F5, F5 Application Delivery and Security Platform의 보안 기능 강화

게시일: 2025년 4월 22일
연락처
  • 개선 사항에는 클라우드 네이티브 보호, LLM 취약점에 대한 웹 애플리케이션 스캔, 확장된 API 검색 도구, 향상된 클라이언트 측 탐지 기능이 포함됩니다.
  • F5의 애플리케이션 딜리버리 및 보안 플랫폼이 시장조사기관 EMA의 2025년 Vendor Vision 보고서에 선정되었으며, 강력한 AI 기반 보안 아키텍처와 API 보호 역량으로 주목받음
  • F5의 2025년 애플리케이션 전략 현황 보고서에 따르면, AI 및 API의 무분별한 확산이 기업의 사이버 보안 전략에 상당한 영향을 미치는 것으로 나타났습니다


시애틀 – 모든 앱과 API를 제공하고 보호하는 글로벌 리더 F5(NASDAQ: FFIV)는 오늘 F5 Application Delivery and Security Platform(ADSP)에 광범위한 사이버 보안 기능 개선 사항을 공개했습니다. 이를 통해 조직은 AI 및 기타 최신 애플리케이션의 취약점과 위협을 식별하고 해결하는 역량을 크게 향상할 수 있습니다. 이러한 새로운 개선 사항을 통해 기업은 갈수록 위험해지는 위협 환경에서 비즈니스 핵심 애플리케이션의 보안을 강화할 수 있습니다. F5 ADSP는 고성능 로드 밸런싱 및 트래픽 관리와 고급 앱 및 API 보안 기능을 완전히 통합한 업계 유일의 플랫폼입니다.

F5 ADSP는 오늘날 AI 중심의 하이브리드 멀티클라우드 환경에 내재된, 갈수록 복잡해지는 사이버 보안 과제를 해결하려는 기업을 위한 가장 완벽한 애플리케이션 보안 솔루션입니다. 엔드포인트 보안을 위해 구축된 엔드포인트 보호 플랫폼(EPP) 및 네트워크 액세스 보안을 위해 구축된 보안 액세스 서비스 엣지(SASE) 플랫폼과 마찬가지로, F5 ADSP는 앱과 API 보안을 위한 서로 다른 도구를 하나의 포괄적인 플랫폼으로 통합하도록 설계되어 조직이 보안 체계를 간소화하는 동시에 고도화된 위협에 대해 더욱 폭넓은 보호를 제공할 수 있도록 지원합니다.

F5 ADSP의 새로운 사이버 보안 기능은 다음과 같습니다:

  • NGINX App Protect를 통한 F5 NGINXaaS for Azure의 클라우드 네이티브 보호: NGINXaaS(NGINX as a Service)의 추가 기능인 NGINX App Protect를 이제 Azure 배포 환경에서 사용할 수 있습니다. NGINX App Protect는 정교한 공격, 데이터 침해 및 기타 악의적인 활동을 비롯한 다양한 위협으로부터 강력한 보호 기능을 제공하도록 설계된 최신 애플리케이션 보안 솔루션입니다. NGINX App Protect를 NGINXaaS와 통합하면 고객은 OWASP 10대 취약점 및 제로데이 공격과 같은 최신 위협에 대한 고급 위협 방어, 실시간 트래픽 검사, 자동화된 보안 정책 관리 기능을 이용할 수 있습니다.
  • LLM의 취약점 스캔: F5 ADSP에는 이제 대규모 언어 모델(LLM) 배포 환경의 보안 취약점을 스캔하고 식별 및 평가하도록 특별히 설계된 웹 앱 스캔 기능이 제공됩니다. 조직은 이 새로운 기능을 통해 LLM을 스캔하고 침투 테스트를 실행하여 OWASP LLM 애플리케이션 10대 취약점에 해당하는 LLM 고유의 취약점을 찾아낼 수 있습니다.
  • 확장된 API 검색 도구: API는 오늘날 대부분의 디지털 경험을 연결하는 핵심 요소가 되었으며, API 사용이 폭발적으로 증가하면서 보안 팀이 그 속도를 따라잡기 어려워졌습니다. 모니터링 및 보호되지 않는 API는 심각한 보안 위험을 초래하여 조직을 인젝션 공격, 데이터 유출, 무단 액세스, 서비스 거부(DoS) 공격 등의 위협에 노출시킵니다. F5는 ADSP 플랫폼 전반에서 사용할 수 있도록 강력한 API 검색 도구의 지원 범위를 모든 F5 BIG-IP 배포 환경으로 확장하여 조직이 BIG-IP를 사용하는 애플리케이션의 API를 완벽하게 파악할 수 있도록 했습니다. 이를 통해 조직은 프로덕션 환경의 애플리케이션에서 노출된 API를 F5 Distributed Cloud Console로 마이그레이션하지 않고도 손쉽게 식별할 수 있습니다.
  • 규정 준수 강화를 위한 향상된 클라이언트 측 방어 기능: 위협 행위자들이 새로운 공격 경로를 모색함에 따라 클라이언트 측 브라우저 기반 공격이 점점 더 빈번해지고 있습니다. 최신 결제 카드 산업 데이터 보안 표준(PCI DSS) v4.0은 데이터 유출 및 악성 JavaScript 공격과 관련된 위험을 완화하기 위해 기업이 클라이언트 측 보호 기능을 배포하도록 요구합니다. F5의 향상된 클라이언트 측 방어 기능은 악성 스크립트와 해당 스크립트가 수행하는 작업에 대한 가시성을 높여 위험한 스크립트와 데이터 전송 위치를 식별함으로써 보안 태세를 강화합니다.

F5의 최고혁신책임자(CIO) 쿠날 아난드는 “API의 폭발적인 증가와 LLM 및 기타 생성형 AI 도구의 부상으로 공격 표면이 확대되면서 보안 팀은 위기에 직면해 있습니다. 애플리케이션이 점점 더 데이터 집약적이고 분산된 형태로 변화함에 따라 이를 보호하는 일은 더욱 복잡하고 어려워지고 있습니다”라며, “F5 ADSP는 이러한 과제에 정면으로 대응할 수 있도록 특별히 설계되었으며, 새로운 보안 기능을 통해 CISO와 보안 팀이 위협 노출에 대한 가시성을 높이고, 규정 준수를 더 쉽게 달성하며, 더욱 강력한 방어 태세를 구축해 모든 애플리케이션을 배포 위치와 관계없이 안전하게 보호할 수 있도록 지원합니다”라고 말했습니다.

2025 EMA Vendor Vision Report에서 비전 있는 사이버 보안 솔루션으로 소개된 F5 ADSP

F5 ADSP는 분석 기관 Enterprise Management Associates가 발간한 2025 Vendor Vision Report에 소개되었습니다. 이 보고서는 제품에서 모범적인 비전을 보여 주는 사이버 보안 공급업체를 선정하고, 샌프란시스코에서 4월 28일부터 5월 1일까지 열리는 RSA Conference에서 ‘꼭 봐야 할’ 솔루션을 집중 조명합니다.

EMA Vendor Vision Report는 F5 ADSP에 담긴 비전을 조명하며, 이 솔루션이 “오늘날의 애플리케이션 보안 및 관리 과제를 해결하는 데 있어 중대한 진전을 보여준다”고 평가합니다.

보고서는 이어 “이 플랫폼의 강력한 AI 기반 보안 아키텍처, 특히 포괄적인 API 보호 기능은 선제적인 위협 완화에 대한 F5의 의지를 잘 보여준다”고 설명합니다. “F5는 개발부터 런타임에 이르는 애플리케이션 수명 주기 전반에 보안 조치를 통합함으로써 진화하는 사이버 위협에 대한 방어를 강화합니다. 이러한 총체적 접근 방식은 플랫폼의 정교한 분석 기능과 결합되어 조직에 실행 가능한 인사이트를 제공하며, 이를 통해 리소스 할당을 최적화하고 애플리케이션 성능을 향상할 수 있도록 지원합니다.”

EMA Vendor Vision 보고서에 대한 자세한 내용은 F5 관련 블로그에서 확인할 수 있습니다.

F5 2025 애플리케이션 전략 현황 보고서, 기업의 AI 도입 급증이 사이버 보안 우려를 키우고 도구와 전략에 영향을 미치는 것으로 밝혀

F5는 또한 2025년 애플리케이션 전략 현황(SOAS) 보고서를 발표했습니다. SOAS 보고서는 10년 넘게 기업의 데이터를 수집하여 애플리케이션 제공 및 보안과 관련해 기업이 직면한 가장 큰 과제를 밝혀 왔습니다. 2025년 SOAS 보고서는 기업이 하이브리드 멀티클라우드 환경에 깊이 의존하고 있는 현황, 기업의 AI 도입을 가로막는 가장 큰 장애 요인과 그에 따른 과제, 그리고 AI 및 API의 확산이 애플리케이션 제공 및 보안 전략에 미치는 영향에 관한 데이터와 동향을 제시합니다.

보고서에서 확인된 주요 동향은 다음과 같습니다.

  • AI의 폭발적 확산으로 사이버 보안 우려 증가: 보고서에 따르면 현재 조직의 96%가 AI 모델을 배포하고 있습니다. 조직들은 AI의 이점을 실현하기 위해 서두르는 동시에, AI 앱의 분산형 특성에 내재된 사이버 보안 과제가 커지고 있음을 인식하고 있습니다. 실제로 AI 모델과 관련해 가장 큰 우려 사항은 보안이며, 그다음은 컴퓨팅 비용과 성능입니다.
  • 기업의 AI 게이트웨이 도입이 증가하고 있습니다: 보고서에 따르면 AI 게이트웨이 도입이 크게 증가했으며, 조직의 50%가 자사 환경에 이 기술을 배포한 것으로 나타났습니다.
  • 생성형 AI, 시급한 보안 정책 유지관리 요구 해결: 보고서에 따르면 응답자의 절반 이상(51%)은 위협이나 새로운 취약점에 대응하기 위해 생성형 AI를 활용하여 보안 정책, 워크플로 및 구성을 자동으로 조정하는 것을 우선시합니다. 자연어를 사용해 보안 데이터를 탐색하고 분석하는 것이 더 가치 있다고 생각하는 응답자는 3분의 1(34%)에 불과합니다.

관련 자료:

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 선도 기업입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지 및 하이브리드 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 API를 제공하고 보호합니다. F5는 세계 최대 규모의 최첨단 조직들과 협력하고 혁신을 이어가며 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

자세한 내용은 다음을 방문하세요: f5.com
F5 Labs의 위협 연구를 확인하세요: f5.com/labs
F5와 파트너 및 기술에 대해 자세히 알아보려면 다음 채널을 팔로우하세요: 블로그 | LinkedIn | X | YouTube | Instagram | Facebook

F5, NGINX, NGINXaaS 및 BIG-IP는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.

실행 위치와 관계없이 모든 애플리케이션과 API를 제공하고 보호하세요
F5는 현대 디지털 비즈니스가 운영되는 복잡한 환경 전반에서 애플리케이션과 API를 빠르고, 가용성이 높으며, 안전하게 유지합니다. F5 Application Delivery and Security Platform에 대해 자세히 알아보세요.
F5와 소통하기