F5, AI 기반 WAF 및 런타임 보안으로 가상 패치 적용을 가속화해 새롭게 부상하는 사이버 위험 관리

게시일: 2026년 9월 1일

연락처

Dan SorensenF5(650) 228-4842d.sorensen@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

프런티어 AI는 몇 시간 만에 취약점을 익스플로잇으로 전환하지만, F5는 위협을 몇 분 안에 차단하여 보안 팀이 가용성, 거버넌스 및 운영 안정성을 유지할 수 있도록 지원합니다

시애틀 – 모든 앱과 API를 제공하고 보호하는 글로벌 리더 F5(NASDAQ: FFIV)는 오늘 데이터 경로에서 프런티어 AI 기반 위협을 차단하고 가상 패치를 더욱 신속하게 적용할 수 있도록 하는 혁신 기술을 발표했다. 이를 통해 보안 책임자는 사후 대응식 운영상의 타협 대신 지능적인 위험 기반 의사 결정을 내릴 시간을 확보할 수 있다. 이상 징후 탐지 및 에이전틱 위협 인텔리전스와 같은 새로운 기능을 갖춘 F5의 AI 기반 웹 애플리케이션 방화벽(WAF)은 고객 인프라 내 전략적 위치를 바탕으로 실시간 보호를 제공하는 데 독보적인 역량을 발휘한다. F5 WAF for Distributed Cloud의 향상된 기능과 가상 패치는 요청 수준에서 진행 중인 익스플로잇을 확실하게 차단하는 데 필요한 정밀성을 제공한다.

“프런티어 AI로 인해 취약점 발견부터 실제 악용까지 걸리는 시간이 급격히 단축되었습니다.”라고 F5의 최고제품책임자(CPO) 쿠날 아난드(Kunal Anand)는 말했습니다. “코드를 다시 작성하고 테스트한 뒤 재배포할 때까지 기다리는 기존 방식으로는 이러한 속도를 따라갈 수 없습니다. F5는 데이터 경로에 직접 보호 기능을 적용해 몇 분 안에 익스플로잇을 식별하고 차단할 수 있습니다. 가상 패치는 조직에 사이버 보안 분야에서 갈수록 희소해지는 자원인 시간을 제공합니다. 위험을 파악하고 비즈니스를 보호하며, 팀을 끊임없는 위기 상황으로 몰아넣지 않으면서 근본적인 취약점을 해결할 시간을 확보해 줍니다.”

F5는 런타임 보안을 통해 익스플로잇을 차단하여 고객이 가상 패치를 신속하게 배포할 수 있도록 지원합니다. 출시된 F5의 AI 기반 WAF는 올해 초 출시된 이후 이미 고객들로부터 높은 호응을 얻고 있습니다. F5 내부 테스트에서 이 솔루션은 위협 탐지 효율 98%를 달성하는 동시에 오탐률을 1%로 낮추고, F5 Application Delivery and Security Platform (ADSP)을 확장하여 팀이 스캐너 탐지 결과를 몇 주가 아닌 몇 분 만에 실제 보호 조치로 전환할 수 있다는 확신을 제공합니다.

F5는 기능을 강화하여, 실시간 머신 러닝 분류와 신경망 위험 엔진을 사용해 요청을 인라인으로 평가하고 각 요청이 들어오는 즉시 위험 점수를 부여하는 WAF 솔루션에 이상 탐지 및 에이전틱 위협 인텔리전스를 추가했습니다. 알려진 시그니처와 일치시키는 대신 위험을 동적으로 평가함으로써, WAF는 제로데이 공격 시도, 인젝션 공격, 시도할 때마다 형태가 바뀌는 다형성 익스플로잇 체인을 방어하는 데 도움을 줍니다.

F5는 포스트 Mythos 시대에 맞게 인프라를 최적화하여 고객이 AI 사이버 보안 역량을 발전시킬 수 있도록 지원합니다:

공격 징후를 탐지하기 위해 트래픽을 지속적으로 분석

F5 WAF for Distributed Cloud에 직접 내장된 혁신적인 이상 탐지 기능은 각 애플리케이션의 고유한 트래픽 패턴을 지속적으로 분석하여 정상 트래픽 기준을 설정하고, 임박한 공격의 징후일 수 있는 유의미한 편차를 표시하는 지능형 자가 학습 기능입니다. 애플리케이션별 통계 기준선을 구축하고 수신 요청을 기준선과 실시간으로 비교해 점수를 산정함으로써 공격과 오탐을 식별합니다. 이상 탐지 기능은 복잡성을 가중하지 않으면서 보안 팀이 애플리케이션을 더욱 정확하게 보호할 수 있도록 지원합니다.

에이전틱 위협 인텔리전스로 잠재적 익스플로잇의 우선순위 지정

보안 팀에 부족한 것은 경고가 아니라 맥락입니다. Fletch 인수를 통해 확보한 기술을 기반으로 하는 새로운 에이전틱 위협 인텔리전스 기능은 새롭게 등장하거나 활발히 악용되고 있는 위협에 대한 외부 인텔리전스와 F5가 고객 애플리케이션에 유입되는 과정에서 관찰한 정보를 결합합니다. 이를 통해 팀은 어떤 위협이 실제로 존재하고, 자사 환경과 관련이 있으며, 각 위협에 어떻게 대응해야 하는지를 한눈에 파악할 수 있습니다. 또한 가상 패치로 즉시 적용할 수 있는 권장 완화 조치도 제공됩니다.

몇 분 만에 가상 패치 적용

보호 조치는 코드 릴리스를 기다릴 수 없습니다. F5는 또한 F5 Distributed Cloud Web App Scanning(WAS)을 통해 자동화된 가상 패치를 제공합니다. 이 솔루션은 노출된 취약점, 보호되지 않는 API, 비즈니스 로직 결함을 식별하여 런타임에 표적화된 가상 패치를 적용합니다. 하이브리드 환경에서는 이러한 신속한 가상 패치 기능이 F5 WAF for BIG-IP에도 확장됩니다. 고객은 여러 환경에서 기존 시그니처를 적용하거나 특정 CVE, 공격 경로, 메서드, 헤더 또는 매개변수로 범위를 한정한 사용자 지정 규칙을 작성할 수 있습니다.

새롭게 부상하는 위협과 비즈니스 위험 간의 균형 유지

오탐은 대부분의 WAF가 수동 모니터링 모드에 머무르는 주된 이유입니다. F5 WAF for Distributed Cloud는 AI 기반 위험도 평가를 통해 오탐률을 1%로 낮춰, 애플리케이션 가용성에 영향을 주지 않으면서 SecOps가 위험한 트래픽을 더 신속하게 차단할 수 있다는 확신을 제공합니다. 이후 F5 WAF for Distributed Cloud를 활용한 가상 패치는 안전장치 역할을 하여, 개발자가 표준 변경 관리 절차에 따라 영구적인 수정 사항을 개발, 테스트 및 릴리스하는 동안 보호 상태를 유지합니다.

F5 환경 전반으로 문제 해결 확대

가상 패치가 요청 경로에서 방어선을 유지하는 동안, F5 Insight for ADSP는 기반 인프라의 패치 적용을 가속화합니다. F5 Insight는 준비 상태 점검과 함께 F5 하드웨어 및 소프트웨어 환경 전반에서 지원되는 업데이트 및 패치 워크플로를 운영 팀에 제공하며, F5의 최신 강화 릴리스 주기를 활용합니다. 이러한 기능을 함께 사용하면 몇 분 안에 노출 위험을 완화하고 원하는 일정에 따라 전체 시스템을 개선할 수 있습니다.

새로운 AI 기반 WAF 기능은 현재 F5 ADSP의 일부로 Distributed Cloud에서 사용할 수 있습니다. 가상 패치 기능과 F5 Distributed Cloud WAS 및 F5 WAF for BIG-IP 간의 통합 기능도 현재 제공되고 있습니다. 에이전틱 위협 인텔리전스 및 이상 탐지 기능은 F5 WAF for Distributed Cloud 고객을 대상으로 순차적으로 출시되고 있으며, 향후 몇 달 동안 제공 범위가 계속 확대될 예정입니다.

F5 소개

F5, Inc.(NASDAQ: FFIV)는 모든 애플리케이션을 제공하고 보호하는 글로벌 선도 기업입니다. 30년간 축적한 전문성을 바탕으로 F5는 업계 최고의 플랫폼인 F5 Application Delivery and Security Platform (ADSP)을 구축하여 온프레미스, 클라우드, 엣지, 하이브리드 및 멀티클라우드 환경 등 어디서나 모든 애플리케이션과 API를 제공하고 보호합니다. F5는 빠르고 가용성이 뛰어나며 안전한 디지털 경험을 제공하기 위해 혁신을 지속하고 세계 최대 규모의 최첨단 조직들과 협력하는 데 전념하고 있습니다. 우리는 함께 서로의 성장을 돕고 더 나은 디지털 세상을 실현합니다.

F5, F5 ADSP, BIG-IP 및 Distributed Cloud Web App Scanning은 미국 및 기타 국가에서 F5, Inc. 또는 그 계열사의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.