보안은 항상 F5 Distributed Cloud Services의 최우선 과제였습니다. 고객은 점점 더 복잡해지는 환경 전반에서 애플리케이션, API 및 사용자를 보호하기 위해 Distributed Cloud Services를 배포합니다.
이번 최신 업그레이드를 통해 지금까지 가장 영향력 있는 보안 개선 사항을 선보이는 동시에, 그에 못지않게 중요하지만 눈에 잘 띄지 않는 부분에도 투자하고 있습니다. 바로 팀이 매일 플랫폼을 운영하고 관리하며 신뢰할 수 있도록 지원하는 운영 개선입니다.
최근 업그레이드의 핵심은 보안 강화입니다
최근 업그레이드를 통해 애플리케이션 및 API 보호 수준을 한층 더 높여, 운영 복잡성을 가중하지 않으면서도 팀이 진화하는 위협에 대응할 수 있도록 지원합니다.
AI 지원 WAF 위험 점수 기능이 이제 정식 출시되었습니다. 이 기능은 여러 신호를 연계해 트래픽을 고위험, 중위험 또는 저위험으로 분류하는 AI 기반 위험 분류를 제공합니다. 시그니처, 머신 러닝, 행동 지표를 결합함으로써 팀은 기존에 WAF 도입을 지연시켰던 수동 튜닝을 최소화하는 동시에 모니터링에서 정책 적용 단계로 더욱 자신 있게 전환할 수 있습니다.
F5 Distributed Cloud Bot Defense 모바일 앱용 솔루션은 콘솔에서 직접 더 쉽게 배포하고 관리할 수 있습니다. 셀프서비스 모바일 SDK 온보딩과 콘솔 기반 정책 관리를 통해 팀은 배포 수명 주기 전반의 번거로움을 크게 줄이면서 모바일 애플리케이션을 보호할 수 있습니다.
API 보안 역시 지속적으로 발전하고 있으며, 다양한 환경 전반에서 검색 범위와 가시성이 더욱 확대되고 있습니다:
- API 검색 확장성 개선: F5 BIG‑IP 환경
- 검증된 F5 NGINX Ingress Controller Kubernetes 통합
- OWASP API Top 10에 부합하는 취약점 매핑
- 확장된 JSON 웹 토큰(JWT) 분석을 통한 더욱 강화된 ID 컨텍스트
이러한 기능을 통해 BIG‑IP, NGINX 및 Kubernetes 전반의 API를 표준에 기반하여 더욱 통합된 관점에서 파악할 수 있습니다.
보안을 지속 가능하게 만드는 운영 개선
보안 혁신이 장기적인 가치를 제공하려면 팀이 플랫폼을 자신 있게 운영할 수 있어야 합니다. 이는 F5 Application Delivery and Security Platform (ADSP)의 필수 기반입니다. 최근 Distributed Cloud Services 업그레이드에는 일상적인 워크플로 전반의 가시성, 제어 및 신뢰를 향상하도록 설계된 일련의 운영 개선 사항이 포함되어 있습니다.
이제 관리자는 조직의 보안 및 규정 준수 요구 사항에 더욱 부합하도록 콘솔 세션 시간 제한을 구성할 수 있습니다. 유휴 세션 및 절대 세션 시간 제한을 모두 지원하고 기본값을 유연하게 설정할 수 있어, 규제가 적용되거나 보안에 민감한 환경에서 사용 편의성과 거버넌스 간의 균형을 유지하면서 관리 세션의 활성 유지 시간을 더욱 세밀하게 제어할 수 있습니다.
사용량 및 청구 환경도 더욱 세분화된 시간별 업데이트 보고서, 사용자 지정 가능한 날짜 범위, CSV 내보내기 기능을 통해 개선되었습니다. 이러한 업데이트를 통해 팀은 사용 패턴을 더 쉽게 파악하고, 사용량을 대조하며, 향후 성장을 계획할 수 있습니다.
UI에 명확한 상태 표시기가 직접 제공되어 Global Log Receiver(GLR)의 사용성이 향상되었습니다. 팀은 up, down, unknown 등의 상태 값을 통해 로그 스트리밍의 작동 여부를 한눈에 확인하고, 일반적인 오류 메시지에 의존하지 않고도 로그 스트리밍 상태를 빠르게 점검하여 문제를 파악할 수 있습니다.
최근 Distributed Cloud Services 업그레이드를 통해 지역별 로깅 기능도 향상되었습니다. 미국 LMA에 GLR 지원이 추가되었으며, 이제 GLR을 지원하는 새로운 캐나다 LMA 리전을 사용할 수 있습니다. 이러한 기능 추가를 통해 리전 전반에서 일관된 로깅 및 스트리밍 기능을 유지하면서 데이터 레지던시 및 지역별 운영 요건이 있는 고객을 지원할 수 있습니다. 이번 성과는 데이터 레지던시 및 데이터 주권 요건에 따라 운영하는 고객을 위한 지역별 지원에 지속적으로 투자하고 있음을 보여줍니다.
신뢰할 수 있는 보안, 직접 운영할 수 있는 환경
Distributed Cloud Services의 최신 업그레이드는 보안 혁신과 운영에 대한 확신이 반드시 함께 이루어져야 한다는 단순한 원칙을 더욱 확고히 합니다. AI 기반 보호와 간소화된 온보딩부터 구성 가능한 거버넌스 제어, 더욱 명확한 텔레메트리, 안정적인 로그 파이프라인, 확대된 지역 지원에 이르기까지, 이번 업데이트는 팀이 보안을 배포하는 데 그치지 않고 대규모 환경에서도 성공적으로 운영할 수 있도록 설계되었습니다.
최근 F5 Distributed Cloud Services 업그레이드에 포함된 모든 내용을 살펴보려면 전체 릴리스 노트를 확인하세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]