Web application and API protection 솔루션
어디서나 앱과 API를 포괄적으로 보호하여 위험과 복잡성을 줄이세요.
보안 도구를 늘리지 않고도 핵심 앱과 API를 보호하세요
F5 Application Delivery and Security Platform (ADSP)는 WAF, API 보안, 봇 관리, DDoS 완화 등의 핵심 방어 기능을 통합 웹 애플리케이션 및 API 보호(WAAP) 솔루션으로 결합합니다. AI, 하이브리드 멀티클라우드 아키텍처, API의 무분별한 확산으로 공격 표면이 계속 확대되는 가운데, 개별 보안 제품은 보안 공백과 관리 부담을 초래하고 있습니다. 통합 WAAP는 보안 도구의 무분별한 증가와 복잡성을 줄이고 일관성을 높이며, 진화하는 런타임 공격으로부터 핵심 디지털 경험을 보호합니다.
WAF로 애플리케이션 보안의 기반 마련
효과적인 WAF를 WAAP 보호의 핵심 정책 적용 지점으로 활용하여 일반적인 공격과 새롭게 등장하는 애플리케이션 계층 공격을 차단하세요.
모든 API를 검색하고 보호하세요
API를 탐색하고 보호하여 보안 사각지대를 줄이고, 악용을 방지하며, 민감한 데이터와 비즈니스 로직을 보호하세요.
진화하는 봇과 자동화된 공격에 대응하세요
다양한 신호를 활용하여 정교한 자동화 위협을 탐지하고 고객을 보호하며 사기와 악용을 줄이세요.
DDoS 공격에 대한 복원력 확보
애플리케이션 서비스를 방해하는 다중 벡터 공격을 완화하여 분산 환경 전반에서 가동 시간과 성능을 보호하세요.
WAAP 활용 사례 살펴보기
애플리케이션 취약점 완화
애플리케이션 취약점 완화
심각한 애플리케이션 취약점이 끊임없이 발견되고 있으며, 공격자들은 패치가 출시되기도 전에 이를 악용하는 등 공격 속도를 갈수록 높이고 있습니다. F5는 온프레미스, 클라우드, 엣지 환경 전반에서 애플리케이션에 가까운 위치에 보호 기능을 제공하여 위협 노출을 줄여줍니다. WAF 보호 기능과 일관된 정책 관리를 통해 보안팀은 가상 패치를 적용하여 OWASP Top 10 위협을 완화하고 제로데이 위험으로부터 애플리케이션을 보호하는 동시에, 하이브리드 멀티클라우드 배포 환경 전반의 운영을 간소화할 수 있습니다.
자세히 알아보기
F5 WAF for Distributed Cloud
SaaS WAF로 분산된 앱과 환경 전반에서 일관된 보호를 보장하세요
F5 WAF for BIG-IP
고급 WAF 제어 기능과 가상 패치로 애플리케이션을 보호하세요
F5 WAF for NGINX
Kubernetes 지원 WAF로 F5 NGINX에서 실행되는 최신 앱과 API를 보호하세요
F5 Distributed Cloud Managed Services
애플리케이션을 24시간 연중무휴로 보호하는 글로벌 SaaS 기반 관리형 WAF 서비스
API 보안
전체 수명 주기에 걸친 API 보안
파악되지 않았거나 인벤토리가 제대로 관리되지 않는 API는 공격 표면을 확대하고 민감한 데이터와 비즈니스 로직을 노출시킵니다. F5는 API 엔드포인트를 탐색하고 목록화하며, 정상 동작의 기준선을 설정하고 개발부터 런타임까지 API를 보호할 수 있도록 지원합니다. 조직은 하이브리드 멀티클라우드 환경 전반에 걸친 중앙 집중식 가시성과 정책 적용을 통해 API 보안 사각지대를 줄이고, 거버넌스를 개선하며, 대규모로 이루어지는 최신 애플리케이션 개발과 연결을 안전하게 보호할 수 있습니다.
자세히 알아보기
F5 Distributed Cloud API Security
행동 분석 및 보호 기능으로 API 엔드포인트를 탐지하고 안전하게 보호하세요
F5 NGINX One
NGINX 도구로 최신 환경의 API 트래픽을 관리하고 보호하세요
봇 방어
봇 및 악성 자동화 방어
봇과 악성 자동화 공격은 취약점을 탐색하고 비즈니스 로직을 악용하며 계정 탈취(ATO)와 사기를 유발합니다. F5는 다양한 신호와 분석을 활용해 봇 및 기타 자동화된 위협을 탐지하고 완화하며, 필요한 경우에만 추가 인증을 요구합니다. 이를 통해 고객 경험을 저하시키지 않으면서 보호 수준과 복원력을 높이고, 분산 환경 전반에서 일관된 운영을 지원합니다.
자세히 알아보기
F5 Distributed Cloud Bot Defense
다중 신호 탐지와 적응형 완화 조치로 자동화된 공격을 차단하세요
F5 Distributed Cloud Data Intelligence
분석 신호를 추가하여 탐지 및 튜닝을 개선하고 보안 성과를 높이세요
F5 Distributed Cloud Aggregator Management
타사 애그리게이터 트래픽을 제어하여 악용과 비즈니스 위험을 줄이세요
F5 Distributed Cloud Client-Side Defense
브라우저 측의 악성 스크립트와 데이터 스키밍을 식별하고 완화하세요
DDoS 보호
DDoS 공격으로부터 보호
DDoS 공격은 빈도와 규모가 증가하고 수법도 고도화되면서 애플리케이션 가용성과 성능에 영향을 미치고 있습니다. F5는 분산 아키텍처와 배포 모델에 보호 기능을 통합하여 여러 공격 벡터를 결합한 복합적인 DoS 및 DDoS 공격을 방어하도록 지원합니다. 온프레미스와 클라우드 기반 공격 완화 기능을 적절히 조합하여 사용자 경험과 운영 제어권을 유지하면서 핵심 애플리케이션 서비스를 보호합니다.
자세히 알아보기
F5 Distributed Cloud DDoS Mitigation
분산 환경 전반에서 SaaS 기반 DDoS 완화 기능으로 다중 벡터 DDoS 공격을 차단하세요
F5 DoS for NGINX
F5 NGINX가 제공하는 레이어 7 DoS 및 DDoS 공격에 대한 경량 보호 기능
F5 BIG-IP AFM
온프레미스 또는 BIG-IP VE에서 고성능 제어 기능으로 DoS/DDoS 공격을 탐지하고 완화하세요
가상 패치
가상 패치로 취약점 노출 기간 단축
최첨단 AI 모델은 CVE가 공개되기도 전에 취약점을 실제 작동하는 익스플로잇으로 악용할 수 있지만, 코드 수정은 개발, 테스트, 배포를 거치는 데 여전히 몇 주가 걸립니다. 가상 패치는 런타임과 데이터 경로에서 익스플로잇 시도를 차단하여 악성 트래픽이 취약한 코드에 도달하지 못하도록 합니다. F5는 지속적인 스캔으로 확인된 결과를 WAF 정책에 직접 반영하여, 발견된 각 취약점에 대해 몇 분 안에 맞춤형 보호 조치를 적용합니다. 이를 통해 개발자가 표준 변경 관리 절차에 따라 취약점을 해결하는 동안에도 애플리케이션을 안전하게 보호합니다.
자세히 알아보기
F5 WAF for Distributed Cloud
SaaS WAF로 분산된 애플리케이션과 환경 전반에서 일관된 보호를 보장하세요.
F5 웹 애플리케이션 스캐닝
보안을 강화할 애플리케이션과 API, 해결해야 할 취약점을 찾아보세요
지속적인 보안 평가
지속적인 보안 평가로 노출 위험 감소
애플리케이션과 API가 하이브리드 및 멀티클라우드 환경 전반으로 확산되면서 파악되지 않거나 노출된 자산과 해결되지 않은 취약점으로 인해 위험이 증가합니다. F5는 외부 공격 표면을 지속적으로 평가하여 노출된 웹 앱과 API를 식별하고 자동화된 테스트로 취약점을 찾아냅니다. 평가를 통해 얻은 인사이트는 인라인 제어 기능과 결합되어 우선순위에 따른 취약점 해결을 지원하고, 수정 조치가 진행되는 동안 노출을 줄여줍니다.
F5 웹 애플리케이션 스캐닝
보안을 강화할 애플리케이션과 API, 해결해야 할 취약점을 찾아보세요
F5 Distributed Cloud Client-Side Defense
서드파티 및 삽입된 스크립트로 인한 클라이언트 측 위험을 모니터링하고 줄이세요
성과 및 수상 내역
업계 인사이트
은행, 금융 서비스 및 보험
금융 데이터와 고객 신뢰 보호
금융 서비스 데이터는 사이버 범죄자들이 노리는 가장 가치 있는 표적 중 하나입니다. 은행이 AI를 도입하고 디지털 서비스를 확대함에 따라 애플리케이션과 API가 주요 공격 표면으로 떠오르면서 민감한 데이터, 고객 신뢰, 규제 준수가 위협받고 있습니다.
F5는 금융 서비스 업계를 위한 AI 기반 애플리케이션 및 API 보안을 제공하여 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 은행 업무 워크로드를 보호합니다. F5는 CI/CD 파이프라인에 보안을 직접 통합함으로써 금융 기관이 취약점을 악용한 공격을 차단하여 사기, 계정 탈취, 규제 위반에 따른 벌금, 서비스 중단 또는 평판 손상으로 이어지는 것을 방지하도록 지원합니다.
고객 사례
Global Credit Union, 선제적인 클라우드 우선 보안 확보
F5는 고객이 SaaS 기반 보안을 강화하면서 클라우드 우선 전략으로 전환할 수 있도록 지원했습니다.
의료
의료 앱 및 환자 데이터 보호
AI가 의료 분야를 혁신하고 있지만, 애플리케이션과 API가 빠르게 늘어나면서 보안 위험도 커지고 있습니다. 사이버 공격이 증가함에 따라 의료 기관은 규정 준수를 넘어 환자 데이터를 보호하고 시스템 가용성을 보장하며 혁신을 지원해야 합니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 의료 애플리케이션과 API를 보호합니다. F5는 의료 기관이 HIPAA, HITECH 및 PCI-DSS 요건을 충족하도록 지원하는 동시에 취약점 악용, 비즈니스 로직 악용, 랜섬웨어 및 서비스 거부 공격을 방어하여 혁신을 저해하지 않으면서 환자의 신뢰를 지켜줍니다.
공공 부문
정부를 위한 제로 트러스트 사이버 보안
정부 기관이 AI, 클라우드 및 디지털 서비스를 도입함에 따라 민감한 데이터를 보호하고 국민의 신뢰를 유지하기 위해 애플리케이션 및 API 보안이 필수적입니다. 확대되는 공격 표면, 레거시 시스템, 진화하는 위협에 대응하려면 기본적인 보안만으로는 충분하지 않습니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 애플리케이션과 API를 보호합니다. F5는 제로 트러스트 기반과 FISMA, CJIS 및 NIST SP 800-53 요구 사항 준수를 지원하는 AI 기반의 선제적 보안 제어를 통해 취약점 악용, API 오용, 서비스 거부 공격 및 데이터 유출로부터 앱과 API를 보호하여 임무의 연속성을 보장합니다.
소매 및 전자상거래
고객 데이터와 디지털 리테일 접점을 보호하세요
사이버 범죄자들이 AI를 활용해 공격 속도와 규모를 확대하면서 옴니채널 리테일 애플리케이션과 API는 취약점 악용과 비즈니스 로직 악용부터 이커머스 웹 앱, 모바일 앱, 백엔드 API를 노리는 클라이언트 측 위협과 자동화된 공격에 이르기까지 끊임없는 위험에 직면하고 있습니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 데이터 센터, 클라우드, 엣지 전반에 걸쳐 통합 보안 플랫폼을 제공합니다. F5는 사람의 지원을 받는 AI 기반 봇 관리 기능을 통합하여 유통업체가 계정 탈취, 크리덴셜 스터핑, 사기, 데이터 유출을 차단하도록 돕습니다. 이를 통해 고객 경험을 저해하거나 혁신을 늦추지 않으면서도 고객 데이터를 안전하게 보호하고 전자상거래 워크플로의 복원력을 유지할 수 있습니다.
보고서
Forrester TEI: 전자상거래 및 소매업 사기 방지
Forrester Consulting은 소매업 고객사 5곳을 대상으로 F5 Distributed Cloud Bot Defense의 도입 과제, 총소유비용(TCO), 투자수익률(ROI)을 평가했습니다.
기술 제휴
자료
애널리스트 보고서
최신 뉴스
기술 자료
자주 묻는 질문
WAAP는 WAF를 중심으로 API 보안, 봇 관리, DDoS 완화 기능을 하나의 솔루션에 통합하여 애플리케이션을 능동적으로 보호하는 통합 접근 방식입니다. 기존 WAF는 주로 애플리케이션 수준의 취약점을 악용하는 공격(예: 인젝션 공격 및 애플리케이션 계층 DoS)을 완화하는 데 중점을 둡니다. WAAP는 보호 범위를 확장하여 API 검색, 탐지 및 보호, 자동화된 위협(봇 및 자동화된 공격) 완화, DDoS 공격에 대한 복원력까지 제공합니다. WAAP는 개별 보안 제품을 별도로 관리하는 방식에 비해 보안 공백과 운영 부담을 줄이는 데 도움이 됩니다.
크리덴셜 스터핑과 계정 탈취 시도는 자동화된 방식으로 이루어지는 경우가 많습니다. 효과적인 방어를 위해서는 탐지, 위험 점수 산정, 정상 사용자의 이용 불편을 최소화하는 조치를 결합해야 합니다. 봇 방어는 클라이언트, 디바이스, 브라우저, ID, 행동 등 여러 신호를 활용하여 사람이 직접 수행하는 공격과 자동화된 공격을 구분하고 적응형 완화 조치를 적용할 수 있습니다. F5의 ADSP에서는 봇 완화 및 방어 기능이 BIG-IP와 NGINX를 포함한 다양한 환경 전반에 통합되며, 텔레메트리와 분석을 활용하여 공격자의 전술 변화에 맞춰 대응합니다.
가시성 확보는 안전한 API 인벤토리를 유지하기 위한 핵심 출발점입니다. 가시성을 높이면 알려진 API, 알려지지 않은 API, 섀도 API를 식별할 수 있으며, WAF와 API 보안 제어를 함께 활용해 더욱 효과적으로 검증하고 보호할 수 있습니다. 여기에는 가능한 경우 스키마 또는 정의 기반 검증을 적용하고, 동작 모니터링과 이상 탐지를 병행하는 방식이 포함됩니다. 포괄적인 보안을 통해 하이브리드 멀티클라우드 배포 환경 전반에 일관된 정책을 적용하고, 민감한 데이터 노출과 잘못된 구성을 더욱 쉽게 모니터링하며, 사용량 임계값을 더욱 세밀하게 설정하여 악용 및 DoS 위험을 줄일 수 있습니다. 중앙 집중식 관리와 통합 모니터링은 도구 난립으로 인한 보안 공백을 방지하는 데 도움이 됩니다.
BOLA(Broken Object Level Authorization, 객체 수준 인가 취약점)는 공격자가 객체에 대한 무단 접근을 악용하는 API 특화 위협입니다. WAAP는 WAF 정책 적용과 심층적인 API 보안을 결합하여 이러한 위협에 대응합니다. 엔드포인트 탐색 및 인벤토리 구축, 지속적인 트래픽 모니터링, 행동 분석, 이상 탐지를 통해 오용, 악용 및 접근 권한 위반을 식별합니다. 또한 WAAP는 API 간 트래픽이 기존의 경계형 WAF를 통과하지 않아 발생할 수 있는 사각지대를 줄여, 다양한 인터페이스와 환경 전반에서 일관된 런타임 보호를 제공합니다.
WAF, API 보호, 봇 완화, DDoS 완화라는 네 가지 핵심 기능을 갖춘 통합 플랫폼을 선택하세요. 주요 확인 사항으로는 강력한 API 탐색 및 보안 상태 가시성, 행동 이상 탐지, CAPTCHA에만 의존하지 않고 여러 신호를 활용하는 봇 방어, SaaS로 배포하면서도 온프레미스 요구 사항을 지원하는 옵션, 중앙 집중식 관리 및 보고, 지연 시간이 짧은 인라인 보안 정책 적용, 오탐과 알림 피로를 줄이는 운영 기능(예: 분석 및 AI/ML 기반 우선순위 지정) 등이 있습니다.