웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] API보안과 WEB보안의 차이점을 간단히 설명 부탁 드립니다. API가 보안에 취약하다고 알고ㅠ있어서요. 감사합니다.
아직 답변이 없습니다
[질문] F5의 API 가시성 확보를 위한 도구나 기술을 선택할 때 고려해야 할 주요 기준은 무엇이며, 이러한 기준이 API 관리에 미치는 영향은 무엇인가요?
아직 답변이 없습니다
[질문] 다양한 부서가 함께 사용하는 공용 API일 경우, 보안 정책 충돌이나 중복 정의 문제는 어떤식으로 처리하거나 방지할 수 있는지 궁금합니다.
아직 답변이 없습니다
[질문] proxy 형식으로 API 통신 정보를 수집한다고 하셨는데 이로 인한 통신 성능 저하 우려는 없나요?
아직 답변이 없습니다
[질문] LLM모델을 활용하여 단순한 트래픽 양에 의한 판단보다는 트래픽 내용을 기반으로 한 보안 전략이 가능할까요?
아직 답변이 없습니다
[질문] F5의 API 가시성 솔루션이 제공하는 주요 기능은 무엇이며, 이를 통해 기업이 API 보안을 강화하는 방법은 무엇인가요?
- API Discovery : 운영 중인 모든 API를 자동으로 찾아내고 문서화되지 않은 Shadow API까지 식별합니다. - 실시간 트래픽 모니터링 : API 호출 패턴(인증/민감정보 위치 및 종류)과 사용 현황을 실시간으로 분석해서 비정상 트래픽이나 이상행위를 탐지합니다. - 민감 정보 식별 : API 요청/응답내에 민감 데이터(종류)를 자동으로 인식해 보호 대상을 명확히 합니다. - 중앙 집중식 대시보드 : 전체 API 환경에 대한 통합적인 뷰를 제공해서 보안 현황을 파악할 수 있습니다. 결과적으로 기업은 관리되지 않는 API를 찾아내고, 비정상 행위나 민감 데이터 노출 위험을 조기에 감지해 보안 정책을 신속히 적용할 수 있어 API 보안을 크게 강화할 수 있습니다.
F5 KOREA
2025-07-03 14:52
[질문] F5의 API 가시성 확보 기술은 어떤 방식으로 API 트래픽을 모니터링하고 분석하여 실시간으로 가시성을 제공하나요?
아직 답변이 없습니다
[질문] 일반적인 API 보안 정책은 주로 인증이나 권한 관리를 기준으로 적용되는데, 발표에서 소개된 기술은 이런 전통적인 보안 방식과 병행해서 사용해야 하는 건가요?
아직 답변이 없습니다
[질문] 보안 이슈 때문에 고민 중인데 늘 해결하기 어려운 점 중 하나로트래픽을 분석해서 API를 차단하였는데 이 API를 확인 후 보안이슈에 문제가 되지않아 차단이나 권한을 다시 정상화 시키는 시간이 어느정도 걸리는지, 자체적으로 권한 부여가 가능한지 알고 싶습니다.
아직 답변이 없습니다
[질문] API 보안이 더 중요한 이유가, 최근의 생성형 AI들의 사용이 API를 이용하여 프롬프트 엔지니어링 및 컨텍스트 엔지니어링이 강조되고 있고, 이렇게 AI관련 API를 이용하여 기존의 업무들을 수행해야 하는 사회가 곧 오기 때문일거 같습니다. F5의 경우에 AI 관련 API에 대한 오동적, 할루시네이션, 해킹 등에 대해 어떻게 준비 및 기술 출시 예정인지 문의 드립니다.
본 웨비나에서는 언급되지 않을 예정이지만 F5의 AI Gateway는 GenAI 기반 API의 보안 위협을 효과적으로 대응하기 위해 설계된 전문 보안 솔루션입니다. 특히 AI 모델의 할루시네이션, 해킹 등 다양한 보안 위협에 대한 대응 기능을 제공합니다.
F5 KOREA
2025-07-03 14:48
[질문] AI Agent 연계로 인한 고동적 API 호출 증가를 F5는 어떻게 실시간 보호하나요?
아직 답변이 없습니다
[질문] Prompt Injection 같은 AI 특유의 보안 위협이 API 수준에서 발생할 경우, F5는 이를 어떻게 감지하고 탐지 룰을 학습시킬 수 있나요?
아직 답변이 없습니다
[질문] F5의 API 보안 기술이 다른 경쟁사와 차별화되는 점은 무엇이며, 이를 통해 기업이 얻을 수 있는 주요 이점은 무엇인가요?
F5의 API 보안 기술은 코드/DAST 기반 등 API 디스커버리를 포함해, 온프레미스 환경과 SaaS 서비스 간 원활한 연동을 지원하는 점에서 경쟁사와 차별화됩니다. 상세한 내용은 별도의 문의를 해주시면 감사드리겠습니다.
F5 KOREA
2025-07-03 14:45
[질문] F5의 API 보안 솔루션이 제공하는 인증 및 권한 부여 기능은 무엇이며, 이를 통해 API 접근을 어떻게 안전하게 관리할 수 있나요?
아직 답변이 없습니다
[질문] AI Agent가 다양한 백엔드 API를 자동 호출하는 환경이 늘어날수록, 비인가 호출이나 우회 접근도 늘어날 텐데요. 이런 맥락에서, 합법적이지만 비정상적인 사용을 식별할 수 있는 기술력이 있는지 궁금합니다.
아직 답변이 없습니다
[질문] F5의 API 보안 기술은 어떤 방식으로 API 트래픽을 모니터링하고 분석하여 잠재적인 보안 위협을 탐지하나요?
F5 는 미러링을 통한 트래픽 분석, AL/ML 기반 위협탐지 그리고 정책 기반 제어를 결합해 실시간으로 API 트래픽을 모니터링 하고 탐지하며 사용자는 시각화 기능을 통해 실시간 모니터링 및 분석을 할 수 있습니다.
F5 KOREA 운영자
2025-07-03 14:47
[질문] 생성형 API를 고객사에 적용시 커스터마이징 소요공수가 발생하는지요. 발생한다면 그 소요공수는 얼마큼인지요
아직 답변이 없습니다
[질문] API 자산이 지속적으로 생성되고 소멸되는 환경에서, 죽은 API나 레거시 경로 등을 자동으로 파악하고 거버넌스를 유지하는 데 도움이 되는 기능도 포함되어 있나요?
네, API Discovery는 기업이 모든 API를 자동으로 찾아내고 관리함으로써 거버넌스 유지에 큰 도움을 줍니다. 먼저 숨겨진 Shadow API나 문서화되지 않은 엔드포인트를 식별해 보안 사각지대를 없애고, 민감 데이터가 어디로 흐르는지 명확히 파악할 수 있습니다. 이를 통해서 불필요하거나 취약한 API를 제거하거나 강화하여 데이터 유출 위험을 줄이고, 일관된 인증과 권한 정책을 적용할 수 있습니다.
F5 KOREA 운영자
2025-07-03 14:45
[질문] 초기에 충분한 트래픽 데이터를 학습해야 AI 판단이 정확할 것으로 예상되는데 이 부분에 대해서는 초기 튜닝을 어떻게 해야 하는지 문의 드립니다.
아직 답변이 없습니다
[질문] API 보안 솔루션을 도입할 때 고려해야 할 주요 요소는 무엇인가요?
아직 답변이 없습니다