AI는 애플리케이션이 구축되고 연결되며 공격받는 방식을 변화시키고 있습니다. 조직들은 AI 기반 애플리케이션을 배포하고, 에이전트를 실험하며, 모델 컨텍스트 프로토콜(Model Context Protocol, MCP)과 같은 새로운 프로토콜을 통해 서비스를 연결하고, 분산 환경 전반에 더 많은 API를 노출하고 있습니다. 이러한 혁신은 생산성과 성장을 위한 새로운 기회를 창출하지만, 동시에 가시성을 확보하고 관리하며 보호하기가 점점 더 어려워지는 애플리케이션 환경 전반에 새로운 사각지대를 만들고 있습니다.
공격자들도 그에 못지않게 빠르게 움직이고 있습니다. 이들은 자동화와 AI 지원 기법을 활용해 취약점을 더욱 신속하게 발견하고 분석하며, 공격에 활용하고 악용합니다. 보안 팀이 직면한 과제는 이제 단순히 더 많은 애플리케이션을 보호하는 데 그치지 않습니다. 무엇이 존재하는지 파악하고, 가장 중요한 것이 무엇인지 식별하며, 갈수록 복잡해지는 환경 전반에서 확신을 갖고 대응해야 합니다.
최신 버전의 F5 Distributed Cloud Services는 조직이 API 및 AI 연결 서비스에 대한 가시성을 높이고, AI 지원 워크플로를 통해 보안 운영을 가속화하며, 새로운 위협에 대한 보호를 강화하고, 애플리케이션 제공 및 운영을 간소화할 수 있도록 향상된 기능을 제공합니다.
보호에 앞서 가시성을 확보해야 합니다
조직이 AI 기반 애플리케이션과 서비스를 도입함에 따라 가장 먼저 직면하는 과제 중 하나는 현재 무엇이 존재하는지 파악하는 것입니다.
새로운 API가 계속해서 등장하고 있습니다. AI와 연결된 서비스는 추가적인 엔드포인트와 상호작용을 만들어 냅니다. 애플리케이션 아키텍처는 더욱 분산되고 있습니다. 보안 팀이 이러한 환경을 효과적으로 관리하거나 보호하려면 먼저 가시성을 확보해야 합니다.
팀이 보호 대상을 더 잘 이해할 수 있도록 이번 릴리스에서는 AI 기반 API 속성 태깅 기능을 도입합니다. 이 기능은 발견된 엔드포인트를 비즈니스 기능별로 자동 분류하고, AI 관련 트래픽과 연관된 MCP 연결 엔드포인트를 식별합니다. 이를 통해 보안 팀은 단순한 엔드포인트 목록을 넘어, 어떤 API가 중요한 비즈니스 기능을 지원하는지, AI 연결 트래픽이 어디에 존재하는지, 거버넌스 또는 보호가 필요한 영역이 어디인지 파악하는 데 활용할 수 있는 맥락 정보까지 확보할 수 있습니다.
추가 개선 사항을 통해 보안 구성 오류 탐지 기능이 향상되고 대시보드 전반에서 API 보안 가시성이 확대되어, 조직이 구성 오류를 식별하고 섀도 API를 발견하며 전체 애플리케이션 환경의 위험을 더욱 정확하게 파악할 수 있습니다.
Distributed Cloud Services의 에이전틱 위협 인텔리전스는 보안 팀이 우선적으로 대응해야 할 위험을 식별하도록 지원합니다. 실시간 위협 모니터링, 오픈 소스 인텔리전스, CVE 인텔리전스, 보안 분석 및 지능형 상관관계를 결합하여 우선순위가 높은 위험을 더 빠르게 파악할 수 있으므로, 보안 팀은 수많은 신호를 분류하는 데 드는 시간을 줄이고 방어 체계를 강화하는 데 더욱 집중할 수 있습니다.
이러한 기능을 함께 활용하면 보안 팀이 우선순위가 높은 위험을 더 빠르게 식별하고 더욱 확신을 갖고 보호 조치를 적용할 수 있습니다.
이러한 혁신은 Distributed Cloud Services 전반에서 이미 제공되고 있는 다양한 AI 기반 기능을 토대로 합니다. 조직이 취약점 완화의 우선순위를 정하고 가상 패치 적용 결정을 강화하도록 지원하는 지능형 위험 점수 산정부터 광범위한 위협 환경에서 악의적인 사용자와 의심스러운 활동을 식별하는 데 도움이 되는 고급 행동 분석에 이르기까지, F5는 보안 팀이 위험을 줄이고 운영 효율성을 높일 수 있도록 AI 활용을 지속적으로 발전시키고 있습니다. AI 기반 API 분류와 에이전틱 위협 인텔리전스는 계속 확장되는 이 기능군에 가장 최근 추가된 기능으로, 조직이 최신 애플리케이션, API 및 AI 연결 서비스를 검색하고 이해하며 보호하는 역량을 한층 강화합니다.
향후 전망
AI 보안은 아직 초기 단계에 있지만, 나아가야 할 방향은 분명합니다. 보안 팀에는 더 심층적인 가시성, 더 빠른 의사 결정, 더 강력한 인텔리전스, 그리고 대규모 환경을 더욱 간편하게 운영할 수 있는 방법이 필요합니다. 최신 Distributed Cloud Services 릴리스는 API 및 AI 연결 서비스에 대한 가시성, AI 지원 보안 워크플로, 에이전틱 위협 인텔리전스를 위한 새로운 기능을 통해 이러한 우선 과제를 한층 더 발전시킵니다. 애플리케이션 환경이 계속 진화함에 따라 조직에는 그만큼 빠르게 적응할 수 있는 보안 역량이 필요합니다.
자세한 내용은 F5 Distributed Cloud Services 웹페이지에서 F5가 차세대 애플리케이션, API 및 AI 기반 경험을 보호할 수 있도록 조직을 어떻게 지원하는지 확인해 보세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]