끊임없이 변화하는 위협 환경으로부터 보호하세요

취약점이 알려진 시점부터 실제로 작동하는 익스플로잇이 등장하기까지의 시간이 급격히 단축되었습니다. 이제 공격자는 머신 속도로 취약점 탐지와 무기화를 자동화합니다. 따라서 취약점을 공개하고, 패치를 개발 및 테스트한 뒤, 유지보수 시간을 정해 배포하는 기존 절차로는 그 모든 과정이 진행되는 동안 애플리케이션이 공격에 노출됩니다. 가상 패치는 런타임 계층에서 이러한 공백을 해소합니다. F5는 웹 애플리케이션 및 API 탐지와 취약점 스캔을 F5 WAF 제품에 직접 연동하므로, 스캔에서 악용 가능한 결함이 발견되면 실행 중인 애플리케이션에 보호 규칙이 자동으로 적용됩니다. 취약점 자체는 여전히 코드에서 수정해야 하지만, 그동안 애플리케이션이 보호되므로 개발자는 패치를 개발하고 테스트하여 배포하는 데 필요한 시간을 확보하면서도 해당 기간이 공격 노출 시간으로 이어지는 것을 방지할 수 있습니다. 패치 적용까지 허용되는 시간이 사실상 전혀 없는 상황에서는 런타임에 익스플로잇을 차단하는 것이 선택 사항이 아니라 핵심 방어선이 됩니다.

AI 보안은 AI를 둘러싼 인프라뿐만 아니라 AI 시스템 자체를 방어해야 하며, 거의 모든 AI 위협은 API를 통해 모델로 유입됩니다. 따라서 애플리케이션마다 사후에 보호 기능을 추가하는 방식이 아니라 런타임 제어 지점에서 보호를 적용하는 것이 적절합니다. F5는 여러 보안 영역에 걸쳐 런타임에서 AI 앱, 모델, 에이전트, API 및 데이터를 보호하고 관리합니다. 런타임 Guardrails는 입력과 출력을 검사하여 프롬프트 인젝션과 민감한 데이터 유출을 차단하고 상호작용이 정책 및 규정을 준수하도록 합니다. 20,000건의 적대적 사례를 대상으로 한 SecureIQLab의 독립 테스트에서 F5 AI Guardrails는 전체 보안 점수 98.36%를 기록했으며, 세부적으로는 직접 프롬프트 인젝션 방어 99.3%, 민감한 데이터 유출 방지 99.0%, 과도한 자율 행동 방지 98.7%를 달성했습니다. Red teaming은 배포 전에 AI 공격 표면을 점검하고, 취약점이 정확히 어떻게 악용되었으며 그 이유가 무엇인지 자연어로 설명합니다. F5 API Security는 OWASP API Top 10 전반에 걸쳐 지속적인 탐색, 모니터링 및 취약점 탐지를 제공하며, 핵심적인 보호 및 정책 적용 기능도 제공합니다. 제로 트러스트 액세스는 MCP 서버와 에이전트에 대한 인증 및 권한 부여를 보호합니다. 또한 사람들은 승인 여부와 관계없이 AI를 사용하므로, 동일한 제어 기능을 통해 섀도 AI가 PII, PHI 또는 독점 코드를 유출하기 전에 이를 식별하고 억제할 수 있습니다.

제로 트러스트는 흔히 네트워크 수준에서 설명되지만, 가장 중요한 위협은 애플리케이션과 API를 통해 이동하므로 제어 역시 그곳에서 이루어져야 합니다. 애플리케이션 중심의 제로 트러스트는 ‘절대 신뢰하지 말고, 항상 검증하며, 지속적으로 모니터링한다’는 원칙을 네트워크 경계가 아닌 모든 앱과 API에 적용합니다. 실제로 이는 애플리케이션별·사용자별로 ID와 컨텍스트를 인식해 액세스 권한을 부여하는 것을 의미하며, 최근에는 시스템 간 API 트래픽과 MCP 서버 및 에이전트 같은 AI 도구에도 ID 인식형 제어를 적용하는 방향으로 확대되고 있습니다. 이것이 중요한 이유는 측면 이동 때문입니다. 피해가 큰 침해 사고는 대부분 최초 침투 지점에서 멈추지 않으며, 공격자는 한 시스템에서 다음 시스템으로 이동합니다. 앱 요청별 액세스 제어는 이러한 이동을 제한하고 단일 침해 사고의 피해 범위를 줄입니다. 또한 이러한 액세스 제어를 하나의 데이터 플레인으로 통합하면 서로 분리된 포인트 솔루션을 연결하는 데 드는 비용과 복잡성을 없앨 수 있습니다. 바로 이러한 연결 지점에서 구성 오류와 보안 공백이 발생하는 경우가 많습니다.

Post-quantum cryptography(PQC)는 향후 오늘날 데이터를 보호하는 공개 키 암호화 기술의 상당 부분을 무력화할 수 있게 될 양자 컴퓨터의 공격을 견디도록 설계된 차세대 암호화 알고리즘을 의미합니다. 이러한 위협은 단순히 미래에만 국한된 것이 아닙니다. "지금 수집하고 나중에 복호화하는" 공격에서 공격자는 현재 암호화된 민감한 데이터를 탈취해 저장해 두었다가, 향후 양자 컴퓨팅 기술이 이를 복호화할 수 있을 만큼 발전할 것이라는 데 기대를 겁니다. 따라서 장기간 보존해야 하는 모든 데이터는 이미 위험에 노출되어 있습니다. F5는 전면적인 업그레이드 대신 암호화 민첩성을 지향합니다. F5는 아키텍처를 대대적으로 개편하지 않고도 데이터 플레인 전반에 ML-KEM과 같은 NIST 표준 알고리즘을 적용할 수 있도록 지원합니다. ML-KEM과 검증된 타원 곡선 암호화를 결합한 하이브리드 암호화를 배포하면 조직은 지금 수집하고 나중에 복호화하는 공격의 위험을 즉시 완화하기 시작할 수 있으며, BIG-IP SSL Orchestrator는 전환 과정 전반에서 트래픽에 대한 완전한 가시성을 유지합니다.

최고의 제품만을 선택하려는 접근은 합리적이지만, 여기에는 숨은 비용이 따릅니다. 포인트 솔루션이 하나씩 추가될 때마다 운영해야 할 콘솔, 유지 관리해야 할 통합, 그리고 필요한 도구에 전달되지 못할 수도 있는 또 하나의 텔레메트리 스트림이 늘어납니다. 방어 솔루션 간에 데이터가 공유되지 않으면 가시성이 분산되고 보안 태세를 파악하기 어려워지며, 제품 간의 틈이 공격 표면으로 바뀝니다. 바로 이러한 틈을 조직적인 다단계 공격이 악용합니다. F5 Application Delivery and Security Platform으로 통합하면 애플리케이션 전송과 보안을 하나로 결합하고, 하이브리드 멀티클라우드, 온프레미스, 클라우드, 엣지 및 컨테이너화된 환경 전반에 일관된 단일 정책을 적용할 수 있습니다. 그 이점은 서로 맞물려 더욱 커집니다. 중앙 집중식 가시성, 총소유비용 절감, 사각지대 감소는 물론, 에어갭 및 소버린 환경을 포함해 워크로드가 실행되는 모든 곳에서 보호 조치를 적용할 수 있습니다. 목표는 다이어그램에 있는 모든 제품을 보유하는 것이 아니라, 제품 사이에 생기는 틈을 없애는 것입니다.