1990년대 당시 기술 세계는 놀라운 속도로 발전하고 있었지만, 디지털 트랜스포메이션 분야에서 F5 BIG-IP만큼 중요한 혁신은 거의 없었습니다. 이는 단순한 제품이 아니라 오늘날 우리가 알고 있는 애플리케이션 딜리버리 컨트롤러(ADC) 시장을 형성하고 정의한 선구자였습니다. 그로부터 거의 30년이 지난 지금, BIG-IP는 F5 Application Delivery and Security Platform (ADSP)의 초석으로 자리 잡았습니다. 이는 끊임없이 변화하는 기술 환경에서도 BIG-IP가 보여 준 적응력과 지속적인 가치를 입증합니다.
오늘날 변화의 속도가 더욱 빨라지고 있다는 사실은 누구나 알고 있습니다. AI의 부상, 현실로 다가오는 양자 컴퓨팅의 잠재력, 끊임없이 진화하는 사이버 위협으로 인해 애플리케이션 딜리버리 및 보안 솔루션은 그 어느 때보다 더 스마트하고 빠르며 안전해야 합니다. 이러한 추세는 적응력이 단순히 바람직한 요소가 아니라 필수 요소임을 분명히 보여 줍니다. BIG-IP는 거의 30년 동안 이러한 혁신과 회복탄력성의 정신을 이어 왔으며, 앞으로도 이를 계속 계승해 나갈 것입니다.
이러한 맥락에서 많은 분이 F5가 최근 BIG-IP Next를 단종하고 BIG-IP TMOS 소프트웨어 제품군의 현대화에 다시 집중하기로 한 결정을 알고 계실 것입니다. 이 결정은 광범위한 고객 피드백과 더불어, 원래 BIG-IP Next에 적용하려 했던 여러 개선 사항을 이제 BIG-IP TMOS 내에서 구현할 수 있다는 판단에 따른 것입니다. 이러한 개선 사항과 진화하는 기술 환경에 맞춰 설계된 혁신적인 신규 기능을 결합함으로써, BIG-IP는 차세대 애플리케이션 시대에도 고객의 미션 크리티컬 워크로드를 안정적으로 지원할 것입니다.
이 새로운 장은 오늘 F5 BIG-IP v21.0의 출시와 함께 시작됩니다. 이번 업데이트는 컨트롤 플레인을 개선하고, AI 데이터 딜리버리를 향상하며, 보안을 강화하도록 설계되었습니다. 이 블로그 게시물에서는 이번 기념비적인 릴리스에서 기대할 수 있는 사항을 살펴보겠습니다. 그럼 시작해 보겠습니다.
BIG-IP 제어 플레인 현대화
컨트롤 플레인은 중요한 의사 결정을 내리고, 시스템 구성을 관리하며, 관리 작업을 지원하는 BIG-IP의 중앙 지휘 센터라고 생각할 수 있습니다. 최근 몇 년간 애플리케이션 에코시스템이 갈수록 더 동적이고 광범위해지면서 BIG-IP 컨트롤 플레인에 더 큰 부담이 가해졌고, 이에 따라 컨트롤 플레인 업그레이드는 BIG-IP Next 프로그램의 핵심 목표가 되었습니다. 그러나 BIG-IP Next가 중단되면서 향후 릴리스의 초점은 BIG-IP TMOS의 컨트롤 플레인을 현대화하는 방향으로 전환되었습니다. BIG-IP v21.0에서는 컨트롤 플레인의 안정성, 확장성 및 성능을 높이기 위해 두 가지 컨트롤 플레인 구성 요소인 Master Control Program Daemon(일반적으로 MCPD라고 함)과 eXtremeDB가 대폭 개선됩니다.
1. MCPD: 실질적으로 BIG-IP의 두뇌 역할을 하는 MCPD는 구성을 관리하고 여러 BIG-IP 구성 요소 간의 통신을 조율합니다. MCPD는 공항의 항공 교통 관제사와 같다고 생각할 수 있습니다. 항공 교통 관제사가 이륙, 착륙, 지상 이동을 관리하며 항공기의 움직임을 조율하는 것처럼, MCPD는 BIG-IP 시스템 내의 모든 구성 요소를 조율하여 구성 변경 사항과 시스템 명령이 일관되게 적용되고 트래픽 흐름이 효율적으로 처리되도록 합니다.
BIG-IP v21.0에서 MCPD는 단일 스레드 방식에서 멀티스레드 방식으로 전환됩니다. 이에 따라 특정 작업을 순차적이 아닌 동시 방식으로 처리할 수 있어 수요가 많은 상황에서 컨트롤 플레인 병목 현상이 발생할 가능성이 줄어듭니다. 또한 MCPD의 재시작 절차를 간소화하고 가속하여 시스템 재시작 시 다운타임을 줄일 수 있도록 지원합니다. 마지막으로, 구성 변경 요청을 받은 시점부터 사용자에게 검증 응답을 제공하기까지 걸리는 엔드 투 엔드 구성 검증 시간을 최대 25% 단축하여 매우 동적인 환경에서도 구성을 신속하게 업데이트할 수 있도록 합니다.
2. eXtremeDB: MCPD가 공항의 항공 교통 관제사와 같다면, 데이터베이스 관리 시스템인 eXtremeDB는 항공기의 위치, 항로, 일정 등을 추적하는 관제탑의 비행 정보 시스템에 비유할 수 있습니다. BIG-IP에서 eXtremeDB는 모든 구성 및 시스템 상태 정보를 저장하는 고속 중앙 집중식 리포지토리 역할을 하며, 컨트롤 플레인이 최신 데이터에 실시간으로 액세스할 수 있도록 합니다.
BIG-IP v21.0에서는 eXtremeDB가 버전 8.4로 업그레이드되어 다양한 새로운 기능을 사용할 수 있게 됩니다. 멀티스레딩은 컨트롤 플레인의 성능을 향상시키며, SharedDB 모드(여러 프로세스가 동일한 리소스에 동시에 액세스할 수 있도록 하는 모드)를 사용하면 효율성이 높아집니다. 이번 업그레이드를 통해 eXtremeDB는 32비트에서 64비트 아키텍처로 전환되며, 이에 따라 구성 객체의 확장성이 크게 향상되고 BIG-IP 컨트롤 플레인이 더 크고 복잡한 구성을 지원할 수 있게 됩니다. 수천 개의 가상 서버, 보안 정책 또는 고급 부하 분산 구성을 관리하는 경우에도 eXtremeDB v8.4로 업그레이드하면 BIG-IP가 계속해서 증가하는 애플리케이션 포트폴리오의 요구 사항을 충족할 수 있습니다.
AI 데이터 전송의 발전
더 자세히 살펴보기에 앞서, AI 데이터 전송이 무엇을 의미하는지 설명하겠습니다. AI 데이터 전송은 AI 워크로드를 지원하기 위해 데이터를 효율적으로 이동, 저장 및 액세스하는 프로세스입니다. 시스템으로 데이터를 수집하거나 AI 모델 학습, 미세 조정 또는 검색 증강 생성(RAG) 워크플로에 데이터를 제공하는 경우 모두 적절한 데이터를 확장 가능한 형태로 즉시 사용할 수 있도록 보장합니다. 당연히 이 사용 사례는 BIG-IP가 가장 잘하는 분야이며, 현재 96%의 조직이 AI 모델을 배포하고 있는 만큼 AI 데이터 전송을 최적화하고 최대한 원활하게 만드는 것은 F5의 최우선 과제입니다.
이제 AI 데이터 전송을 강화하기 위해 BIG-IP v21.0에 추가될 몇 가지 개선 사항을 살펴보겠습니다.
1. 모델 컨텍스트 프로토콜(MCP) 지원: MCP는 애플리케이션 및 데이터 소스와 AI 모델 간의 연동 방식을 표준화하는 비교적 새로운 개방형 프로토콜입니다. AI 세계의 USB-C, 즉 모든 도구, 앱 및 데이터 소스 간에 맞춤형 연결을 구축할 필요가 없는 범용 플러그 앤 플레이 커넥터라고 생각하면 됩니다. 기술적인 세부 사항을 너무 깊이 다루지 않고 설명하자면, MCP는 클라이언트-서버 모델로 작동하며 MCP 클라이언트(AI 애플리케이션)는 기반 데이터 소스를 제공하는 MCP 서버에 파일, 프롬프트 또는 작업과 같은 컨텍스트를 요청할 수 있습니다.
MCP 지원을 활성화하면 BIG-IP는 AI 트래픽의 부하를 더욱 손쉽게 분산하고 최적화하며 보호할 수 있어 지연 시간을 최소화하고 AI 모델의 복원력을 극대화하는 데 도움이 됩니다. BIG-IP v21.0에서는 우선 일부 MCP 트래픽 관리 사용 사례를 지원하며, 보안 기능을 비롯한 추가 기능은 향후 릴리스에서 도입될 예정입니다.
2. S3 전용 BIG-IP 프로필 제공: 많은 조직에서 Amazon S3 및 S3 호환 스토리지 솔루션(예: MinIO, Dell, DDN, PureStorage, NetApp)은 대규모 데이터 세트를 관리하고, AI 앱을 구동하며, 기타 데이터 집약적 애플리케이션을 지원하는 데 필수적인 요소가 되었습니다. 이러한 워크로드의 규모가 커질수록 S3 스토리지로 데이터를 효율적이고 안정적이며 안전하게 전송하고 가져오는 역량이 더욱 중요해지며, 바로 이 부분에서 BIG-IP가 탁월한 성능을 발휘합니다.
이미 이 분야에서 신뢰받는 솔루션으로 자리 잡은 BIG-IP는 고성능 데이터 전송을 보장하고, S3 트래픽을 검사하여 무단 액세스를 탐지 및 차단하며, S3와 상호 작용하는 앱과 API를 보호합니다. 또한 S3 트래픽에 대한 심층적인 인사이트를 제공하여 문제 해결을 간소화하고 더 나은 의사 결정을 지원합니다.
버전 21.0부터 BIG-IP는 성능과 보안을 모두 극대화하면서 S3 구성을 간소화할 수 있도록 S3에 최적화된 프로필을 도입합니다. 사전 구성되어 즉시 운영 환경에 적용할 수 있는 이 프로필은 S3 데이터의 인바운드 및 아웃바운드 전송을 개선하며, 무단 액세스를 방지하고 위협을 완화하는 강력한 보안 정책을 포함합니다. 기본 BIG-IP 프로필과 비교할 때, 새로운 S3 최적화 프로필은 처리량을 크게 향상시켜 AI 모델이 한층 더 높은 용량으로 작동할 수 있도록 지원합니다.
BIG-IP가 S3 성능을 최적화하고 AI 데이터 파이프라인을 보호하는 방법에 대해 자세히 알아보려면 이 기술 심층 분석을 확인해 보세요.
F5 BIG-IP SSL Orchestrator 개선 사항
현대 보안 아키텍처에서 갈수록 중요한 역할을 담당하는 F5 BIG-IP SSL Orchestrator (https://www.f5.com/products/big-ip-services/ssl-orchestrator)는 TLS/SSL 트래픽을 효율적으로 복호화하고 오케스트레이션한 후 다시 암호화하여 조직의 방어 역량을 강화합니다. 보안 서비스 체인과 원활하게 통합되어 대규모 심층 트래픽 검사를 지원함으로써 숨겨진 위협을 발견하고 애플리케이션과 네트워크를 포괄적으로 보호할 수 있습니다. 2016년에 처음 출시된 BIG-IP SSL Orchestrator는 신뢰할 수 있는 보안 솔루션으로서 성공적인 10년을 앞두고 있으며, BIG-IP v21.0 릴리스에는 다음과 같은 두 가지 새로운 기능이 추가되었습니다:
1. 듀얼 서비스 iRules로 검사 서비스 강화:
보안 워크플로를 간소화하기 위해 BIG-IP SSL Orchestrator를 사용하는 기업의 경우, iRules를 통한 헤더 보강은 연결된 보안 도구가 트래픽을 더욱 심층적으로 검사할 수 있도록 지원하는 핵심 요소입니다. 하지만 지금까지는 검사 후 보강된 헤더를 손쉽게 제거할 방법이 없었습니다. 이러한 헤더를 그대로 두면 민감한 정보가 노출되거나 규정 준수 표준을 위반하거나 다운스트림 작업에 지장을 줄 수 있어, 일부 사용자는 이를 제거하기 위한 사용자 지정 스크립트를 만들어야 했습니다.
하지만 헤더 삽입과 제거 기능을 모두 기본 제공하는 듀얼 서비스 iRules가 도입되면서 이러한 문제가 해결될 전망입니다. 이를 통해 검사 서비스에는 필요한 보강 데이터가 제공되는 동시에 다운스트림 트래픽은 오류가 발생하기 쉬운 사용자 지정 우회 방법 없이도 깔끔하고 규정을 준수하는 상태로 유지됩니다.
2. 클라이언트 측 SNI 유지로 연결 보안 강화:
서버 이름 표시(SNI)는 트래픽을 올바른 애플리케이션이나 호스트 이름으로 전달하는 데 도움이 되므로 TLS 핸드셰이크에서 매우 중요합니다. SNI가 없으면 백엔드 시스템이 SNI 기반 작업을 수행하지 못해 애플리케이션별 라우팅, 보안 정책 및 의사 결정과 관련된 워크플로가 중단될 수 있습니다. 이전에는 인바운드 게이트웨이 모드에서 작동할 때 BIG-IP SSL Orchestrator가 클라이언트 연결을 프록시하면서 SNI를 유지하지 않았으며, 사용자 지정 iRules 또는 구성을 활용하는 것이 유일한 해결 방법이었습니다.
하지만 BIG-IP v21,0에서는 SNI 보존 기능이 기본적으로 활성화됩니다. 이 기본 제공 기능은 클라이언트 측 연결의 SNI 데이터를 백엔드 서버로 원활하게 전달하여 설정 시간을 단축하고 중요한 백엔드 워크플로가 원활하고 안정적으로 실행되도록 합니다. 물론 기본적으로 활성화되어 있더라도 원하는 경우 사용자 지정 구성과 iRules를 사용하여 이 기능을 재정의할 수 있습니다.
BIG-IP을 Entrust에서 대체 인증 기관으로 마이그레이션
디지털 보안의 선구자 중 하나인 Entrust는 곧 여러 주요 브라우저의 인증 기관 목록에서 제외될 예정입니다. 최근 몇 년간 업계 표준 준수와 관련된 여러 문제가 발생함에 따라 Google Chrome 및 Mozilla와 같은 브라우저는 지난해 Entrust 인증서를 신뢰하지 않는다는 입장을 공개적으로 밝혔습니다. 이에 따라 2024년 11월 12일 이후에 발급된 Entrust 인증서는 대부분의 브라우저에서 안전하지 않은 것으로 간주됩니다.
수년 동안 Entrust는 BIG-IP가 라이선스 검증, 소프트웨어 업데이트 서비스, 사용량 보고 등의 목적으로 다양한 웹 서비스에 연결할 때 사용한 유일한 인증 기관이었습니다. 그러나 최근의 이러한 변화에 따라 BIG-IP는 Entrust를 DigiCert, Let’s Encrypt를 비롯한 여러 주요 대체 인증 기관으로 교체할 예정입니다. 이를 통해 BIG-IP 장치와 공개 웹사이트 간에 전송되는 모든 데이터가 암호화 표준을 충족하고 앞으로도 최고 수준의 신뢰성과 보안을 유지할 수 있습니다. 이 변경 사항은 BIG-IP v21.0에 적용될 뿐만 아니라 BIG-IP v17.1.3 및 v17.5.1.2에도 백포트될 예정입니다.
향후 추가 예정 사항: BIG-IP v21.0 이후의 변화
BIG-IP v21.0은 BIG-IP 현대화라는 지속적인 사명을 향해 크게 도약한 버전이지만, 이는 시작에 불과합니다. 향후 릴리스에서도 이러한 추진력을 이어가며, 가장 까다로운 환경에서도 운영을 간소화할 수 있도록 컨트롤 플레인 개선에 중점을 둘 예정입니다.
더욱 빠른 소프트웨어 업그레이드, 컨트롤 플레인과 데이터 플레인의 분리, 새롭게 단장한 사용자 인터페이스 등의 향상된 기능을 기대하실 수 있습니다. (걱정하지 마세요. 여러분이 즐겨 사용하는 노브와 버튼은 그대로 유지됩니다.) 또한 새롭게 부상하는 과제를 해결할 혁신적인 기능을 제공하는 것은 물론, 많은 고객이 BIG-IP Next에 요청했던 기능 목록도 반영하도록 BIG-IP 로드맵을 개편하고 있습니다.
보안 측면에서 F5는 소프트웨어 품질 기준을 한층 높이기 위해 최선을 다하고 있습니다. F5가 10월 보안 사고를 공개한 데 이어, 지난주 F5는 CrowdStrike와의 통합을 발표했습니다. 이 통합은 BIG-IP 엔드포인트 위협 탐지 및 대응 기능을 제공하여 악의적인 활동을 선제적으로 식별하고 방지할 수 있도록 지원합니다. 아직 BIG-IP v21.0에서는 지원되지 않지만, 곧 지원될 예정입니다. BIG-IP v21.0은 지금까지 출시된 버전 중 가장 안전하며, 현재까지 총 CVE 수가 가장 적습니다. v17.5.0 이후 발견된 200개 이상의 CVE를 해결했으며, 앞으로도 탁월한 소프트웨어 품질과 보안을 유지하는 것을 최우선 과제로 삼을 것입니다.
마지막으로 BIG-IP v21.0을 사용하려는 BIG-IQ 사용자를 위해 BIG-IQ v8.4.1이 곧 출시되며, BIG-IP v21.0과의 호환성이 추가될 예정입니다.
BIG-IP v21.0에 대해 자세히 알아보려면 보도 자료와 웨비나를 확인해 보세요. 또한 릴리스 노트를 검토하고 my.f5.com에서 소프트웨어를 다운로드하여 BIG-IP v21.0을 직접 사용해 보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]