F5, 모든 앱과 API의 보안을 획기적으로 간소화하는 새로운 솔루션 출시

• F5 Distributed Cloud Services 웹 애플리케이션 스캐닝은 웹 애플리케이션에 대한 보안 정찰 및 침투 테스트를 자동화합니다.
• BIG-IP Next WAF는 웹 앱 및 API 위협을 완화하는 동시에 NetOps 및 SecOps 팀의 운영 효율성을 높입니다.
• NGINX App Protect는 NGINX 오픈 소스 배포 환경까지 웹 애플리케이션 방화벽 보호를 확장하여 개발자의 민첩성을 저해하지 않으면서 DevSecOps 팀에 효과적인 제어 기능을 제공합니다.

시애틀 – F5(NASDAQ: FFIV)는 오늘 고객의 보호를 강화하고 관리를 간소화하는 동급 최고의 새로운 보안 제품을 발표했습니다. F5 Distributed Cloud 서비스의 웹 애플리케이션 스캐닝, BIG-IP Next 웹 애플리케이션 방화벽(WAF), 그리고 오픈 소스 배포용 NGINX App Protect를 출시함으로써 F5는 업계에서 가장 효과적이고 포괄적인 AI 지원 앱 및 API 보안 제품군을 통해 선도적 입지를 더욱 강화하고 있습니다.

많은 기업이 하이브리드 및 멀티클라우드 환경 운영의 복잡성으로 인해 위기에 처해 있습니다. F5가 최근 발표한 2024년 애플리케이션 전략 현황(SOAS) 보고서에 따르면, 기업의 88%가 온프레미스와 클라우드 또는 엣지 환경을 혼합하여 앱과 API를 배포하고 있습니다. 물리적 및 가상 어플라이언스의 지속적인 유지 관리, 패치 적용, 업그레이드에 상당한 시간과 리소스가 투입되는 한편, 서로 다른 클라우드에 배포된 수많은 도구와 서비스를 관리하려면 각기 다른 전문 역량이 필요합니다. 여기에 AI 기반 서비스 제공에 대한 부담까지 더해지면서 이러한 위기는 더욱 심화되고 있습니다.

F5의 솔루션은 분산 환경 전반에서 운영을 간소화하는 동시에 효과적인 보호 기능을 제공하여, 현대적인 AI 기반 디지털 비즈니스의 핵심인 애플리케이션과 API가 폭발적으로 증가하는 상황에서도 관리와 보안을 간편하게 해줍니다. 오늘 발표된 새로운 솔루션은 일관된 정책, 포괄적인 자동화, 풍부한 분석 기능을 통해 과중한 업무에 시달리는 보안 및 운영 팀의 부담을 덜어줍니다.

F5의 수석부사장 겸 최고제품책임자인 카라 스프라그(Kara Sprague)는 “현대의 조직에는 분산 환경 전반을 아우르는 고효율의 애플리케이션 및 API 보안이 필요합니다. 이제 API는 대부분의 사이버 공격에서 표적이 되고 있으며, 규모와 관계없이 모든 조직은 웹 애플리케이션 보안 솔루션에 포괄적인 API 보안을 더해야 합니다. 오늘 선보이는 솔루션은 배포 위치와 관계없이 모든 애플리케이션과 API를 보호하는 F5의 업계 최고 수준의 보안 기능을 한층 더 강화하고 확장합니다.”라고 말했습니다.

필요한 모든 곳에서 선도적인 앱 및 API 보안 제공

F5의 광범위한 포트폴리오는 기존 및 최신 앱과 API 모두에 업계를 선도하는 보안 기능을 제공하여 고객이 데이터 센터, 클라우드 및 엣지 배포 전반에서 일관된 보안 정책을 유지할 수 있도록 지원합니다. 보안에 대한 플랫폼 접근 방식을 통해 F5 Distributed Cloud Services, BIG-IP 및 NGINX 고객은 자동화 기능을 NetOps, SecOps, DevOps 및 AppDev 팀의 역량과 더욱 손쉽게 결합하여 CI/CD 모델 내에서 애플리케이션 및 API 수명 주기 전반에 보호 기능을 통합할 수 있습니다.

Heyhack을 통해 인수한 기술을 통합하여 F5 Distributed Cloud Services Web Application Scanning을 구축함으로써, 고객은 이제 강력한 자동화 보안 정찰 및 침투 테스트 기능을 이용할 수 있습니다. 또한 수상 경력에 빛나는 F5의 Distributed Cloud Services는 API 보안을 지속적으로 강화하고 있습니다. 여기에는 API 속도 제한 기능 확대, API 인벤토리 관리 개선, JWT 검증 기능 향상, 사용자 지정 패턴 탐지, 좀비 API를 식별하기 위한 API 검색 기능 개선이 포함됩니다. 이러한 접근 방식은 API 사용 및 관리에 더 큰 유연성과 제어력, 보안성을 제공합니다. 앞으로 F5는 이러한 통합을 더욱 심화하여 자동화된 취약점 발견, 위협 식별 및 해결을 통해 더욱 유연한 앱 및 API 보안을 제공할 것입니다.

Enterprise Management Associates의 리서치 부문 부사장인 Chris Steffen은 “특히 AI 기반 애플리케이션과 서비스의 물결이 다가오는 가운데, 고급 애플리케이션 및 API 보안의 중요성은 그 어느 때보다 커졌습니다. 간단히 말해, F5는 API 보안 분야의 명실상부한 선두 기업입니다. F5의 혁신적인 보안 기술은 시장의 표준을 정립했으며, 전체 제품 포트폴리오를 아우르는 총체적인 접근 방식을 통해 클라우드, 애플리케이션 및 네트워크 보안 분야의 확고한 선두 기업으로 자리매김했습니다.”라고 말했습니다. 이어 “F5 솔루션은 갈수록 복잡해지는 애플리케이션 보안 및 전송 환경에 한층 강화된 보안과 간소화된 운영을 제공합니다. 앞으로도 멀티클라우드 네트워킹 보안에 대한 관심은 계속해서 매우 높을 것으로 예상되며, F5의 포트폴리오 중심 접근 방식은 분산 환경에서 최신 공격을 방어할 수 있는 효과적인 선택지를 고객에게 제공합니다.”라고 덧붙였습니다.

EMA의 2024 비전 보고서는 F5의 선도적 입지를 인정하며, F5의 포괄적인 API 보안 솔루션을 높이 평가합니다. 전체 보고서는 여기에서 다운로드할 수 있습니다.

자동화된 멀티클라우드 보안을 위한 차세대 WAF 소개

단순성을 강조하고 애플리케이션 개발 및 프로덕션 전반에 보안을 통합하는 BIG-IP Next는 F5의 주력 제품을 사용하는 고객에게 향상된 보안과 운영 효율성을 제공합니다. 대표적인 예로, F5 BIG-IP Next WAF는 끊임없이 진화하는 위협 환경 전반에서 엔터프라이즈 보안 태세를 강화하고, 사람과 봇에 의한 공격으로부터 API와 웹 앱을 보호합니다. 또한 BIG-IP Next WAF는 ‘코드형 보안’을 지원하고 관리하여 앱 및 API 보호 기능을 개발 파이프라인 초기부터 전 과정에 걸쳐 통합할 수 있도록 합니다. 이러한 통합 접근 방식은 테스트 및 스테이징 환경에서 프로덕션 환경으로 원활하게 전환할 수 있도록 지원합니다.

BIG-IP Next WAF는 자동화 기능을 강화하고 F5의 풍부한 BIG-IP 기능 세트에 최적화된 클라우드 환경을 제공하여 비용을 절감하고 운영을 간소화합니다. 이 솔루션은 마이크로서비스와 API에 크게 의존하는 하이브리드 멀티클라우드 환경 및 분산 애플리케이션 전반에서 일관된 보안 정책을 유지하면서 유연성을 향상합니다. BIG-IP Next WAF는 BIG-IP Next 플랫폼에 포함된 모듈 중 하나입니다. BIG-IP Next는 여러 애플리케이션 보안 및 전송 기능을 단일 인라인 물리적 또는 가상 어플라이언스로 통합하여 총소유비용을 절감하고 애플리케이션 성능을 최적화한다는 가치 제안을 계승합니다. 현재 이용 가능한 또 다른 제품으로는 BIG-IP Next Local Traffic Manager (LTM)가 있습니다. 이는 BIG-IP LTM의 차세대 제품으로, API 중심 설계를 통해 애플리케이션 전송 관리 및 자동화의 복잡성을 줄여 줍니다. 추가 보안 기능도 올해 말 출시될 예정이며, BIG-IP Next Access와 BIG-IP Next SSL Orchestrator는 제한적 가용성 단계에서 정식 출시 단계로 전환될 예정입니다.

“DevOps, 사이버 보안, IT 아키텍처 및 규정 준수 분야의 전문가인 당사는 고객과 긴밀한 파트너십을 구축하고 있습니다.”라고 Onito SP z.o.o.의 CTO 겸 공동 소유주인 Grzegorz Wieczorek는 말했습니다. “보험 및 위험 관리 서비스를 제공하는 한 고객사는 자사 고객을 위한 Kubernetes 기반 애플리케이션의 개발, 보안 및 규정 준수가 필요했습니다. BIG-IP Next WAF는 간편한 관리, API 기반 자동화, 포괄적인 위협 방어, 새로운 정책을 신속하게 배포할 수 있는 역량으로 깊은 인상을 주었습니다.”

마찬가지로, 최근 출시된 F5 NGINX App Protect WAF on OSS는 F5의 업계 최고 애플리케이션 보안 엔진이 제공하는 강력한 기능을 퍼블릭 클라우드 및 온프레미스 환경의 Kubernetes 기반 애플리케이션으로 더욱 확장합니다. 정교한 보안 기능과 더 작은 설치 공간을 갖춘 이 솔루션은 컨트롤 플레인과 데이터 플레인을 분리하여 관련 공격 표면을 크게 줄입니다. 오픈 소스 및 엔터프라이즈 고객에게 이상적인 NGINX App Protect WAF 버전 5.0은 NGINX OSS와 NGINX Plus를 모두 지원하며, CI/CD 프레임워크에 완전히 통합되어 애자일 개발 방법론을 한층 강화할 수 있습니다.

F5의 새로운 애플리케이션 전략 현황 보고서에서 살펴본 업계 인사이트

전 세계 700명 이상의 IT 의사 결정권자를 대상으로 실시한 설문조사 결과를 바탕으로, F5는 ‘2024 애플리케이션 전략 현황(SOAS) 보고서’도 발표합니다. 올해로 10회째를 맞은 이 연례 보고서에는 다양한 산업 분야의 IT 리더들이 F5와 공유한 우선순위와 우려 사항이 담겨 있으며, 디지털 혁신과 AI에 대한 포부, 주요 보안 과제를 중점적으로 다룹니다. 설문 데이터는 최고 경영진부터 애플리케이션 개발 실무자에 이르기까지 다양한 IT 및 관리 직무 종사자들이 제공했습니다.

보안과 관련된 그 밖의 주요 조사 결과는 다음과 같습니다:

• 보안 멀티클라우드 네트워킹은 오늘날 운영 환경의 막대한 복잡성을 해결하는 핵심 솔루션입니다.
• API의 급증으로 보안 관행이 변화하고 있으며, 조직의 41%는 애플리케이션 수만큼 또는 그보다 많은 API를 관리하고 있습니다.
• 조직이 앱 및 API 보안을 자동화한 비율(43%)은 앱 딜리버리를 자동화한 비율(25%)의 거의 두 배에 달합니다.

Kara Sprague의 관련 블로그에서는 오늘 발표된 소식과 SOAS 조사 결과에 대한 추가적인 관점을 제공합니다. 앱, API, AI 및 멀티클라우드 네트워킹과 관련된 조직의 관점을 맥락에 따라 분석한 전체 보고서는 www.f5.com/state-of-application-strategy-report에서 확인할 수 있습니다.

F5 소개

F5는 더 나은 디지털 세상을 실현하기 위해 노력하는 멀티클라우드 애플리케이션 보안 및 전송 기업입니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하여 온프레미스, 클라우드 또는 엣지에 있는 모든 앱을 보호합니다. F5는 기업이 위협에 지속적으로 한발 앞서 대응하는 동시에 고객에게 탁월하고 안전한 디지털 경험을 제공할 수 있도록 지원합니다. 자세한 내용은 f5.com에서 확인하세요. (NASDAQ: FFIV)

또한 @F5를 X(Twitter)에서 팔로우하거나 LinkedIn과 Facebook에서 F5와 파트너 및 기술에 대한 소식을 확인할 수 있습니다.

F5, BIG-IP, NGINX 및 기타 F5 제품과 서비스 명칭은 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명과 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.