F5, SecureIQLab 2026 Cloud WAAP v5.0 CyberRisk Validation 비교 보고서에서 리더 등급 선정

게시일: 2026년 8월 3일

연락처

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

독립적인 테스트 결과, F5 Distributed Cloud Web App and API Protection은 보안 효과와 운영 효율성을 종합적으로 평가한 보고서에서 최상위 등급에 올랐습니다.

시애틀 – 모든 앱과 API의 제공 및 보안을 선도하는 글로벌 기업 F5(NASDAQ: FFIV)는 F5 Distributed Cloud Web App and API Protection(WAAP)이 F5 Application Delivery and Security Platform(ADSP)의 일부로서 SecureIQLab의 2026 Cloud WAAP v5.0 CyberRisk Validation Comparative Report에서 리더 등급에 선정됐다고 발표했습니다. F5는 평가 대상 공급업체 중 Secure-by-Design 및 Secure-by-Default 인증을 모두 획득한 소수의 기업 중 하나였습니다.

애플리케이션 보안 제품을 구매하는 기업은 오랫동안 상충 관계에 직면해 왔습니다. 일부 솔루션은 정교한 공격을 차단하지만 지속적인 조정과 운영을 위한 전문 인력을 필요로 합니다. 다른 솔루션은 쉽게 배포할 수 있지만 침해 사고가 발생한 후에야 드러나는 보안 공백을 남깁니다. 결국 보안팀은 어느 쪽 문제를 감수할지 선택해야 합니다.

SecureIQLab 평가는 효율성과 효과 간의 상충 관계를 양 측면에서 측정했습니다. F5는 보호 성능과 운영 측면에서 최상위 점수를 받은 솔루션에만 부여되는 이 보고서의 최고 등급인 CyberRisk Ripple의 리더 등급에 선정되었습니다. F5는 보안 효과 92.7%, 운영 효율성 94.7%를 기록해 평가 대상 그룹의 평균인 86.8%와 93.8%를 각각 웃돌았습니다.

F5의 최고마케팅책임자(CMO)인 존 매디슨(John Maddison)은 “프런티어 AI로 인해 기존의 보안 접근 방식은 더 이상 유지하기 어려워졌으며, 취약점 공개부터 실제로 작동하는 익스플로잇이 등장하기까지의 시간이 크게 단축되거나 심지어 순서가 뒤바뀌고 있다”고 말했습니다. “기업은 더 많은 애플리케이션과 API, 이제는 더 많은 AI까지 보호하고 있습니다. 숙련된 전문 인력을 배치해야만 제대로 작동하는 보안은 확장 가능한 보안이 아닙니다.”

오늘날의 기업에는 애플리케이션 앞단에서 웹 애플리케이션 방화벽(WAF) 기능과 같은 가상 패치 도구를 제공하여 새로운 시그니처나 지속적인 튜닝 없이도 첫날부터 취약점 악용을 차단하는 WAAP 솔루션이 필요합니다. 동시에 현대의 조직은 솔루션의 성능에 관한 특정 공급업체의 주장만을 그대로 믿을 수 없습니다. 보안 책임자는 독립적인 테스트를 통해 어떤 도구가 광고된 보호 기능을 충분히 제공하는지 검증할 수 있습니다.

테스트 환경에서도 입증된 보호 성능

SecureIQLab은 오탐 방지 성능을 측정하기 위해 테스트 전 과정에서 정상 트래픽을 실행하는 동시에, OWASP 웹 애플리케이션 공격, API 공격, 봇 및 AI 지원 봇 공격, 레이어 7 DoS 및 DDoS, 보안 복원력, WAAP 취약성 평가를 아우르는 1,600개 이상의 공격 시나리오를 각 솔루션에 적용했습니다. 테스트는 AMTSO 테스트 ID AMTSO-LS1-TP169에 따라 AMTSO 규정(테스트 프로토콜 표준 v1.3)을 준수했으며, 공급업체 전반에서 일관된 테스트 수행을 보장하기 위해 SecureIQLab의 AI 기반 클라우드 보안 검증 플랫폼인 SOCx®에서 진행되었습니다.

부담 없는 운영

F5의 운영 효율성 점수 94.7%는 업무를 늘리는 대신 줄이도록 설계된 아키텍처를 잘 보여줍니다. F5 Distributed Cloud WAAP는 WAF, API 보안, 봇 방어, 레이어 3~4 및 7 DDoS 완화를 단일 패스 검사 아키텍처에 통합하므로, 트래픽이 검사와 정책 적용을 위해 느슨하게 통합된 여러 제품을 거치는 대신 한 번만 복호화되고 평가됩니다. 플랫폼 팀은 지연 시간이나 구성 오버헤드를 가중하지 않고 정책을 배포하고 확장할 수 있으며, 실전에서 검증된 동일한 WAF 엔진이 F5 Distributed Cloud Services, F5 BIG-IP Advanced WAF 및 F5 NGINX 솔루션 전반에서 실행됩니다.

처음부터 내재된 보안, 사후에 덧붙인 보안이 아닙니다

Secure-by-Design 및 Secure-by-Default 인증은 보호 대상 환경의 공격 표면을 확대하지 않으면서 추가 구성 없이도 실질적인 보호 기능을 제공하는 솔루션에 수여됩니다. 두 인증을 모두 획득하려면 각 부문에서 85%를 초과하는 점수를 받고 WAAP 취약점 평가에서 100% 만점을 받아야 합니다. F5는 이 기준을 충족한 5개 솔루션 중 하나였습니다.

F5는 규정 준수 부문에서도 그룹 평균을 웃도는 점수를 받았습니다. 이 부문은 NIST SP 800-53, NIST AI 위험 관리 프레임워크, ISO/IEC 27001, ISO/IEC 42001, PCI DSS, GDPR, HIPAA, SOC 2 등의 프레임워크에서 제시하는 규제, 데이터 보호, 감사 및 거버넌스 요구 사항을 솔루션이 얼마나 효과적으로 지원하는지 평가합니다. 또한 F5는 v5.0 평가 범위에 포함된 OWASP LLM Top 10 하위 항목에서 100%를 기록했습니다. 해당 항목은 프롬프트 인젝션(LLM01:2025)과 부적절한 출력 처리(LLM05:2025)라는 두 가지 위험 범주를 다룹니다. 오탐을 측정하기 위해 정상적인 테스트 사례 35건도 평가에 포함되었습니다.

SecureIQLab의 연구 담당 부사장 David Ellis는 “클라우드 WAAP 시장은 크게 성숙했습니다. 전체 그룹의 평균 보안 점수는 이전 테스트 대비 약 12.3% 상승했으며, 공격 표면이 확대되고 있는 영역이라는 점을 고려해 이번에 처음으로 AI 애플리케이션 보안을 독립된 범주로 평가했습니다”라고 말했습니다. 이어 “리더 등급에 오른 솔루션들은 웹 애플리케이션, API, 지능형 위협 및 AI 기반 애플리케이션 공격 전반에 걸친 방어 역량을 입증했습니다”라고 덧붙였습니다.

SecureIQLab 평가 소개

SecureIQLab은 Cloud WAAP v5.0 CyberRisk Validation Comparative Report의 방법론 섹션에 명시된 날짜에 해당 보고서에 기재된 제품을 테스트했습니다. SecureIQLab은 테스트한 제품의 성능이나 안전성을 보증, 인증, 보장 또는 확약하지 않습니다. 테스트 결과는 해당 섹션에 명시된 특정 방법론과 시나리오에 따른 성능만을 반영합니다. 이 보도자료에서 언급된 조사 결과는 보고서에 명시된 특정 제품 버전, 배포 구성 및 테스트 시나리오에만 적용됩니다. 다른 버전, 구성 또는 시나리오에서도 동일한 성능을 보인다는 의미는 아닙니다. 과거의 성능이 미래의 결과를 예측하는 지표는 아닙니다.

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 선도 기업입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지, 하이브리드 및 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 API를 제공하고 보호합니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하고 혁신하여 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

F5, BIG-IP, Advanced WAF 및 NGINX는 미국 및 기타 국가에서 F5, Inc. 또는 그 계열사의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다. 여기에 설명된 검증은 당사자 간의 파트너십, 합작 투자, 대리 관계 또는 보증을 성립시키지 않습니다.