F5, AI 및 포스트 양자 시대를 위한 엔터프라이즈 애플리케이션 보안 강화

F5 Application Delivery and Security Platform의 새로운 보안 혁신은 하이브리드 멀티클라우드 환경 전반에서 AI 기반 보호, 제로 트러스트 액세스, 포스트 퀀텀 대비를 통합합니다

라스베이거스 – 오늘 AppWorld에서 모든 앱과 API의 제공 및 보안 분야를 선도하는 글로벌 기업 F5(NASDAQ: FFIV)는 AI 기반 및 최신 애플리케이션에 대한 보호를 강화하는 새로운 보안 기능을 공개했습니다. F5 Application Delivery and Security Platform (ADSP)에 통합된 이러한 혁신 기술은 지능형 위협 방어, 제로 트러스트 액세스 제어, 암호화 민첩성을 갖춘 아키텍처를 하나로 통합하여 기업이 분산 애플리케이션을 보호하고 새롭게 대두되는 포스트 양자 위험에 대비할 수 있도록 지원합니다.

F5의 최고제품책임자(CPO) 쿠날 아난드(Kunal Anand)는 “보안 팀에 필요한 것은 더 많은 경보가 아니라 더 적은 보안 공백입니다”라며 “ADSP는 위험 발견부터 보호 조치 적용까지 전 과정을 완결합니다. 여기에는 식별된 AI 모델 취약점을 검증된 런타임 가드레일로 전환하고, AI 기반 위험 점수를 산정하며, 제로 트러스트와 포스트 양자 시대에 대비할 수 있는 실질적인 경로를 제공하는 것이 포함됩니다. 핵심은 간단합니다. 위협 노출 범위는 줄이면서 더 빠르게 대응하는 것입니다”라고 말했습니다.

최신 위협에 대응하는 AI 기반 보호

조직이 데이터 센터, 하이브리드 멀티클라우드 및 엣지 환경 전반으로 애플리케이션을 확장함에 따라 새롭게 등장하는 위협에 더욱 빠르고 지능적으로 대응해야 합니다. F5는 F5 ADSP의 AI 기반 보호 기능을 통해 이러한 요구를 충족합니다. 위험 기반 웹 애플리케이션 방화벽(WAF) 기능을 자동화하여 운영 부담을 줄이고 위협 탐지를 개선하며, 위험 식별과 완화 사이의 격차를 해소합니다.

F5 ADSP에 새롭게 추가된 F5 AI Remediate는 F5 AI Red Team을 통한 AI 모델 취약점 식별과 F5 AI Guardrails을 통한 검증된 런타임 보호 적용 사이의 격차를 해소합니다. AI Remediate는 표적화된 Guardrails 패키지의 생성, 최적화 및 검증을 자동화하여 대응 시간을 단축하고, 보안 팀이 사람의 승인을 거쳐 증거에 기반한 보호 조치를 프로덕션 환경에 적용할 수 있도록 지원합니다. ADSP의 일부인 AI Remediate는 라이브 AI 애플리케이션을 중단하지 않고도 조직이 노출 위험을 신속하게 줄일 수 있도록 지원하며, 반복 작업을 없애는 동시에 책임 있는 AI 도입을 뒷받침합니다.

또한 최신 F5 Distributed Cloud WAF 릴리스에는 AI 기반 위험 점수 산정 기능이 도입되어 수동 프로세스를 자동화된 보호 체계로 전환합니다. 결과 기반 차단 정책을 통해 CISO, SecOps 및 NetOps 팀은 계층형 분석으로 오탐률을 낮게 유지하면서 위협을 제거하고 운영 부담을 줄이며 신속하게 보호 체계를 구축할 수 있습니다. F5 웹 애플리케이션 및 API 보호(WAAP)와 같은 솔루션은 대규모 애플리케이션 포트폴리오를 보유한 기업이 시그니처 수준의 예외 처리와 번거로운 튜닝에 의존하는 것을 최소화합니다. 온프레미스 하드웨어나 가상 시스템, 클라우드 기반 SaaS 애플리케이션 또는 컨테이너형 배포 환경을 보호하는 경우에도 F5는 모든 에코시스템에서 일관된 엔터프라이즈급 보안을 제공합니다.

에이전틱 AI 시대의 보안

F5는 AI 기반 자동화로 인해 새롭게 대두되는 과제에 대응하기 위해 F5 Distributed Cloud Bot Defense에 강력한 기능을 도입하고 있습니다. 이러한 향상된 기능은 AI 에이전트가 유발하는 분석 데이터 왜곡, 자동화된 악용, 사칭 시도에 대응합니다. 이러한 위협은 사용자와 비즈니스 모두에 점점 더 큰 영향을 미치고 있습니다.

F5 ADSP 내에서 Distributed Cloud Bot Defense는 이제 애플리케이션 트래픽 전반에 대한 더욱 심층적인 가시성을 제공하여 사람, 봇, AI 에이전트를 명확하게 구분합니다. 신뢰할 수 있고 검증 가능한 AI 에이전트만 애플리케이션과 상호 작용할 수 있도록 허용함으로써 악의적이거나 통제되지 않는 활동은 차단하는 동시에 안전하고 통제된 에이전트 기반 상거래를 지원합니다. 사람, 봇, AI 에이전트의 상호 작용에 통합된 거버넌스와 일관된 정책 제어를 적용하는 이러한 새로운 기능은 조직이 유해한 자동화로부터 수익을 보호하고 새롭게 부상하는 에이전트 경제에 자신 있게 참여할 수 있도록 지원합니다.

또한 이제 ADSP는 F5 Distributed Cloud Web App Scanning과 F5 BIG-IP Advanced WAF를 통합하여 BIG-IP 고객에게 확장 가능한 자동화된 취약점 탐지 기능을 제공합니다. 보안 팀은 자동화된 침투 테스트를 통해 위협을 식별하고 정밀한 가상 패치를 신속하게 배포할 수 있습니다. 이 통합은 취약점 탐지와 익스플로잇 대응을 간소화하여 보호에 걸리는 시간을 단축합니다. 이러한 접근 방식은 하드웨어, 소프트웨어 및 SaaS 전반에 걸친 통합 보안을 통해 어떤 환경에서든 애플리케이션과 API를 보호할 수 있는 탁월한 유연성을 제공하는 F5 플랫폼의 강점을 보여줍니다.

하이브리드 멀티클라우드 환경 전반에서 통합된 제로 트러스트

F5는 BIG-IP Access Policy Manager(APM)를 BIG-IP Zero Trust Access로 발전시키면서 ADSP의 일부로서 제로 트러스트 애플리케이션 액세스(ZTAA) 기능을 강조하고 있습니다. SaaS 기반 제로 트러스트 네트워크 액세스(ZTNA) 솔루션과 달리, BIG-IP Zero Trust Access는 최신 애플리케이션, 클라우드 애플리케이션, SaaS 애플리케이션 및 레거시 애플리케이션에 대해 ID와 컨텍스트를 지속적으로 인식하는 정책을 적용하여 하이브리드 제로 트러스트 운영을 지원합니다. 요청별 검증을 통해 수평 이동을 제한함으로써 다양한 액세스 환경 전반에서 애플리케이션 보안을 강화하며, 포스트 양자 암호화(PQC) 지원 플랫폼에서 Identity Aware Proxy, SSL VPN 또는 IPsec VPN을 지원합니다. BIG-IP Zero Trust Access는 F5의 ADSP 비전을 확장하는 동시에 제로 트러스트 원칙을 원활하게 도입할 수 있는 경로를 제공합니다.

새로운 API 검색 및 보안 옵션을 제공하는 F5 Distributed Cloud API Security는 최신 하이브리드 애플리케이션 환경에 필요한 유연성과 제어 기능을 제공합니다. 향상된 기능에는 BIG-IP, NGINX, Kong, Apigee를 비롯한 여러 데이터 플레인 전반의 대역 외 검색이 포함됩니다. 또한 F5는 에어 갭 환경, 규제가 엄격한 환경, 클라우드 사용이 제한된 환경에 배포할 수 있는 API 보안 소프트웨어 솔루션도 선보입니다. 이를 통해 조직은 외부 연결 없이도 API에 대한 완전한 가시성과 감독 역량을 유지하면서 규정 준수 및 데이터 주권 요구 사항을 충족할 수 있습니다. F5는 기존 아키텍처와 원활하게 통합하여 애플리케이션 성능이나 워크플로를 방해하지 않으면서 모든 환경에 적합한 API 검색 및 보안 기능으로 ADSP 비전을 확장합니다.

미래를 위한 준비: 암호 민첩성과 포스트 양자 시대 대비

F5는 통합 ADSP 내에서 포괄적이고 암호화 민첩성을 갖춘 솔루션을 제공함으로써 PQC 대비 분야의 리더십을 더욱 강화하고 있습니다. F5는 하이브리드 TLS 암호 그룹을 지원하여 기존 암호화 워크플로와의 호환성을 유지하면서 즉각적인 포스트 양자 보안을 제공합니다. 이를 통해 양자 위협에 대비해 미래 경쟁력을 확보할 수 있는 실용적이고 표준에 부합하는 접근 방식을 보장합니다. 조직들이 양자 안전 요구 사항을 충족하고 궁극적으로 다가올 Q-Day에 대비하는 가운데, F5는 지금 바로 원활한 양자 내성을 선제적으로 구현하여 장기적인 위험을 최소화하고 하이브리드 인프라 전반의 보안을 지원합니다.

F5의 최신 보안 기술은 전반적으로 어떤 배포 환경에서도 원활한 애플리케이션 제공과 강력한 사이버 보안을 지원한다는 ADSP의 약속을 실현합니다. 기업은 통합 플랫폼 접근 방식을 통해 보안 요구 사항을 효과적으로 충족할 수 있습니다.

Gartner®에 따르면, “조직은 먼저 플랫폼 솔루션을 평가하는 것부터 시작해야 하며, 많은 조직이 CDN, WAF 또는 API 위협 방지 솔루션을 API 게이트웨이와 결합해야 한다는 사실을 알게 될 것입니다. 다시 말해, 핵심은 확장 가능한 기존 플랫폼이나 여러 보호 범주에 걸쳐 상당한 통합 기능을 제공하는 새로운 플랫폼을 찾는 것입니다. 이러한 접근 방식은 구성 요소의 수를 최소화하고 과도한 성능 및 가용성 위험을 초래할 수 있는 ‘프록시 과부하’를 방지합니다.”¹

F5의 플랫폼 기반 접근 방식을 통해 기업은 사용자가 활동하는 환경에 맞춰 더 폭넓은 선택권을 확보하고, 복잡성과 대응 시간을 줄이는 동시에 하이브리드 클라우드, 멀티클라우드, 엣지 또는 온프레미스 에코시스템 전반에서 애플리케이션을 보호할 수 있습니다. 자세한 내용은 F5 ADSP에 관한 추가 보도 자료에서 확인할 수 있습니다.

관련 자료

• 블로그: F5 AI Remediate: AI 보안 격차 해소
• 블로그: 타협 없는 API 보안: F5 API security의 유연한 새로운 검색 옵션 소개
• 블로그: 안녕하세요, F5 BIG-IP 제로 트러스트 액세스
• 블로그: F5, NIST 준수 PQC 암호 지원 확대

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 선도 기업입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지, 하이브리드 및 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 API를 제공하고 보호합니다. F5는 혁신을 추구하며 세계 최대 규모의 최첨단 조직들과 협력하여 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

자세한 내용은 다음을 참조하세요: f5.com
F5 Labs의 위협 연구를 확인하세요: f5.com/labs
F5와 파트너 및 기술에 대해 자세히 알아보려면 다음 채널을 팔로우하세요: 블로그 | LinkedIn | X | YouTube | Instagram | Facebook

F5, BIG-IP 및 NGINX는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스 마크 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

Gartner는 Gartner, Inc. 및/또는 그 계열사의 상표입니다.

[1] Gartner, 효과적인 애플리케이션 및 API 보안 제어 구현, 2025년 4월 10일