모두가 인공지능(AI)에 관해 이야기하고 글을 씁니다. 어디를 가든 인공지능을 접할 수 있으며, 온통 인공지능 이야기로 떠들썩합니다.
하지만 이처럼 큰 관심을 받고 있음에도 불구하고, AI는 본질적으로 현대적인 애플리케이션입니다. 따라서 다른 현대적인 앱과 마찬가지로, 현대적인 앱이 겪을 수 있는 취약점과 공격에 노출될 수 있습니다.
다른 최신 앱과 마찬가지로 AI도 보호해야 합니다
생성형 AI(GenAI)에는 다양한 사용 사례를 지원하는 다른 최신 앱과 마찬가지로 보안 및 전송 서비스가 필요합니다. 여기에는 인증 및 ID 관리부터 앱 및 API 보안, 봇 방어에 이르기까지 모든 것이 포함됩니다. 일반적인 GenAI 앱은 입력을 처리하고 이에 응답하는 웹 기반 서비스입니다. 또한 다른 웹 서비스와 마찬가지로 사용자와의 상호 작용은 인터넷을 통해 이루어집니다.
- 안전한 액세스: 다른 최신 앱과 마찬가지로 GenAI 및 이를 활용하는 앱에는 강력하고 유연하며 동적인 인증 및 권한 부여 정책을 적용하는 복원력 높은 액세스 제어가 필요합니다. 이러한 정책은 컨텍스트와 ID를 인식해야 하며, GenAI 앱에 액세스하고 상호 작용하려는 사용자에게 이를 수행할 권한이 있는지 확인해야 합니다. AI 기반 앱과의 통신 및 데이터 전송을 지원하는 API에는 더욱 강력하고 견고한 인증을 적용해야 합니다.
- 취약점 완화: 일반적인 GenAI 앱 역시 다른 최신 웹 애플리케이션과 마찬가지로 인젝션 공격, 크로스 사이트 스크립팅(XSS), 분산 서비스 거부(DDoS) 공격 등에 취약합니다. 사용자가 AI 모델과 상호 작용하는 데 사용하는 데이터와 앱도 다른 앱과 마찬가지로 공격에 취약하므로 비즈니스 보안과 데이터 개인정보 보호가 위험에 처할 수 있습니다. GenAI 및 이를 통합한 앱과 같은 최신 웹 기반 애플리케이션을 보호하는 가장 좋은 방법은 웹 애플리케이션 방화벽(WAF)을 배포하는 것입니다. WAF는 개방형 시스템 간 상호 연결(OSI) 모델의 7계층에서 인젝션 공격과 XSS를 차단하고, 특히 앱을 표적으로 하는 서비스 거부(DoS) 및 DDoS 공격을 방어할 수 있습니다.
- 암호화된 위협 방어: GenAI와 같은 최신 웹 앱 및 이를 활용하는 앱을 공격으로부터 더욱 강력하고 안정적으로 보호하려면, 해당 앱으로 들어오고 나가는 트래픽을 열어 검사함으로써 네트워크와 데이터를 감염시킬 수 있는 위험 요소가 트래픽에 숨어 있지 않은지 확인해야 합니다. 또한 오늘날 거의 모든 웹 트래픽은 암호화되어 있으며, 여기에는 GenAI 앱 및 GenAI를 사용하는 기타 앱에 대한 쿼리와 응답도 포함됩니다. 따라서 조직을 마비시킬 수 있는 위협이 도사리고 있지 않은지 확인하려면 해당 트래픽을 복호화하고 검사한 후 다시 암호화해야 합니다.
F5는 오늘날 생성형 AI 도구에 필요한 보안 기능을 제공합니다
F5 BIG-IP Access Policy Manager (APM)는 애플리케이션 및 데이터에 대한 사용자 액세스를 관리, 최적화 및 보호할 수 있도록 안전한 액세스 제어와 프록시 기능을 제공합니다. BIG-IP APM은 권한을 부여받은 적절한 사용자만 해당 애플리케이션에 액세스할 수 있도록 보장합니다. BIG-IP APM은 사용자와 액세스가 허용된 앱 간에 일대일 관계를 설정하는 ID 인식 프록시(IAP)를 지원하여 제로 트러스트 애플리케이션 액세스를 제공합니다. 이를 통해 권한이 없는 사용자의 액세스를 차단하고 최소 권한 액세스를 보장합니다. 또한 조직의 포트폴리오 내에서 위협이나 멀웨어가 앱 간에 수평 이동하는 것을 방지하여 멀웨어의 피해 범위를 제한합니다.
하지만 잘 알려져 있듯이 보안에는 다계층 접근 방식이 필요합니다. BIG-IP APM은 생성형 AI와 이를 배포하는 애플리케이션을 위한 종합적인 보안 전략의 한 구성 요소일 뿐입니다.
“F5 BIG-IP APM, F5 BIG-IP Advanced WAF, F5 BIG-IP SSL Orchestrator를 함께 배포하면 오늘날 빠르게 진화하는 위협 환경에 신속하게 적응하는 포괄적인 생성형 AI 보안 솔루션을 제공할 수 있습니다.”
F5 BIG-IP Advanced WAF는 다양한 유형의 위협으로부터 웹 애플리케이션을 강력하게 보호합니다. 행동 분석과 동적 시그니처 기반 탐지를 통해 정교한 공격을 식별하고 완화합니다. BIG-IP Advanced WAF는 AI 알고리즘의 취약점을 악용하는 공격으로부터 AI 입력을 보호합니다. AI 학습 정보를 찾아내거나 변경 또는 파괴하는 인젝션 공격을 방어합니다. 또한 악성 코드 확산을 목적으로 AI가 생성한 응답에 악성 스크립트를 삽입하는 행위를 차단할 수 있습니다. BIG-IP Advanced WAF는 DDoS 공격으로 인해 AI 서비스에 과부하가 발생하지 않도록 차단하는 동시에 악성 봇이 AI 트래픽에 부정적인 영향을 미치지 못하게 하여 GenAI의 가동 시간과 가용성을 보장할 수도 있습니다.
BIG-IP Advanced WAF를 보완하는 F5 BIG-IP SSL Orchestrator는 GenAI 쿼리와 응답을 복호화할 수 있습니다. 컨텍스트 인식 기능을 통해 복호화된 트래픽을 보안 스택 내의 적절한 보안 장치로 지능적으로 오케스트레이션하며, 여기에는 BIG-IP Advanced WAF도 포함됩니다. 또한 동적 서비스 체인을 통해 지연 시간을 유발하지 않으면서 쿼리와 응답에 잠재적으로 유해한 요소가 없도록 합니다. BIG-IP SSL Orchestrator는 규정 준수 표준을 유지할 수 있도록 암호화 키, 암호 및 인증서를 효과적으로 관리하고 업데이트합니다.
BIG-IP APM, BIG-IP Advanced WAF, BIG-IP SSL Orchestrator를 함께 배포하면 오늘날 빠르게 진화하는 위협 환경에 신속하게 적응하는 포괄적인 생성형 AI 보안 솔루션을 제공할 수 있습니다.
또한 이미 F5 고객이라면 라이선스를 활성화하는 것만으로도 생성형 AI 응답의 무결성뿐 아니라 조직 전체와 기업 평판까지 훼손할 수 있는 온갖 까다롭고 복잡한 위협과 공격으로부터 생성형 AI와 그 사용자를 보호할 수 있습니다.
자세히 알아보기: BIG-IP APM, BIG-IP Advanced WAF, BIG-IP SSL Orchestrator.
또한, AI와 조직을 공격으로부터 보호하는 데 BIG-IP SSL Orchestrator가 어떻게 도움이 되는지 설명하는 문서도 읽어보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.