웨어 스택에서 공개적으로 발표되기도 전에 악용될 수 있는 수많은 취약점을 찾아내면서, 위협 환경은 기하급수적으로 확대되었습니다.
조직에는 운영 부담을 늘리지 않으면서 갈수록 증가하는 지능형 공격을 차단할 수 있는 보안 플랫폼이 필요합니다. 특히 AI로 인해 취약점이 급증하는 오늘날에는 위험이 실제 공격에 악용되기 전에 이를 식별하고 차단할 수 있는 보안 플랫폼도 필요합니다. 또한 취약점에 가상 패치를 적용해 공격을 방어함으로써 패치를 개발, 테스트 및 배포할 시간을 확보해야 합니다. SecureIQLab의 2026년 Cloud WAAP v5.0 사이버 위험 검증 비교 보고서는 F5가 이 두 가지 요구 사항을 모두 충족하며 보안 효과, 복원력 및 운영 효율성 전반에서 최상위권의 성과를 거두었음을 보여줍니다.
“고급 위협 방어 및 오탐 방지 부문에서 F5가 받은 만점과 ‘설계 단계부터 안전한(Secure-by-Design)’ 및 ‘기본적으로 안전한(Secure-by-Default)’ 솔루션으로 인정받은 것은 보안 분야의 선도 기업으로서 F5의 입지를 확고히 보여줍니다.”
독립적인 제3자 사이버 보안 솔루션 검증 및 자문 기관인 SecureIQLab의 이번 신규 보고서에서는 F5 Distributed Cloud Web Application and API Protection (WAAP)을 리더 등급으로 선정했으며, 이 솔루션은 역동적으로 진화하는 이러한 과제에 대응할 수 있는 최고 수준의 보안 효과와 운영 우수성을 제공합니다.
F5 성능에 대한 독립적인 검증
SecureIQLab의 엄격한 테스트를 통해 최신 위협을 완화하는 F5의 탁월한 역량과 즉시 사용 가능한 안정성 및 빈틈없는 방어 성능이 입증되었습니다. F5의 빈틈없는 방어 체계에는 AI 기반 웹 애플리케이션 방화벽(WAF)인 F5 Distributed Cloud WAF가 포함됩니다. 이 솔루션은 여러 신호와 공격 지표를 평가하여 의심스러운 트래픽에 AI가 생성한 위험 점수를 부여합니다. F5 Distributed Cloud WAF는 신경망, 지속적으로 학습되는 공유 ML 모델, 휴리스틱 규칙을 통합하여 위협 탐지를 개선하고 위협을 더 빠르게 식별 및 차단하는 동시에 오탐과 정책 구성 작업을 줄입니다.
F5 Distributed Cloud WAAP는 SecureIQLab의 까다로운 테스트에서 다음을 비롯해 보안 및 운영 부문에서 최고 점수를 받았습니다:
- 92.7%의 보안 효과성 및 94.7%의 운영 효율성 점수, 두 항목 모두 그룹 평균을 상회했습니다.
- 완벽한 100% 점수를 기록했습니다. 봇 공격, AI 지원 봇 공격, 레이어 7 DoS 및 DDoS 공격, 복원력, WAAP 취약성 평가 등 고도화된 위협 범주에 대한 보호 성능에서 달성한 결과입니다.
- 오탐 100% 방지, 정상 트래픽의 원활한 흐름을 보장하여 비즈니스 운영을 방해하지 않을 뿐만 아니라 오히려 향상합니다.
이러한 결과는 최신 애플리케이션 보안의 복잡성과 마찰을 최소화하면서 위험에 선제적으로 대응하는 F5의 역량을 잘 보여줍니다.
설계 단계부터 기본 설정까지 안전하게
F5가 ‘설계 단계부터 안전한(Secure-by-Design)’ 및 ‘기본적으로 안전한(Secure-by-Default)’ 솔루션으로 인정받았다는 사실은 엔터프라이즈급 역량과 조직의 위험을 최소화하려는 노력을 더욱 확실히 입증합니다. 이러한 인증은 보호 대상 환경의 보안 무결성을 효과적으로 유지하면서 공격 표면을 확대하지 않고, 실질적인 보호를 제공하기 위해 광범위한 구성 및 조정을 요구하지 않는 솔루션에 부여됩니다.
SecureIQLab의 평가에서는 16개 취약점 범주에 걸쳐 솔루션을 검증했습니다. F5는 시스템 아키텍처에 직접 통합된 내장형 보안 제어 기능을 통해 탁월한 성능을 입증했으며, WAAP 취약점 평가에서 만점을 획득했습니다. 이는 공격 표면을 줄이고, 애플리케이션을 악용으로부터 보호하며, 조직이 최신 위협에 자신 있게 대응할 수 있도록 지원하는 F5의 선제적 접근 방식을 잘 보여줍니다.
실제 공격에 대한 플랫폼 복원력
탁월한 보안 효과뿐만 아니라 F5 Distributed Cloud WAAP는 압박 상황에서 플랫폼의 성능을 시험하도록 설계된 실제 공격 시뮬레이션 테스트에서도 뛰어난 성과를 보였습니다. SecureIQLab은 8가지 고유한 공격 벡터에 걸쳐 F5 Distributed Cloud WAAP를 133건의 복원력 테스트 사례로 평가했으며, F5는 평가 대상 공급업체 중 공동 최고 성과를 기록했습니다.
이 솔루션은 이러한 공격을 완화하는 데 있어 인상적인 100% 차단율을 달성하여, 서비스 중단이나 고객에게 부정적인 영향을 미치려는 다양한 시도를 견디고 무력화할 수 있는 역량을 입증했습니다.
간소화된 운영 효율성
애플리케이션을 보호하기 위한 민첩하고 다재다능한 솔루션을 찾는 기업에는 운영 효율성과 기본적으로 내재된 보안이 모두 매우 중요합니다. F5는 배포, 관리, 위험 감독, 로깅, 분석 및 지리적 위치 기반 보안 기능을 아우르는 50개 이상의 테스트 항목에서 탁월한 성능을 입증했습니다.
SecureIQLab은 F5 Distributed Cloud WAAP이 보안 성능을 최적화하는 동시에 워크플로를 간소화할 수 있음을 검증했으며, 이를 통해 보호 수준을 저하하지 않으면서 원활한 운영을 유지하려는 조직에 이상적인 선택임을 입증했습니다.
F5 Distributed Cloud WAAP의 매력을 한층 더 높이는 ‘기본 보안(Secure-by-Default)’ 인증은 광범위한 수동 구성 없이도 가장 일반적인 위협과 취약점으로부터 강력한 보호를 제공한다는 것을 의미합니다. 기본 구성이 이미 강화되어 있어 F5는 새로 배포된 애플리케이션까지도 취약점으로부터 보호할 수 있도록 지원하며, 기업이 안전하고 효율적으로 확장할 수 있게 합니다.
오늘날의 위협 환경에서 F5가 제공하는 이점
F5는 보안 및 운영 벤치마크 전반에서 업계를 선도하는 성과를 인정받아 최종적으로 SecureIQLab의 2026 CyberRisk Validation Comparative Report에서 리더 등급에 선정된 6개 공급업체 중 하나로 이름을 올렸습니다. SecureIQLab의 이번 새로운 독립 검증을 통해 F5 Distributed Cloud WAAP는 오늘날의 애플리케이션 환경을 좌우하는, 갈수록 복잡해지고 AI로 고도화되는 사이버 보안 위협과 익스플로잇에 강력한 방어 기능을 제공하는 역량을 계속해서 입증하고 있습니다.
조직들이 API, 마이크로서비스, AI 기반 워크플로로 인해 확대되는 공격 표면과 AI를 활용해 공격 수위를 높이는 공격자에 대응해야 하는 가운데, F5가 고급 위협 방어 및 오탐 방지 부문에서 받은 만점과 ‘설계 단계부터 안전한(Secure-by-Design)’ 및 ‘기본적으로 안전한(Secure-by-Default)’ 솔루션으로 인정받은 사실은 보안 리더로서의 당사 입지를 확고히 보여줍니다.
독립적으로 검증된 보호 기능, 입증된 복원력, 업계 최고 수준의 운영 효율성을 바탕으로 F5는 끊임없이 진화하는 위협 환경에서도 기업이 안심하고 혁신과 성장을 이루며 디지털 자산을 보호할 수 있도록 지원합니다.
F5가 귀사의 사이버 보안 태세를 어떻게 강화할 수 있는지 자세히 알아보려면 SecureIQLab 보고서를 다운로드하거나 지금 바로 문의해 주세요. 또한 보도자료도 확인해 보세요.
작성자 소개
.jpeg)
Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.
Nirav Shah의 다른 블로그 게시물관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]