더 빨라지는 릴리스 주기: F5에서 무엇이 바뀌며, 무엇을 해야 하는가

Kunal Anand최고제품책임자 | F5

편집자 주(2026년 8월 13일): 빠르게 변화하는 위협 환경에서 고객을 더욱 안전하게 보호하기 위해 보안 릴리스 주기와 공개 절차를 업데이트했습니다. Kunal Anand의 최신 블로그 게시물을 확인해 주세요 조직을 보호하는 방법에 관한 최신 정보를 확인하실 수 있습니다.

편집자 주(2026년 10월 14일): F5는 이제 ‘강화 릴리스’를 ‘중요 릴리스’라고 지칭합니다. 이러한 용어 변경은 해당 릴리스의 중대성과 최신 버전을 최대한 신속하게 배포하는 것의 중요성을 반영합니다.

저는 최근 F5가 최첨단 AI 모델을 활용해 자체 코드의 취약점을 찾아 수정하는 방법을 공유했습니다더 많은 문제를 더 빠르게 찾아내는 것은 전체 작업의 절반에 불과합니다. 나머지 절반은 수정 사항을 그와 같은 속도로 고객에게 제공하는 것입니다. 분기별 릴리스 주기는 과거의 환경에 맞춰 만들어졌습니다. 패치 적용 가능 시간이 사실상 역전된 오늘날에는 분기별 릴리스만으로는 더 이상 충분하지 않습니다.

저는 궁극적으로 AI가 방어자에게 유리한 방향으로 균형을 바꿀 것이라고 믿습니다. 하지만 지금은 정반대입니다. 공격자는 대부분의 조직이 패치를 적용하는 속도보다 더 빠르게 발견된 취약점을 실제로 작동하는 익스플로잇으로 전환할 수 있습니다. 아래의 변화는 더 신속한 취약점 해결과 배포를 통해 그 균형을 다시 되돌리기 위한 첫걸음입니다.

이러한 변화는 독자적으로 이루어진 것이 아닙니다. 지난 몇 달 동안 우리는 세계에서 가장 규모가 크고 복잡한 인프라를 갖춘 조직을 비롯해 핵심 경로에서 F5를 운영하는 고객들의 의견을 경청하고 그들로부터 배워 왔습니다. 우리는 고객의 의견을 진지하게 받아들였으며, 이를 바탕으로 접근 방식을 조정하고 있습니다.

릴리스 주기에서 달라지는 점

여러분과 여러분의 팀이 알아야 할 중요한 변경 사항이 두 가지 있습니다.

1. 강화된 소프트웨어 릴리스가 매월 제공되는 방식으로 전환됩니다. 강화된 소프트웨어 릴리스는 7월 15일부터 매월 셋째 주 수요일에 배포됩니다.

각 릴리스에는 광범위한 수정 사항이 포함됩니다. 이러한 수정 사항은 AI 스캔, 스캔 결과를 추적하는 과정에서 드러난 문제, 내부 팀과 외부 연구자들의 제보, 그리고 자체적인 보안 및 안정성 강화 작업을 통해 마련됩니다. 최첨단 모델이 계속 발전함에 따라 문제 발견 속도도 계속 빨라질 것이며, 각 릴리스에 포함되는 문제의 수도 점점 늘어날 것입니다.

저희는 항상 최신 릴리스를 사용할 것을 권고해 왔습니다. 지금은 그 어느 때보다 이 권고가 중요합니다. 심각도가 치명적인 문제뿐만 아니라 모든 문제에 대해, 가능한 한 신속하게 이러한 릴리스를 배포하시기를 강력히 권고합니다. 업계 전반에서 공격자들은 심각도가 낮거나 중간인 취약점을 연계해 새로운 공격 기법을 만들어 내는 능력이 갈수록 향상되고 있습니다. 따라서 개별 수정 사항의 심각도만으로 그 중요성을 판단하기는 점점 더 어려워지고 있습니다. 모든 릴리스가 치명적인 보안 공백을 해소한다고 생각하고 대응하십시오.

각 릴리스에서 구체적인 수정 사항에 관해 공개하는 세부 정보는 제한할 것입니다. 이러한 모델의 역량을 고려할 때, 고객이 패치를 적용하기도 전에 공격자가 취약점을 찾아내고 이를 악용하는 익스플로잇을 개발할 수 있도록 로드맵을 제공하지는 않을 것입니다.

2. 분기별 보안 알림이 월별 보안 알림으로 변경됩니다. 당사는 전월의 보안 강화 릴리스에서 수정된 취약점에 대해 매월 보안 알림을 발표할 예정입니다. 다만 법률, 계약, 조율된 공개 의무, 정부 기관과의 공조, 실제 악용, 중요성 평가, 공개 유예 또는 고객 보호상의 고려 사항으로 인해 다른 방식이 필요한 경우에는 시기, 내용 또는 알림 방식을 조정할 수 있습니다. 첫 번째 알림은 8월 19일에 발표되며 7월 15일 릴리스를 다룹니다.

이러한 지연은 의도된 것입니다. 추가 정보가 공개되기 전에 업데이트할 수 있는 시간을 드리기 위한 조치입니다. 긴급한 취약점 정보를 즉시 알려드려야 하는 경우에는 월간 일정과 별도로 보안 알림을 계속 발행하겠습니다.

강화된 릴리스와 보안 알림을 매월 제공하는 일정으로 전환함에 따라, 앞으로도 다음과 같은 사항을 지속적으로 제공하겠습니다:

• 유지 관리 릴리스(F5 BIG-IP, F5 BIG-IQ, F5OS, F5 NGINX)에는 최근 CVE 수정 사항을 통합한 버그 수정, 소규모 기능, 안정성 향상 및 결함 해결에 중점을 둔 개선 사항이 포함됩니다.
• 주요 릴리스(BIG-IP, BIG-IQ, F5OS)는 제품 로드맵의 주요 일정에 맞춰 새로운 기능, 모듈, 역량 및 핵심 보안 아키텍처 개선 사항을 제공합니다.
• 연례 장기 안정성 릴리스(NGINX)로, 일관성과 연장된 지원 기간을 중시하는 조직에 안정적인 기반을 제공합니다.
• 엔지니어링 핫픽스(EHF) 즉각적인 해결이 필요한 긴급 문제를 처리하기 위해 고객에게 미치는 영향을 기준으로 필요에 따라 릴리스됩니다.

지금 할 수 있는 일

더 잦은 릴리스로 전환하는 공급업체는 저희뿐만이 아닙니다. 업계 전반에서 패치 빈도가 높아짐에 따라 귀사의 팀은 더 많은 공급업체의 업데이트를 더 자주 적용해야 합니다. 이는 실질적인 운영 부담이며, 저희는 이 과정을 더 어렵게 만드는 것이 아니라 더 쉽게 만들기 위해 최선을 다하고 있습니다.

지금 할 수 있는 몇 가지 조치는 다음과 같습니다:

• F5 Insight for ADSP 배포. 당사는 플릿 관리에 대대적으로 투자하고 있으며, 관련 업데이트가 곧 제공될 예정입니다. 이러한 기능은 F5 Insight를 통해 제공되므로, 지금 배포하면 현재 상태를 파악하고 플릿 관리 기능이 제공되는 즉시 사용할 수 있도록 준비할 수 있습니다.
• BIG-IP 환경 전반의 업데이트를 자동화하세요. F5 자동화 기능과 Red Hat Ansible 컬렉션을 활용하여 수작업 부담 없이 더 잦은 보안 릴리스에 대응하세요.
• F5 전문 서비스 활용하기. 귀사의 환경에 맞는 자동화된 저위험 업데이트 프로세스를 설계할 수 있도록 지원해 드립니다. 이를 통해 더 빨라진 업데이트 주기를 부담이 아닌 이점으로 전환할 수 있습니다.

F5가 제공하는 지원

더 빠른 주기로 진행되는 만큼 여러분께 더 많은 노력이 요구됩니다. 이러한 변경 사항을 적용하고 앞으로의 상황에 적응해 나가는 과정에서 저희가 다음과 같이 지원해 드리겠습니다:

• 고객 보호가 최우선입니다. 고객 여러분은 가장 중요한 업무에 저희를 활용하고 계시며, 저희가 추진하는 모든 변화는 이러한 책임을 바탕으로 시작됩니다.
• 취약점을 신속하게 찾아 해결하기 위해 필요한 모든 자원을 투입하겠습니다. 고객이 안심하고 제품을 사용할 수 있도록 전용 인프라를 구축하고 전사적으로 엔지니어링 인력을 투입했습니다.
• 당사는 앞으로도 투명성, 책임 있는 공개, 보안 커뮤니티와의 협력에 전념하겠습니다. 공개가 늦어진다고 해서 공개의 수준이 낮아지는 것은 아닙니다. 모두가 이 새로운 위협 환경에 함께 적응해 나가는 과정에서 당사는 고객, 연구자, 최첨단 AI 연구소와 지속적으로 협력하겠습니다.
• 고객의 요구와 위협이 변화함에 따라 저희도 계속해서 적응해 나가겠습니다. 현재 상황에는 이 주기가 적합합니다. 분기별 주기에서 벗어나게 한 것과 같은 원칙에 따라, 환경의 변화가 요구될 때 다시 한번 주기를 조정하겠습니다.

우리가 직면한 현실은 취약점을 찾는 데 도움이 되는 모든 기술 발전을 공격자도 활용할 수 있다는 것입니다. 이에 대비해 문제를 찾아 해결하고 최대한 신속하게 패치를 제공할 수 있도록 인프라와 도구, 운영 역량을 갖추었습니다. 이러한 노력은 앞으로도 계속될 것입니다. 이 상황을 함께 헤쳐 나가는 데 협력해 주셔서 감사합니다.

취약점을 처리하는 방법에 대한 자세한 내용은 당사의 취약점 공개 정책을 참조하세요. 각 보안 강화 릴리스에 대한 세부 정보는 제공되는 대로 게시될 예정입니다. 새로운 릴리스 주기에 적응하는 데 궁금한 점이 있거나 도움이 필요하면 언제든지 F5 지원팀에 문의하세요.

작성자 소개

Kunal Anand최고제품책임자 | F5

Kunal Anand는 최고제품책임자(CPO)로서 F5의 제품 조직을 이끌고 있습니다. 제품 비전, 전략 및 실행을 총괄하며, 고객의 중대한 과제를 해결하고 탁월한 경험을 제공하는 혁신적인 솔루션의 개발을 주도합니다. 이전에는 최고기술·AI책임자로서 회사의 기술 및 AI 전략과 비전을 수립했습니다. F5에 합류하기 전에는 Imperva에서 최고기술책임자(CTO)와 최고정보보안책임자(CISO)를 겸임했습니다. Kunal은 2013년에 공동 창업한 애플리케이션 보안 스타트업 Prevoty가 2018년 Imperva에 인수되면서 Imperva에 합류했습니다. Prevoty 이전에는 BBC Worldwide에서 기술 담당 이사를 역임했습니다. Kunal은 혁신과 기술 분야에서 풍부한 경험과 전문성을 갖추고 있으며, Gravity, MySpace 및 NASA 제트추진연구소에서 보안, 데이터, 기술 및 엔지니어링 팀을 이끄는 직책을 맡았습니다. Kunal은 모델 학습, AI 기반 알고리즘을 활용한 제품 개선, AI 아키텍처 설계 및 구현 등 AI와 머신러닝 분야에서 15년 이상의 경험을 보유하고 있습니다. Kunal은 Babson College에서 컴퓨터 과학 학사 학위를 취득했습니다.

Kunal Anand의 다른 블로그 게시물