AI 에이전트 시대, 누구를 신뢰할 수 있을까?

Nirav Shah제품 및 솔루션 마케팅 담당 수석 부사장 | F5

AI 도입을 서두르는 가운데 많은 조직이 자율형 에이전트의 역량에 집중하고 있습니다. 하지만 이보다 더 중요한 질문이 떠오르고 있습니다. 어떤 AI 에이전트와 사용자, 기기를 어느 정도까지 신뢰할 수 있는지 어떻게 판단해야 할까요?

AI 에이전트가 소비자를 대신해 웹사이트, 모바일 앱, API와 상호작용하는 사례가 늘면서 사람과 자동화된 트래픽을 구분하던 기존의 경계가 사라지고 있습니다. 고객은 AI 기반 쇼핑 도우미, 여행 플래너, 금융 자문 서비스를 활용해 거래를 완료하는 반면, 사이버 범죄자는 동일한 기술을 이용해 사기, 계정 악용, 대규모 데이터 수집을 자동화하고 있습니다.

이러한 변화는 보안 책임자들에게 새로운 과제를 안겨줍니다. 수년간 애플리케이션 보안은 개별 요청을 분석하고 트래픽이 정상적인지 판단하는 데 중점을 두어 왔습니다. 하지만 현대의 디지털 상호작용과 그에 따른 현대적 공격은 단독으로 발생하는 경우가 거의 없습니다. 악의적 행위자들은 IP 주소를 수시로 변경하고, 가정용 프록시 네트워크와 실제 기기를 활용하며, 사람의 활동과 자동화를 혼합합니다. AI 에이전트는 정상 사용자와 매우 유사하게 행동하면서도 기계적인 속도로 작동해 그 경계를 더욱 모호하게 만듭니다.

이러한 문제를 해결하기 위해 F5는 F5 Distributed Cloud Bot Defense에 두 가지 중요한 개선 사항을 도입합니다. 이 솔루션은 F5 Application Delivery and Security Platform (ADSP)의 일부입니다. 디바이스 인텔리전스 기능은 행동, 디바이스 및 클라이언트 무결성 신호를 결합하는 다중 신호 위험 의사 결정 기능으로 Distributed Cloud Bot Defense를 확장하여 무엇을 신뢰할지 실시간으로 판단할 수 있도록 합니다. 새로운 에이전틱 AI 보호 기능은 사용자가 단일 정책 프레임워크 내에서 사람, 봇, AI 에이전트 및 정상적인 자동화를 분류하고 관리할 수 있도록 지원합니다. 이러한 새로운 기능을 통해 기업은 신뢰할 수 있는 AI 트래픽은 허용하면서 자동화된 사기와 악용은 차단하는 데 필요한 제어 역량을 확보할 수 있습니다.

AI 에이전트가 고객 상호작용을 위한 새로운 채널로 점차 부상함에 따라, 조직에는 신뢰할 수 있는 자동화와 사기 및 악용을 구분할 수 있는 더 스마트한 방법이 필요합니다. 조직은 디바이스 인텔리전스와 에이전트 인식 보호 기능을 F5 Distributed Cloud Bot Defense에 결합하여 사용자, 디바이스, 봇, AI 에이전트 전반에 걸쳐 지속적인 신뢰를 구축할 수 있습니다. 디바이스 인텔리전스는 지속적인 디바이스 컨텍스트와 위험 인사이트를 제공하며, Distributed Cloud Bot Defense는 실시간 정책 결정을 적용해 신뢰할 수 있는 상호작용은 허용하고, 의심스러운 활동에는 추가 인증을 요구하며, 악성 자동화는 차단합니다. 이 두 기능을 함께 활용하면 기업은 고객 대면 애플리케이션과 API를 보호하는 동시에 새로운 AI 기반 경험을 안전하게 제공할 수 있습니다.

AI 에이전트가 새롭게 성장하는 디지털 상거래 채널로 자리 잡으면서, 소매업체, 은행, 여행 서비스 제공업체와 같은 소비자 대상 조직은 신뢰할 수 있는 자동화를 지원하는 동시에 사기, 계정 탈취, 자격 증명 악용, 악성 봇으로부터 보호해야 합니다. 조직은 디바이스 인텔리전스 기능과 F5 Distributed Cloud Bot Defense의 AI 에이전트 인식 보호 기능을 결합하여 소비자, 디바이스, 봇, AI 에이전트 전반에 걸쳐 지속적인 신뢰를 구축할 수 있습니다.

디바이스 인텔리전스는 지속적인 디바이스 컨텍스트와 위험 인사이트를 제공하며, Distributed Cloud Bot Defense는 실시간 정책 결정을 적용하여 신뢰할 수 있는 상호작용은 허용하고 의심스러운 활동에는 추가 인증을 요구하며 악성 자동화는 차단합니다. 이러한 기능을 결합하면 조직은 차세대 AI 기반 에이전트형 상거래를 안전하게 지원하는 동시에 매출을 더욱 효과적으로 보호하고 고객의 신뢰를 유지하며 안전한 디지털 경험을 제공할 수 있습니다.

새로운 현실: 인간, 봇, AI 에이전트 간 신뢰 구축

디지털 위협은 더 이상 반복적인 스크립트를 실행하는 단순한 봇만으로 정의되지 않습니다. 디지털 상호작용을 분류하는 일은 갈수록 어려워지고 있습니다. 이제 인간 사용자, 자동화된 클라이언트, AI 에이전트가 매우 유사한 방식으로 애플리케이션 및 API와 상호작용하면서, 정상적인 활동과 악의적인 자동화를 구분하는 기존 방식의 효과가 떨어지고 있습니다.

조직이 AI 기반 경험을 도입함에 따라, 이제 과제는 단순히 봇을 식별하는 데 그치지 않습니다. 어떤 사용자, 기기, 봇, AI 에이전트를 신뢰할 수 있는지 판단하는 것이 중요합니다.

디바이스 인텔리전스: F5 Distributed Cloud Bot Defense를 위한 새로운 신뢰 계층

디바이스 인텔리전스 기능은 기존 보안 도구가 놓치는 정교한 악용 행위를 탐지하는 데 필요한 심층적이고 지속적인 디바이스 수준의 가시성을 제공합니다. F5 Distributed Cloud Bot Defense에 선택적으로 추가할 수 있는 이 강력한 기능은 모든 디바이스를 항상 일관되게 파악함으로써 비즈니스를 보호하는 데 도움을 줍니다.

디바이스 인텔리전스는 디바이스 수준의 위험 인사이트를 통해 Distributed Cloud Bot Defense를 확장합니다.

심층적이고 지속적인 디바이스 수준의 가시성

디바이스 인텔리전스를 활용하면 조직은 기존 보안 도구가 놓치는 정교한 악용 행위를 탐지하는 데 필요한 심층적이고 지속적인 디바이스 수준의 가시성을 확보할 수 있습니다. 이는 모든 디바이스를 항상 일관되게 파악하여 비즈니스를 보호할 수 있도록 지원하는 F5 Distributed Cloud Bot Defense의 강력한 추가 기능입니다.

보안 전략을 위한 주요 기능은 다음과 같습니다:

• 지속적인 디바이스 식별: 디바이스 인텔리전스는 각 디바이스에 대해 복원력과 안정성이 뛰어난 식별자를 생성합니다. 이를 통해 공격자가 흔적을 숨기려는 경우에도 여러 세션, 브라우저 및 IP 주소에 걸쳐 특정 디바이스를 추적할 수 있습니다.
• 실시간 위험 점수 산정: 고위험 거래가 처리되기 전에 디바이스 인텔리전스가 디바이스의 상태를 평가하여 근거를 설명할 수 있는 위험 점수를 산출합니다. 이를 통해 정상 사용자에게 영향을 주지 않으면서 즉각적인 자동 집행 조치를 수행할 수 있습니다.
• 포괄적인 계정 보호: 디바이스 인텔리전스는 시간 경과에 따른 디바이스와 사용자 계정 간의 관계를 매핑합니다. 이 매핑을 통해 하나의 디바이스가 수백 개의 계정에 액세스하는 경우(계정 탈취의 징후)나 하나의 계정에 비정상적으로 많은 디바이스가 액세스하는 경우(계정 공유 또는 사기의 징후)와 같은 조직적인 공격을 탐지할 수 있습니다.

에이전틱 AI 시대를 위한 특화된 보호 기능

디바이스 인텔리전스가 디바이스에 대한 신뢰를 구축하는 한편, Distributed Cloud Bot Defense의 새로운 에이전틱 AI 보호 기능은 조직이 디지털 자산과 상호 작용하는 AI 기반 에이전트 생태계가 성장하는 가운데 이러한 에이전트에 대한 신뢰를 확보할 수 있도록 지원합니다.

기존 봇과 달리 AI 에이전트는 애플리케이션을 자율적으로 탐색하고, 의사 결정을 내리고, API와 직접 상호 작용하며, 사용자를 대신해 복잡한 다단계 워크플로를 완료할 수 있습니다. 이들 중 다수는 합법적이고 유용하겠지만, 일부는 관리되지 않거나 승인되지 않았거나 악의적일 수 있습니다. 중요한 것은 트래픽의 자동화 여부를 판별하는 것이 아니라, 해당 자동화를 어느 정도까지 신뢰할 수 있는지 판단하는 것입니다.

F5 Distributed Cloud Bot Defense는 세분화된 정책 적용을 통해 AI 에이전트를 추적하고 분류하며 제어할 수 있도록 지원합니다.

F5의 특화된 에이전틱 AI 보호 기능은 F5 ADSP에 AI 에이전트를 인식하는 정책 프레임워크를 도입하여, 조직이 단일 보안 모델 내에서 사람, 신뢰할 수 있는 AI 에이전트, 정상적인 자동화, 알려지지 않은 자동화 클라이언트 및 악성 봇을 탐지하고 식별하며 관리할 수 있도록 합니다. F5는 사용자 에이전트 문자열이나 정적 식별자에만 의존하지 않고 행동 패턴, 디바이스 인텔리전스, 클라이언트 무결성 및 상호작용 텔레메트리를 평가하여 더욱 정확한 신뢰 결정을 내립니다.

이를 통해 조직은 에이전틱 커머스와 같은 새로운 AI 기반 비즈니스 모델을 안전하게 도입할 수 있습니다. 승인된 AI 쇼핑 도우미는 사이트를 검색하고 장바구니에 상품을 담아 거래를 완료할 수 있습니다. 정책 제어를 통해 리소스를 많이 사용하는 자동화를 관리할 수 있습니다. 한편, 의심스럽거나 검증되지 않은 에이전트는 리소스를 소모하거나 민감한 정보에 접근하거나 사기를 조장하기 전에 추가 검증을 요구하거나 요청 속도를 제한하거나 차단할 수 있습니다.

무엇보다도 이러한 기능은 조직이 모든 AI 트래픽을 차단하거나 허용해야 한다는 잘못된 양자택일을 피할 수 있도록 지원합니다. 대신 신뢰할 수 있는 상호작용을 구축하고 거버넌스를 적용하며 통제력을 유지하는 동시에 조직의 혁신을 가능하게 합니다.

디지털 신뢰의 미래

애플리케이션 보안의 미래는 트래픽이 사람에 의해 생성되었는지, 아니면 기계에 의해 생성되었는지를 판별하는 데 달려 있지 않습니다. 모든 상호작용의 배후에 있는 주체를 파악하고, 그 주체를 얼마나 신뢰할 수 있는지 판단하는 것이 미래를 좌우할 것입니다.

F5는 디바이스 인텔리전스와 에이전틱 AI에 특화된 보호 기능을 통해 조직이 요청 수준의 분석을 넘어 사용자, 디바이스, 애플리케이션, API 및 AI 에이전트 전반에서 지속적인 신뢰를 구축할 수 있도록 지원합니다. 디지털 상호작용이 계속 진화함에 따라 지능적으로 신뢰 여부를 판단하는 역량은 중요한 비즈니스 경쟁력이 될 것입니다.

디바이스 중심 보안의 전략적 필요성

F5 Distributed Cloud Bot Defense에 디바이스 인텔리전스와 향상된 에이전틱 AI 보호 기능이 추가된 것은 애플리케이션 보안의 중대한 발전을 의미합니다. F5는 지속적인 디바이스 중심 인텔리전스를 제공하고 AI 에이전트를 손쉽게 탐지, 분류 및 관리할 수 있도록 지원하여, 가장 지능적인 위협으로부터 비즈니스를 보호할 수 있게 해줍니다. 이러한 향상된 기능은 사기를 줄이고 운영 비용을 절감하며, 새로운 디지털 이니셔티브를 자신 있게 추진할 수 있는 신뢰의 기반을 구축하는 데 도움이 됩니다.

자세한 내용은 F5 Distributed Cloud Bot Defense 웹페이지를 방문하거나 문의하여 데모 일정을 잡고 차세대 디지털 상호작용에 대비해 조직을 준비하는 방법을 논의해 보세요. 또한 보도자료도 꼭 확인해 보세요.

작성자 소개

Nirav Shah제품 및 솔루션 마케팅 담당 수석 부사장 | F5

Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.

Nirav Shah의 다른 블로그 게시물