에이전틱 AI가 사이버 보안과 현대적 위협 관리를 간소화하는 방법

F5 에코시스템 | 2025년 6월 02일

오늘날의 디지털 우선 환경에서 사이버 보안을 관리하는 일은 그 어느 때보다 어렵습니다. AI, 하이브리드 멀티클라우드 환경, 분산 아키텍처의 확산으로 복잡성이 기하급수적으로 증가하면서 조직이 데이터, 애플리케이션, API를 관리하고 보호하기가 더욱 어려워졌습니다. 보안 팀은 쏟아지는 경보에 파묻혀 있지만, 정작 명확한 정보는 턱없이 부족합니다. 그 결과 경보 피로, 위협 탐지 누락, 사후 대응 중심의 보안 태세가 초래됩니다.

F5는 복잡성을 당연한 것으로 받아들이는 대신 추상화해야 한다고 믿습니다. 이러한 신념에 따라, 외부 위협 인텔리전스와 내부 로그를 실시간으로 우선순위가 지정된 인사이트로 전환하는 사이버 보안 혁신 기업 Fletch의 인수를 발표하게 되어 기쁘게 생각합니다. Fletch의 에이전틱 AI 기능은 F5 Application Delivery and Security Platform (ADSP)에 완전히 통합되어, 팀이 현대의 복잡한 보안 환경을 헤쳐 나가는 방식을 혁신할 것입니다.

점점 더 긴밀하게 연결되는 세상에서 자연어 처리(NLP), 에이전틱 AI, 고급 분석이 보안 팀의 환경 보호 방식을 어떻게 혁신할지 알아보기 위해 F5의 최고혁신책임자(CIO) 쿠날 아난드와 Fletch의 창립자 겸 CEO인 그랜트 워닉을 만나 이야기를 나눴습니다.

Q: F5에 오신 것을 환영합니다, Grant! 먼저 자기소개와 Fletch의 사명에 대해 간단히 말씀해 주시겠어요?

Grant Wernick: 감사합니다! Fletch의 사명은 방대한 데이터를 보안 팀이 우선순위를 정하고 조치를 취할 수 있는 실행 가능한 인사이트로 전환하여 사이버 보안을 간소화하는 것입니다. AI와 다년간 축적한 자연어 처리 노하우를 활용해 조직이 복잡한 데이터를 명확하고 사람이 이해하기 쉬운 작업으로 전환하도록 지원함으로써, 더 빠르고 현명한 의사결정을 내릴 수 있도록 돕습니다.

저는 경력의 상당 부분을 AI, 머신러닝, 사이버 보안이 교차하는 분야에서 쌓아 왔으며, 데이터와 상호작용하는 방식을 혁신하는 데 주력하는 스타트업들을 창업했습니다. Fletch에서는 이러한 원칙을 사이버 보안 영역에 더욱 깊이 적용해, 팀이 불필요한 정보에 휩쓸리지 않고 리소스를 효율적으로 집중하며 진화하는 위협에 선제적으로 대응할 수 있도록 지원하는 세계 최초의 사이버 위협 AI 플랫폼 중 하나를 구축했습니다. F5에 합류한 것은 이러한 혁신을 확장하고, 갈수록 복잡해지고 연결성이 높아지는 오늘날의 환경을 안전하게 보호하는 데 기여할 수 있는 매우 뜻깊은 기회입니다.

Q: Kunal, Fletch의 기술은 F5의 더 큰 목표 및 F5 ADSP의 비전과 어떻게 부합하나요?

Kunal Anand: 좋은 질문입니다. F5는 고객이 사용자에게 탁월한 디지털 경험을 안전하게 제공할 수 있도록 지원하는 데 주력하고 있습니다. 애플리케이션이 초연결 세상의 많은 부분을 주도하는 만큼, 애플리케이션의 성능과 보안을 모두 보장해야 합니다. 하이브리드 멀티클라우드 환경과 분산 시스템이 확산되고 정교한 공격이 증가하면서 사이버 보안 환경은 그 어느 때보다 복잡해졌습니다.

보안 팀은 쏟아지는 데이터와 경고, 로그에 파묻혀 있습니다. 복잡성을 줄이고 효율적으로 대응하려면 즉시 활용할 수 있는 맥락 정보가 필요합니다. Fletch의 에이전틱 AI 기능을 플랫폼에 추가함으로써 더욱 심층적인 인사이트와 실시간 위협 인텔리전스, 선제적인 보안 권고를 제공하여 보안 팀이 위협에 한발 앞서 대응할 수 있도록 지원할 수 있습니다.

Q: 그랜트, ‘에이전틱 AI’가 무엇이며 실제로 어떻게 작동하는지 자세히 설명해 주시겠어요?

Grant Wernick: 물론입니다. 본질적으로 에이전틱 AI는 단순히 데이터를 처리하는 데 그치지 않고 선제적으로 행동하는 AI를 의미합니다.

예를 들어, 보안 팀이 매일 수천 건의 경고를 받는다고 가정해 보겠습니다. 에이전틱 AI는 이러한 노이즈를 분석하고 외부 및 내부 데이터 소스와 연계하여, 침해 지표가 발견되기 전에도 가장 중대한 위협을 우선적으로 식별할 수 있습니다. 또한 실시간 컨텍스트를 제공하고 다른 에이전트에게 “이 IP 주소는 알려진 랜섬웨어 그룹과 연관되어 있으므로 차단하세요” 또는 “이 비정상 활동은 과거의 유사한 행동을 바탕으로 볼 때 무해할 가능성이 높으므로 이 티켓을 종료하세요”와 같은 작업을 할당할 수도 있습니다.

이러한 기능을 F5 ADSP에 내장함으로써 보안 전문가가 불필요한 정보를 일일이 검토하는 데 드는 시간을 줄이는 동시에 가장 중요한 일, 즉 조직 보호에 집중할 수 있도록 지원합니다.

Q: Kunal 님, 에이전틱 AI를 F5 플랫폼에 통합하면 고객은 구체적으로 어떤 이점을 기대할 수 있나요?

Kunal Anand: 혁신적인 이점은 여러 가지가 있지만, 여기서는 세 가지 핵심 영역에 초점을 맞추겠습니다:

  • 향상된 보안 분석: 고객은 로그, 위협 인텔리전스, 실시간 알림 간의 더욱 지능적인 상관관계 분석을 통해 자사 환경을 보다 심층적으로 파악할 수 있으며, 그 결과 잠재적 위험을 더욱 정확하게 평가할 수 있습니다.
  • 알림 피로 감소: 보안 팀은 매일 수천 건의 알림에 압도되는 대신 우선순위가 지정된 인시던트를 확인하여 가장 중요한 위협에 역량을 집중할 수 있습니다.
  • 선제적 권장 사항: 에이전틱 AI의 도움으로 플랫폼은 단순히 문제가 있다고 알리는 데 그치지 않고, 문제 해결을 위한 조치를 권장합니다. 여기에는 악성 IP 차단부터 애플리케이션 보안 정책 조정, 특정 취약점의 선제적 완화까지 다양한 조치가 포함될 수 있습니다.
““F5 ADSP와 에이전틱 AI를 함께 활용하면 단순히 더 빠르게 대응하는 데 그치지 않고, 더 스마트하게 예측하고 더 효과적으로 보호할 수 있습니다.””

Q: 조직이 점점 더 복잡해지는 보안 과제에 직면하고 있는 상황에서, 고객 여러분께 마지막으로 전하고 싶은 말씀은 무엇인가요?

Grant Wernick: F5에 합류해 보안 및 IT 팀이 위협의 우선순위를 정하고, 실행 가능한 작업을 추천하며, 워크플로를 간소화하는 도구를 활용할 수 있도록 지원하는 일을 확대하게 되어 매우 기쁩니다. 이를 통해 불필요한 알림을 관리하는 데 드는 시간을 줄이는 동시에 보안 태세를 강화하고 인프라를 더욱 효율적으로 운영할 수 있을 것입니다.

Kunal Anand: 보안은 더 이상 가시성만의 문제가 아니라 속도의 문제입니다. Fletch는 앱, API 및 인프라 전반에서 보안 성과를 더 빠르게 달성할 수 있도록 지원합니다. F5 ADSP와 에이전틱 AI를 결합함으로써 우리는 단순히 더 빠르게 대응하는 데 그치지 않고, 더 지능적으로 예측하고 더 효과적으로 보호할 수 있습니다. 이는 지능형 AI 네이티브 보안을 향한 큰 도약입니다. 앞으로 펼쳐질 미래가 무척 기대됩니다. F5는 애플리케이션 딜리버리 및 보안 혁신을 선도하고 있으며, Fletch의 기술과 전문성이 더해지면 조직이 가장 시급한 보안 과제를 해결하도록 지원하는 역량이 한층 더 강화될 것입니다.

공유

관련 블로그 게시물

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5 에코시스템 | 2023. 07. 13.

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A

F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.

TLS 검사에서 피터 파커 원칙 다루기
F5 에코시스템 | 2019. 12. 09.

TLS 검사에서 피터 파커 원칙 다루기

“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.

Venafi와 F5를 통한 머신 아이덴티티 보호
F5 에코시스템 | 2018. 12. 11.

Venafi와 F5를 통한 머신 아이덴티티 보호

‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
F5 에코시스템 | 2018. 07. 23.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다

물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...

내 클라우드에서 나가!
F5 에코시스템 | 2016. 10. 12.

내 클라우드에서 나가!

F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.

Shift(웹 앱) 보안 레터
F5 에코시스템 | 2015. 07. 06.

Shift(웹 앱) 보안 레터

웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.