오늘날 Mythos 이후의 세계에서는 취약점 공개부터 악용까지 걸리는 평균 시간이 현재 마이너스 7일로 추정됩니다. 취약점 탐지 속도가 빨라지고 악용이 자동화되면서 공격자는 보안팀이 패치를 적용하기도 전에 위협을 무기화하므로, 문제 해결에 착수하기 전부터 노출이 시작되는 경우가 많습니다. 패치는 여전히 유일한 영구적 해결책이지만 프로덕션 환경에 수정 사항을 적용하려면 시간이 걸립니다. 이 때문에 그동안의 노출을 줄이기 위해 가상 패치를 사용하는 조직이 늘고 있습니다.
대규모 환경에서는 운영을 방해하지 않으면서 데이터 경로에서 익스플로잇 시도를 탐지하고 차단하는 런타임 방어가 필요합니다. 즉, 보호는 성능 및 가용성과 분리될 수 없습니다. 트래픽과 상호작용이 발생하는 지점에서 보호를 적용해야 합니다. 다음은 세 조직이 AI 기반 WAF가 포함된 F5 Application Delivery and Security Platform (ADSP)을 활용하여 탐지 정확도를 높이고 오탐을 줄이며 프로덕션 환경에서 확신을 갖고 정책을 적용한 방법입니다.
한 대형 금융 기관은 위협 탐지와 가상 패치 적용을 가속화했습니다
한 대형 금융 기관은 위협 환경이 기존 보안 프로세스로는 대응하기 어려울 정도로 빠르게 변화하고 있음을 인식했습니다.
이 조직은 성숙한 취약점 관리 체계를 유지하고 있었지만, 보안 책임자들은 AI 기반 공격과 새롭게 등장하는 제로데이 위협에 대해 점점 더 우려하고 있었습니다.
이러한 과제를 해결하기 위해 이 기관은 보안 아키텍처의 전략적 구성 요소로 F5 WAF for Distributed Cloud를 활용했습니다. 이는 F5 ADSP의 일부입니다.
이 솔루션을 배포한 결과 위협 탐지가 자동화되고 가상 패치 적용이 가속화되었습니다. 고객에 따르면 F5의 AI 기반 WAF는 새로운 시그니처 없이도 제로데이 공격을 능동적으로 식별하고 차단하여 보안 팀이 위협 모니터링에서 보호 조치 시행으로 더욱 신속하게 전환할 수 있도록 지원했습니다. 또한 고객은 프로덕션 트래픽 전반에서 효과가 20% 향상되었다고 밝혔습니다.
익스플로잇 시도를 조기에 식별하고 차단함으로써, 조직은 기존의 보안 및 운영 프로세스를 유지하면서도 위협 노출을 줄일 수 있었습니다.
한 유럽 엔지니어링 기업이 차단 모드 도입률 100%를 달성했습니다
유럽의 한 대형 엔지니어링 및 건설 회사는 고도로 맞춤화된 타사 코드베이스에서 실행되는 핵심 전사적 자원 관리(ERP) 애플리케이션을 보호하는 데 어려움을 겪었습니다.
이 애플리케이션의 고유한 트래픽 패턴은 기존 보안 도구에 지속적으로 혼선을 일으켜 대량의 오탐을 발생시켰으며, 차단 정책 적용으로 정상적인 비즈니스 활동이 중단될 수 있다는 우려를 낳았습니다. 이러한 위험 때문에 조직은 차단 모드를 전면적으로 활성화하는 데 소극적이었습니다.
탐지 정확도를 높이기 위해 이 회사는 애플리케이션의 동작을 더 정확히 파악하고 정상 트래픽과 악성 활동을 구분할 수 있도록 F5의 AI 기반 WAF를 도입했습니다.
조직의 기존 보안 제어 시스템에서 차단되었던 요청이 정상 트래픽으로 정확히 식별되면서 오탐이 90% 이상 감소했습니다. 보안 팀은 지속적인 로그 분석을 통해 결과를 검증했으며, 플랫폼의 판단에 대한 신뢰를 꾸준히 높여 갔습니다.
궁극적으로 이 회사는 보호 대상 애플리케이션 전반에 차단 모드를 100% 적용함으로써 비즈니스 핵심 시스템에 대한 보호 조치를 더욱 확신을 갖고 시행할 수 있게 되었습니다.
한 헬스케어 기술 기업이 WAF 오탐을 50% 이상 줄였습니다
한 전국 규모의 헬스케어 기술 기업은 또 다른 문제에 직면했습니다. 이 기업의 보안팀은 기존 WAF에서 발생하는 대량의 오탐으로 어려움을 겪고 있었습니다.
임상 자유 텍스트 입력은 일상적으로 SQL 인젝션 방어 기능을 작동시켰고, 주소 약어와 같은 일반적인 입력도 명령어 인젝션 경고를 발생시켰습니다. 시간이 지나면서 보안 팀은 운영 중단을 줄이기 위해 전체 시그니처 범주를 비활성화할 수밖에 없었고, 그 결과 가시성과 보호에 공백이 생겼습니다.
이 회사는 적용 조치를 취하기 전에 여러 신호를 연계 분석하고 신뢰도가 높은 탐지에 대해서만 차단 결정을 내리는 F5 WAF for Distributed Cloud를 배포했습니다.
그 성과는 상당했습니다. 이 조직은 오탐을 50% 이상 줄였으며, 4개월 동안 해결 조치가 필요한 오탐 사고가 한 건도 발생하지 않았고, 정책 튜닝 필요성도 6분의 1로 줄였습니다.
이러한 개선을 통해 이미 소수 정예로 운영되던 보안 팀은 강력한 애플리케이션 보호를 유지하면서도 알림 및 정책 예외 관리에 드는 시간을 줄일 수 있었습니다.
런타임 방어는 현대적인 애플리케이션 보안의 필수 요건으로 자리 잡고 있습니다
여기에서 소개한 조직들은 오늘날 확대되는 위협 환경에 서로 다른 방식으로 대응했지만, 위협이 발생했을 때 확신을 갖고 조치할 수 있도록 정확하고 강제 적용 가능한 런타임 보호가 중요하다는 점을 모두 인식했습니다. 익스플로잇에 대응할 수 있는 시간이 짧아지고 아키텍처가 더욱 분산되고 AI 중심으로 변화함에 따라, 제공과 보안을 더 이상 별개의 우선순위로 다룰 수 없습니다. 애플리케이션, API, 사용자, AI 기반 상호작용이 만나는 지점에서 이 둘을 통합해야 합니다. 바로 이것이 F5가 존재하는 이유입니다. F5는 모든 앱과 API가 어디에서 실행되든 이를 제공하고 보호합니다.
F5의 최신 AI 기반 WAF 혁신 기술과 가상 패치 기능에 대해 자세히 알아보려면 F5 WAF for Distributed Cloud 제품 페이지와 가상 패치 사용 사례 페이지를 살펴보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]