조직에서 더 많은 에이전트를 배포함에 따라, 배포 후 에이전트의 작동 방식과 접근 가능한 대상을 관리하는 것이 과제로 떠올랐습니다. 이러한 과제를 해결하기 위해 Google Cloud는 AI 에이전트가 도구, 데이터 및 서비스에 연결되는 방식을 관리하도록 설계된 Gemini Enterprise Agent Platform의 핵심 네트워킹 및 거버넌스 구성 요소인 Agent Gateway를 발표했습니다.
Agent Gateway는 에이전트와 도구 간 통신을 관리할 수 있는 중앙 집중식 계층 역할을 합니다. 조직은 개별 에이전트에 내장된 제어 기능에 의존하는 대신, 점점 더 복잡해지는 AI 생태계 전반의 상호작용을 통제하고 관찰할 수 있는 단일 지점을 확보하게 되었습니다. 이번 출시의 일환으로 F5는 AI 보안 계층에 통합되는 최초의 파트너 중 하나로서, 에이전트 간 상호작용 전반에 런타임 보호 기능을 확장합니다.
F5의 통합은 Agent Gateway를 둘러싼 광범위한 파트너 생태계를 보여줍니다. 조직은 이 생태계를 통해 업계 최고 수준의 보안 및 ID 솔루션을 단일 제어 계층에 통합할 수 있습니다. 이 모델을 활용하면 고객은 각자의 구체적인 요구 사항에 부합하는 도구를 사용하여 거버넌스와 런타임 보호를 확장할 수 있습니다.
어디서나 모든 에이전트에 적용되는 F5 AI Guardrails
Agent Gateway는 조직이 자체적인 방식으로 AI 시스템을 보호할 수 있도록 사용자 지정 통합을 지원하도록 설계되었습니다. AI 보안 계층에 통합된 최초의 파트너로서 F5 AI Guardrails를 선택할 수 있으며, 이후 에이전트 트래픽은 검사 및 정책 적용을 위해 라우팅됩니다. 초기 설정 이후에는 Google 인터페이스가 아닌 F5 AI Guardrails 환경에서 보안을 관리합니다.
에이전트는 단일 환경에서만 작동하는 경우가 드물기 때문에 F5 AI Guardrails 통합을 통해 조직은 Google Cloud, 온프레미스 시스템 및 하이브리드 배포 전반에 동일한 보호 조치를 적용할 수 있습니다. 즉, 상호작용이 발생하는 위치와 관계없이 일관된 Guardrails 집합을 기준으로 평가되므로 각 환경에 맞게 정책을 다시 구성할 필요가 없습니다. 새로운 에이전트가 도입되면 처음부터 이러한 제어를 상속하므로 운영 복잡성을 가중하지 않고도 팀이 안전하게 확장할 수 있습니다.
에이전트 게이트웨이 모델이 기업에 중요한 이유
에이전트가 더 많은 책임을 맡게 될수록 더 많은 시스템에 접근해야 합니다. 이러한 접근 권한은 에이전트의 활용도를 높이는 동시에 위험도 증가시킵니다. 예를 들어 공급업체와의 커뮤니케이션을 담당하도록 설계된 에이전트는 이메일, 내부 문서, 공유 스토리지에 접근해야 할 수 있습니다. 제대로 작동하려면 제한된 데이터 세트의 범위를 넘어서는 정보까지 확인해야 하는 경우가 많기 때문에, 위험을 초래하지 않으면서 에이전트가 보거나 수행할 수 있는 작업을 통제하기가 어렵습니다.
에이전트 수준에서 이러한 위험을 관리하는 방식은 확장성이 떨어집니다. 새로운 에이전트가 추가될 때마다 별도의 구성이 필요하고 잠재적인 장애 지점도 하나씩 늘어납니다. F5 AI Guardrails와 Agent Gateway의 통합은 중앙 집중식 정책 적용 지점을 도입해 이러한 문제를 해결합니다. 각 에이전트에 제어 기능을 내장하는 대신, 조직은 단일 계층에서 상호작용을 관리하고 모든 에이전트에 일관되게 정책을 적용할 수 있습니다.
“조직이 개별적인 AI 활용 사례에서 비즈니스 전반에 걸쳐 작동하는 에이전트 시스템으로 전환함에 따라, 과제는 이러한 상호작용을 실시간으로 관리하고 보호하는 방법으로 옮겨갑니다. Agent Gateway와의 통합을 통해 F5 AI Guardrails를 해당 제어 계층에 직접 적용함으로써, 고객은 어떤 환경에서든 모든 에이전트에 런타임 보안을 일관되게 적용할 수 있습니다.”
Jimmy White, 엔지니어링 부문 부사장, F5
Agent Gateway 모델의 주요 이점은 에이전트의 구축 방식과 거버넌스 방식을 분리한다는 점입니다. F5 AI Guardrails는 에이전트 트래픽을 단일 제어 지점으로 라우팅하여 이러한 분리를 지원하며, 정책은 F5에서 중앙 집중식으로 정의되고 관리됩니다. 이 접근 방식을 통해 개발자는 에이전트 기능 구축에 집중하고 보안 팀은 정책을 독립적으로 관리할 수 있으므로, 중복 작업을 줄이고 각 에이전트에 보안 로직을 내장할 필요가 없습니다. 또한 조직 전반에서 에이전트를 배포하는 팀이 늘어나더라도 일관성을 유지하는 데 도움이 됩니다.
확장 가능한 에이전트형 시스템의 거버넌스
Agent Gateway의 출시는 에이전틱 시스템에 대한 거버넌스를 강화하려는 광범위한 움직임을 보여줍니다. 이 솔루션의 AI 보안 계층은 조직이 규모를 확장하면서 에이전트 간 상호작용을 관리할 수 있도록 지원합니다. 이 계층과 통합되는 최초의 파트너 중 하나인 F5 AI Guardrails는 에이전트가 어디에서 실행되든 모든 에이전트에 일관된 보호 조치를 적용할 수 있는 방법을 제공합니다. 에이전트 도입이 계속 증가함에 따라 이러한 유형의 통합은 기업이 AI 활용을 확대하는 동시에 통제력을 유지하는 데 중요한 역할을 할 것입니다.
F5의 AI 런타임 보안 솔루션에 대해 자세히 알아보려면 여기를 클릭하세요.
작성자 소개

Kunal Anand는 최고제품책임자(CPO)로서 F5의 제품 조직을 이끌고 있습니다. 제품 비전, 전략 및 실행을 총괄하며, 고객의 중대한 과제를 해결하고 탁월한 경험을 제공하는 혁신적인 솔루션의 개발을 주도합니다. 이전에는 최고기술·AI책임자로서 회사의 기술 및 AI 전략과 비전을 수립했습니다. F5에 합류하기 전에는 Imperva에서 최고기술책임자(CTO)와 최고정보보안책임자(CISO)를 겸임했습니다. Kunal은 2013년에 공동 창업한 애플리케이션 보안 스타트업 Prevoty가 2018년 Imperva에 인수되면서 Imperva에 합류했습니다. Prevoty 이전에는 BBC Worldwide에서 기술 담당 이사를 역임했습니다. Kunal은 혁신과 기술 분야에서 풍부한 경험과 전문성을 갖추고 있으며, Gravity, MySpace 및 NASA 제트추진연구소에서 보안, 데이터, 기술 및 엔지니어링 팀을 이끄는 직책을 맡았습니다. Kunal은 모델 학습, AI 기반 알고리즘을 활용한 제품 개선, AI 아키텍처 설계 및 구현 등 AI와 머신러닝 분야에서 15년 이상의 경험을 보유하고 있습니다. Kunal은 Babson College에서 컴퓨터 과학 학사 학위를 취득했습니다.
Kunal Anand의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.