F5, 새로운 AI 기반 앱 및 API 보안 기능으로 디지털 서비스 보호

강화된 API 방어, 세분화된 머신 러닝 기능, 새로운 관리형 서비스 제품을 통해 분산 환경 전반을 포괄적으로 보호합니다

시애틀 – F5(NASDAQ: FFIV)는 오늘 고객이 온프레미스, 클라우드 및 엣지 환경 전반에서 앱과 API를 관리할 때 포괄적인 보호와 제어 기능을 제공하는 새로운 보안 기능을 발표했습니다. 특히 새롭게 향상된 머신 러닝 기능은 F5의 클라우드 보안 포트폴리오에 고급 API 엔드포인트 검색, 이상 탐지, 텔레메트리 및 행동 분석 기능을 제공합니다. 웹 및 모바일 앱과 같은 디지털 채널을 통한 거래와 고객 참여가 증가함에 따라, 조직은 최종 사용자에게 안전한 경험을 제공하고 신뢰를 유지할 수 있는 더 나은 솔루션을 찾고 있습니다. API는 현대적인 웹 및 모바일 경험을 구성하는 핵심 요소이므로, 이러한 자산을 보호하는 것은 디지털 서비스를 안전하게 보호하기 위한 초석입니다.

이제 F5 고객은 지속적으로 개선되는 분석 엔진과 통합 정책 시행을 통해 보안 태세를 강화할 수 있습니다. 이러한 기능은 검증 및 모니터링되는 API를 통해 애플리케이션 간 통신을 안전하게 보호함으로써 보안 팀이 오탐을 수정하는 데 들이는 시간을 줄이고 새로운 서비스의 배포 시간을 단축합니다. 이러한 개선 사항과 기업 및 서비스 제공업체를 위한 새로운 매니지드 서비스는 F5 Distributed Cloud Services의 성장세를 더욱 가속합니다. F5 Distributed Cloud Services는 2022년에 출시되었으며, 최근 멀티 클라우드 네트워킹 솔루션 출시를 통해 한층 강화되었습니다.

현대의 조직들은 하이브리드 솔루션을 분명히 선호하는 추세를 계속해서 보이고 있습니다. F5의 2023년 애플리케이션 전략 현황(SOAS) 보고서에 따르면, 응답자의 85%가 여러 퍼블릭 클라우드와 온프레미스 및 엣지 로케이션에 걸친 분산 환경에 앱과 API를 배포했습니다. 응답자의 20% 이상은 서로 다른 6개 환경에 앱과 API를 배포하고 있습니다. 동시에 보안 팀은 빠르게 확대되는 공격 표면 전반에 일관된 보호와 가시성을 제공하는 데 어려움을 겪고 있습니다. 이는 주로 오늘날의 많은 웹 애플리케이션 및 API 보호(WAAP) 솔루션이 포인트 제품이나 CDN 공급업체 기술을 기반으로 하거나 해당 공급업체가 제공하는 제품에 의존하기 때문입니다. 이러한 제품은 클라우드 기반 앱을 넘어서는 환경으로 충분히 확장할 수 없으며 온프레미스, 퍼블릭 클라우드 또는 기타 엣지 로케이션에 배포할 수도 없습니다.

F5의 수석부사장 겸 최고제품책임자인 카라 스프라그(Kara Sprague)는 “애플리케이션과 API는 업무, 금융, 쇼핑, 의료 서비스 이용, 여행, 여가 등 우리 모두의 일상을 가능하게 하는 디지털 경험의 구성 요소입니다. 이러한 경험의 보안 수준은 가장 취약한 앱이나 API의 보안 수준을 넘어설 수 없습니다. 정교한 프로파일링 기법을 통해 한층 향상된 효과를 제공하고 SaaS, 패키지 소프트웨어, 하드웨어 어플라이언스, 관리형 서비스 전반을 아우르는 배포 옵션을 갖춘 F5의 앱 및 API 보안 솔루션은 타의 추종을 불허합니다. 오늘 발표는 앱과 API의 보안을 획기적으로 간소화하려는 F5의 사명을 이어가는 것으로, 고객은 앱의 구축 방식이나 위치에 관계없이 포괄적으로 보호받을 수 있다는 확신을 바탕으로 디지털 혁신을 가속할 수 있습니다.”라고 말했습니다.

F5는 온프레미스, 클라우드 및 엣지 전반에서 앱과 API를 강력하게 보호할 수 있는 포괄적인 기능을 제공합니다. 또한 F5의 엔드투엔드 보안 접근 방식을 통해 배포된 모든 위치에서 위협 데이터를 수집하고 분석할 수 있으며, 여기에는 F5 Threat Campaigns 서비스에서 탐지한 현재 진행 중이거나 새롭게 등장하는 공격 캠페인도 포함됩니다. F5 보안 솔루션은 업계 최고 수준의 애플리케이션 전송 기능도 제공하는 광범위한 하드웨어, 소프트웨어, SaaS 및 관리형 서비스 포트폴리오의 일부로서, 운영 복잡성을 가중하지 않으면서 모든 환경에 분산된 다양한 앱과 API를 보호합니다.

강화된 API 보안으로 최신 앱을 더욱 강력하게 보호

F5의 제품은 조직이 보안 기능을 배포하려는 요구에 맞춰 퍼블릭 클라우드 및 서비스형으로 제공됩니다. API 전용 단일 제품 보안 공급업체와 달리 F5는 통합 WAAP 서비스의 일부로 API 자동 검색, 정책 적용 및 이상 탐지 기능을 제공하며, 앱과 API를 모두 보호할 수 있는 단일 콘솔을 통해 운영과 정책 적용을 간소화합니다. 정적 시그니처 기반 제어는 API 엔드포인트의 역동적이고 지속적으로 변화하는 특성으로 인해 이를 보호하기에 충분하지 않으므로, F5 Distributed Cloud API Security는 최적화된 머신 러닝을 활용하여 API 자동 검색, 위협 탐지 및 스키마 적용을 수행합니다. F5의 고급 분석 엔진은 모든 엔드포인트에서 정상적인 동작 패턴을 관찰하여 사용자가 이상 징후를 탐지하고 API 스키마를 개선함으로써 전반적인 보안 태세를 강화할 수 있도록 지원합니다. 또한 F5는 토큰 식별 기능을 지원하여 JWT 토큰에 액세스하는 비정상적인 동작을 탐지하고 무단 사용을 방지합니다.

앱 보안의 필수 요소인 AI

F5의 SOAS 보고서에 따르면, 약 3분의 2에 달하는 조직이 AI/머신 러닝 활용을 우선시하고 있으며, 보안을 주요 사용 사례로 꼽고 있습니다. CISO는 이러한 기능을 효과를 저해하거나 보안 인력을 추가하지 않고도 탐지부터 대응까지 걸리는 시간을 단축할 수 있는 수단으로 보고 있습니다. F5는 Distributed Cloud API Security를 위한 AI 기반 개선 사항 외에도 의도를 파악하는 행동 분석을 바탕으로 사용자별 위협 점수를 생성하는 고유한 악성 사용자 탐지 및 완화 기능을 비롯해 AI 기반 웹 애플리케이션 방화벽(WAF) 기능을 도입하고 있습니다. 이를 통해 보안 운영팀은 경고 또는 자동 차단 중 하나를 선택하여 정적 시그니처로는 탐지되지 않을 공격을 완화할 수 있습니다. F5는 모든 트래픽을 모니터링하고, Distributed Cloud WAAP 배포 전반에서 상호 연관성을 분석할 수 있는 악성 사용자 행동을 기반으로 선제적 방어를 적용합니다. 또한 새로운 기능은 오탐 억제 기능을 제공하여 정상 사용자를 실수로 차단하지 않으면서 악성 트래픽을 더 쉽게 차단할 수 있게 하며, 특정 앱 보호 기능을 활성화하는 데 필요한 시간을 줄여 운영을 간소화합니다.

관리형 서비스 제공을 통한 애플리케이션 보안 간소화

조직이 점점 더 분산되는 인프라 전반에 일관된 보안을 구축하고 필요한 보안 역량을 갖춘 인력을 확보하는 데 갈수록 큰 어려움을 겪고 있는 가운데, F5는 매니지드 서비스 제품군을 확대하고 있습니다:

• Distributed Cloud WAAP 매니지드 서비스를 통해 F5 고객은 F5 SOC의 풍부한 경험과 전문성을 활용하여 WAF, 봇 방어 및 DDoS 방어를 관리할 수 있습니다. 고객은 앱의 요구 사항과 앱 보안 접근 방식의 변화에 따라 공유 콘솔을 통해 셀프서비스 모델과 매니지드 서비스 모델 간에 원활하게 전환할 수 있습니다.
• Distributed Cloud 관리형 서비스 포털을 통해 F5 서비스 제공업체 파트너는 F5 Distributed Cloud WAAP의 업계 최고 수준 보안 기능을 기반으로 자체 관리형 서비스 상품을 구축하고 맞춤화할 수 있습니다. 이 방식을 사용하면 파트너는 가시성을 유지하면서 고객을 대신해 Distributed Cloud WAAP를 관리할 수 있으며, 솔루션의 전반적인 적용 범위를 확대하는 동시에 새로운 수익원과 부가 가치 서비스를 창출할 수 있습니다.

아지만 디지털부의 최고정보보안책임자(CISO)인 Mhd Wail Wajih Khachfa는 “F5의 강점은 각 애플리케이션을 이해하고 해당 애플리케이션에 적합한 솔루션을 제공한다는 점입니다”라고 말했습니다. 아지만 디지털부. “저희에게 F5는 단순한 기술 제공업체가 아닙니다. 고객에게 최고의 성능과 가용성, 보안을 제공하기 위한 여정을 함께하는 전략적 파트너입니다.”

Enterprise Management Associates의 리서치 총괄 이사인 Chris Steffen은 “기업마다 위험 요인이 서로 다르듯이, 애플리케이션 보안에도 모든 상황에 통용되는 단일한 해법은 없습니다.”라고 말했습니다. “오늘날의 선도적인 공급업체들은 데이터 센터, 클라우드, 하이브리드 및 엣지 배포 전반에서 통합 보안 정책과 향상된 머신 러닝을 활용할 수 있는 통합 기능을 제공하는 것이 더 나은 접근 방식임을 잘 알고 있습니다. F5 솔루션은 어떤 배포 환경에서도 업계 최고 수준의 보안을 제공하는 동시에, 고객이 애플리케이션과 인프라를 함께 확장할 수 있는 유연성을 제공합니다.”

추가 자료

• F5의 2023년 애플리케이션 전략 현황 보고서
• F5 Distributed Cloud 서비스

F5 소개

F5는 더 나은 디지털 세상을 실현하기 위해 노력하는 멀티 클라우드 애플리케이션 서비스 및 보안 기업입니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하여 온프레미스, 클라우드, 엣지 등 어디서나 모든 앱과 API를 보호하고 최적화합니다. F5는 조직이 고객에게 탁월하고 안전한 디지털 경험을 제공하고 끊임없이 진화하는 위협에 지속적으로 앞서 나갈 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하세요. (NASDAQ: FFIV)

또한 @F5를 Twitter에서 팔로우하거나 LinkedIn 및 Facebook을 방문하여 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다. F5는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명과 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 미래 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적인" 또는 "계속한다"와 같은 용어나 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 결과와 크게 다를 수 있습니다.