F5, 최첨단 AI 위협에 맞서고 악용 전에 공격을 차단하도록 AI 기반 WAAP 솔루션 확대

게시일: 2026년 6월 9일

연락처

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

AI 기반 WAF, 에어갭 API 검색 및 보안, 가상 패치 솔루션은 최첨단 AI로 인해 취약점 악용 방식이 변화하는 상황에서 기업에 선제적 보호를 제공합니다.

시애틀 – 모든 앱과 API의 제공 및 보안 분야를 선도하는 글로벌 기업 F5(NASDAQ: FFIV)는 오늘, 빠르게 변화하는 위협 환경에서 기업이 한발 앞서 나갈 수 있도록 설계된 웹 애플리케이션 및 API 보호(WAAP) 기능을 자사의 애플리케이션 전송 및 보안 플랫폼에 새롭게 추가했다고 발표했습니다. 최첨단 AI 모델로 인해 취약점 발견부터 실제 악용까지 걸리는 시간이 크게 단축되면서, 위협 행위자는 더 빠르고 저렴하며 손쉽게 이용할 수 있는 공격 수단을 확보하게 되었습니다. F5는 이러한 현실에 직접 대응하기 위해 업계를 선도하는 WAAP 솔루션을 강화하고, F5 Distributed Cloud Services의 AI 기반 WAF 기능을 확대했습니다.

F5의 최고제품책임자(CPO) 쿠날 아난드는 “프런티어 AI로 인해 취약점 발견부터 악용까지 걸리는 시간이 크게 단축되었습니다. 공격자는 더 이상 CVE가 필요하지 않습니다. 모델과 표적만 있으면 됩니다. 우리는 지속적으로 학습하고 모든 요청의 위험도를 동적으로 평가해, 차단할 시그니처가 만들어지기 전에도 공격 패턴을 탐지하는 위험 엔진을 구축했습니다. API가 AI 추론을 연결하는 핵심 기반으로 자리 잡음에 따라, 가장 민감한 워크로드는 클라우드와 통신할 수 없다는 점을 고려해 동일한 보안 체계를 에어갭 및 온프레미스 환경으로 확장했습니다”라고 말했습니다.

향상된 AI 기반 WAF: 공격이 악용되기 전에 차단

엔터프라이즈 AI 보안 과제는 시스템 전반에 걸쳐 나타납니다. F5의 2026년 애플리케이션 전략 현황 보고서에 따르면, 조직의 88%가 AI와 관련된 운영 또는 보안 과제를 하나 이상 겪고 있다고 답했습니다. 이러한 문제를 해결하기 위해 F5 Distributed Cloud WAF의 향상된 AI 기반 기능은 공격 지표와 광범위한 실제 텔레메트리를 바탕으로 지속적으로 학습하는 신경망을 결합하여 단순한 시그니처 매칭을 뛰어넘습니다. 모든 요청에는 여러 신호를 기반으로 산출된 수치형 위험 점수가 부여되며, 이를 통해 탐지 시그니처가 만들어지기 전에도 새로운 익스플로잇 패턴을 식별하고 레이어 7에서 CVE 연계 공격을 차단할 수 있습니다. 이 솔루션은 새로운 공격을 탐지할 뿐만 아니라 SecOps 팀의 운영 복잡성을 줄여 오탐을 줄이고, 수동 튜닝 부담을 낮추며, 대응 속도를 높여 줍니다.

F5의 접근 방식은 최근 SecureIQLab 테스트를 통해 검증되었습니다. 이 테스트에서 F5 WAAP와 F5 AI Guardrails는 97.09%의 종합 보안 점수를 달성했으며, OWASP WAF Top 10 및 API Top 10에 명시된 주요 위험에 대해 100%의 정확도를 기록했을 뿐만 아니라 봇 공격 완화와 레이어 7 DoS 방어에서도 만점을 받았습니다. F5의 AI 기반 WAF는 세계 최대 규모의 기업들이 사용하고 있으며, 이는 오늘날 애플리케이션 보안의 시급성을 잘 보여줍니다.

F5의 AI 기반 Distributed Cloud WAF가 제공하는 주요 기능은 다음과 같습니다:

수치 기반 위험 점수 산정: 모든 요청에 동적 다중 신호 점수를 부여하여, 보안 팀이 단순한 차단 또는 허용 결정 대신 정확하고 실행 가능한 맥락을 파악할 수 있도록 합니다.
지속적으로 학습되는 공유 모델: 위험 엔진은 신뢰도 높은 시그니처와 공격 지표를 비롯한 다양한 요소를 학습하므로, 위협 환경이 변화함에 따라 탐지 성능도 향상됩니다
익스플로잇 전 탐지: 공격자처럼 추론하도록 학습된 행동 신호는 위협이 공식적으로 분류되기 전에 공격 활동을 식별하도록 설계되어, 시그니처와 패치로는 대응할 수 없는 공백을 해소합니다.

F5 API Security Local Edition 소개: 에어갭 및 규제 환경을 위한 API 검색 및 보호

국방, 정보, 정부, 금융 서비스, 의료, 핵심 인프라 등 규제가 엄격하고 민감한 산업의 조직은 클라우드 기반 보안 도구를 사용할 수 없는 환경에서 운영됩니다. AI가 빠르게 도입되면서 API의 중요성은 더욱 커졌지만, 그에 따른 보안 위험도 증가하고 있습니다. API는 AI 추론과 데이터 처리를 위한 관문이므로 악의적인 활동의 표적이 되는 경우가 늘고 있습니다. 지금까지 이러한 환경에서는 필요한 온프레미스 API 검색 및 보안 기능을 이용하는 데 제약이 있었습니다.

F5 API Security Local Edition은 외부 서비스나 클라우드 연결에 의존하지 않고 온프레미스 환경에서 포괄적인 API 가시성, 거버넌스 및 보안을 제공하여 이러한 문제를 해결합니다. 이를 통해 조직은 외부 서비스나 클라우드 연결에 의존하지 않으면서 오늘날 끊임없이 진화하는 위협으로부터 API와 해당 API를 기반으로 구동되는 AI 시스템을 보호할 수 있습니다.

규제 산업 전반에서 디지털 주권 요건으로 인해 온프레미스 보안 옵션에 대한 수요가 빠르게 증가함에 따라, 에어 갭 솔루션은 조직이 이러한 요건을 충족하는 데 필요한 핵심 요소로 부상하고 있습니다. F5 API Security Local Edition의 주요 기능은 다음과 같습니다:

API 검색 및 가시성 기능은 클라우드에 의존하지 않고 API 엔드포인트를 자동으로 식별하고, 스키마를 매핑하며, 보안 위험을 파악합니다.
위험 점수 산정 및 차단 기능은 API 위험을 동적으로 평가하고 잠재적 위협을 실시간으로 식별하여 API를 효과적으로 검색, 문서화 및 모니터링할 수 있도록 합니다.
Seamless integration with F5 BIG-IP Advanced WAF와의 원활한 통합을 통해 악성 또는 알 수 없는 API를 신속하게 차단하는 시행 지점을 제공합니다. 또한 원활한 정책 업데이트와 검증된 문서 내보내기를 지원하여 포지티브 보안 모델을 구현할 수 있습니다. 이 통합은 온프레미스 환경에서 탁월한 API 보호를 보장합니다.
로컬 배포 및 온프레미스 관리를 통해 조직의 온프레미스 인프라 내에서만 운영되는 전용 콘솔에서 로컬 분석 및 시각화 기능을 제공합니다.

가상 패치: 취약점 발견부터 보호까지의 공백 해소

최첨단 AI 모델이 끊임없이 취약점을 탐색하는 세상에서는 기존의 취약점 악용 및 대응 일정이 더 이상 유효하지 않습니다. 악용을 억제할 수 있는 임시 방편을 파악하고, 조직이 악용 위험이 임박한 취약점을 패치할 시간을 확보할 수 있는 방법이 필요합니다.

BIG-IP Advanced WAF와 F5 Distributed Cloud Web App Scanning을 함께 사용하면 취약점이 식별되는 즉시 애플리케이션 전송 계층의 보호를 강화하는 가상 패치를 결정하고 적용할 수 있습니다. F5 솔루션은 패치 및 수정 작업이 개발과 테스트 주기를 거쳐 최종적으로 프로덕션 환경에 반영되는 동안 런타임에서 애플리케이션을 보호합니다. 이 접근 방식은 취약점이 악용되기 전에 조직이 이를 해결할 수 있는 귀중한 시간을 확보하도록 설계되었습니다.

모든 환경에서 모든 앱과 API 보호

AI로 가속화된 취약점 악용, CVE 공개 전 공격, 격리된 환경의 보안 유지라는 과제는 미래의 위험이 아니라 현재 기업이 직면한 위협입니다. 오늘 발표된 기능은 F5 Application Delivery and Security Platform을 확장하여 핵심 산업의 보안 팀이 직면한 위협에 대응하는 동시에, 모든 환경에서 앱과 API를 보호하려는 F5의 의지를 더욱 공고히 합니다.

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 리더입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지, 하이브리드 및 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 API를 제공하고 보호합니다. F5는 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 혁신을 지속하고 세계 최대 규모의 최첨단 조직들과 협력하는 데 전념하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

F5, BIG-IP 및 Advanced WAF는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.