우리는 최첨단 AI 위협과 자율형 에이전트 공격의 시대에 접어들었습니다. 자율형 AI 모델은 단 몇 시간 만에 분산 환경 전반을 스캔하여 취약점을 발견하고 악용할 수 있습니다. 실제로 패치 적용 가능 기간은 완전히 역전되어, 이제는 취약점이 공개되기 7일 전부터 공격이 발생하고 있습니다. 보안팀이 취약점의 존재를 인지하기도 전에, 소프트웨어 패치를 받기는커녕 공격이 시작되는 상황에서는 사후 대응형 방어와 수주에 걸친 릴리스 주기가 더 이상 유효하지 않습니다. 런타임 보호는 더 이상 보조적인 계층에 머물러서는 안 되며, 이제 기업의 최우선 방어선이 되어야 합니다.
보안 리더의 과제는 명확합니다. 통제되지 않는 API 확산, 섀도 AI 워크로드, 데이터 유출 위험, 암호화 민첩성 요구 사항에 대응하려면 하이브리드, 멀티 클라우드 및 에어 갭 데이터 플레인 전반에 일관된 정책을 적용하는 자가 학습 엔진으로 모든 앱, API, AI 애플리케이션 및 에이전트를 보호해야 합니다.
바로 이것이 F5의 웹 앱 및 API 보호(WAAP) 솔루션이 제공하도록 설계된 기능입니다. F5가 IDC MarketScape: 2026년 전 세계 WAAP 플랫폼 공급업체 평가(US54130626, 2026년 9월)에서 리더로 선정되었다는 소식을 자랑스럽게 전합니다. 이는 IDC MarketScape가 2024년 이 보고서를 발간하기 시작한 이래 F5가 두 번째로 인정받은 것입니다.
개별 솔루션으로는 제공할 수 없는 F5만의 엔터프라이즈 가치
F5는 개발 단계부터 런타임까지 모든 환경에서 최신 애플리케이션, API 및 AI를 보호하도록 설계된 애플리케이션 딜리버리 및 보안 플랫폼을 제공하는 유일한 보안 공급업체입니다. F5 Application Delivery and Security Platform (ADSP)의 일부로 제공되는 F5 WAAP는 웹 애플리케이션 방화벽(WAF), API 보안, 봇 방어 및 DDoS 완화를 통합하여 앱과 API가 운영되는 모든 곳에서 보안 공백과 공급업체 난립을 해소합니다. 올해 평가에서 IDC MarketScape는 다음을 비롯한 F5의 강점을 언급했습니다:
- 측정 가능한 효과 향상을 제공하는 AI 기반 WAF: F5 WAAP는 시그니처와 분석을 결합해 지속적인 수동 튜닝 없이도 탐지 정확도를 높이고 오탐을 줄입니다. F5 고객들은 신경망 위험 엔진을 추가한 결과 오탐이 감소하고 탐지 정확도가 눈에 띄게 향상되었다고 보고했습니다. 또한 새로운 엔진은 Ivanti EPM 및 SolarWinds Web Help Desk CVE를 비롯한 제로데이 취약점을 더욱 신속하게 탐지하려는 F5의 노력을 뒷받침합니다.
- 폭넓은 AI 보안 옵션: F5의 AI 제품군에는 F5 AI Red Team, F5 AI Guardrails 및 F5 AI Remediate가 포함됩니다. F5 AI Red Team은 AI 애플리케이션의 취약점을 선제적으로 테스트합니다. F5 AI Guardrails는 프롬프트 인젝션 및 데이터 유출과 같이 AI를 겨냥한 위협을 차단하는 데 필요한 실시간 검사 및 모니터링 기능을 제공합니다. 특히 F5 AI Remediate는 다른 AI 보안 솔루션(예: AI Red Team 및 AI Guardrails)을 보완하는 중요한 솔루션으로, 조직이 보안 이벤트에 대한 대응을 완결할 수 있도록 지원합니다.
- 풍부한 텔레메트리를 기반으로 구축된 봇 및 에이전트 방어: F5 Distributed Cloud Bot Defense는 변조 방지 클라이언트 측 계측을 통해 120개 이상의 신호를 수집하며, 이제 사람, 봇, AI 에이전트를 구분하고 Web Bot Auth 및 Skyfire KYA(Know Your Agent) 파트너십을 통해 검증된 에이전트에만 작업 수행을 허용합니다.
- 에어 갭 API 보안으로 정부 기관 및 기타 민감한 고객 지원: F5 API Security Local Edition은 외부 연결 없이 배포되며 F5 BIG-IP에서 직접 보안 정책을 적용합니다. 이는 보안과 개인정보 보호를 중시하는 기관 및 조직에 중요합니다.
고도로 정교한 공격에 대응하기 위한 F5 WAAP 기술 활용
수년간 다양한 산업 분야의 조직들은 분산된 하이브리드 멀티클라우드 환경 전반에서 일관된 정책 적용을 보장하고 운영을 간소화하며 앱, API 및 AI를 보호하기 위해 F5 WAAP 솔루션을 도입해 왔습니다. 현재 F5의 상위 1,000개 고객 중 28%가 SaaS, 소프트웨어, 하드웨어/클라우드의 세 가지 배포 방식을 모두 채택했으며, 이는 통합 플랫폼 접근 방식이 엔터프라이즈 규모의 보안 운영을 획기적으로 간소화한다는 사실을 입증합니다.
예를 들어, Prime Bank는 방글라데시 전역에서 146개 지점과 153대의 ATM을 운영하고 있으며, 지난 10년간 F5 WAAP 기술을 사용해 왔습니다. 최근에는 AI 기반 WAF까지 도입하여 고도화된 공격에 대응하고 있습니다.
Prime Bank의 최고정보보안책임자(CISO)인 Md Mahbubul Alam Rafel은 이렇게 말했습니다. “이제는 공격을 생성하는 데 사람이 필요하지 않으므로 AI 역량을 갖춘 솔루션도 필요합니다. 불은 불로 맞서야 합니다. 당사는 현재 사용 중인 F5 ADSP에서 이미 AI 기반 보안 인사이트를 활용하고 있습니다."
마찬가지로 F5 고객인 HDI Sigorta는 튀르키예 10대 보험사 중 하나로, F5 WAAP 기술을 사용하여 200개 이상의 API를 포함한 하이브리드 애플리케이션 환경을 보호합니다.
HDI Sigorta의 네트워크 및 사이버 보안 관리자인 Altuğ Şahin은 다음과 같이 설명합니다. “F5는 API 환경 전반의 사각지대를 크게 줄이고 위협 탐지 역량을 향상했으며, 새롭게 부상하는 위험에 더욱 신속하고 확신 있게 대응할 수 있도록 지원했습니다.”
이제 AI 기반 위협이 보안 팀의 패치 적용 속도보다 더 빠르게 취약점을 악용할 수 있게 되면서, 모니터링 모드로 운영되는 WAF와 사후 대응식의 수주 단위 릴리스 주기만으로는 충분하지 않습니다. F5는 조직이 어떤 환경에서든 능동적 차단을 시행할 수 있도록 정확성과 확신을 제공하며, 선제적 취약점 발견부터 런타임 가상 패치 적용까지 전 과정을 완결할 수 있게 합니다. 이를 통해 F5는 프런티어 AI 시대에 조직이 위험을 줄이고 보안 태세를 강화하도록 지원합니다. F5는 2026 IDC MarketScape WAAP 부문에서 리더로 선정된 것이 모든 앱, API, AI 애플리케이션 및 에이전트를 타협 없이 보호한다는 F5의 사명을 입증한다고 믿습니다.
지금 바로 F5 공급업체 프로필이 포함된 IDC MarketScape 발췌본을 다운로드하세요. 또한 보도자료도 확인해 보세요.
작성자 소개
.jpeg)
Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.
Nirav Shah의 다른 블로그 게시물관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]