인증
F5를 선택한다는 것은 단순히 기술을 도입하는 데 그치지 않습니다. 검증과 인증을 거친 미래 지향적 보안에 투자하는 것입니다.
최종 업데이트: 2026년 8월 26일
FIPS 140-3
FIPS 개요
NIST CMVP(암호화 모듈 검증 프로그램)는 NIST와 캐나다 사이버 보안 센터가 공동으로 추진하는 프로그램으로, 암호화 모듈이 FIPS 140-3을 준수하는지 검증하여 연방 보안 표준을 충족하도록 합니다.
미국 연방 정보 처리 표준(FIPS),은 NIST가 개발한 민감한 데이터 보호를 위한 보안 기준으로, 원래 미국 정부 시스템을 대상으로 마련되었으나 현재는 다양한 산업 분야에서 널리 채택되고 있습니다. FIPS 규정 준수의 핵심 요소인 보안 정책은 암호화 모듈이 특정 요구 사항을 충족하는 방식을 설명합니다. 이러한 정책은 NIST 웹사이트에 공개되어 있습니다. FIPS 140-3은 암호화 모듈의 보안 수준을 기본 암호화부터 고급 물리적 보호까지 네 단계로 정의합니다.
BIG-IP TMOS FIPS 140-3 검증 모듈
모델 버전 | 지원 플랫폼 | 레벨 | NIST 링크 | 참고 |
BIG IP TMOS v17.1.0.1 | r4600 및 r4800을 포함한 r4000 시리즈 r5600, r5800, r5900 및 r5920-DF를 포함한 r5000 시리즈 r10600, r10800, r10900 및 r10920-DF를 포함한 r10000 시리즈 r12600-DS, r12800-DS 및 R12900-DS를 포함한 r12000 시리즈 VELOS - CX410 BX110 | 레벨 2 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
BIG IP TMOS v17.1.0.1 | iSeries i4600, i4800, i5600, i5800, i5820DF, i7600, i7800, i7820-DF, i10600, i10800, i11600-DS, i11800-DS, i15600, i15800, i15820-DF VIPRION-C2400, C4480 | 레벨 2 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
BIG IP TMOS v17.5 | 가상 에디션(VE) | 레벨 1 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
BIG IP TMOS v17.5 | r4600 및 r4800을 포함한 r4000 시리즈 r5600을 포함한 r5000 시리즈, r5800, r5900 및 r5920-DF r10600, r10800 등을 포함한 r10000 시리즈, r10900 및 r10920-DF r12600-DS를 포함한 r12000 시리즈, r12800-DS 및 R12900-DS VELOS - BX110, CX410, BX520, CX1610 | 레벨 2 | CUI에 대해 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
BIG IP TMOS v17.5 | iSeries- i15600, i15800, i15820-DF, VIPRION -C2400, B2250, C4480, B4450 | 레벨 2 | CUI에 대해 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
BIG IP TMOS v17.1.0.1 | 가상 에디션(VE) | 레벨 1 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 |
F5OS FIPS 140-3 검증 모듈
모델 버전 | 지원 플랫폼 | 레벨 | NIST 링크 | 참고 |
F5OS C v1.8.1 | VELOS -CX1610- BX520, CX410- BX110 | 레벨 2 | CUI에 대해 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
F5OS A v1.5.1 | r4600 및 r4800을 포함한 r4000 시리즈 r5600, r5800, r5900 및 r5920-DF를 포함한 r5000 시리즈 r10600, r10800, r10900 및 r10920-DF를 포함한 r10000 시리즈 | 레벨 2 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
F5OS A v1.7.0(r12k 전용) | r12k 전용 | 레벨 2 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
F5OS C v1.6.0 | VELOS - BX110, CX410 | 레벨 1 | CUI에 대해 DFARS 252.204-7012 / NIST SP 800-171 지원 | |
F5OS A v1.5.3 | r4600 및 r4800을 포함한 r4000 시리즈 | 레벨 2 | CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 지원 |
"처리 중인 모듈" 목록에 액세스하여 F5를 찾는 방법
- 아래 제공된 링크를 클릭하세요.
그러면 진행 중인 모듈 목록으로 바로 이동합니다. - 페이지를 아래로 스크롤하세요
검색 아이콘이 없으므로 목록을 직접 살펴봐야 합니다. - 알파벳순으로 나열된 공급업체 찾기
목록은 공급업체 이름을 기준으로 A~Z순으로 정렬되어 있습니다. - F5를 찾아 클릭합니다
목록에서 F5를 찾은 후 클릭하여 관련 모듈을 확인합니다. 암호화 모듈 검증 프로그램 | CSRC
F5 HSM/FIPS 플랫폼 구현
통합 HSM은 FIPS 검증을 받았지만, BIG-IP 시스템 자체는 FIPS 140-2/3 레벨 3 검증을 받지 않았습니다.
F5 모델 통합 모듈 | NIST 검증 암호화 모듈 | 통합 검증 인증서 | 추가 참고 사항 |
r5920-DF, r10920-DF | NITROXIII CNN35XX-NFBE HSM 제품군 | FIPS 140-3 레벨 3:4700 | NITROXIII에는 FIPS가 내장되어 있습니다 부분적으로 지원됨: CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 |
10350v-F, i5820-DF, i7820-DF, i15820-DF | NITROXIII CNN35XX-NFBE HSM 제품군 | FIPS 140-2 | NITROXIII에는 FIPS가 내장되어 있습니다 부분적으로 지원됨: CUI에 대한 DFARS 252.204-7012 / NIST SP 800-171 |
공통평가기준
공통평가기준 개요
The 정보 기술 보안 평가를 위한 공통평가기준(CC)은 IT 제품 및 시스템의 보안성을 평가하는 데 사용되는 국제적으로 인정받는 표준(ISO/IEC 15408)입니다. 다음을 위한 체계적인 프레임워크를 제공합니다:
- 보안 요구사항 정의
- 제품 구현 평가
- 일관되고 반복 가능한 보증 수준 확보
공통평가기준은 공통평가기준 상호인정협정(CCRA)을 통해 30여 개국에서 인정되므로, 한 회원국에서 평가받은 제품은 다른 모든 회원국에서도 인정받을 수 있습니다.
BIG-IP - TMOS 인증 모듈
DoDIN 승인 제품 목록(APL)
DoDIN APL 개요
The 국방부 정보 네트워크 승인 제품 목록(DoDIN APL)은 DoD 네트워크 전반에서 사용이 허가된 기술의 공식 목록입니다. 국방정보시스템국(DISA)이 관리하는 APL은 엄격한 상호운용성(IO) 및 사이버 보안(CS) 표준을 충족하는 제품만 DoD 환경에 배포되도록 보장합니다.
*** DoDIN APL 프로그램은 2025년 9월 30일에 종료되며, DISA는 2026 회계연도까지 APL 저장소를 계속 이용할 수 있도록 유지할 예정입니다. 프로그램이 종료됨에 따라 사이버 보안 요구 사항은 DoD 시스템을 위한 표준화된 보안 구성 요구 사항을 제공하는 DISA의 보안 기술 구현 지침(STIG)으로 전환됩니다. STIG는 시스템을 강화하고 취약성을 줄이는 데 사용되는 DoD 승인 구성 표준입니다.
"승인된 제품 목록"이란 무엇인가요?
귀사의 제품은 미국 국방부 정보 네트워크(DoDIN) 인증 절차를 성공적으로 완료했습니다. 필수 사이버 보안 및 상호 운용성 표준을 모두 충족하여 현재 승인 제품 목록(APL)에 등재되었으며, 이에 따라 미 국방부 네트워크 전반에서 조달 및 배포할 수 있습니다.
"승인 제품 목록"에 액세스하여 F5를 찾는 방법
아래 제공된 링크를 클릭하세요
그러면 다음 페이지로 바로 이동합니다: DoDIN APL 승인 제품 목록:
DoDIN APL 사이트 방문 검색 필터 사용
장치 유형, 공급업체 또는 키워드로 검색하여 목록을 좁힐 수 있습니다. 알파벳순으로 나열된 공급업체 찾기
직접 찾아보려면 목록이 공급업체 이름을 기준으로 A–Z순으로 정렬되어 있습니다. F5를 찾아 클릭
목록에서 F5를 찾은 후 클릭하면 승인된 제품과 인증 세부 정보를 확인할 수 있습니다. F5 승인 제품
BIG-IP iSeries 및 Virtual Edition(VE) 모델 버전 16.1.2 추적 번호(TN) 2302301 |
제품 정보:i5820-DF, i7820-DF, i15000, i15820-DF, VE |
인증된 장치 유형:방화벽(FW), 가상 사설망(VPN), 침입 방지 시스템(IPS), 사이버 보안 도구(CST). |
CSfC 구성 요소 목록
CSfC 구성 요소 목록 개요
The 기밀용 상용 솔루션(CSfC) 프로그램은 미국 국가안보국(NSA)에서 관리하며, 기밀 국가안보시스템(NSS) 데이터를 보호하기 위한 다계층 솔루션에 상용 IT 제품을 사용할 수 있도록 지원합니다. CSfC 구성요소 목록은 NSA의 역량 패키지(CP) 및 보호 프로파일(PP)에 정의된 보안 및 상호운용성 요구사항을 충족하는 제품을 선별한 카탈로그입니다. (기밀 통신을 위한 안전한 다계층 솔루션 지원).
"구성 요소 목록에 등재됨"이란 무엇을 의미하나요?
귀사의 제품은 CSfC(Commercial Solutions for Classified) 프로그램의 요구 사항을 성공적으로 충족했습니다. Common Criteria 인증과 FIPS 검증을 모두 통과했으며, 이제 CSfC 구성 요소 목록에 공식적으로 등재되어 NSA가 승인한 다계층 보안 솔루션에 사용할 수 있습니다.
"CSfC 구성 요소 목록"에 액세스하여 F5를 찾는 방법
- 아래 제공된 링크를 클릭하세요
- 이 링크를 클릭하면 NSA 웹사이트의 CSfC 구성 요소 목록으로 바로 이동합니다.
- 다음 페이지를 방문하세요: CSfC 구성요소 목록 구성요소 범주별로 등록된 공급업체를 찾아보세요.
- 목록은 기술 유형(예: VPN 게이트웨이, WLAN 클라이언트, MDM 등)별로 분류되어 있습니다. F5를 찾아 클릭합니다
- 관련 카테고리에서 F5를 찾은 후 제품 이름을 클릭하여 인증 세부 정보와 규정 준수 정보를 확인합니다.
F5 승인 CSfC 목록
트래픽 필터링 방화벽
공급업체 | 모델 | 버전 | 인증일 |
F5, Inc. | AFM을 포함한 BIG-IP | v17.1.0.1 | 2024.11.10 |
TLS로 보호되는 서버
공급업체 | 모델 | 버전 | 인증일 |
F5, Inc. | APM을 포함한 BIG-IP | v17.1.0.1 | 2024.11.10 |
F5, Inc. | SSLO를 포함한 BIG-IP | v17.1.0.1 | 2024.10.11 |
F5, Inc. | AFM을 포함한 BIG-IP | v17.1.0.1 | 2024.1265 |
F5, Inc. | SSLO를 포함한 BIG-IP | v16.1.3.1 | 2024.04.16 |
NIAP 제품 규정 준수 목록
NIAP 규정 준수 목록 개요
The 미국 국가정보보증협력체(NIAP)는 미국 공통평가기준 프로그램을 감독하고 NIAP 승인 보호 프로파일에 따른 평가를 완료하여 PCL 등재 승인을 받은 제품의 공식 목록인 NIAP 제품 준수 목록(PCL)을 관리합니다. PCL에 등재된 제품은 국가안보시스템에서 사용하기 위한 미국 정부의 보안 요구사항을 충족하는 것으로 인정됩니다.
보호 프로파일(Protection Profile)이란 무엇일까요? 보호 프로파일은 특정 기술 유형에 대한 보안 요구 사항을 표준화한 것으로, 제품이 충족해야 하는 기본 보호 조치와 제품 평가에 사용되는 기준을 정의합니다.
"제품 규정 준수 목록에 등재됨"은 무엇을 의미하나요?
귀사의 제품은 국가정보보증협력체(NIAP)의 평가를 성공적으로 완료했습니다. 보안 기능 및 보증에 관한 공통평가기준(Common Criteria) 요구사항을 충족하여 이제 공식적으로 NIAP 제품 준수 목록(PCL)에 등재되었습니다. 이는 해당 제품이 국가 안보 시스템에서 사용할 수 있는 제품으로 인정받았음을 의미합니다.
"제품 규정 준수 목록"에 접속하여 F5를 찾는 방법
- 아래 제공된 링크를 클릭하세요. 그러면 다음 페이지로 바로 이동합니다: NIAP 제품 규정 준수 목록: NIAP 제품 규정 준수 목록 보기
- 필터 또는 검색 기능 사용하기
다음 항목을 기준으로 필터링할 수 있습니다: 공급업체, 제품, 또는 인증 상태. 필터를 사용하여 목록의 범위를 좁히세요. 공급업체는 알파벳순으로 나열되어 있습니다. - 수동으로 탐색하는 경우 공급업체는 가나다순으로 나열됩니다. F5를 찾아 클릭하세요
- Once you locate F5를 찾으면 제품 이름을 클릭하여 인증 세부 정보, 보호 프로파일 및 적합성 선언을 확인합니다.
NIAP 제품 규정 준수 목록에 포함된 F5 모듈
제품 | 인증일 | 상태 | 인증 국가 |
AFM이 포함된 F5 BIG-IP 17.1.0.1 | 2024. 10. 11. | 인증됨 | 스웨덴 |
APM을 포함한 F5 BIG-IP 17.1.0.1 | 2024. 10. 11. | 인증됨 | 스웨덴 |
SSLO를 포함한 F5 BIG-IP 17.1.0.1 | 2024. 10. 11. | 인증됨 | 스웨덴 |
SSLO를 포함한 F5 BIG-IP 16.1.3.1 | 2024. 4. 16. | 인증됨 | 스웨덴 |
F5 17.5 LTM+APM | 2026. 2. 10. | 인증됨 | 스웨덴 |
F5 17.5 SSLO | 2026. 2. 26. | 인증됨 | 스웨덴 |
섹션 508 준수(VPAT)
508 규정 준수 / VPAT 개요
섹션 508은 재활법(29 U.S.C. § 794d)에 따른 연방 요건으로, 미국 연방 기관이 사용하는 기술을 장애인도 이용할 수 있도록 보장합니다. VPAT는 제품이 이러한 접근성 요건을 어떻게 충족하는지 설명합니다. 섹션 508과 VPAT는 고객이 접근성을 평가하는 데 도움을 주며, 규정을 준수하는 포용적인 제품을 제공하려는 당사의 의지를 보여줍니다.
개정된 섹션 508 표준은 2017년 1월 18일에 발표되었으며, 2018년 1월 22일에 정정되었습니다.
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) – F5 BIG-IP v17.5
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) – F5 BIG-IP v17.1
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) – F5 BIG-IP v16.1
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) – F5 BIG-IP v15.1
- 개정된 Section 508 에디션(VPAT® 버전 2.5Rev 기반) – F5 BIG-IQ 소프트웨어 v8.4.0
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) - F5 Distributed Cloud Console
- 개정된 Section 508 에디션(VPAT® 버전 2.5 기반) – F5 F5OS 릴리스 v1.8.1
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) - F5 NGINX Plus 릴리스 33
- 개정된 Section 508 에디션(VPAT® 버전 2.4 기반) - F5 NGINX Management Suite API Connectivity Manager
미국 정부 IPv6 적합성 인증(USGv6)
미국 관리예산처(OMB)는 OMB Memorandum M-21-07을 통해 모든 연방 기관이 네트워크에서 IPv6를 사용해야 한다고 명시했습니다. 미국 정부 IPv6 적합성 인증(USGv6)은 IPv6를 지원하는 호스트, 라우터 및 네트워크 보안 장치를 도입하기 위한 일련의 기술 표준입니다.
F5 플랫폼 | 제품 버전 | 인증 정보 |
BIG-IP i-시리즈 | 14.1.0.3 | 로고 ID:02-C-001985 |
BIG-IP 가상 에디션 | 13.1.3 빌드 4 | 로고 ID:02-C-001912 |
VIPRION B2250 | 13.1.1 빌드 4 | 로고 ID:02-C-001900 |
BIG-IP i10000 시리즈 | 13.1.1 빌드 4 | 로고 ID:02-C-001799 |
BIG-IP | 12.1.0 빌드 0.0.1434 | 골드 로고 ID:02-C-001578 |
BIG-IP | 12.1.0 빌드 0.0.1434 | 골드 로고 ID:02-C-001514 |
BIG-IP | 11.6.0 HF6 빌드 0.442 | 로고 ID:02-C-001463 |
BIG-IP | 11.5.2 빌드 141.0 | 로고 ID:02-C-001426 |
BIG-IP | 11.4.1 빌드 635.0 | 로고 ID:02-C-001282 |
BIG-IP 10000 시리즈 | 11.3.0 빌드 3248.0 | 골드 로고 ID:02-C-001106 |
BIG-IP 10000 시리즈, VIPRION B4300 시리즈 | 11.3.0 및 이후의 모든 버전 | USGv6 |
BIG-IP 10000 시리즈 | 11.3, 12.1 | IPv6 Gold |