애플리케이션 환경은 근본적으로 변화했습니다. AI는 더 이상 로드맵에만 있는 미래의 과제가 아니라, 차기 제품 출시와 고객 경험, 경쟁력 차별화를 이끄는 핵심 동력입니다. 저희가 만나는 모든 엔터프라이즈 고객은 AI 기반 애플리케이션을 구축하거나, AI 기반 위협으로부터 애플리케이션을 보호하거나, 또는 이 두 가지를 모두 추진하고 있습니다.
이로 인해 애플리케이션 제공 및 보안에 투자하는 방식을 재고해야 합니다.
최근 게시한 블로그 게시물에서, 당사의 광범위한 F5 Distributed Cloud Services 패키지를 새롭게 구성한 Essentials 및 Enterprise 패키지를 F5 Application Delivery and Security Platform (ADSP) 전략의 일환으로 소개했습니다. Enterprise 패키지는 단순한 프리미엄 등급이 아니라 앞으로 다가올 미래에 대비해 설계되었습니다.
AI라는 동전의 양면
모든 엔터프라이즈 고객은 동시에 두 가지 현실에 대응하고 있습니다. 첫째, AI 기반 애플리케이션을 구축하고 있습니다. LLM 기반 고객 지원 도우미, AI 기반 추천 엔진, 지능형 문서 처리 파이프라인 등 개발 팀이 출시하는 애플리케이션은 이전과 근본적으로 다른 모습입니다. 이러한 앱은 API 우선 방식으로 설계됩니다. 또한 여러 클라우드와 엣지 위치에 분산되어 있으며, 마이크로서비스, 모델 엔드포인트, 서드 파티 통합으로 이루어진 복잡한 체인에 의존합니다. 이를 안정적으로 대규모로 제공하려면 기존의 로드 밸런싱만으로는 부족하며, 하이브리드 및 멀티클라우드의 복잡성을 고려해 구축된 플랫폼이 필요합니다.
둘째, AI를 활용하는 공격자에 맞서 방어해야 합니다. 여러분의 팀이 활용하는 것과 동일한 생성형 AI 기능이 위협 행위자에 의해 무기화되고 있습니다. AI로 생성된 공격은 적응성과 표적성이 더 높고 탐지하기도 더 어렵습니다. AI 기반 위협은 빠르게 진화하고 있으며, 피싱 시도는 더욱 교묘해지고 멀웨어는 갈수록 탐지하기 어려워지고 있습니다. 공격자들은 기존의 시그니처 기반 방어 체계를 무력화하는 고도화된 전술을 활용합니다. 따라서 사이버 보안 리더는 레거시 솔루션을 넘어 서버와 최종 사용자 환경 모두에서 발생하는 위협으로부터 조직을 보호할 수 있도록 강력한 클라이언트 측 보호 기능까지 갖춰야 합니다.
“WAF, API 보안, 봇 방어, DDoS 완화, CDN, 네트워크 연결을 위한 개별 솔루션을 각각 구매하던 기존 모델은 AI로 인해 위협 환경이 급변하기 전부터 이미 한계에 다다르고 있었습니다. 이제는 더 이상 유지할 수 없습니다.”
F5 Distributed Cloud Services Enterprise는 이 두 가지 측면을 모두 해결할 수 있도록 특별히 설계되었습니다. 조직이 다음에 해당한다면 Enterprise를 선택하세요:
- 하이브리드 멀티클라우드 환경 전반에서 복원력과 확장성을 갖춘 API 우선 방식의 제공이 필요한 AI 기반 애플리케이션 구축 및 배포
- 단순한 시그니처 매칭이 아닌 행동 분석이 필요한 AI 생성 위협에 대응
- 규제 기관의 엄격한 감독을 받으며, 규정 준수 보고, 클라이언트 측 보호, 민감 데이터 통제가 이사회 차원의 최우선 과제인 경우
- 운영 복잡성과 공급업체 난립을 줄이기 위해 보안 및 전송 도구 체인을 통합
- 단일 통합 플랫폼에서 내부 및 외부 애플리케이션 보호
AI 애플리케이션을 대규모로 제공
AI 애플리케이션은 여러 클라우드, 온프레미스 GPU 클러스터, 엣지 추론 지점, 서드파티 모델 제공업체에 걸쳐 구성되는 API 우선 아키텍처입니다. 이러한 애플리케이션은 예측하기 어려운 트래픽 패턴을 생성하므로, 실시간으로 적응하는 저지연·고가용성 전송 경로가 필요합니다.
Enterprise는 이러한 아키텍처에 필요한 통합 애플리케이션 전송 및 트래픽 관리 계층을 제공합니다. 하이브리드 및 멀티클라우드 환경 전반의 부하 분산, 트래픽 라우팅, 애플리케이션 제어 기능을 하나의 클라우드 기반 솔루션으로 통합합니다. 또한 CDN, WAAP, 엣지 서비스를 결합한 엣지 배포 기능을 통해 AI 애플리케이션이 실행되는 위치나 사용자의 위치와 관계없이 일관된 성능을 발휘하도록 보장합니다.
AI 기반 위협 환경에 대한 방어
시그니처 기반 방어 체계가 애초에 대비하지 못한 현실은 바로 이것입니다. AI가 생성한 공격은 다형적이고 적응형이며, 정상 트래픽과 점점 더 구별하기 어려워지고 있습니다. 정적인 규칙 세트로는 요청할 때마다 공격 페이로드를 새로 작성하는 공격자의 속도를 따라잡을 수 없습니다.
F5의 AI 기반 Distributed Cloud WAF는 웹 애플리케이션 방화벽의 작동 방식을 근본적으로 혁신하여, 복잡한 구성과 수동 시그니처 조정 중심의 방식에서 동적이고 결과 기반의 위협 평가 방식으로 전환합니다. 이 시스템은 실제 악성 행위자를 지능적으로 식별하고 차단하는 동시에 정상 사용자의 이용에는 지장이 없도록 하므로, 보안 팀은 더 빠르고 확신 있게 차단 모드로 배포할 수 있습니다. F5의 시그니처 기반 탐지 엔진과 결합된 AI 기반 WAF는 오늘날 더욱 지능적이고 적응력이 뛰어나며 갈수록 자동화되는 공격자에 맞서 다계층 지능형 방어를 제공합니다. 그 결과 보안 팀의 운영 부담이 크게 줄고 보호 적용 시간도 단축됩니다. 이는 AI 생성 위협이 계속 진화하는 상황에서 반드시 필요한 역량입니다.
또한 F5의 악성 사용자 탐지 및 완화 기능은 사용자 행동 분석을 활용하여 애플리케이션과 상호 작용하는 모든 클라이언트의 종합적인 프로필을 구축합니다. 각 사용자에게는 행동 데이터가 축적됨에 따라 실시간으로 변화하는 위험 수준이 부여됩니다. 이는 단일 요청만으로는 드러나지 않는 패턴을 포착하므로 AI 기반 공격에 대응하는 데 매우 중요합니다. AI 기반 공격자는 정상 사용자로 위장하려 하지만, 악성 사용자 탐지 기능은 시간 경과에 따른 행동을 여러 신호에 기반해 평가하고 적응형으로 대응함으로써 이를 차단합니다. 모든 상호 작용을 증거로, 모든 이상 징후를 신호로 전환하고, 각 위협 수준에 맞춰 자동화된 비례 대응을 수행합니다.
또한 멀웨어 탐지는 단순히 시그니처에만 의존하지 않고 행동 분석을 활용하여 HTTP/HTTPS 트래픽을 통해 전달되는 악성 페이로드를 식별하고 차단합니다. AI로 인해 공격자가 다형성 멀웨어를 대규모로 생성할 수 있게 된 상황에서 행동 기반 탐지는 최후의 방어선입니다.
브라우저 기반 공격(Magecart, 폼재킹, 디지털 스키밍, 개인 식별 정보(PII) 수집 등)을 실시간으로 모니터링하고 완화하는 클라이언트 측 보호 기능입니다. AI를 활용하는 공격자들은 서버 측 WAF가 볼 수 없는 유일한 영역을 노려 클라이언트 측 코드에 악성 스크립트를 삽입하는 사례가 점점 늘고 있습니다. Enterprise는 이를 탐지합니다. 또한 PCI DSS 4, GDPR, CCPA 및 HIPAA 규정 준수를 직접 지원합니다. 이는 보안팀만의 문제가 아니라 이사회 차원에서 다뤄야 할 사안입니다.
무엇보다도 Enterprise는 모든 AI 애플리케이션의 기반이 되는 API 우선 아키텍처를 위한 심층적인 API 보안 기능도 제공합니다. Enterprise는 자동 스키마 검증을 통해 모든 API 호출에 포지티브 보안 모델을 적용하여, 형식이 올바르고 의도된 요청만 모델 엔드포인트에 도달하도록 보장합니다. 트래픽 및 코드 기반 API 검색 기능은 AI 개발이 가속화되면서 필연적으로 늘어나는 섀도 API와 문서화되지 않은 엔드포인트를 찾아냅니다. 또한 선제적 API 테스트를 통해 AI 기반 서비스가 프로덕션 환경에 배포되기 전에 OWASP API Top 10 전반의 취약점을 탐지합니다.
요약하면, Enterprise는 보안 조직이 AI 기반 공격자보다 한발 앞서 나가는 데 필요한 행동 인텔리전스를 제공하는 동시에, 이사회와 규제 기관이 요구하는 규정 준수 증빙도 제공합니다.
AI 위협 환경에 대응하기 위한 통합
WAF, API 보안, 봇 방어, DDoS 완화, CDN, 네트워크 연결을 각각 개별 솔루션으로 구매하던 기존 모델은 AI로 인해 위협 환경이 빠르게 변화하기 전부터 이미 한계에 이르고 있었습니다. 이제는 더 이상 유지할 수 없습니다.
Enterprise는 이러한 기능을 일관된 사용량 측정과 예측 가능한 확장 경로를 제공하는 단일 사용량 기반 상품으로 통합합니다. 방대한 SKU 카탈로그를 일일이 살펴볼 필요도, 5개 공급업체의 솔루션을 조합할 필요도 없습니다. 환경 내 모든 클라우드, 데이터 센터 및 엣지 위치에서 인터넷에 노출된 애플리케이션과 내부 애플리케이션을 모두 지원하는 하나의 솔루션으로 표준화할 수 있습니다.
AI는 가장 큰 기회인 동시에 가장 강력한 적이기도 합니다. 애플리케이션 제공 및 보안을 위해 선택하는 솔루션은 이 두 가지 현실을 모두 충족해야 합니다. 즉, 팀이 안심하고 AI 애플리케이션을 구축하고 출시할 수 있도록 지원하는 동시에, 갈수록 AI로 생성되고 적응성과 회피 능력이 강화되는 위협을 방어해야 합니다.
F5 Distributed Cloud Services Enterprise 패키지는 단순히 Essentials에서 업그레이드된 패키지가 아니라, AI 시대에 경쟁하기 위한 기반입니다. Enterprise 패키지에 대해 자세히 알아보려면 여기를 클릭하세요.
작성자 소개
관련 블로그 게시물
F5 NGINX Gateway Fabric로 AI 제공 표준화
F5 NGINX Gateway Fabric이 기업의 Kubernetes 트래픽 표준화, 애플리케이션 보안 강화, 대규모 AI 추론 준비를 어떻게 지원하는지 알아보세요.
F5의 CalypsoAI 인수 발표, TRiSM 프레임워크 구축을 향한 행보
F5의 CalypsoAI 전략적 인수를 통해 조직은 보안, 개인정보 보호 및 운영 통제력을 유지하면서도 안심하고 AI를 도입할 수 있습니다. 자세한 내용은 블로그에서 확인하세요.
사이버 복원력: LLM을 위한 OWASP Top 10 위험 완화
OWASP가 2025년 LLM 및 생성형 AI 앱을 위한 10대 위험 및 완화 방안을 발표하면서 업계에 절실히 필요했던 보안 기준이 마련되었습니다. 하지만 실행이 뒤따르지 않는 기준은 아무 의미가 없습니다. F5 AI 런타임 보안 솔루션은 OWASP 10대 위험의 80%에 대응하며, 현실에서 가장 시급한 위험을 우선적으로 해결합니다. 이 솔루션은 실시간 런타임 보호 기능을 결합하여 […]
석유 및 가스 산업을 위한 AI 보안
AI는 지질 모델링과 시추 최적화부터 파이프라인 모니터링, 예측 유지보수, 원자재 거래에 이르기까지 석유 및 가스 산업을 재편하고 있습니다. 하지만 이러한 미션 크리티컬 활용 사례에는 높은 위험도 따릅니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, 보호를 위한 Guardrails, 그리고 내장된 관측 가능성을 통해 석유 및 가스 산업을 안전하게 보호합니다. […]
인사 부서를 위한 AI 보안
AI는 HR을 혁신하고 있습니다. 기업들은 비용을 절감하고 직원 경험을 개선하기 위해 AI 기반 채용 코파일럿, 온보딩 도우미, 직원 지원 챗봇, 인력 분석 도구를 도입하고 있습니다. 하지만 HR 애플리케이션에는 규정 준수 실패, 편향 논란, 평판 훼손으로 이어질 수 있는 고유한 위험도 존재합니다. 당사의 AI 런타임 보안 솔루션은 다음과 같은 방식으로 HR 분야를 보호합니다. […]
기업 법무 관리를 위한 AI 보안
AI는 계약 검토 및 증거개시 자동화부터 규제 준수 모니터링과 민감한 지식재산 관리에 이르기까지 기업 법무팀의 업무 방식을 혁신하고 있습니다. 그러나 법률 환경은 AI 도입 시 가장 큰 위험이 따르는 분야 중 하나입니다. 당사의 AI 런타임 보안 솔루션은 검증을 위한 레드팀, Guardrails 등 세 가지 접근 방식으로 기업 법무 관리를 보호합니다 […]