디지털 운영 복원력

The F5 Application Delivery and Security Platform (ADSP)는 모든 클라우드 서비스 제공업체(CSP) 환경에서 동일한 애플리케이션 전송 및 보안 제어를 실행하여 CSP 집중 리스크를 완화하고, 여러 클라우드에서 하나의 애플리케이션을 실질적으로 운영할 수 있도록 지원합니다. 이를 통해 클라우드 제공업체 간 액티브-액티브 아키텍처와 장애 조치를 지원하고, 조직이 핵심 또는 중요 기능을 지원하는 ICT 서비스에 대한 DORA의 두 가지 주요 운영 복원력 요건인 검증된 종료 계획과 집중 리스크 평가를 충족하도록 돕습니다. 제어 기능이 애플리케이션과 함께 이동하므로 제공업체를 추가하거나 기존 제공업체의 이용을 중단하더라도 애플리케이션 전송 및 보안 계층을 다시 구축할 필요가 없습니다.

운영 주권은 조직이 디지털 시스템과 서비스를 독립적으로 관리, 운영하고 통제할 수 있는 역량을 의미합니다. 이러한 체계는 기업이 외부 공급업체에 종속되지 않고 자체적인 판단과 조건에 따라 워크로드를 마이그레이션하고, 클라우드 공급업체를 변경하며, 비즈니스 연속성을 유지할 수 있도록 보장합니다. 데이터 주권은 데이터가 저장되는 물리적 위치, 데이터에 접근할 수 있는 주체, 그리고 데이터에 적용되는 법적 관할권과 지역별 규제 준수 요건을 규정합니다. 중요한 점은 데이터를 특정 지역 내에 저장한다고 해서 조직이 디지털 인프라에 대한 완전한 운영 통제권을 자동으로 확보하는 것은 아니라는 사실입니다. F5는 디지털 이식성을 운영 주권을 실현하는 핵심 요소로 보며, 이를 통해 운영 복원력을 강화할 수 있다고 봅니다.

복원력 있는 AI 서비스의 일종인 에이전틱 뱅킹 워크플로를 뒷받침하는 네 가지 핵심 요소는 가용성, 보안, 테스트, 관측 가능성입니다. 가용성을 보장하기 위해 F5 글로벌 서버 로드 밸런싱은 클러스터나 리전에 장애가 발생하면 트래픽을 다른 경로로 전환합니다. 보안 측면에서는 F5 AI Guardrails가 프롬프트와 응답에 인젝션 공격이나 민감한 데이터가 포함되어 있는지 확인합니다. 복원력 테스트에는 적대적 테스트를 수행하는 F5 AI Red Team과 런타임 가드레일을 배포하는 F5 AI Remediate를 활용합니다. 마지막으로, 관측 가능성은 F5 Insight for ADSP를 통해 확보하며, 이 솔루션은 BIG-IP 텔레메트리를 통합하여 시스템 이상 징후를 조기에 감지합니다.

F5 아키텍처는 인프라 계층의 네트워크 세분화와 애플리케이션 계층의 제로 트러스트 정책 제어를 결합하여 보안 침해 발생 시 횡적 이동을 제한하고 피해 범위를 최소화합니다. 이러한 이중 계층 방어는 침해된 자산을 격리하고 무단 데이터 전송 경로를 제한합니다. 계층 3과 4에서는 F5 네트워크 방화벽이 인라인 네트워크 세그먼트 전반에 걸쳐 상태 기반 네트워크 수준 보안 정책을 적용하며, 라우트 도메인은 라우팅 테이블을 격리하여 멀티테넌트 환경 간의 경계를 엄격하게 분리합니다. 계층 7에서는 F5 WAAP 솔루션이 컨텍스트 인식 애플리케이션 및 API 보안 정책을 적용하여 지속적인 검증을 기반으로 애플리케이션 간 통신과 클라이언트 통신을 명시적으로 허용하거나 차단합니다.

애플리케이션 및 보안 정책 이식성은 조직이 정책을 다시 작성하거나 보안 아키텍처를 재구축하지 않고도 환경 간에 워크로드를 자유롭게 이동할 수 있도록 하여 운영 주권을 확보하게 해 줍니다. 이러한 분리는 특정 클라우드 공급업체에 대한 종속을 방지하고 하이브리드 인프라 전반에서 일관된 규정 준수 태세를 유지합니다. F5 ADSP는 제어 기능을 단일 클라우드 공급업체의 네이티브 생태계에 종속시키는 대신, 애플리케이션 계층에서 트래픽, WAF, API 보호 및 액세스 정책을 표준화하여 온프레미스, 퍼블릭 클라우드, 에어갭 환경 전반에 동일한 구성과 정책을 적용할 수 있도록 합니다. 참고: 보안 및 애플리케이션 제공 구성은 완전히 이식할 수 있지만, 애플리케이션 상태와 기반 데이터 구조는 여전히 전체 마이그레이션 계획에서 고려해야 합니다.

F5 ADSP는 애플리케이션의 상태와 접근 가능 여부를 지속적으로 모니터링합니다. 클라우드 리전, 가용 영역 또는 제공업체에 장애가 발생하면 DNS가 자동으로 장애 사이트로의 사용자 연결을 중단하고 정상 상태의 백업 인스턴스나 대체 클라우드로 트래픽을 전환합니다. 이러한 자동화된 DNS 수준의 장애 조치는 글로벌 트래픽 스티어링과 연계되어 심각한 인프라 장애 중에도 수동 개입 없이 최종 사용자의 서비스 이용을 복구합니다. 동시에 고가용성 구성을 통해 활성 세션 데이터와 구성 설정을 플랫폼 전반에 걸쳐 지속적으로 복제하므로 대기 사이트가 기존 연결을 잃지 않고 즉시 트래픽을 처리할 수 있습니다. 이러한 대응 체계를 장기적으로 유지하기 위해 F5는 안티프래질 회복탄력성 전략을 수립할 것을 권장합니다. 이는 복구의 범위를 단순한 원상 복귀에서 빠른 학습과 역량 강화로 확장하여, 불가피한 멀티클라우드 장애를 운영 부담이 아닌 아키텍처 발전의 동력으로 전환하는 전략입니다.

F5 ADSP는 금융 기관의 핵심 시스템과 외부 네트워크 사이에서 방어적 추상화 계층으로 작동하여 제3자 ICT 리스크를 완화하고 DORA 제8조 준수를 지원합니다. F5는 정적인 공급업체 목록에 의존하는 대신, 다음 세 가지 핵심 운영 영역에서 DORA 요구사항을 충족하도록 지원합니다:

• 지속적인 상호 의존성 탐지(제8조): F5는 고급 머신 러닝과 실시간 트래픽 분석을 활용하여 활성 상태의 모든 API 엔드포인트를 자동으로 탐지하고 매핑합니다. 이를 통해 섀도 API와 좀비 API를 자동화된 인벤토리에 동적으로 포함하여, 모든 ICT 자산과 외부 상호 연결을 문서화해야 하는 의무를 이행하도록 지원합니다.

• 취약점 제어 및 스키마 검증: 이 플랫폼은 통합 자동화 테스트(Heyhack/Wib 활용)를 통해 API가 프로덕션 환경에 배포되기 전에 결함을 찾아내어 보안을 사후 대응 방식에서 사전 예방 방식으로 전환합니다. 실제 트래픽에서 OpenAPI 명세를 학습하여 허용 목록 기반 보안 모델을 적용하고, 스키마 위반과 제3자 데이터 유출 시도를 즉시 차단합니다.

• 즉각적인 인라인 격리: F5는 네트워크 토폴로지를 변경하지 않고도 침해된 서드파티로 인한 피해 범위를 제한하기 위해 수동적 탐지와 즉각적인 레이어 7 인라인 정책 적용을 결합합니다. 외부 주체의 의심스러운 행위는 핵심 백엔드 인프라의 취약점을 악용하기 전에 경계에서 차단되거나 요청 속도가 제한됩니다.

F5는 유연한 배포 모델(SaaS, 자체 관리형 NGINX, 에어갭 방식의 Local Editions)을 활용하여 하이브리드 및 멀티클라우드 환경 전반에서 경계를 넘나드는 가시성, 탐지 및 보호 기능을 제공합니다.