F5, 현대적인 디지털 경험을 구현하는 애플리케이션과 API 보호

새로운 솔루션을 통해 고객은 안전하고 원활한 사용자 상호작용을 제공할 수 있습니다

시애틀 – F5(NASDAQ: FFIV)는 오늘 Agility에서 자사의 애플리케이션 보안 포트폴리오를 강화한다고 발표했습니다. Agility는 애플리케이션 보안 및 성능 개선에 중점을 둔 아키텍트, 엔지니어 및 개발자를 위한 업계 최고의 F5 행사입니다. 이번에 발표된 새로운 솔루션은 애플리케이션 보안에 대한 F5의 진보적인 접근 방식을 잘 보여줍니다. 소비자들이 사회적 교류, 의료 서비스는 물론 부동산과 같은 고액 구매에까지 애플리케이션을 점점 더 많이 활용하는 가운데, 고객이 안전하고 원활한 최신 디지털 경험을 제공할 수 있도록 지원합니다. 또한 이러한 솔루션은 멀티 클라우드 애플리케이션 보안 및 전송을 봇 완화 및 사기 방지 기능과 결합하여 정교한 위협으로부터 조직과 개인을 보호하는 F5의 기술 리더십을 더욱 강화합니다.

애플리케이션과 디지털 경험은 오늘날 조직을 규정하는 핵심 요소이자, 기업이 고객과 소통하는 가장 중요하고 보편적인 수단입니다. 특히 대면 또는 특정 장소를 기반으로 한 상거래의 우선순위를 불가피하게 낮춰야 했던 시대를 거치면서, 지속적으로 확장되는 앱 기능에 대한 소비자의 요구는 더욱 커졌으며, API는 기존 디지털 서비스에 기능을 추가하는 가장 빠르고 효율적인 수단 중 하나로 자리 잡았습니다. 동시에 많은 보안 팀이 필요한 역량을 확보하는 데 어려움을 겪고 있는 상황에서도 고객 데이터 보호는 여전히 무엇보다 중요합니다. 곧 발표될 2021년 애플리케이션 보호 보고서에서 F5 Labs는 API 보안 사고의 3분의 2 이상이 API 엔드포인트의 불완전한 인증 및 권한 부여에서 비롯된다고 분석하며 이러한 점을 강조합니다.

F5 보안 부문 총괄 부사장(EVP) 하이옌 송(Haiyan Song)은 “API는 모든 산업 분야의 조직이 디지털 경험의 가능성을 열고 그 범위를 확장하는 데 필수적인 역할을 하지만, 안타깝게도 이는 해커가 공격할 수 있는 영역이 더 넓어진다는 의미이기도 합니다.”라고 말했습니다. “따라서 사이버 보안의 새로운 중심은 애플리케이션과 API에 있으며, 보안 전문가가 직면한 가장 큰 과제는 계속 늘어나는 디지털 경험을 보호하는 것이라고 생각합니다. 오늘날 고객의 성공을 지원하려면 보안이 애플리케이션과 API에 기본적으로 내재되어야 하며, 지속적으로 실시간 적용되고 데이터와 AI를 기반으로 작동해야 합니다.”

전략적 사기 방어와 선도적인 애플리케이션 보안의 결합

불과 1년여 전, F5는 인수한 Shape Security를 통해 애플리케이션 보안 SaaS 제품군을 확장하고 강력한 AI 분석 플랫폼을 확보했습니다. 오늘 발표에서 F5는 고유한 데이터와 머신 러닝 기능을 활용해 사기를 방지하는 동시에 사용자의 로그인 불편을 없애 고객 경험을 간소화하는 세 가지 관련 SaaS 솔루션인 Device ID, Shape Recognize, Shape AI Fraud Engine(SAFE)을 소개합니다. 특히 배포가 간편한 이 솔루션들은 Shape의 핵심 기술과 세계 유수 기관을 보호해 온 방대한 전문성을 활용합니다. 이러한 혁신 기술은 NGINX와 같은 전략적 인수를 통해 강화되어 온 F5의 애플리케이션 보안 포트폴리오에 새롭게 합류합니다. NGINX App Protect와 같은 솔루션은 DevOps의 컨테이너, 마이크로서비스 및 CI/CD 파이프라인 활용을 지원하며, 최근에는 Volterra 인수를 통해 포트폴리오가 더욱 강화되었습니다.

Device ID는 웹사이트 및 모바일 앱과 상호 작용하는 디바이스를 고객이 더 정확히 파악할 수 있도록 지원하는 실시간 고정밀 디바이스 식별 솔루션입니다. 이 솔루션은 고급 신호 수집 기술과 검증된 머신 러닝 알고리즘을 사용하여 브라우저, OS, 하드웨어 및 네트워크 속성을 기반으로 각 디바이스에 고유 식별자를 할당합니다. 재방문 디바이스의 경우 사용 행태를 분석하여 사기를 줄이고 정상 사용자에게 원활한 경험을 제공할 수 있습니다. 즉, 사용자는 디바이스의 적법성을 입증하고 재입증하는 데 드는 시간을 줄이고 디지털 경험을 즐기는 데 더 많은 시간을 할애할 수 있습니다. 이전에는 Shape 고객에게만 무료로 제공되었지만, 이제 모든 F5 고객이 이 솔루션을 무료로 이용할 수 있어 보안을 기반으로 데이터 및 분석 여정을 빠르게 시작할 수 있습니다.

Shape Recognize는 Shape의 방대한 텔레메트리 인텔리전스를 활용하고, Device ID의 기능을 기반으로 로그인 기록, 환경 및 네트워크 전반의 무결성에 관한 인사이트를 제공하여 소비자 경험을 한층 개선하고 인증 과정의 불편을 해소합니다. 이 솔루션은 정상 사용자를 식별하여 과도한 로그인과 재인증으로 인한 기존 우량 소비자의 불편을 줄임으로써 매출 증대에 기여합니다. Recognize는 심층 분석, 행동 및 상황 인식, Shape 네트워크의 광범위한 도달 범위를 바탕으로 재방문 소비자와 기타 정상 사용자를 실시간으로 정확하게 식별합니다. 이러한 수준의 인사이트를 통해 웹 및 모바일 애플리케이션은 로그인 과정의 불편을 동적으로 줄이거나 없앨 수 있으며, 그 결과 매출이 증가하고 소비자 편의성이 크게 향상됩니다.

Shape AI Fraud Engine (SAFE)은 폐쇄 루프 머신 러닝 방식을 사용하여 사기를 실시간으로 탐지하고 차단합니다. SAFE는 계정 탈취, 악의적인 계정 생성, 도난당한 계정의 악용 및 기타 사기 행위를 식별하고 차단합니다. Shape의 AI 엔진과 매일 10억 건 이상의 거래를 평가하여 생성된 데이터 기반 인사이트를 바탕으로, SAFE는 로그인, 계정 생성 및 잠재적인 표적이 될 수 있는 기타 활동을 비롯한 사용자 여정의 모든 지점에서 사기범의 시도를 찾아내 차단합니다. 또한 완전 관리형 서비스인 SAFE는 많은 비용이 드는 조사와 해결 조치가 필요할 수 있는 위협을 차단하여 사기 방지 팀의 과중한 업무 부담을 줄여 줍니다.

오늘 발표된 소식과 보안에 대한 F5의 접근 방식을 더 자세히 알아보려면 Haiyan Song의 블로그 어디서나 앱과 API를 안전하게 보호하세요.

관련 인사 발언

“상품과 서비스의 배송처럼 일상생활에서 물리적 환경과 디지털 환경이 융합되면서 데이터가 기하급수적으로 증가했습니다.”라고 미국 우정청의 전 부사장 겸 최고정보보안책임자인 Greg Crabb은 말했습니다. “전 세계적으로 해커들의 수법이 갈수록 정교해지는 가운데, F5와 같은 공급업체가 여러 조직과 협력하여 방대한 데이터를 핵심 비즈니스와 소비자를 더욱 안전하게 보호하는 인사이트로 전환하는 모습은 고무적입니다. 특히 이러한 인사이트는 머신 러닝과 인공지능 같은 고급 분석 기법을 활용해 애플리케이션 보안을 강화하는 동시에 사기로 인한 피해를 줄이는 데 도움이 됩니다.”

Optiv의 CTO인 토드 웨버(Todd Weber)는 “애플리케이션 보안은 단순히 다음에 발생할 대규모 침해 사고를 막는 것 이상의 의미를 지닙니다. 조직은 Optiv가 F5와 함께 추진하는 디지털 혁신과 같이 AI를 통해 지식 기반을 강화하는 성과 중심의 솔루션과 서비스를 활용함으로써 사기와 진화하는 위협으로부터 고객을 더욱 효과적으로 보호할 수 있습니다.”라고 말했습니다.

F5 소개

F5(NASDAQ: FFIV)는 멀티 클라우드 애플리케이션 보안 및 전송 기업으로, 세계 최대 규모의 기업, 금융 기관, 서비스 제공업체 및 정부 기관을 비롯한 고객이 탁월한 디지털 경험을 실현할 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @F5를 팔로우하거나 LinkedIn과 Facebook을 방문하여 F5와 파트너 및 기술에 대해 자세히 알아보세요.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 미래 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.