보안 리더십을 재편하는 세 가지 요인: 분산형 AI 추론, 위협의 진화, 하이브리드 멀티클라우드

John Maddison최고마케팅책임자 | F5

지난 12년 동안 F5는 전 세계의 경영진과 IT 의사 결정권자를 대상으로 비즈니스 환경을 형성하는 트렌드에 관해 설문조사를 실시해 왔습니다. 올해 발간된 F5 애플리케이션 전략 현황 보고서에서는 한 가지 사실을 분명히 보여줍니다. 현재 세 가지 요인이 조직의 최신 애플리케이션 구축, 운영 및 보안 방식을 재편하고 있다는 것입니다.

첫째, 분산형 AI 추론, 즉 하나 이상의 학습된 모델을 활용해 실시간으로 응답, 의사 결정 또는 예측을 생성하는 과정은 AI 애플리케이션 여정에서 핵심적인 운영 워크로드로 자리 잡았습니다. 둘째, 공격자들이 AI를 활용해 탐색 속도를 높이고 실행을 자동화하며 공격 범위를 확장함에 따라 위협 환경은 더욱 빠르고 확장 가능하며 지속적인 양상으로 변하고 있습니다. 셋째, 하이브리드 멀티클라우드는 과도기적 단계가 아닙니다. 이는 대부분의 기업이 직면한 영구적인 운영 현실이며, 특히 AI로 인해 애플리케이션, API, 데이터 및 추론 서비스를 어디에 배치해야 하는지에 대한 요구가 커지면서 더욱 그러합니다.

보안 리더에게 이러한 변화는 이론에 그치지 않습니다. 이미 이들이 보호하는 환경과 지원하는 아키텍처, 내리는 의사결정에 변화를 일으키고 있습니다. 각각을 자세히 살펴보겠습니다.

AI 추론은 이제 기업 가치의 중심입니다.

AI 추론은 일시적인 유행이 아니라, 빠르게 핵심 비즈니스 역량으로 자리 잡았습니다. 설문조사에 따르면 응답자의 77%가 모델 학습이나 튜닝보다 추론을 주된 AI 활동으로 꼽았습니다.

또한 이 보고서에 따르면 기업은 평균 7개의 AI 모델을 운영하며, 추론 워크로드는 데이터 센터, 클라우드, 엣지 로케이션을 포함한 분산 환경 전반에 걸쳐 실행됩니다.

추론은 비즈니스 경쟁력을 높이는 데 필요한 핵심적인 실시간 인사이트를 제공하므로 기업에 가장 중요한 AI 워크로드입니다. 이러한 이유로 AI는 실험 단계를 넘어 운영과 매출에 직접적인 영향을 미치는 프로덕션 규모의 운영 단계로 전환되었습니다.

하지만 많은 조직이 운영 워크플로와 일상 업무에 AI 추론을 도입하는 과정에서 상당한 어려움에 직면하고 있습니다.

주요 장애 요인 중 하나는 엔터프라이즈 규모의 AI 추론으로 인해 확산되는 시스템과 복잡성입니다. 다중 모델 AI 환경에서는 관리 부담이 가중되며, 연쇄형 모델 라우팅을 사용할 경우 프롬프트, 응답 및 컨텍스트가 모델 간에 이동하는 런타임 과정에서 새로운 보안 위험이 발생합니다.

또한 고객이 비즈니스 성과를 높이기 위해 AI 추론에 점점 더 의존함에 따라 AI의 성능, 보안 및 안정성을 실시간으로 관리해야 합니다. 이를 위해서는 어떤 모델을 사용하든, 어디에 배포하든 정책과 규정 준수 규칙이 일관되게 적용되도록 보장하는 엔드투엔드 관측성이 필요합니다.

이러한 복잡성에는 비용 부담도 따릅니다. 이 모든 고성능 추론 인프라를 운영하는 데 상당한 비용이 들 수 있습니다.

분산형 AI 추론은 새로운 애플리케이션 계층으로 다뤄야 합니다. 이 계층에서 추론은 더 이상 단일 엔드포인트처럼 작동하지 않고 분산 시스템처럼 상호 작용하기 시작합니다. 고객 입장에서는 비즈니스를 지원하고 유지하는 애플리케이션 스택의 다른 핵심 구성 요소와 동일한 수준의 중요성과 운영 원칙을 적용해 추론을 관리해야 한다는 의미입니다.

기업이 AI와 에이전트를 도입하는 것처럼, 공격자들도 마찬가지입니다.

조직들은 에이전틱 AI를 매우 빠른 속도로 도입하고 있습니다. 하지만 범죄자들도 마찬가지입니다. 설문에 응답한 조직의 거의 전부(98%)가 자율형 AI 에이전트의 접근을 허용하도록 애플리케이션을 수정하고 있다고 답한 가운데, 77%는 AI 에이전트의 ID 및 액세스 제어와 관련된 문제가 발생할 것으로 예상해 공격에 악용될 수 있는 큰 허점이 생길 것으로 나타났습니다.

AI는 프롬프트 인젝션, 데이터 포이즈닝, 모델 역추론 등 기존 방어 체계를 우회하는 새롭고 예측 불가능한 공격 진입점을 무수히 만들어냅니다. 하지만 AI 시스템은 단순히 공격 표면을 넓히는 데 그치지 않고, 그 양상 자체를 재편합니다.

고객에게는 API, 프롬프트, 액세스 토큰이 실시간으로 교차하는 새로운 공격 최전선인 추론 계층에 중점을 둔 AI 보안 도구가 필요합니다. 이러한 연결은 강력한 ID 및 권한 부여 제어와 모든 AI 상호작용에 대한 실시간 가시성을 통해 보호해야 합니다.

프롬프트와 응답을 검사하고 분석할 수 있는 포괄적인 모니터링 도구도 필요합니다. 또한 전송과 보안을 통합하여 공격자에게 안전한 은신처를 제공하는 사각지대를 없애야 합니다.

다중 모델 분산형 AI로 인해 하이브리드 멀티클라우드의 복잡성이 더욱 심화되고 있습니다.

대부분의 조직에서 호스팅 위치의 수와 다양성은 계속해서 폭발적으로 증가하고 있습니다. 기업들이 모든 디지털 환경에서 유연성을 확보하기 위해 인프라를 구축하고 있기 때문입니다. 보고서의 통계가 이를 잘 보여줍니다. 응답한 조직 10곳 중 9곳 이상(93%)이 멀티클라우드 환경을 관리하고 있으며, 86%는 온프레미스, 퍼블릭 클라우드 및 코로케이션 환경 전반에서 애플리케이션을 실행하고 있습니다.

또한 설문조사 응답자들은 평균적으로 자체 데이터 센터 5곳과 코로케이션 시설 5곳을 관리하며, 일반적인 조직이 이용하는 퍼블릭 클라우드 제공업체도 4곳에 달합니다. 이는 오늘날의 디지털 환경이 본질적으로 분산되어 있고 이기종으로 구성될 수밖에 없음을 의미합니다.

복잡성을 줄이고 AI를 보호하기 위한 플랫폼 접근 방식

이 세 가지 트렌드가 본격화되는 상황에서 조직이 성공하려면 분산 환경 전반의 모든 상호작용을 실시간으로 제공하고 보호하며 제어할 수 있는 더 간단한 방법이 필요합니다. 이를 위해서는 환경 전반에서 일관되게 정책을 적용하고, 디지털 생태계 어디서나 작동하는 엔드투엔드 가시성 도구와 제어 기능을 갖춘 통합 인프라 접근 방식이 필요합니다.

네트워킹, 애플리케이션 딜리버리 및 보안을 결합한 통합 플랫폼은 분산된 제어 지점을 하나의 통합된 정책 적용 계층으로 통합하여 동적 AI 시스템과 하이브리드 멀티클라우드 인프라의 복잡성을 해결합니다. F5 Application Delivery and Security Platform (ADSP) 은 이를 위해 설계되었으며, 컨텍스트 인식 트래픽 검사를 통해 내부 및 외부 상호작용 지점 전반에 일관된 정책을 적용하여 공격자가 악용하는 보안 공백을 해소합니다.

환경 전반에 걸친 엔드투엔드 가시성과 일관된 보호 기능을 제공하는 F5 ADSP는 제어 영역의 수를 줄이고 NetOps, SecOps 및 애플리케이션 팀 간의 협업 체계를 구축하여 운영 복잡성을 낮춥니다. 그 결과, 딜리버리, 보안 및 AI 거버넌스가 단일 운영 모델로 통합되어 엔터프라이즈 규모의 추론 과제에 대응할 수 있습니다.

이러한 주요 트렌드를 더 자세히 살펴보려면 2026년 애플리케이션 전략 현황 보고서를 다운로드하세요.

작성자 소개

John Maddison최고마케팅책임자 | F5

John Maddison은 F5의 최고마케팅책임자(CMO)입니다. John은 사이버 보안, 클라우드 및 통신 분야에서 제품 팀과 기업 마케팅 조직을 이끈 30년 이상의 경력을 보유하고 있습니다. F5에 합류하기 전에는 Fortinet에서 12년간 근무했으며, 가장 최근에는 최고마케팅책임자 겸 제품 전략 담당 수석부사장(EVP)을 역임했습니다. 그전에는 Trend Micro, Vina Communications 및 Octel Communications에서 리더십 직책을 맡았습니다. John은 영국 데번에 위치한 Plymouth University에서 공학 학사 학위를 취득했습니다.

John Maddison의 다른 블로그 게시물