통합 AI 보안 플랫폼의 조건..."3가지 통제 지점 막아라"
||2026.06.23
[디지털투데이 황치규 기자]"AI가 애플리케이션 안으로 들어오면서 보안 구조도 달라졌다. 애플리케이션 사용자가 인간이 아니라 소프트웨어일 수 있다. 보안, 전달, 신원, 거버넌스 전반을 다시 생각해야 한다."
쿠나칠란 날라판 F5 아시아태평양·중국·일본(APCJ) 지역 마케팅 부사장은 23일 ‘F5 앱월드 서울 2026 행사 현장에서 기자간담회를 갖고 AI로 인해 달라진 보안 위협 트렌드와 자사 애플리케이션 전송 및 보안 플랫폼(Application Delivery and Security Platform, ADSP) 기반 대응 전략을 공유했다.
그에 따르면 하이브리드와 멀티 클라우드, AI 기반 애플리케이션 아키텍처, 자동화·에이전트 기반으로 고도화되는 보안 위협 증가라는 흐름이 맞물리면서 보안을 둘러싼 환경도 급변하고 있다.
그는 "대형언어모델(LLM)이 새로운 공격 표면을 만들고 있다. 공격자는 AI로 기계의 속도로 공격하는데 기업은 인간 속도로 방어하고 있다. 이런 차이로 인해 리스크가 커지고 있다"면서 " 애플리케이션이 모델과 AI 기반 의사결정 시스템, API, 사용자 경험과 연결되면서 기업들은 더욱 분산되는 환경 전반에서 일관된 제어 역량을 확보해야 한다"고 말했다.
날라판 부사장은 AI 보안에 통합적으로 접근하려면 프런트 도어, 오케스트레이션, 추론 세 가지 컨트롤 포인트(통제 지점)를 커버해야 한다는 강조한다.
프런트 도어는 외부와 시스템이 처음 맞주하는 지점이다. 날라판 부사장에 따르면 사용자 프롬프트는 모델에 닿기 전 웹 애플리케이션을 거친다. 이 부분이 첫 번째 공격 관문이다.
F5 조사에 따르면 웹 공격은 올해 전년 대비 77%, 봇 공격은 157% 증가했다. 기업들은 여러 LLM들을 쓰고 있고 AI 에이전트도 애플리케이션을 사용하는 주체로 등장했다.
날라판 부사장은 웹 방화벽(WAF)은 알려진 위협과 정적인 규칙 기반이어서 이같은 변화에 대응하는데 한계가 있다고 지적했다.
초단위로 새로운 페이로드(payload: 공격자가 시스템에 실제 해를 끼치기 위해 삽입하는 악성 코드나 데이터) 만드는 공격자를 정적인 규칙으로는 막을 수 없다는 것. 공격이 실시간으로 이뤄진다면 방어도 실시간이어야 한다는게 그의 설명이다.
이를 감안해 F5는 기존 WAF 아키텍처를 재설계하고 시그니처, 공격 지표, 리스크 인텔리전스 기반을 유지하면서 자체 데이터로 학습한 신경망 레이어를 새로 구축했다.
날라판 부사장은 "추가된 신경망은 실시간으로 행동을 분석하고 마이크로초 단위 보안 판단을 내린다. GPU 없이 CPU만으로 구동돼 엣지에서도 실행 가능하다"면서 "응답 속도를 유지하면서 트래픽 경로 안에서 작동하는 AI 방어"라고 설명했다. 이어 "F5 분산 클라우드 WAF는 시그니처 업데이트 없이 제로데이 공격 10건을 탐지했다. 오탐율은 기존 28%에서 1% 미만으로 줄었고, 탐지 정확도는 64%에서 98%로 올라갔다"고 덧붙였다.
두 번째 컨트롤 포인트는 프롬프트에 컨텍스트를 추가하기 위해 내부 시스템들과 연동이 일어나는 오케스트레이션 영역이다.
F5는 이 부분에 대한 보안을 강화하기 위해 지난해 칼립소AI(Calypso AI)를 인수하고 'F5 AI 레드팀'과 'F5 AI 가드레일'을 선보였다 AI 레드팀은 취약점을 찾아내고, 가드레일은 정보 유출을 차단한다. F5는 3월 레드팀 학습 결과를 가드레일에 자동 적용해 수동 개입 없이 정책을 업데이트하는 AI 보안 자동화 도구인 'AI 리미디에이트'도 공개했다.
날라판 부사장이 언급한 세 번째 컨트롤 포인트는 AI 추론 단계다. 그는 "전 세계에서 하루 약 50조개 토큰이 생성된다"며 "초당 토큰 처리량, 첫 토큰 생성 시간, 토큰당 비용, 엔드투엔드 레이턴시, 전력 제약 다섯 가지 차원에서 최적화가 필요하다. F5는 최신 AI 팩토리 아키텍처 전반에서 기업 AI가 효율적으로 확장될 수 있도록 지원하는 네트워킹, 보안, 로드 밸런싱 역량에 투자하고 있다"고 말했다.
날라판 부사장은 이날 행사에서 F5가 기업 관리 영역 밖에 있는, 섀도우 AI를 탐지하는 슈어패스AI(Sure Path AI)를 인수했다고 발표했다. 그는 "슈어패스AI 인수로 F5는 가드레일, 레드팀, AI 리미디에이트, 슈어패스AI를 아우르는 통합 AI 보안 플랫폼을 갖추게 됐다"고 말했다.
1
2
3
5
