Web application and API protection 솔루션
어디서나 앱과 API를 포괄적으로 보호하여 위험과 복잡성을 줄이세요.
도구의 난립 없이 핵심 앱과 API 보호
F5 Application Delivery and Security Platform (ADSP)은 WAF, API 보안, 봇 관리, DDoS 완화 등 필수 방어 기능을 통합된 웹 애플리케이션 및 API 보호(WAAP) 솔루션으로 결합합니다. AI, 하이브리드 멀티클라우드 아키텍처, API 확산으로 공격 표면이 계속 확대되는 가운데, 개별 포인트 제품은 보안 공백과 관리 부담을 초래하고 있습니다. 통합 WAAP은 솔루션 난립과 복잡성을 줄이고 일관성을 높이며, 진화하는 런타임 공격으로부터 중요한 디지털 경험을 보호합니다.
WAF로 애플리케이션 보안의 기반 강화
효과적인 WAF를 WAAP 보호의 핵심 정책 적용 지점으로 활용하여 일반적인 애플리케이션 계층 공격과 새롭게 등장하는 공격을 차단하세요.
모든 API를 검색하고 보호하세요
API를 탐지하고 보호하여 사각지대를 줄이고, 악용을 방지하며, 민감한 데이터와 비즈니스 로직을 보호하세요.
진화하는 봇과 자동화 공격에 지속적으로 대응
여러 신호를 활용해 정교한 자동화 위협을 탐지함으로써 고객을 보호하고, 사기를 줄이며, 악용을 제한합니다.
DDoS 공격에 대한 복원력 확보
애플리케이션 서비스를 중단시키는 다중 벡터 공격을 완화하여 분산 환경 전반에서 가동 시간과 성능을 보호합니다.
WAAP 사용 사례 살펴보기
애플리케이션 취약점 완화
애플리케이션 취약점 완화
중대한 애플리케이션 취약점이 계속해서 발견되는 가운데, 공격자들은 이를 악용하기 위해 갈수록 빠르게 움직이고 있으며 패치가 제공되기도 전에 공격하는 경우가 많습니다. F5는 온프레미스, 클라우드 및 엣지 환경 전반에서 애플리케이션과 가까운 위치에 보호 기능을 제공하여 위협 노출을 줄이는 데 도움을 줍니다. 팀은 WAF 보호 기능과 일관된 정책 관리를 통해 가상 패치를 적용하여 OWASP Top 10 취약점을 완화하고 제로데이 위험으로부터 보호하는 동시에 하이브리드 멀티클라우드 배포 전반의 운영을 간소화할 수 있습니다.
자세히 알아보기
F5 WAF for Distributed Cloud
SaaS WAF로 분산된 애플리케이션과 환경 전반에서 일관된 보호를 보장하세요
F5 WAF for BIG-IP
고급 WAF 제어 및 가상 패치를 통해 애플리케이션을 보호하세요
F5 WAF for NGINX
Kubernetes 지원 WAF로 F5 NGINX에서 실행되는 최신 앱과 API를 안전하게 보호하세요
F5 Distributed Cloud Managed Services
애플리케이션을 연중무휴로 보호하는 글로벌 SaaS 기반 관리형 WAF 서비스
API 보안
전체 수명 주기 API 보안
알려지지 않았거나 인벤토리 관리가 미흡한 API는 공격 표면을 확대하고 민감한 데이터와 비즈니스 로직을 노출합니다. F5는 API 엔드포인트를 검색하고 카탈로그화하며, 정상 동작의 기준선을 설정하고, 개발 단계부터 런타임까지 API를 보호할 수 있도록 지원합니다. 하이브리드 멀티클라우드 환경 전반에서 가시성과 정책 적용을 중앙 집중화함으로써 조직은 API 사각지대를 줄이고 거버넌스를 개선하며, 최신 애플리케이션 개발과 연결을 대규모로 안전하게 보호할 수 있습니다.
자세히 알아보기
F5 Distributed Cloud API Security
행동 분석 및 보호 기능을 통해 API 엔드포인트를 탐지하고 안전하게 보호하세요
F5 NGINX One
NGINX 도구를 사용하여 최신 환경에서 API 트래픽을 관리하고 보호하세요
봇 방어
봇 및 악성 자동화 방어
봇과 악성 자동화 공격은 취약점을 탐색하고 비즈니스 로직을 악용해 계정 탈취(ATO)와 사기를 유발합니다. F5는 다양한 신호와 분석을 활용해 봇 및 기타 자동화 위협을 탐지하고 완화하며, 필요한 경우에만 단계별 추가 인증을 적용합니다. 이를 통해 고객 경험을 저해하지 않으면서 보호 수준과 복원력을 높이고, 분산 환경 전반에서 일관된 운영을 지원합니다.
자세히 알아보기
F5 Distributed Cloud Bot Defense
다중 신호 탐지와 적응형 완화 조치를 통해 자동화된 공격을 차단합니다
F5 Distributed Cloud Data Intelligence
분석 신호를 추가하여 탐지 및 튜닝 성능을 개선하고 보안 효과를 높이세요.
F5 Distributed Cloud Aggregator Management
악용과 비즈니스 위험을 줄이기 위해 타사 애그리게이터 트래픽을 제어하세요
F5 Distributed Cloud Client-Side Defense
브라우저 측의 악성 스크립트와 데이터 탈취를 식별하고 차단합니다
DDoS 방어
DDoS 공격으로부터 보호
DDoS 공격은 빈도와 규모가 증가하고 수법도 정교해지면서 애플리케이션의 가용성과 성능에 영향을 미치고 있습니다. F5는 분산 아키텍처와 배포 모델에 보호 기능을 통합하여 여러 공격 기법이 혼합된 다중 벡터 DoS 및 DDoS 공격을 방어할 수 있도록 지원합니다. 온프레미스와 클라우드 기반 완화 조치를 적절히 조합해 사용자 경험과 운영 제어를 유지하면서 핵심 애플리케이션 서비스를 보호합니다.
자세히 알아보기
F5 Distributed Cloud DDoS Mitigation
분산 환경 전반에서 SaaS 기반 완화 기능으로 다중 벡터 DDoS 공격을 차단하세요
NGINX용 F5 DoS
F5 NGINX가 제공하는 경량의 레이어 7 DoS 및 DDoS 공격 방어
F5 BIG-IP AFM
온프레미스 또는 BIG-IP VE에서 고성능 제어 기능으로 DoS/DDoS 공격을 탐지하고 완화하세요
가상 패치
가상 패치로 취약점 노출 기간 단축
최첨단 AI 모델은 CVE가 공개되기도 전에 취약점을 실제로 작동하는 익스플로잇으로 전환할 수 있지만, 코드 수정 사항이 개발, 테스트, 배포 단계를 거치는 데는 여전히 수주가 걸립니다. 가상 패치는 런타임과 데이터 경로에서 익스플로잇 시도를 차단하여 악성 트래픽이 취약한 코드에 도달하지 못하게 합니다. F5는 지속적인 스캔에서 발견된 결과를 WAF 정책에 직접 반영해, 발견된 각 취약점에 대해 몇 분 내로 맞춤형 차단 정책을 적용하고 개발자가 표준 변경 관리 절차에 따라 문제를 해결하는 동안에도 애플리케이션을 안전하게 보호합니다.
자세히 알아보기
F5 WAF for Distributed Cloud
SaaS WAF로 분산된 애플리케이션과 환경 전반에서 일관된 보호를 보장하세요
F5 웹 애플리케이션 스캐닝
강화할 애플리케이션과 API, 그리고 해결해야 할 취약점을 찾아보세요
지속적인 보안 평가
지속적인 보안 평가로 노출 위험 감소
애플리케이션과 API가 하이브리드 및 멀티클라우드 환경 전반으로 확산됨에 따라, 알려지지 않았거나 노출된 자산과 해결되지 않은 취약점으로 인한 위험이 증가합니다. F5는 외부 공격 표면을 지속적으로 평가하고, 자동화된 테스트를 통해 노출된 웹 앱과 API를 식별하여 취약점을 찾아냅니다. 인라인 제어 기능과 함께 사용하면 평가를 통해 얻은 인사이트를 바탕으로 해결 조치의 우선순위를 정할 수 있어, 수정 작업이 진행되는 동안 노출 위험을 줄일 수 있습니다.
F5 웹 애플리케이션 스캐닝
강화할 애플리케이션과 API, 그리고 해결해야 할 취약점을 찾아보세요
F5 Distributed Cloud Client-Side Defense
타사 스크립트 및 삽입된 스크립트로 인한 클라이언트 측 위험을 모니터링하고 줄입니다
성과 및 수상 내역
업계 관점
은행, 금융 서비스 및 보험
금융 데이터와 고객 신뢰 보호
금융 서비스 데이터는 사이버 범죄자들이 노리는 가장 가치 있는 표적 중 하나입니다. 은행이 AI를 도입하고 디지털 서비스를 확대함에 따라 애플리케이션과 API가 주요 공격 표면으로 부상하면서 민감한 데이터와 고객의 신뢰, 규제 준수가 위험에 처하고 있습니다.
F5는 금융 서비스를 위한 AI 기반 애플리케이션 및 API 보안을 제공하여 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 뱅킹 워크로드를 보호합니다. F5는 보안을 CI/CD 파이프라인에 직접 통합함으로써 금융 기관이 취약점 악용으로 인해 사기, 계정 탈취, 규제 위반 과징금, 서비스 중단 또는 평판 훼손이 발생하기 전에 이를 방지할 수 있도록 지원합니다.
헬스케어
의료 앱과 환자 데이터를 안전하게 보호
AI는 의료 서비스를 혁신하고 있지만, 빠르게 확장되는 애플리케이션과 API로 인해 보안 위험도 커지고 있습니다. 사이버 공격이 증가함에 따라 의료 기관은 규정 준수를 넘어 환자 데이터를 보호하고, 시스템 가용성을 보장하며, 혁신을 지원해야 합니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 의료 애플리케이션과 API를 안전하게 보호합니다. F5는 의료 서비스 제공업체가 HIPAA, HITECH 및 PCI-DSS 요구 사항을 충족하도록 지원하는 동시에 익스플로잇, 비즈니스 로직 악용, 랜섬웨어 및 서비스 거부 공격을 방어하여 혁신을 저해하지 않으면서 환자의 신뢰를 보호합니다.
공공 부문
정부를 위한 제로 트러스트 사이버 보안
정부 기관이 AI, 클라우드 및 디지털 서비스를 도입함에 따라 민감한 데이터를 보호하고 국민의 신뢰를 유지하려면 애플리케이션 및 API 보안이 필수적입니다. 공격 표면의 확대, 레거시 시스템, 진화하는 위협에 대응하려면 기본적인 보안 이상의 조치가 필요합니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 애플리케이션과 API를 보호합니다. F5는 제로 트러스트 기반과 FISMA, CJIS 및 NIST SP 800‑53 요구 사항을 지원하는 AI 기반의 선제적 보안 제어를 통해 익스플로잇, API 악용, 서비스 거부 공격 및 데이터 유출로부터 앱과 API를 방어하여 임무의 연속성을 보장합니다.
리테일 및 이커머스
고객 데이터와 디지털 리테일 접점을 보호하세요
사이버 범죄자들이 AI를 활용해 공격 속도를 높이고 규모를 확장함에 따라, 옴니채널 리테일 애플리케이션과 API는 취약점 악용과 비즈니스 로직 남용부터 전자상거래 웹 앱, 모바일 앱 및 백엔드 API를 노리는 클라이언트 측 위협과 자동화된 공격에 이르기까지 끊임없는 위험에 직면하고 있습니다.
F5 웹 애플리케이션 및 API 보호(WAAP)는 데이터 센터, 클라우드, 엣지 전반에 걸쳐 통합 보안 플랫폼을 제공합니다. 사람이 지원하는 AI 봇 관리 기능을 통합한 F5는 리테일 기업이 계정 탈취, 크리덴셜 스터핑, 사기, 데이터 유출을 차단하도록 지원하여 고객 경험을 저해하거나 혁신을 늦추지 않으면서 고객 데이터를 안전하게 보호하고 이커머스 워크플로의 복원력을 유지합니다.
보고서
Forrester TEI: 전자상거래 및 소매 사기 방지
Forrester Consulting은 5개 소매 고객사를 대상으로 F5 Distributed Cloud Bot Defense의 과제, 총소유비용(TCO), 투자수익률(ROI)을 평가했습니다.
기술 제휴
리소스
애널리스트 보고서
최근 뉴스
솔루션 개요
자주 묻는 질문
WAAP는 WAF를 핵심으로 API 보안, 봇 관리, DDoS 완화 기능을 하나의 통합 솔루션에 결합한 능동형 애플리케이션 보호 접근 방식입니다. 기존 WAF는 주로 애플리케이션 수준의 취약점 악용(예: 인젝션 공격 및 애플리케이션 계층 DoS)을 완화하는 데 중점을 둡니다. WAAP는 API 검색, 탐지 및 보호, 자동화된 위협(봇 및 자동화 공격) 완화, DDoS 공격에 대한 복원력까지 보호 범위를 확장합니다. WAAP를 사용하면 개별 포인트 솔루션을 별도로 관리할 때보다 보안 공백과 운영 부담을 줄일 수 있습니다.
크리덴셜 스터핑 및 계정 탈취 시도는 자동화되는 경우가 많습니다. 효과적인 방어 체계는 탐지, 위험 점수 산정, 그리고 정상 사용자의 불편을 최소화하는 대응 조치를 결합합니다. 봇 방어는 여러 신호(클라이언트, 디바이스, 브라우저, ID 및 행동)를 활용해 사람이 수행하는 공격과 자동화된 공격을 구분하고 적응형 완화 조치를 적용할 수 있습니다. F5의 ADSP에서는 봇 완화 및 방어 기능이 BIG-IP와 NGINX를 비롯한 여러 환경에 걸쳐 통합되며, 원격 측정 데이터와 분석을 활용해 공격자의 전술 변화에 맞춰 대응합니다.
가시성은 안전한 API 인벤토리를 유지하기 위한 핵심 출발점입니다. 가시성이 향상되면 알려진 API, 알려지지 않은 API 및 섀도 API를 식별할 수 있으며, WAF와 API 보안 제어를 함께 활용하여 더욱 효과적으로 검증하고 보호할 수 있습니다(가능한 경우 스키마 또는 정의 기반 검증과 함께 동작 모니터링 및 이상 탐지 적용). 총체적인 보안을 통해 하이브리드 멀티클라우드 배포 전반에 일관된 정책을 적용하면 민감한 데이터 노출과 잘못된 구성을 더 쉽게 모니터링할 수 있으며, 사용 임계값을 더욱 세밀하게 설정하여 악용 및 DoS 위험을 줄일 수 있습니다. 중앙 집중식 관리와 통합 모니터링은 도구의 난립으로 인해 발생하는 보안 공백을 방지하는 데 도움이 됩니다.
BOLA(객체 수준 권한 부여 취약점)는 공격자가 객체에 대한 무단 액세스를 악용하는 API 특화 위협입니다. WAAP는 WAF 적용과 심층적인 API 보안을 결합하여 이에 대응합니다. 엔드포인트 검색 및 인벤토리화, 지속적인 트래픽 모니터링, 행동 분석, 이상 탐지를 통해 오용, 악용 및 액세스 위반을 식별합니다. 또한 WAAP는 API 간 트래픽이 기존 경계형 WAF를 통과하지 않아 발생할 수 있는 사각지대를 줄여, 인터페이스와 환경 전반에서 일관된 런타임 보호를 보장합니다.
WAF, API 보호, 봇 완화, DDoS 완화라는 네 가지 핵심 기능을 포함하는 통합 플랫폼을 찾아보세요. 살펴봐야 할 주요 기능으로는 강력한 API 검색 및 보안 상태 가시성, 행동 이상 탐지, 여러 신호를 활용하는 봇 방어(CAPTCHA에만 의존하지 않음), SaaS로 배포하면서도 온프레미스 요구 사항을 지원할 수 있는 옵션, 중앙 집중식 관리 및 보고, 지연 시간이 짧은 인라인 적용, 오탐과 경고 피로를 줄여 주는 운영 기능(예: 분석 및 AI/ML 기반 우선순위 지정) 등이 있습니다.