- F5 인사이트 포 ADSP v1.2에 플릿 가시성·가이드형 업데이트·RBAC·AI 감사 로그 추가

 

F5가 프런티어 AI로 취약점 악용 속도가 빨라진 환경에 대응해 ‘F5 인사이트 포 ADSP(F5 Insight for ADSP)’의 신규 플릿 관리 기능을 발표했다. 보안·운영팀은 BIG-IP 환경 전반의 소프트웨어 버전과 보안 상태를 확인하고 업데이트 준비·검증·실행 절차를 관리한다. 역할 기반 접근 제어(RBAC)와 AI 감사 로그를 통해 조치 내역도 기록할 수 있다. F5는 보안이 강화된 소프트웨어를 매월 제공하는 체제로 전환하고, 고객이 AI로 빨라진 취약점 악용 속도에 맞춰 대응하도록 운영 기능을 추가했다. 기업은 복잡한 환경에서 위험에 노출된 디바이스를 파악하고 업데이트 우선순위를 정한 뒤, 변경 사항을 안전하게 적용하고 모든 조치 내역을 기록할 수 있다.

 

F5 쿠날 아난드(Kunal Anand) 최고제품책임자는 “프런티어 AI는 보안 담당자에게 소프트웨어를 더 안전하게 만드는 수단을 제공하는 동시에 공격자가 취약점을 더 빠르게 악용하도록 한다”며 “F5 인사이트는 조치가 필요한 부분을 파악하고 핵심 인프라를 안전하게 업데이트하며, 무엇이 언제 누구에 의해 변경됐는지 확인하도록 지원한다”고 밝혔다.

 

BIG-IP 업데이트 준비·검증·실행 절차 관리

F5 인사이트 포 ADSP v1.2는 BIG-IP 디바이스를 위한 플릿 관리 워크플로우를 제공한다. 운영팀은 관리 대상 디바이스의 소프트웨어 버전과 업데이트 준비 상태, 보안 상태를 확인하고 독립형 구성과 고가용성(HA) 페어, 플릿 세그먼트에 따라 업데이트를 준비·실행할 수 있다.

 

소프트웨어 라이프사이클 가시성 기능은 전체 환경에서 디바이스별 최신 버전 적용 여부와 위험 노출 상태, 조치 필요 여부를 보여준다. 업데이트 실행 가이드는 TMOS 업데이트의 준비·검증·실행 절차를 표준화하고, 실행 전 준비 상태 점검 기능은 플릿과 HA 아키텍처에 맞춰 사전 검증을 진행한다.

 

업데이트 진행 현황 추적 기능은 유지보수 기간에 플릿 전체의 업데이트 상태를 보여준다. 실무팀과 경영진은 작업 현황을 공유하고 대응을 조율할 수 있으며, F5는 패치 적용부터 운영 환경의 실제 위험 감소까지 걸리는 시간을 줄이도록 지원한다.

 

기업 인증과 역할별 접근 권한 적용

AI를 운영 업무에 활용하는 조직은 AI가 어떤 정보에 접근했고 무엇을 권고했는지, 누가 해당 조치를 승인했으며 결과가 어땠는지를 기록해야 한다. F5 인사이트는 기업용 인증과 역할 기반 접근 제어(RBAC), AI 감사 로그를 제공해 AI 활용 과정과 운영 조치별 책임 소재를 확인할 수 있도록 한다.

 

기업용 인증 기능은 LDAP와 SAML 싱글사인온(SSO)을 통해 기존 아이덴티티 공급자와 연동한다. 별도의 인증정보 저장소를 두지 않고 여러 팀이 기존 계정으로 시스템을 사용할 수 있다. RBAC는 최소 권한 원칙에 따라 담당자별 데이터 접근 범위와 실행 권한을 제한한다. 업무에 필요한 담당자만 관련 정보를 확인하고 조치를 수행하도록 하며, 불필요한 정보 접근과 운영 권한 부여를 차단한다.

 

AI 감사 로그는 AI 어시스턴트와의 모든 상호작용을 변조 여부를 확인할 수 있는 기록으로 남긴다. 기록은 접근 권한을 통제한 상태로 30일간 보관하며, 감사 대응과 조치 적정성 확인에 활용한다. F5는 규제 산업에 속하거나 컴플라이언스 준수 의무가 있는 조직이 담당자와 AI가 수행한 운영 조치의 책임 소재를 문서화하도록 해당 기능을 제공한다.

 

자연어 질의로 취약점 노출 대상 확인

F5 인사이트는 기존 옵저버빌리티와 AI 기반 분석 기능에 플릿 관리 데이터를 추가했다. 운영팀은 모델 컨텍스트 프로토콜(MCP) 연동과 주요 대규모 언어 모델을 활용해 플릿 데이터를 자연어로 질의하고 특정 취약점에 노출된 애플리케이션과 정책을 확인할 수 있다.

 

시스템은 F5의 도메인 전문성을 바탕으로 조치 우선순위에 따른 실행 계획을 제공한다. F5 전문가가 미리 구성한 질의와 맞춤형 질문 기능을 함께 지원해 각 팀의 운영 환경에 맞는 가이드를 제시한다. F5 인사이트 포 ADSP는 자체 관리형 소프트웨어로 제공되며, 플릿 관리 기능은 현재 BIG-IP 환경에서 사용할 수 있다. SaaS 모델은 추후 출시될 예정이다.

 

#F5 #F5인사이트 #F5인사이트포ADSP #BIGIP #플릿관리 #프런티어AI #사이버복원력 #RBAC #AI감사로그 #MCP