최신 애플리케이션 딜리버리에서는 트래픽의 원활한 흐름을 유지하는 것뿐만 아니라, 점점 더 분산되는 환경 전반에서 트래픽이 안전하게 흐르도록 유지하는 것도 중요합니다. 현재 대부분의 조직(93%)은 여러 환경에서 애플리케이션을 운영하고 있으며, 환경마다 팀과 도구, 운영상의 제약 조건이 서로 다릅니다. 이러한 현실로 인해 통합 가시성을 확보하기가 매우 어렵습니다.
이러한 과제에 더해, 운영상의 일상적인 판단 기준을 바꾸는 새로운 압박 요인이 등장했습니다. 바로 최첨단 AI입니다.
Claude Mythos와 같은 프런티어 AI 모델은 취약점 발견을 가속화하고, 공급업체의 제품 개선을 지원하며, 고객 성과를 향상시키고 있습니다. 또한 익스플로잇 개발도 가속화하여, ‘문제 발견’부터 ‘문제 악용’까지 걸리는 시간을 수 주에서 수 시간으로 단축하고 있습니다(경우에 따라서는 대중에게 널리 공개되기 전부터 악용되기도 합니다). 하지만 취약점 발견 속도가 빨라지더라도 조직이 패치를 안전하게 적용하려면 여전히 검증 주기가 필요합니다. 이로 인해 피할 수 없는 노출 기간, 즉 취약점이나 잘못된 구성 또는 약점이 알려진 후에도 계속 악용될 수 있는 기간이 발생합니다.
플릿 관리가 필요한 이유
F5 Insight for ADSP는 여러 부문을 아우르는 가시성을 제공하는 기반으로, F5 Application Delivery and Security Platform 내에서 애플리케이션, BIG-IP 서비스 및 지원 인프라 전반에 걸쳐 통합된 준실시간 관측 기능을 제공합니다. F5 Insight는 고급 분석, 선제적 알림, AI 기반 운영 내러티브(MCP 및 원하는 LLM 활용), 유용한 지침을 한데 모아 F5 전문가가 기술 스택에 함께하는 것과 같은 효과를 제공합니다.
F5 Insight는 이미 팀이 다음과 같은 질문에 답할 수 있도록 지원합니다:
- 현재 내 앱, 서비스 및 인프라 전반에서 어떤 일이 일어나고 있나요?
- 이상 징후가 어디에서 나타나고 있나요?
- 어떤 정책이 위험을 초래하거나 성과에 영향을 미치고 있나요?
- 우리 팀은 다음에 무엇을 해야 하나요?
F5 Insight for ADSP v1.2에서는 기업에서 운영상 가장 까다롭지만 보안에 매우 중요한 업무 중 하나인 업데이트 및 패치를 통해 시스템군을 최신 상태로 안전하게 유지하는 작업을 수행할 수 있는 기능이 추가됩니다. 이는 엔터프라이즈 규모의 조직에 반드시 필요한 핵심 운영 업무입니다.
BIG-IP 업데이트를 위한 소프트웨어 수명 주기 관리
F5 Insight v1.2는 대규모 엔터프라이즈의 현실적인 요구 사항, 즉 더 빈번한 변경 작업 시간대, 작업 시간대당 더 많은 변경 사항, 더 짧은 실행 시간에 맞춰 설계된 중앙 집중식 소프트웨어 수명 주기 관리를 도입합니다.
v1.2의 관리 기능은 BIG-IP의 마이너 버전 및 패치 버전 업데이트에 중점을 둡니다. 즉, 메이저 버전 업그레이드를 조율하기보다는 지원되는 마이너/패치 릴리스 계열 간에 전환하는 등 지속적인 릴리스 주기에 맞춰 BIG-IP를 최신 상태로 유지하는 데 목적이 있습니다.
이번 초기 플릿 관리 기능은 다음과 같은 일관된 흐름을 따릅니다: 신호 확인 → 맥락 파악 → 작업 실행.
v1.2의 플릿 관리로 할 수 있는 작업
조직에서 차량 관리를 활용할 수 있는 네 가지 방법은 다음과 같습니다:
1. 안내형 워크플로를 통해 BIG-IP 마이너/패치 업데이트를 실행합니다. F5 Insight v1.2의 Fleet Management를 사용하면 팀이 BIG-IP 플릿 전체에서 BIG-IP 소프트웨어의 마이너 및 패치 업데이트를 안심하고 준비, 검증 및 실행할 수 있습니다. 이 초기 사용 사례는 상당한 운영 부담을 줄이고 맞춤형 스크립트, 수동 런북 또는 장치별 프로세스에 대한 의존도를 낮춰 줍니다.
엔터프라이즈 운영 환경에서 이것이 중요한 이유는 가장 어려운 부분이 이미지를 다운로드하는 것이 아니라, 다운타임이나 구성 드리프트를 유발하지 않으면서 수십 대(또는 수백 대)의 시스템에 변경 사항을 반복적으로 안전하게 적용하는 것이기 때문입니다.
2. 더 짧아진 유지보수 시간에 맞춰 업데이트를 배치 단위로 실행하세요. 최첨단 AI 덕분에 팀은 더 많은 취약점을 더 빠르게 찾아낼 수 있지만, 악의적인 공격자도 마찬가지입니다. 이에 따라 패치 적용 가능 시간은 줄어들고, 운영팀은 시간에 쫓기며, 한 번의 패치 작업 시간 내에 적용해야 하는 변경 사항은 늘어나고 있습니다.
F5 Insight v1.2에서 지원하는 기능은 다음과 같습니다:
- 인스턴스 업데이트를 위한 사용자 지정 작업 및 배치
- 직렬 또는 병렬 실행
- 원활한 실행을 위해 업데이트 작업 일시 중지
- 사전 및 사후 점검
이러한 제어 기능을 통해 팀은 더 짧은 작업 시간 내에 더 많은 업데이트를 수행하면서도, 체계적인 검증 절차를 유지하고 필요할 때 작업 속도를 늦추거나 중단할 수 있습니다.
3. 더 많은 디바이스를 병렬로 업데이트. 변경 작업을 더 빠르게 완료하는 데 가장 큰 영향을 미치는 요소 중 하나는 병렬 처리입니다. v1.2 플릿 관리 목표에 따라 F5 Insight는 일괄 처리 및 병렬 배포 옵션을 통해 작업당 최대 100개 인스턴스까지 대규모 업데이트 작업을 실행할 수 있도록 지원하여 변경 작업 시간의 효율성을 높입니다(소요 시간은 환경, 구성 및 정책 규모에 따라 달라질 수 있음).
업데이트 워크플로는 디바이스를 순차적으로 또는 병렬로 업데이트하고 패치하는 기능도 지원합니다. 요컨대, 고객의 현재 상황에 맞춰 고객의 요구 사항과 업무 방식에 부합하는 서비스를 제공하고자 합니다.
4. 고가용성 패턴 및 일반적인 배포 모델 지원. v1.2의 플릿 관리는 실제 BIG-IP 환경에 맞게 설계되었습니다. 예를 들어, 내부 조사에 따르면 대부분의 고객은 BIG-IP 디바이스를 고가용성 쌍으로 배포합니다. F5 Insight for ADSP v1.2는 다음과 같은 주요 운영 패턴을 지원합니다:
- 롤링 및 일괄 처리 방식
- 액티브/스탠바이 또는 독립형 배포
- VE/테넌트 및 iSeries/rSeries 환경 전반 지원
오늘날의 보안 및 운영 환경에서는 프런티어 AI로 인해 익스플로잇 개발 기간이 단축되고 있지만, 검증 주기는 여전히 필요하며 노출 위험이 지속되는 기간도 존재합니다. 따라서 운영 측면에서 중요한 질문은 다음과 같습니다. 전체 시스템에 수정 사항을 얼마나 신속하고 안전하게 적용할 수 있습니까?
F5 Insight v1.2는 통합 가시성과 마이너/패치 업데이트를 위한 안내형 플릿 실행 기능을 결합하여 이 문제를 해결함으로써, 팀이 제어력을 유지하면서도 문제 해결 시간을 단축할 수 있도록 지원합니다.
액세스 제어, 감사 가능성 및 복원력
운영 변화를 확장하려면 속도뿐만 아니라, 변경이 안전하고 추적 가능하며 정당성을 입증할 수 있도록 엔터프라이즈급 통제 기능도 필요합니다. F5 Insight v1.2에는 팀이 운영 우수성과 엔터프라이즈 모범 사례를 실현하는 데 도움이 되는 중요한 신규 기능도 도입되었습니다.
F5 Insight는 세분화된 역할 기반 액세스 제어(RBAC)와 SAML SSO 지원을 비롯해 엔터프라이즈 환경에 적합한 액세스 제어 기능을 제공합니다. 이를 통해 ID 관리의 불편을 줄이고 F5 Insight 액세스를 엔터프라이즈 ID 공급자(IdP)와 연동하며, 가시성 및 운영 워크플로 전반에서 최소 권한 액세스를 지원합니다.
RBAC에서 사용자는 관리자, 운영자 또는 뷰어 역할을 가질 수 있습니다. 각 역할에는 세분화된 액세스 수준이 추가로 적용되어, 적절한 사용자에게 필요한 수준의 가시성과 권한이 부여됩니다.
F5 Insight의 MCP 지원을 통해 OpenAI API와 통합되는 LLM 중 원하는 지원 모델을 사용하여 텔레메트리 데이터와 자연어로 상호 작용할 수 있습니다. 고객이 AI 지원 운영을 도입함에 따라 감사 가능성과 책임성이 필요합니다.
F5 Insight v1.2에는 AI 에이전트 기록 및 감사, 사용자별 AI 채팅 기록(24시간), AI 감사 로그 뷰어를 비롯한 엔터프라이즈 거버넌스 기능이 도입되었습니다.
이러한 기능을 통해 팀은 AI 지원 상호작용을 검토하고 인시던트 대응 및 거버넌스 워크플로를 지원할 수 있습니다.
운영 대응에는 운영 복원력도 포함됩니다. F5 Insight v1.2에서는 F5 Insight UI 내에서 직접 사용할 수 있는 간편하고 효율적인 백업 및 복원 워크플로를 제공합니다.
시스템 백업을 통해 서비스 중단, 장애 또는 기타 재해가 발생하더라도 팀은 가시성 및 플릿 관리 기능을 신속하게 복구하여 다시 운영할 수 있습니다. 백업 워크플로는 Insight 구성, 대시보드, 저장된 텔레메트리 데이터 등 제품의 여러 핵심 영역을 지원합니다.
이 내용이 전체 운영 체계에서 차지하는 위치
F5는 인라인 정책 적용과 애플리케이션 전송 및 보안 제어를 통해 데이터 경로에서 애플리케이션을 보호합니다. 조직이 최첨단 AI 위협 환경에서 더욱 빨라진 보안 강화 릴리스 주기에 대응하려면 운영 위험을 높이지 않으면서 BIG-IP 환경을 최신 상태로 유지해야 합니다.
F5 Insight v1.2는 다음 요소를 결합하여 이러한 현실에 효과적으로 대응할 수 있도록 지원합니다:
- 애플리케이션 및 인프라 계층 전반에 걸친 통합 가시성
- 텔레메트리 데이터를 실행 계획으로 전환하는 AI 기반 운영 내러티브(MCP + 사용 중인 LLM 활용)
- 마이너/패치 BIG-IP 업데이트 및 패치 효율성을 위한 플릿 소프트웨어 수명 주기 워크플로
- 복원력 강화를 위한 엔터프라이즈 액세스 제어, AI 감사 기능 및 백업/복원
자세한 내용은 보도 자료를 읽고 F5 Insight for ADSP 웹페이지를 방문하세요.
또한 7월 30일 라이브 웨비나에 참여하여 F5 Insight의 최신 릴리스를 더 자세히 살펴보실 수 있습니다. “BIG-IP 운영 혁신: F5 Insight for ADSP 업데이트를 통한 가시성, 보안 및 확장성 향상” 사용 사례와 기능을 살펴보고, 심층 데모를 통해 최신 개선 사항을 보여드리겠습니다.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]