최신 F5 애플리케이션 전략 현황 보고서에 따르면 대다수의 조직(96%)이 AI 모델을 배포하고 있지만, 대부분은 AI 모델의 보안을 우려하고 있습니다. 이러한 우려는 당연합니다. 기존의 많은 보안 도구가 최신 AI 워크로드를 충분히 지원하거나 보호하지 못하기 때문입니다. AI는 기존 애플리케이션 보안 도구의 범위를 벗어나는 다양하고 서로 다른 개발 환경, 아키텍처, 구성 요소 및 벡터 저장소를 사용합니다.
하지만 우려스러운 사실은 세계경제포럼의 2025년 글로벌 사이버 보안 전망 설문조사에 따르면 AI 시스템을 배포하기 전에 보안성을 평가하는 프로세스를 갖춘 조직이 10곳 중 4곳 미만(37%)이라는 점입니다. 보안 팀의 승인 여부와 관계없이 AI 도입이 빠르게 진행되는 상황에서, AI 배포 및 사용과 관련해 적절한 안전장치와 보안 프로토콜을 마련하지 않는 조직에는 조만간 문제가 닥칠 수 있습니다.
AI 개발을 가속화하고 안전하게 보호하세요
다행히 AWS와 F5는 AI 앱 개발을 가속화하고 안전하게 보호할 수 있는 탁월한 방법을 제공합니다. Amazon은 Amazon Q Developer부터 Amazon Bedrock 및 Amazon SageMaker에 이르는 다양한 개발 서비스 포트폴리오를 제공하여 AI 앱 개발을 가속화하고 조직의 AI 투자 수익을 더 빠르게 실현할 수 있도록 지원합니다.
“보안 팀의 승인 여부와 관계없이 AI 도입이 빠르게 확산되는 상황에서, AI 배포 및 사용에 적절한 안전장치와 보안 프로토콜을 마련하지 않는 조직은 머지않아 문제에 직면하게 될 것입니다.”
F5는 AWS 네이티브 보호 및 보증 계층을 제공합니다. 지속적인 AI 레드팀 테스트를 통해 배포 전에 취약점을 식별하고, 적응형 런타임 가드레일을 통해 AI 데이터 유출, 유해한 출력 및 정책 위반을 차단합니다.
F5와 AWS는 함께 AWS의 탄력적인 컴퓨팅, 관측 가능성 및 규정 준수 역량을 활용하여 기업이 안전하게 혁신하고 다양한 산업에서 신뢰할 수 있는 AI를 운영할 수 있도록 지원합니다.
AI 에이전트 및 API 보안과 관리
제 동료인 Louise Scully가 에이전틱 AI 보안에 관한 블로그에서 언급했듯이, 조직들은 애플리케이션과 서비스 전반에서 작업을 조율할 수 있는 오케스트레이션 에이전트, 전문 작업 에이전트, 도구 활용 워크플로를 실험하고 있습니다. 에이전트는 개방형 채팅 기반 도구보다 훨씬 강력한 혁신 역량을 갖추고 있어, 인력을 늘리지 않고도 팀이 수행할 수 있는 업무 범위를 기하급수적으로 확장합니다. 대부분의 기존 보안 도구는 최신 AI 워크로드를 충분히 지원하거나 보호하지 못하지만, F5는 다음과 같은 솔루션을 제공합니다.
- F5 AI Red Team은 수만 개의 실제 공격 시그니처를 기반으로 AI 에이전트를 검증하여 출시 전에 프롬프트 인젝션, 데이터 유출 및 권한 상승 위험을 찾아냅니다.
- F5 AI Guardrails는 런타임 보호 및 정책 준수를 적용하여 Amazon EKS 또는 AWS Fargate를 비롯한 모든 환경에서 각 에이전트가 사전에 정해진 출력 범위 내에서 안전하게 작동하도록 보장합니다.
조직이 에이전틱 AI와 생성형 AI를 도입함에 따라, 학습 및 추론을 위해 AI 모델과 에이전트를 애플리케이션 및 데이터에 연결하는 API에 대한 의존도가 점점 높아지고 있습니다. 하지만 API 연결이 많아질수록 위험도 커집니다. 위협 행위자는 API를 악용해 데이터를 유출하고, AI 모델을 탈옥시키며, 모델과 기타 AI 지식 재산을 탈취할 수 있습니다. 하나의 AI 애플리케이션에 수백 개가 넘는 API 엔드포인트가 존재할 수도 있습니다. 보안을 중시하는 조직이라면 AI API를 위협으로부터 반드시 보호해야 합니다.
섀도 AI의 숨겨진 비용
조직 내 섀도 AI가 문제가 아니라고 생각한다면 다시 생각해 보십시오. IBM의 2025년 데이터 유출 비용 보고서에 따르면, 조사 대상 조직 5곳 중 1곳이 섀도 AI의 보안 문제로 인해 사이버 공격을 경험했습니다. 또한 이러한 공격으로 인한 평균 비용은 섀도 AI를 거의 또는 전혀 사용하지 않는 조직보다 67만 달러 더 높았습니다. 결론은 간단합니다. 섀도 AI를 통제하지 못하는 조직은 상당한 재정적 위험에 처하게 됩니다.
F5와 AWS는 함께 다음을 제공합니다:
- 지속적인 검색 AI 서비스에 연결되는 새로운 API 엔드포인트가 있는지 모니터링하여 실시간 가시성을 확보하고 새로운 AI 서비스의 사용을 신속하게 파악합니다.
- 액세스 제어를 통해 새로운 API 엔드포인트가 적절한 인증 절차를 따르고 최소 권한 원칙, 즉 필요한 수준을 초과하는 액세스 권한을 부여하지 않도록 합니다.
- 입력/출력 검증 AI 모델로 들어가고 나오는 모든 데이터를 검사하여 악의적인 프롬프트의 유입이나 민감한 데이터의 유출을 방지합니다.
- 속도 제한을 통해 API 호출 임계값을 적용하여 서비스 거부(DoS) 공격과 같은 시스템 과부하를 방지합니다.
- 이상 징후 탐지, 다른 모니터링 소프트웨어와 마찬가지로 트래픽 패턴에서 의심스러운 동작을 확인합니다.
성공적이고 안전한 AI 여정을 함께 만들어가기
F5는 AWS와 10년 이상 파트너십을 이어오고 있으며 20개의 AWS 인증을 보유하고 있습니다. F5는 뛰어난 기술력과 고객 성공을 위해 최선을 다합니다. F5와 AWS는 조직이 안전하고 가용성과 효율성이 뛰어난 AI 기반 애플리케이션을 구축하고 유지할 수 있도록 지원합니다. 포괄적인 솔루션과 서비스를 통해 조직은 민감한 데이터를 보호하고 탁월한 사용자 경험을 유지하면서 혁신을 추진할 수 있습니다.
자세히 알아보기: AWS용 F5 솔루션.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.