F5의 AI 기반 WAF, 포스트 Mythos 시대를 위한 가상 패치 기술 고도화

F5 ADSP | 2026년 9월 01일

우리 업계는 중대한 기술 변화와 진화하는 공격자의 전술, 변화하는 비즈니스 위험에 적응해 왔습니다. 하지만 오늘날 우리가 겪고 있는 상황은 근본적으로 다르게 느껴집니다.

우리는 이른바 포스트-미토스 시대에 진입했습니다. 최첨단 AI는 대부분의 조직이 수정 사항을 안전하게 배포할 수 있는 속도보다 더 빠르게 취약점 발견과 익스플로잇 개발을 가속화하고 있습니다.

패치 자체가 문제가 아니라, 문제는 시간입니다

패치 적용 자체에 문제가 있는 것은 아닙니다. 대부분의 조직이 패치 적용에 더딘 이유는 긴급성이나 규율이 부족해서가 아닙니다. 보안 위험과 가동 시간, 거버넌스 요구 사항, 규제 의무, 비즈니스 연속성 사이에서 균형을 맞추고 있기 때문입니다.

조직이 안전하게 문제 해결 속도를 높일 수 없는 경우, 런타임 보안이 최우선 방어선이 됩니다. 데이터 경로에 직접 적용되는 보호 조치는 노출 위험을 즉시 줄여 개발팀이 영구적인 코드 수정 사항을 개발하고 테스트한 후 배포할 수 있는 귀중한 시간을 확보해 줍니다.

가상 패치가 그 어느 때보다 중요한 이유

가상 패치는 조직의 운영 방식을 방해하지 않으면서 취약점 악용과 문제 해결 사이의 간극을 줄이는 데 도움이 됩니다.

달라진 것은 가상 패치라는 개념 자체가 아니라, 이를 효과적으로 구현하는 데 필요한 속도와 정확성입니다. 보안 팀은 익스플로잇 위험을 신속하게 식별하고 우선순위를 정해, 즉각적인 효과가 가장 큰 영역에 표적화된 보호 조치를 적용해야 합니다. 이를 제대로 수행하면 노출 기간을 몇 주에서 몇 분으로 단축할 수 있습니다.

이러한 이유로 F5는 조직이 익스플로잇이 애플리케이션과 API에 도달하기 전에 데이터 경로에서 이를 식별하고 우선순위를 지정하여 차단할 수 있도록 AI 기반 런타임 보안 기능을 확장하고 있습니다. F5 Distributed Cloud Services의 AI 기반 웹 애플리케이션 방화벽(WAF)과 F5 Distributed Cloud Web App Scanning을 통해 조직이 다음을 수행할 수 있도록 지원합니다:

익스플로잇 위험을 신속하게 식별하고 우선순위 지정
표적화된 가상 패치를 더욱 정밀하게 적용
개발 팀이 영구적인 코드 수정 작업을 진행하는 동안에도 보호 상태 유지

AI 기반 WAF에서 더 빠른 보호 결정

보안 팀은 어떤 위협에 즉각 대응해야 하는지, 그리고 어디에 보호 조치를 우선 적용해야 하는지를 확신할 수 있어야 합니다.

이러한 확신을 제공하기 위해 AI 기반 WAF에 에이전틱 위협 인텔리전스와 이상 탐지 기능을 도입합니다. 에이전틱 위협 인텔리전스는 공개 정보 및 사이버 보안 정보 소스를 지속적으로 분석하여 새롭게 부상하는 위협과 실제로 악용되고 있는 취약점을 식별합니다. 또한 이 인텔리전스를 고객 환경과 연계하여 조직이 애플리케이션 및 인프라와 가장 관련성이 높은 노출 위험에 집중할 수 있도록 지원합니다.

에이전틱 위협 인텔리전스는 연관된 위협을 식별하는 데 그치지 않고, 이를 완화하기 위한 단기 및 장기 권장 사항도 제공합니다. 악성 IP 차단이나 가상 패치 적용과 같은 즉각적인 조치부터 전반적인 보안 태세를 강화하는 정책 조정 및 문제 해결 전략과 같은 장기적인 지침까지 제시합니다.

에이전틱 위협 인텔리전스는 단기 및 장기 위협 대응 권고안을 제공합니다.

이상 탐지는 개별 애플리케이션의 정상적인 동작을 학습하고 오용, 악용 또는 공격 활동을 나타낼 수 있는 유의미한 편차를 식별하여 애플리케이션별 맥락을 제공합니다. 이를 통해 팀은 의심스러운 동작과 정상적인 트래픽을 구분하고, 보다 정확한 정보를 바탕으로 적용 여부를 결정할 수 있습니다.

이상 탐지는 각 애플리케이션의 고유한 트래픽 패턴을 지속적으로 분석하고, 공격의 징후일 수 있는 유의미한 편차를 식별합니다.

이러한 기능을 함께 활용하면 기존의 개발, 테스트 및 운영 워크플로를 방해하지 않으면서 더욱 정교한 가상 패치를 적용할 수 있습니다. F5의 내부 테스트에서 AI 기반 WAF는 98%의 탐지 효과를 달성하는 동시에 오탐률을 1%로 낮췄으며, 이를 통해 팀은 수동 튜닝을 대폭 줄이면서 모니터링에서 차단으로 전환할 수 있다는 확신을 얻을 수 있습니다.

이러한 혁신은 올해 초 당사가 선보인 AI 기반 런타임 보안 기능을 F5 Distributed Cloud WAF에 직접 확장한 것입니다. 조직은 AI 기반 위험 점수 산정과 행동 분석을 결합하여 위협 모니터링에서 확신을 갖고 위협을 차단하는 단계로 전환할 수 있으며, 이를 통해 더욱 신속한 보호를 가능하게 하는 정책 적용 기반을 마련할 수 있습니다.

더 나은 탐색이 더 나은 우선순위 설정으로 이어집니다

우선순위 지정의 효과는 이를 뒷받침하는 가시성에 달려 있습니다.

최신 애플리케이션은 API, 동적 워크플로, 비즈니스 로직에 대한 의존도가 점점 높아지고 있지만, 기존 테스트 방식으로는 이를 완전히 평가하기 어려운 경우가 많습니다. 스캐너는 접근 가능한 기능만 평가할 수 있으므로 애플리케이션의 공격 표면 전반에 잠재적인 사각지대가 남을 수 있습니다.

이러한 과제를 해결하기 위해 F5 Distributed Cloud Web App Scanning에 AI 지원 테스트를 도입합니다.

일반적인 입력값에만 의존하는 대신, AI 지원 테스트를 통해 스캐너는 애플리케이션의 맥락을 더 잘 파악하여 상호 작용할 수 있습니다. 스캐너는 양식 필드의 용도를 이해하고 실제와 유사한 입력값을 생성함으로써 다음을 수행할 수 있습니다:

애플리케이션 워크플로를 더 깊이 탐색
추가 기능 이용
그렇지 않으면 테스트되지 않은 채로 남을 수 있는 애플리케이션 영역 평가

애플리케이션과 API 전반에 대한 가시성을 더욱 완벽하게 확보하면 우선순위를 더 효과적으로 정할 수 있어, 팀이 즉각적인 대응이 필요할 가능성이 가장 높은 노출 위험을 보호하는 데 집중할 수 있습니다.

AI 지원 테스트는 탐지와 적용을 직접 연결합니다. Web App Scanning에서 발견된 취약점은 WAF의 표적 가상 패치에 곧바로 반영되어, 노출 위험을 발견하는 단계부터 이를 방어하는 단계까지의 순환 체계를 완성합니다.

고객 사례: 대규모 환경에서의 운영 원칙 준수

최근 한 대형 금융 기관이자 오랜 F5 고객사가 오늘날 많은 보안 책임자가 직면한 것과 동일한 과제에 맞닥뜨렸습니다. 이 조직은 성숙한 취약점 관리 체계와 엄격한 변경 관리 프로세스를 유지하고 있었지만, 보안 책임자들은 기존의 코드 수정만으로는 점점 빨라지는 취약점 악용 속도를 따라잡을 수 없다는 점을 인식했습니다.

이 고객은 F5를 전략적 보안 공급업체로 더욱 적극 활용하고, AI 기반 WAF를 배포하여 위협 탐지를 자동화하고 대규모 가상 패치 적용을 가속함으로써 운영 원칙을 훼손하지 않으면서도 위험 관리 역량을 강화했습니다. 보안 팀은 긴급 변경 사항을 프로덕션 환경에 무리하게 적용하는 대신, 기존의 거버넌스 및 문제 해결 프로세스를 유지하면서 노출 위험을 즉시 줄일 수 있는 유연성을 확보했습니다.

대규모 환경에서는 보호와 운영 안정성 간의 이러한 균형이 현대 보안의 핵심 요건으로 자리 잡고 있습니다.

포스트 Mythos 시대를 위한 새로운 보안 모델

익스플로잇이 등장하기까지의 시간이 계속 단축되면서, 보안 책임자들은 취약점 관리에 관한 기존의 오랜 전제가 더 이상 통하지 않는 환경에서 대응해야 합니다. 이제 과제는 패치 적용 여부를 결정하는 것이 아니라, 취약점 발견부터 해결까지의 기간 동안 위험을 효과적으로 관리하는 방법을 찾는 것입니다.

이것이 바로 당사가 AI 기반 런타임 보안에 지속적으로 투자하고, 애플리케이션이 실행되는 모든 곳에서 일관되게 이를 제공하는 이유입니다. F5 Distributed Cloud Services와 F5 BIG-IP를 통해 하이브리드, 온프레미스, 규제 대상 및 에어갭 환경 전반에서 제공합니다. 당사는 애플리케이션 보안의 미래가 알림에 대응하는 것보다는 조직이 더 나은 보안 결정을 내리는 데 필요한 맥락, 인텔리전스 및 확신을 제공하는 데 더 크게 좌우될 것이라고 믿습니다.

보안의 기본 원칙은 변하지 않았습니다. 하지만 Mythos 이후 시대에는 기계와 같은 속도로 변화하는 위협 환경에 이러한 기본 원칙을 적용할 수 있는 조직만이 성공할 것입니다.

F5의 포스트 Mythos 보안 서밋에 함께하세요

꼭 보도자료를 읽어보세요. 또한 최첨단 AI 기반 위협이 보안에 미치는 영향을 더 깊이 이해하고 싶다면 9월 10일에 시작되는 온라인 F5 포스트 미토스 보안 서밋에 등록하세요. 진화하는 위협 환경을 살펴보고, AI 기반 WAAP 및 봇 방어의 역할을 논의하며, 조직이 운영 안정성을 유지하면서 위험 노출을 줄이는 데 도움이 되는 실질적인 관점을 공유할 예정입니다.

작성자 소개

Nirav Shah제품 및 솔루션 마케팅 담당 수석 부사장 | F5

Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.

Nirav Shah의 다른 블로그 게시물