[디지털경제뉴스 박시현 기자] F5는 최근 개최한 ‘앱월드 싱가포르’에서 애플리케이션과 API의 폭발적인 증가로 인한 운영과 보안 보호의 복잡성을 절감할 수 있도록 하는 새로운 기능 및 솔루션을 발표했다.
앱월드 싱가포르는 F5의 글로벌 행사로서 아시아에서는 처음으로 2024년 3월 21일 개최됐다. 이번 앱월드 싱가포르에는 한국을 포함해 아시아태평양지역에서 500여명의 고객과 파트너가 참가했다.
F5는 이번 행사에서 SaaS 기반의 앱 보안 및 배포 플랫폼인 F5 분산 클라우드 서비스에 API 코드 테스트와 텔레메트리 분석 기능을 추가했다고 밝혔다. 이번 새로운 기능 추가는 AI 활용으로 인한 애플리케이션의 증가와 애플리케이션을 연결하는 API 증가를 염두에 둔 것으로, 이를 통해 F5 분산 클라우드 서비스는 업계에서 가장 포괄적인 AI 레디 API 솔루션으로 자리잡을 것으로 기대된다는 게 F5 측의 설명이다.
F5는 또한 모든 솔루션 포트폴리오 전반에 인텔리전트 기능을 갖춘 AI를 포함시킬 예정이라고 밝혔다. 고객들은 이를 통해 정교한 AI 기반 위협으로부터 보호를 받으면서도 좀더 간편하게 멀티클라우드 애플리케이션 환경을 안전하게 관리할 수 있게 된다.
프랑스와주 로코-도노 F5 사장 겸 CEO는 “기업들은 매우 빠르고 복잡하게 변화하는 위협들에 대응해야 할 뿐만 아니라 안전하게 AI 서비스를 제공해야 하는 추가적인 부담도 안고 있다. 이런 점은 대부분의 보안 및 IT 팀을 어려운 상황으로 몰고 있다”라며 “F5는 복잡성을 획기적으로 줄여주는 솔루션의 제공을 최상위 과제로 삼고 있다. F5 고객들은 이를 통해 가장 핵심적인 업무에만 역량을 집중할 수 있다. F5는 새로운 솔루션과 기능을 제공함으로써 고객들이 모든 앱과 API를 언제 어디서나 아주 간편하게 운영하고 보호할 수 있도록 할 것”이라고 강조했다.
실제로 AI 서비스는 앱 및 API 양의 증가를 촉진하며 보안 위험을 더욱 심각하게 하고 있다. 새로운 AI 위주의 서비스는 다양한 형태의 데이터소스, 모델, 서비스 등이 온프레미스, 클라우드, 엣지 환경 등에 분산돼 있으며, 이는 API 네트워크로 연결돼 있다. 이러한 API 연결과 이를 통해 교환되는 데이터를 보호하는 것은 보안에서 핵심적인 문제로 기업들이 많은 양의 AI 기반 서비스를 도입하면서 직면할 수밖에 없는 문제다.
이러한 문제점을 해결하기 위해 F5 분산 클라우드 서비스는 포괄적인 AI 레디 API 보안 솔루션을 제공한다.
F5는 최근에 인수한 API 보안 혁신기업인 ‘위브’의 기능과 솔루션을 추가함으로써 애플리케이션 개발 과정에서 취약점 감지와 관찰 가능성을 지원해 API가 운영에 들어가기 전에 위험을 식별하고 관련 규정을 적용할 수 있도록 한다.
F5는 API 보안의 중요성과 복잡성이 중요해짐에 따라 API 디스커버리, 테스트, 형상관리, 런타임 프로텍션 등을 단 하나의 플랫폼을 통합해 제공함으로써 고객들이 서로 상이한 API 보안 솔루션을 구입해 운영해야 하는 번거로움을 근본적으로 해결한다.
새로운 F5 AI 데이터 패브릭은 고객들이 좀더 현명하고 신속하게 액션을 취할 수 있도록 지원하는 혁신적인 솔루션 구축의 근간이다. 분산 클라우드 서비스, BIG-IP, NGINX 등으로부터의 텔레메트리는 비교할 수 없는 인싸이트를 제공할 뿐만 아니라 실시간 리포트, 자동화 액션, 강화된 AI 에이전트 운영 등을 가능하도록 한다.
F5는 올해 말에 AI 어시스턴트를 발표할 예정이다. AI 어시스턴트는 자연어 인터페이스를 통해 고객들이 F5 솔루션과 상호작용하고 관리하는 방법을 획기적으로 바꿀 수 있다. F5 AI 데이터 패브릭을 기반으로 하는 AI 어시스턴트는 IT 및 보안 팀에게 인텔리전트 파트너로서의 역할을 할 것이라고 F5는 설명했다. AI 어시스턴트는 간편하게 데이터 시각화를 생성하고 비정상 활동, 쿼리 등을 식별하며 규정 컨피규레이션을 생성하고 적절한 교정 단계에도 적용 가능하다. 또한 고객 지원 매니저로서의 역할도 하기 때문에 고객들은 전반적인 제품 지식 베이스에 대한 모델 훈련에 근거한 권고안을 제공받을 수 있다.
새로운 F5 분산 클라우드 서비스의 주요 특징은 다음과 같다.
▪취약점을 식별하고 취약점이 활동에 들어가기 전에 엄격하고 정확한 스펙을 적용해 새로운 API가 위험에 노출될 수 있는 표면을 획기적으로 감소
▪보안 운영팀이나 CISO에게 실시간 표준 및 규제 컴플라이언스 리포팅을 가능하도록 하는 명확한 가이드라인 제공
▪퍼블릭 인터넷 프로퍼티나 앱 텔레메트리 리퍼런스 등 위치에 상관없이 서드파티와 미관리 API 등을 포함한 API 디스커버리 가능
▪API 디스커버리 및 프로토콜, 정책, 개발코드에서 런타임 구성에 이르기까지 모두를 아우르는 싱글 솔루션
