올해 Gartner Security & Risk Management Summit(SRM)에서 선보일 내용에 진심으로 기대가 큽니다.
AI는 너무 빠르게 발전하고 있어 누구도 그 속도를 따라잡기 어렵습니다. 하지만 보안에 있어서는 그 누구도 뒤처질 여유가 없습니다. 공격자들은 AI를 활용해 더 빠르게 움직이고, 더 지능적으로 탐색하며, 전례 없는 속도와 규모로 취약점을 악용하고 있습니다. 최신 유행어와 근거 없는 공급업체의 약속만으로는 이러한 격차를 좁힐 수 없습니다.
바로 이것이 우리가 해결하기 위해 준비해 온 문제입니다.
“기업 환경 전반에 AI 에이전트가 확산됨에 따라, 앞서 나갈 조직은 자사 환경에서 실행 중인 모든 모델과 에이전트를 찾아내고, 각각이 무엇을 하고 있는지 파악하며, 자체 위험 기준에 따라 이를 관리할 수 있는 조직입니다.”
지금 이 순간이 다른 이유
CISO들은 더 이상 AI 보안이 필요한지를 묻지 않습니다. 이제는 자신들이 마련한 통제 수단이 실제로 효과를 발휘하고 있는지 어떻게 알 수 있는지를 묻고 있습니다. 이는 더 어려운 질문이며, AI 보안 업계가 고객을 위해 답하기 시작하도록 우리가 독려하고 싶은 질문이기도 합니다.
AI 보안은 프롬프트 인젝션과 같은 새로운 위협을 방지하는 데 얼마나 효과적입니까?
독립적인 제3자 테스트 기관인 SecureIQLab과 협력하여 F5 AI Guardrails가 실제 공격을 얼마나 효과적으로 방어하는지 테스트했습니다. OpenAI 모델에 20,000건의 공격을 가해 보호 성능을 확인했습니다.
결과: F5 AI Guardrails는 직접 프롬프트 인젝션 공격을 99.3% 차단합니다. 과도한 에이전시 문제에는 98.7%, 민감한 데이터 유출에는 99.0%의 방어 효과를 보입니다.
이 기능이 얼마나 효과적인지 가늠할 수 있도록 설명하자면, 모델이 자체적으로 적대적 공격이라고 식별할 수 있었던 비율은 13%에 불과했습니다. 이는 기업의 활용 사례를 보호하기 위해 추가적인 가드레일이 얼마나 중요한지를 보여줍니다.
당사는 이처럼 독립적인 제3자의 검증을 거친 결과를 공개한 최초의 AI 보안 공급업체이며, 다른 업체들도 동참하기를 바랍니다.
Gartner에서 발표할 내용
Gartner Security & Risk Management Summit에서 F5가 조직이 AI를 안전하게 보호할 수 있도록 지원하는 세 가지 실질적인 단계를 소개하겠습니다. 이론이나 화이트보드상의 연습이 아니라, 실제 프로덕션 환경에서 효과적으로 작동하는 보호 조치를 살펴보겠습니다:
- 혁신을 저해하지 않으면서 위험을 완화하는 기본적인 안전장치를 구축합니다
- 특정 사용 사례와 위험 정의에 맞게 맞춤형 보호 조치를 구성하세요
- 위협이 진화하는 속도에 맞춰 방어 체계도 발전할 수 있도록 지속적으로 테스트하세요.
규제 준수나 데이터 개인정보 보호에 대한 통제력을 잃지 않으면서 엔터프라이즈 AI를 도입해야 했던 한 글로벌 금융 기관의 고객 사례를 소개합니다. 이 고객은 목표를 달성했으며, 그 방법을 알려드리겠습니다.
다음 단계
현재 제공하고 있는 기능을 넘어, 참석자들에게 F5 AI 보안이 나아갈 방향을 처음으로 공개할 예정입니다. 바로 조직이 보유하고 있는지조차 알지 못하는 AI를 탐지하고 관리하는 기능입니다. 기업 환경 전반에 AI 에이전트가 확산됨에 따라, 앞서 나갈 조직은 자사 환경에서 실행 중인 모든 모델과 에이전트를 찾아내고, 각각이 무엇을 하고 있는지 파악하며, 자체 위험 기준에 따라 관리할 수 있는 조직입니다. 이 기능은 곧 제공될 예정이며, 6월 1일 Gartner SRM에서 자세히 소개하겠습니다.
저희를 만나러 오세요
Gartner SRM에 참석하신다면 6월 1일 미 동부 시간 기준 오후 12시에 열리는 “F5: 3단계로 AI 보호하기” 세션에서 뵙고 싶습니다. 여기에서 등록해 주세요.
AI 시스템을 프로덕션 환경으로 전환하는 과정에서 보안을 확보하는 방법을 고민하고 계시고 저희와 직접 만나고 싶으시다면, 여기에서 일정을 예약해 주세요.
또한 729번 부스에 방문하여 직접 확인해 보세요.
작성자 소개
.jpeg)
Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.
Nirav Shah의 다른 블로그 게시물관련 블로그 게시물

추론 경로가 곧 트래픽 경로다: AI 보안이 자리해야 할 곳
이제 AI 트래픽에는 의도와 데이터, 작업이 담깁니다. AI 보안을 적용하는 데 추론 경로가 가장 중요한 지점이 된 이유를 알아보세요.

최전선 AI를 네트워크 경계에서 차단하기: 인라인 제어가 Mythos급 모델에 맞서는 핵심 우위인 이유
포스트-Mythos 시대에 사이버 방어가 어떻게 변화했으며, 조직이 통제 지점을 바꿔야 하는 이유를 알아봅니다.

애플리케이션 딜리버리 컨트롤러가 다시 전략적 의제로 떠오르고 있습니다
AI로 인해 애플리케이션 제공의 중요성이 더욱 커지고 있습니다. F5의 Nirav Shah가 새로운 Gartner® ADC 연구와 이것이 엔터프라이즈 인프라 의사 결정에 미치는 영향에 대해 설명합니다.

증거로 입증하는 AI 보안: Gartner SRM에서 선보일 내용
Gartner SRM에서의 세션을 앞두고, F5의 제품 마케팅 담당 수석 부사장이 F5가 세 가지 실질적인 단계를 통해 조직의 AI 보안을 어떻게 지원하는지 설명합니다.

파이프라인 속도 저하 없이 AI 데이터 파이프라인을 안전하게 보호하세요
AI 데이터 파이프라인 보안은 선택 사항이 아닙니다. 그 점은 분명합니다. 하지만 이를 제대로 보호하는 방법은 훨씬 불분명하며, 훨씬 더 어려운 과제입니다.

AI 스토리지에 새로운 로드 밸런싱 접근 방식이 필요한 이유
AI 워크로드에는 새로운 관점으로 설계된 스토리지가 필요합니다. AI 특유의 데이터 액세스 패턴은 레거시 인프라에 내재된 심각한 병목 현상과 비효율성을 여실히 드러냅니다.