F5는 애플리케이션의 미래가 멀티클라우드와 API 우선 접근 방식을 기반으로 하며 AI로 구동될 것이라고 믿습니다. AppWorld 2024에서 F5는 발표했습니다. F5 AI Data Fabric은 AI의 가능성을 실현하기 위한 새로운 데이터 플랫폼입니다. 이 혁신은 AI를 활용해 앱과 API를 더 빠르고 효과적으로 보호하는 동시에 사용자에게 놀라울 정도로 간편한 경험을 제공하기 위한 중요한 진전입니다.
현재 AI는 분명 모두의 최대 관심사입니다. 여느 혁신적인 기술과 마찬가지로 AI도 이점과 위험을 모두 가져올 수 있습니다. F5는 AI를 쉽고 안전하게 도입하고 활용할 수 있도록 하는 핵심적인 혁신을 추진하고 있습니다. F5 AI Data Fabric을 통해 포트폴리오 전반에서 AI 도입을 가속화할 것이며, AI의 몇몇 구체적인 활용 사례가 앱 및 API 보안의 판도를 바꿀 것이라고 믿습니다.
F5의 새로운 데이터 플랫폼이란 무엇인가요?
먼저 작동 방식부터 살펴보겠습니다. F5 AI Data Fabric은 F5 포트폴리오 전반의 제품에서 생성되는 방대한 데이터로부터 인사이트를 도출할 수 있도록 설계된 서비스 모음을 제공합니다. 이 데이터를 활용해 보고서와 분석 결과를 제공할 수 있으며, 머신 러닝 모델을 학습하고 배포하여 추론을 실행함으로써 애플리케이션의 보안과 최적화를 강화할 수도 있습니다. 이 접근 방식을 통해 F5 Distributed Cloud Services, NGINX 및 BIG-IP의 데이터를 통합하고, Distributed Cloud Console을 통해 인사이트를 제공할 수 있습니다.
AI는 어디에 활용될까요?
이 데이터 패브릭의 핵심 구성 요소는 AI 생태계입니다. AI 생태계는 제품 팀과 사용자가 머신러닝과 AI를 훨씬 더 쉽게 활용할 수 있도록 설계된 모델, 모듈, API의 집합으로, 말 그대로 터무니없을 정도로 간편합니다. 이를 통해 제품에 AI를 통합하고 아이디어를 AI 기반 앱으로 구현하는 속도를 크게 높일 수 있습니다.
예를 들어 보겠습니다. 지도 학습 모델을 훈련해 본 적이 있다면 많은 데이터가 필요하고, 그 데이터에 레이블을 지정해야 한다는 사실을 잘 아실 것입니다. 레이블이 지정된 양질의 데이터를 찾는 것은 쉽지 않으며, 데이터에 적절히 레이블을 지정하는 데는 몇 주간의 고된 작업이 필요할 수 있습니다. 빠르게 변화하는 위협 환경에 대응할 모델을 구축할 때는 이 정도 속도로는 충분하지 않습니다.
이때 AI와 대규모 언어 모델이 등장합니다. 이 문제를 해결하기 위해 학습 데이터 세트를 벡터화하는 데 문장 트랜스포머를 활용하고, 의미 검색을 통해 데이터 레이블링 프로세스를 시작하고 자동화합니다. 그런 다음 유사한 기법을 사용해 모델을 학습하고 개선할 수 있습니다. 예를 들어 SQL 인젝션 공격을 탐지하는 분류기를 구축한다고 가정해 보겠습니다. 이제 공격 사례 단 하나만 있어도 F5 AI Data Fabric의 도움을 받아 데이터 레이블링, 모델 학습, 배포용 컨테이너 패키징에 이르는 전 과정을 진행할 수 있습니다. 이전에는 며칠 또는 몇 주가 걸리던 작업을 이제 몇 분 만에 완료할 수 있습니다(저는 데이터 과학자도 아닌데 말이죠!).
분류 모델의 학습과 배포를 마치면 다시 AI의 도움을 받을 수 있습니다. 정규 표현식을 생성하도록 학습된 대규모 언어 모델을 활용하면 실시간 탐지를 위해 엣지에 배포할 수 있는 시그니처를 생성할 수 있습니다. 버튼 하나로 시그니처를 생성할 수 있어 새로운 위협이 등장할 때 매우 신속하게 대응할 수 있습니다.
AI 에코시스템 내에서 이러한 기능을 활용하면 새로운 탐지 모델을 구축하고 이를 기반으로 시그니처를 생성하는 데 걸리는 시간을 획기적으로 단축할 수 있습니다. 따라서 새롭게 등장하는 위협에 매우 신속하게 대응할 수 있습니다. 새로운 공격 유형이 나타나면 해당 분야의 전문가가 데이터 플랫폼에 탐지 기능을 빠르게 추가할 수 있습니다. 생성형 AI는 당사와 고객의 비용 부담을 줄이면서 더 우수한 탐지 기능을 더욱 빠르게 제공할 수 있도록 지원합니다.
그리고 이는 AI가 우리를 위해 지원할 수 있는 수많은 활용 사례 중 하나일 뿐입니다.
그렇다면 고객은 어떨까요?
앞서 F5 AI Data Fabric이 위협에 더 빠르게 적응하고 대응하는 데 어떻게 도움이 되는지 설명했습니다. 생성형 AI는 사용자 경험도 크게 개선할 수 있습니다.
이 기술을 고객이 직접 활용할 수 있도록, 올해 말 고객의 목표 달성을 돕는 지능형 파트너 역할을 할 AI 어시스턴트를 선보일 예정입니다. 사용자는 정교한 자연어 인터페이스를 통해 데이터에 관해 질문하고 실시간으로 대시보드를 생성할 수 있습니다. 제품 구성을 생성하거나 정책 구현에 필요한 도움을 받을 수도 있습니다. F5 AI Data Fabric을 기반으로 하는 이 도구는 내장형 고객 지원 관리자 역할을 하며, 고객이 질문하면 F5가 보유한 집단 지식을 바탕으로 권장 사항을 제공합니다.
사용자는 데이터에 관해 다음과 같은 질문을 할 수 있습니다. “지난주에 내 인프라에서 탐지된 공격은 몇 건인가요? 그중 SQL 인젝션 공격은 몇 건이었나요? 공격은 어디에서 시작되었나요?” 이를 통해 고객은 훨씬 더 쉽게 데이터와 상호 작용하고, 신속하게 답변을 얻고, 시각화 자료를 생성하고, 권장되는 해결 조치를 적용할 수 있습니다. 사용자가 “새 앱에 봇 방어를 어떻게 구성하나요?”와 같은 질문을 하면 챗봇이 구성 방법을 요약해 줍니다. 단순한 안내를 넘어 사용자가 “WAF가 활성화된 로드 밸런서 구성을 생성해 주세요”라고 요청하면 해당 작업을 수행할 수도 있습니다.
앞으로 몇 달 안에 Distributed Cloud Services 고객에게 이 기능을 선보이기 시작할 예정이며, 현재 개발 중인 기능을 공유하게 되어 더없이 기쁩니다.
제가 가장 기대하는 점
AI와 대규모 언어 모델이 어디서나 주목받는 데에는 그럴 만한 이유가 있습니다. 이 기술들은 사람들이 애플리케이션과 상호작용하는 방식을 완전히 바꿀 수 있습니다. 하지만 제가 가장 기대하는 것은 대규모 언어 모델을 활용해 고객에게 훨씬 더 향상된 보안 성과를 제공할 수 있는 가능성입니다.
보안 시장은 오랫동안 탐지 정확도 문제에 시달려 왔으며, 안타깝게도 많은 조직이 이를 감수하는 데 익숙해졌습니다. 저희는 더 정확한 탐지를 손쉽게 구현할 수 있도록 놀라운 혁신을 이루고 있습니다. 또한 고객이 안전한 방식으로 의견을 제공하여 탐지 기법을 개선할 수 있도록 지원할 것입니다.
F5의 AI Data Fabric은 광범위한 고객 기반을 통해 확보한 기술적 입지와 고품질 데이터에 대한 접근성을 바탕으로 강점을 발휘합니다. F5는 전 세계 애플리케이션 중 거의 절반의 데이터 경로에 자리하고 있으며, 매일 550페타바이트의 데이터가 F5 제품을 통해 흐릅니다. F5의 AI 솔루션은 그 누구도 쉽게 견줄 수 없는 데이터 세트를 확보하게 될 것이며, 이는 이제 시작에 불과합니다!
무엇보다도 F5는 혁신을 선도하는 기업으로서, AI를 활용해 더 우수한 앱 및 API 보안을 더 빠르고 저렴하게 제공하는 방법의 한계를 끊임없이 넓혀가고 있습니다. 미래는 AI가 이끌 것이며, F5가 그 길을 선도하고 있습니다. 앞으로 AI를 통해 또 어떤 혁신을 선보이게 될지 정말 기대됩니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.