F5, 포괄적인 API 검색 및 애플리케이션 딜리버리 기능 강화로 애플리케이션 딜리버리 및 보안 플랫폼 고도화

게시일: 2025년 12월 10일

연락처

Jenna BeckerF5(415) 857-2864j.becker@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

업데이트를 통해 F5 Application Delivery and Security Platform에 더욱 심층적인 API 인사이트와 강화된 보안, 한층 원활한 네트워크 연결성이 제공됩니다

시애틀 – F5(NASDAQ: FFIV)는 오늘 F5 Application Delivery and Security Platform(ADSP)의 주요 기능 개선 사항을 발표했다. 이번 업데이트는 API 검색 기능 강화, 위협 탐지 개선 및 네트워크 연결 최적화에 중점을 두며, 하이브리드 및 멀티클라우드 환경 전반에서 통합된 가시성과 보안, 운영 효율성을 제공하려는 F5의 의지를 보여준다.

이러한 업데이트된 기능은 최신 7.0 릴리스인 F5 Distributed Cloud Services에 포함되어 있으며, 이번 주요 업데이트를 통해 가시성이 강화되고 API 보호를 위한 제어 기능이 향상되었습니다. 이번 릴리스는 Distributed Cloud Services에 대한 F5의 지속적인 혁신과 F5 ADSP에서 점차 커지는 그 중요성을 보여줍니다.

“API는 어디에나 존재하며 앱, 사용자, 데이터 간의 모든 연결을 지원합니다.”라고 F5의 최고제품책임자(CPO) 쿠날 아난드는 말했습니다. “이러한 새로운 기능을 통해 조직은 F5 BIG-IP, F5 NGINX 또는 Distributed Cloud Services에서 지원되는 API는 물론, 에어갭 환경 내의 API까지 통합적으로 파악하고 제어할 수 있습니다. 복잡성을 해소하여 팀이 하나의 플랫폼에서 봇 방어, 클라우드 네이티브 운영, 네트워크 연결을 즉시 제어할 수 있도록 지원합니다. 그 결과, 기업은 어떠한 타협도 없이 더 빠르게 혁신하고, 더 스마트하게 방어하며, 어디서나 확장할 수 있습니다.”

F5 ADSP의 전반적인 개선 사항은 다음과 같습니다:

확장된 API 검색 및 가시성
더욱 광범위하고 유연한 API 검색 옵션을 통해 고객은 애플리케이션을 재설계하거나 트래픽 경로를 변경하지 않고도 BIG-IP, NGINX, 추가 프록시/게이트웨이는 물론 에어갭 환경 전반에서 숨겨진 엔드포인트, 민감한 데이터 흐름, 일관되지 않은 제어를 시각화할 수 있습니다.

현재 정식 출시된 BIG-IP용 API 검색 기능은 BIG-IP TMOS 시스템(v15.1 이상) 전반에 걸쳐 대역 외 가시성을 제공합니다. NGINX OSS, NGINX Plus, Kong, Apigee를 비롯한 NGINX 및 추가 프록시/게이트웨이용 API 검색 기능은 얼리 액세스로 제공되며, 고객이 이기종 환경 전반의 인벤토리와 분석을 통합할 수 있도록 지원합니다. 규제 대상 산업 및 엄격한 데이터 주권 요건을 준수해야 하는 고객을 위해 현재 얼리 액세스로 제공되는 로컬 API 검색 기능은 데이터를 클라우드로 전송하지 않고도 동일한 가시성을 제공하는 에어 갭 옵션으로 배포할 수 있습니다.

향상된 API 테스트 및 위협 탐지
이러한 새로운 API 검색 옵션에 더해, 이번 릴리스에서는 OWASP API Top 10에 명시된 더 많은 취약점을 다룰 수 있도록 API 테스트 범위를 확대했습니다. 또한 API1 - 객체 수준 권한 부여 취약점(BOLA), API2 - 인증 취약점, API3 - 객체 속성 수준 권한 부여 취약점(BOPLA), API5 - 기능 수준 권한 부여 취약점과 같은 주요 위협 범주 전반에 걸쳐 새롭고 향상된 탐지 기능을 제공합니다. 이러한 개선을 통해 조직은 위협을 조기에 정확하게 식별하고, 복잡한 API 생태계에서 강력한 보안 태세를 유지하며, 공격과 악용을 선제적으로 방지할 수 있습니다.

강화된 F5 Distributed Cloud Bot Defense 기능
Bot Defense는 이제 F5의 관리형 서비스와 더욱 긴밀하게 통합되며, 온보딩을 간소화하는 콘솔 내 네이티브 라우팅을 통해 셀프서비스 기능을 확대합니다. 이 통합으로 전체 설정 프로세스가 간소화되어 조직은 복잡한 구성이나 추가 부담 없이 애플리케이션과 서비스를 봇 보호에 손쉽게 온보딩할 수 있습니다. 네이티브 콘솔 라우팅을 통해 필요한 곳에 보안 정책을 신속하게 적용할 수 있으므로 디지털 자산을 보호하는 데 필요한 시간과 전문 지식이 줄어듭니다.

이러한 업데이트를 통해 고객은 봇 탐지 정책을 더욱 세밀하게 제어하고 필요에 따라 규칙을 수정하고 배포할 수 있습니다. 조직은 고유한 위협 환경에 맞게 봇 방어 전략을 조정하여 새롭게 등장하는 공격 패턴이나 비즈니스 요구 사항에 신속하게 대응할 수 있습니다. 이를 통해 고객은 진화하는 자동화 위협에 선제적으로 대처하고, 오탐과 운영상의 마찰을 최소화하면서 지속적인 보호를 유지할 수 있습니다. 또한 위협 분석을 개선하고 해결 속도를 높이기 위해 정규식 연산자를 사용하는 고급 필터링 규칙과 ‘포함’, ‘포함하지 않음’, ‘다음으로 시작’, ‘다음으로 끝남’ 등의 새로운 필터 옵션을 추가하여 조사 기능을 강화했습니다.

클라우드 네이티브 환경을 위한 운영 개선
이제 고객은 Kubernetes 및 Consul 환경을 위한 현대화된 서비스 검색 프레임워크를 비롯한 새로운 운영 개선 기능을 활용할 수 있습니다. 이번 업그레이드를 통해 조직은 검색된 서비스를 개별 테넌트에 효율적으로 매핑하고 강력한 네이티브 역할 기반 액세스 제어(RBAC)를 적용할 수 있습니다. 네임스페이스 간 격리를 강화하고 안전한 액세스 관리를 간소화하는 이러한 기능은 클라우드 네이티브 워크로드를 안정적으로 확장하려는 기업에 필수적입니다.

고급 네트워킹 기능 향상
F5 Distributed Cloud Network Connect는 이제 확장된 라우팅 인텔리전스와 원활한 에코시스템 통합을 제공합니다. 외부 커넥터와 BGP 라우팅 정책을 지원하는 Network Connect는 SD-WAN 라우터 및 타사 네트워킹 장치에 보안 터널을 자동으로 생성하여 연결성을 확장합니다. BGP 라우팅 정책을 통해 기업은 인바운드 및 아웃바운드 경로 필터링과 고급 사용자 지정 옵션을 사용하여 트래픽 흐름을 세밀하게 제어할 수 있으며, 향상된 디버그 가시성으로 문제 해결 속도를 높이고 운영 안정성을 강화할 수 있습니다.

F5의 플랫폼 전략 발전
이러한 개선 사항을 통해 이번 릴리스는 Distributed Cloud Services의 중요한 진전을 이루었으며, F5 ADSP 내에서 입지를 공고히 하고 회사의 플랫폼 전략을 뒷받침합니다.

지원 자료

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 리더입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지, 하이브리드 및 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 모든 API를 제공하고 보호합니다. F5는 혁신을 추구하고 세계 최대 규모의 최첨단 조직들과 협력하여 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

F5, BIG-IP 및 NGINX는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스 마크 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###