F5 신규 보고서, AI 시대 API 보안의 충격적인 실태 공개

F5의 2024년 애플리케이션 전략 현황 보고서: API 보안, API 보호의 허점과 포괄적인 보안 조치의 시급한 필요성 제시

시애틀 – F5(NASDAQ: FFIV)는 오늘 2024 애플리케이션 전략 현황 보고서: API 보안의 조사 결과를 발표하며, 산업 전반의 API 보안 현황에 대한 우려스러운 실태를 공개했습니다. 이 보고서는 API 보호에 상당한 공백이 있어 기업의 보안과 운영을 위협할 수 있는 잠재적 위협에 노출되고 있음을 강조합니다. 오늘날의 디지털 환경에서 API가 빠르게 확산되면서 이러한 과제는 더욱 심화되고 있습니다.

설문조사 결과, 고객 대상 API 중 HTTPS(Hypertext Transfer Protocol Secure)를 사용해 보호되는 비율은 70% 미만으로, 이러한 API의 약 3분의 1이 아무런 보호 없이 완전히 노출된 것으로 나타났습니다. 이는 지난 10년간 안전한 웹 통신을 장려해 온 결과, 현재 웹페이지의 90%가 HTTPS를 통해 접속되는 것과 극명한 대조를 이룹니다.

F5의 수석 엔지니어 로리 맥비티(Lori MacVittie)는 “API는 조직 전반의 핵심 서비스와 애플리케이션을 연결하며 디지털 혁신을 뒷받침하는 중추로 자리 잡고 있습니다. 그러나 보고서에서 지적했듯이, 특히 새롭게 부상하는 AI 기반 위협을 고려할 때 많은 조직이 이러한 중요한 자산을 보호하는 데 필요한 보안 요건을 따라가지 못하고 있습니다.”라고 말했습니다.

보고서의 주요 조사 결과는 다음과 같습니다:

• 빠른 성장과 다양한 환경: 이제 일반적인 조직은 평균 421개의 서로 다른 API를 관리하며, 대부분은 퍼블릭 클라우드 환경에서 호스팅됩니다. 이러한 성장에도 불구하고 상당수의 API, 특히 고객 대상 API는 여전히 보호되지 않고 있습니다.
• 진화하는 API 활용 방식과 보안 요구 사항: API가 OpenAI와 같은 AI 서비스에 점점 더 많이 연결됨에 따라, 인바운드 및 아웃바운드 API 트래픽을 모두 보호할 수 있도록 보안 모델도 변화해야 합니다. 현재의 보안 관행은 대부분 인바운드 트래픽에 초점을 맞추고 있어 아웃바운드 API 호출은 취약한 상태로 남아 있습니다.
• API 보안 책임의 분산: 보고서에 따르면 조직 내 API 보안에 대한 책임이 분산되어 있으며 53%는 애플리케이션 보안 부서에서, 31%는 API 관리 및 통합 플랫폼을 통해 이를 관리하고 있습니다. 이러한 책임 분산은 보안 범위의 공백과 일관성 없는 보안 관행으로 이어질 수 있습니다.
• 프로그래밍 가능한 보안 솔루션에 대한 높은 수요: 응답자들은 프로그래밍 가능성을 가장 중요한 API 보안 기능으로 꼽았으며, 이는 API 트래픽과 위협을 실시간으로 검사하고 대응할 필요성을 강조합니다.

API 보안의 격차 해소

이러한 보안 공백을 해소하기 위해 보고서는 조직이 설계부터 배포까지 API의 전체 수명 주기를 포괄할 수 있는 종합적인 보안 솔루션을 도입할 것을 권고합니다. 개발 및 운영 단계 모두에 API 보안을 통합하면 조직은 갈수록 다양해지는 위협으로부터 디지털 자산을 더욱 효과적으로 보호할 수 있습니다.

MacVittie는 “API는 AI 시대에 필수적이지만, AI와 디지털 서비스가 안전하고 효과적으로 운영되려면 반드시 보안을 확보해야 합니다”라고 덧붙였습니다. “이 보고서는 조직이 API 보안 전략을 재검토하고 데이터와 서비스를 보호하는 데 필요한 조치를 취할 것을 촉구합니다.”

전체 2024년 애플리케이션 전략 현황 보고서: API 보안를 다운로드할 수 있습니다.

이 보고서 소개

이 보고서에 제시된 데이터는 연례 F5 애플리케이션 전략 현황 설문조사와 추가 API 의사 결정권자를 대상으로 한 후속 심층 조사의 결과를 모두 반영합니다. 이들 중 3분의 2 이상은 최고 경영진이며, 조사 대상에는 기술, 제조, 금융, 소매부터 의료 및 교육에 이르기까지 다양한 산업 분야의 모든 규모의 글로벌 조직이 포함되었습니다.

F5 소개

F5는 더 나은 디지털 세상을 실현하기 위해 노력하는 멀티클라우드 애플리케이션 보안 및 전송 기업입니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하여 온프레미스, 클라우드 또는 엣지에 있는 모든 앱을 보호합니다. F5는 기업이 위협에 지속적으로 한발 앞서 대응하는 동시에 고객에게 탁월하고 안전한 디지털 경험을 제공할 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하세요. (NASDAQ: FFIV)

또한 @F5를 X에서 팔로우하거나 LinkedIn 및 Facebook에서 F5와 파트너, 기술에 관한 소식을 확인하실 수 있습니다.

F5는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.