F5, Red Hat OpenShift 환경 전반의 보안 강화

Yuichi Miyazaki기술 제휴 담당 이사 | F5

10년 넘게 F5와 Red Hat은 조직이 애플리케이션 제공 및 인프라를 현대화할 수 있도록 협력해 왔습니다. 그동안 한 가지는 변함이 없었습니다. 플랫폼이 발전함에 따라 이를 둘러싼 보안 요구 사항도 함께 진화한다는 점입니다.

Red Hat Summit 2026에서 F5는 최신 애플리케이션 및 AI 환경 전반의 보안을 강화하도록 설계된 두 가지 새로운 기능 개선 사항을 통해 지속적인 협력의 성과를 선보입니다.

이번 업데이트는 중요성이 커지고 있는 두 가지 영역에 각각 초점을 맞춥니다. 하나는 새로운 AI 퀵스타트를 통해 AI 워크플로에 보안을 직접 적용하는 것이고, 다른 하나는 Red Hat OpenShift의 Kubernetes Gateway API 모델에 웹 애플리케이션 방화벽을 통합해 애플리케이션 계층의 보호를 강화하는 것입니다. 두 업데이트는 서로 다른 사용 사례와 스택 계층을 다루지만, 플랫폼 팀이 이미 사용 중인 플랫폼에 보안을 직접 내재화하는 광범위한 흐름을 함께 보여줍니다.

새로운 AI 퀵스타트로 AI 워크플로에 보안 통합

AI 퀵스타트는 팀이 실험 단계에서 실제 환경 배포로 빠르게 전환할 수 있도록 설계되었습니다. Red Hat 공식 카탈로그에서 제공되는 이러한 AI 퀵스타트는 사전 구축되어 바로 배포할 수 있는 사용 사례를 제공하므로, 조직은 처음부터 새로 시작하지 않고도 Red Hat OpenShift AI에서 AI 워크플로를 구축하고 살펴볼 수 있습니다.

팀은 구성 요소를 수동으로 조합하는 대신 이러한 단계별 청사진을 활용하여 개념 증명 개발을 가속화하고 프로덕션 환경으로 전환하는 데 걸리는 시간을 단축할 수 있습니다. 이 접근 방식은 실용적인 실습 경험을 중시하며, 간소화된 설정과 명확하게 정의된 사용 사례를 갖춘 참조 설계 형태로 배포 환경을 제공합니다.

예를 들어 팀은 AI 오케스트레이션을 위한 LlamaStack, GPU 가속 추론을 위한 vLLM, Streamlit 채팅 인터페이스, 시맨틱 검색을 위한 pgvector 기반 PostgreSQL을 포함하는 완전한 검색 증강 생성(RAG) 기반 채팅 어시스턴트를 런타임 가드레일을 적용하는 F5 AI Security Operator와 함께 배포할 수 있습니다. 그 결과, 보안 기능이 통합된 완전한 기능의 애플리케이션을 단일 배포로 제공할 수 있습니다.

Red Hat Summit에서 공개된 F5의 새로운 AI 퀵스타트는 이 모델을 기반으로 F5 AI Guardrails와 F5 AI Red Team을 단일 배포에 통합합니다. 목표는 명확합니다. 팀이 나중에 보호 기능을 추가하는 대신 처음부터 안전한 AI 추론을 평가할 수 있도록 하는 것입니다.

이러한 맥락에서 F5 AI Guardrails는 프롬프트 인젝션, 정책 위반, 민감한 데이터 노출과 같은 AI 고유의 위험에 대응하도록 설계된 런타임 보호 기능을 제공합니다. 이러한 제어 기능은 기반 모델을 변경하지 않고도 작동하므로, 사전 학습된 모델이나 타사 모델을 사용하는 팀에 매우 중요합니다.

동시에 F5 AI Red Team은 지속적인 테스트 루프를 도입하여 조직이 적대적 입력을 시뮬레이션하고 개발 수명 주기 초기에 취약점을 식별할 수 있도록 지원합니다.

이러한 기능을 함께 활용하면 AI 퀵스타트는 단순한 배포 간소화 도구를 넘어섭니다. 보안을 AI 워크플로에 직접 통합하는 방법을 실질적으로 살펴볼 수 있는 수단이 됩니다. 플랫폼 팀, 머신러닝 운영(MLOps) 엔지니어, 보안 팀은 통제된 환경에서 보호 기능을 배포하고 테스트하며 개선함으로써 의미 있는 결과를 더 빠르게 얻을 수 있습니다.

이러한 근본적인 이점은 일반적으로 AI 퀵스타트의 효과를 높이는 요소와 밀접하게 맞닿아 있습니다. 즉, 청사진 역할을 하고 신속한 배포를 지원하며 직접 평가할 수 있도록 해줍니다. 또한 이 경우에는 AI 보안을 사후 고려 사항이 아니라 워크플로의 핵심 구성 요소로 다룰 수 있는 방법도 보여줍니다.

WAF 및 Gateway API로 애플리케이션 보안 확장

두 번째 발표는 F5와 Red Hat이 앞서 진행한 협력을 기반으로 합니다. 2025년 말, F5는 Red Hat OpenShift 인증 솔루션으로 NGINX Gateway Fabric을 출시했으며, 이를 통해 플랫폼 팀은 새롭게 부상하는 Kubernetes 표준을 사용하여 애플리케이션 트래픽을 일관된 방식으로 관리할 수 있게 되었습니다. 이러한 작업은 업계가 Gateway API 모델로 전환하는 흐름과 긴밀하게 맞닿아 있으며, 이 모델은 Kubernetes Ingress의 차세대 진화로 널리 평가받고 있습니다.

Red Hat Summit 2026에서 F5는 동일한 모델에 통합된 웹 애플리케이션 방화벽(WAF)을 추가하여 이러한 기반을 더욱 확장합니다.

Kubernetes 네트워킹이 발전함에 따라 보안을 적용하는 방식도 함께 진화해야 합니다. 기존 접근 방식은 핵심 플랫폼 워크플로 외부에 있는 별도의 도구나 구성에 의존하는 경우가 많습니다. 반면 게이트웨이 계층에 WAF 정책을 연결하면 기존 트래픽 관리 방식과의 일관성을 유지하면서 보안을 애플리케이션에 더 가깝게 적용할 수 있습니다.

이 접근 방식은 여러 서비스와 경로에 공통된 기본 보호 체계를 적용할 수 있도록 하며, 일반적인 웹 취약점 공격과 다음 기준에 해당하는 악성 요청 패턴에 대한 방어를 포함합니다. OWASP Top 10.

고객은 운영상의 이점도 얻을 수 있습니다. WAF 정책은 트래픽 라우팅과 동일한 프레임워크 내에서 정의하고 관리할 수 있으므로 버전 관리가 가능하고, CI/CD 파이프라인에 통합할 수 있으며, 여러 클러스터와 환경에 일관되게 적용할 수 있습니다. 이는 특히 일관성을 확보하기 어려운 하이브리드 및 멀티 클라우드 배포 환경에서 현대화와 이식성을 모두 지원합니다.

더 넓은 관점에서 보면, 이번 통합은 중요한 전환점을 보여줍니다. 에코시스템이 트래픽 진입 및 정책 연결을 위해 Gateway API를 표준으로 채택함에 따라, 이 모델 내에서 프로덕션급 보안 제어 기능을 제공하는 역량이 점점 더 중요해지고 있습니다. F5는 고성능 게이트웨이 데이터 플레인과 검증된 엔진을 기반으로 하는 컨테이너 네이티브 WAF를 결합함으로써 이러한 변화의 이점을 선제적으로 활용할 수 있는 입지를 확보했습니다.

현대 보안을 바라보는 더 넓은 관점

이 두 가지 개선 사항은 서로 다른 영역을 대상으로 하지만, 공통된 흐름을 보여 줍니다. 이제 보안은 외부에서 적용하거나 배포 후에 추가할 수 있는 요소가 아닙니다. 보안은 팀이 매일 사용하는 플랫폼과 워크플로의 필수적인 부분으로 자리 잡고 있습니다.

한편으로는 AI 개발 및 추론 워크플로에 보호 기능을 직접 내장하는 것을 의미합니다. 다른 한편으로는 Kubernetes 환경에서 트래픽 흐름을 제어하는 진화하는 표준에 애플리케이션 보안을 통합하는 것을 의미합니다. 이 두 사례는 최신 애플리케이션과 새롭게 부상하는 AI 활용 사례에 발맞춰 보안도 적응해야 함을 보여줍니다.

Red Hat Summit에서 데모를 확인하세요

새로운 AI 퀵스타트와 NGINX Gateway Fabric의 WAF 통합 기능은 모두 이번 주 애틀랜타에서 열리는 Red Hat Summit 2026에서 시연됩니다. 참석자들은 이러한 기능이 실제로 어떻게 작동하며 실제 환경에 어떻게 적용될 수 있는지 확인할 수 있습니다.

F5 AI Guardrails AI 빠른 시작 가이드는 여기에서 확인할 수 있습니다.

작성자 소개

Yuichi Miyazaki기술 제휴 담당 이사 | F5

Yuichi Miyazaki의 다른 블로그 게시물