F5
더 많은 작업
F5(에프파이브, 정식 명칭 F5, Inc.)는 미국 워싱턴주 시애틀에 본사를 둔 애플리케이션 전송 및 사이버 보안 기업으로, 로드 밸런싱과 애플리케이션 전송 컨트롤러(ADC)로 성장한 뒤 웹 애플리케이션·API 보안, 멀티클라우드 네트워킹, NGINX, 인공지능 보안 등으로 사업 영역을 확장했다.[1]
F5는 1996년 미국에서 설립된 네트워크·애플리케이션 인프라 기업이다. 본사는 미국 워싱턴주 시애틀에 있으며, 미국 나스닥(NASDAQ)에 FFIV라는 종목 코드로 상장되어 있다. 대표적인 제품군으로 BIG-IP, NGINX, F5 Distributed Cloud Services 등이 있다.[1]
초기에는 웹 서버로 들어오는 트래픽을 여러 서버에 분산하는 로드 밸런싱 기술을 중심으로 성장했다. 이후 단순한 부하 분산을 넘어 애플리케이션의 가용성·성능·보안을 함께 처리하는 애플리케이션 전송 컨트롤러(Application Delivery Controller, ADC) 분야의 주요 업체로 자리 잡았다.
클라우드와 마이크로서비스가 확산된 이후에는 소프트웨어 기반 애플리케이션 전송, API 보안, 웹 애플리케이션 방화벽(WAF), 봇 및 온라인 사기 방지, 멀티클라우드 네트워킹 등으로 사업 영역을 넓혔다. 2020년대 중반에는 생성형 AI와 AI 에이전트의 보안까지 제품 범위를 확장하고 있다.
F5는 1996년 설립되었으며 1999년 6월 나스닥에 상장했다.[1]
초기 대표 제품인 BIG-IP는 웹 트래픽을 여러 서버에 효율적으로 분배하여 서비스의 가용성과 성능을 높이는 역할을 했다. 이후 BIG-IP 제품군에는 애플리케이션 트래픽 관리, DNS, 접근 제어, 웹 애플리케이션 보안 등의 기능이 추가되면서 F5의 핵심 플랫폼으로 발전했다.[2]
클라우드 컴퓨팅과 컨테이너·마이크로서비스 환경이 확산되면서 F5는 기존의 하드웨어 중심 사업에서 소프트웨어와 클라우드 서비스 중심으로 사업 구조를 확대했다. 이 과정에서 NGINX, Shape Security, Volterra 등의 기업을 인수했다.
2021년에는 회사명을 F5 Networks, Inc.에서 F5, Inc.로 변경했다. F5는 기존의 'Networks'라는 명칭이 로드 밸런싱과 네트워크 장비를 넘어 애플리케이션 보안·전송 전반으로 확장된 사업 영역을 충분히 나타내지 못한다는 점을 사명 변경의 배경으로 설명했다.[3]
BIG-IP는 F5를 대표하는 애플리케이션 전송 및 보안 플랫폼이다. 애플리케이션으로 들어오는 트래픽을 중계하면서 부하 분산, 트래픽 관리, 보안 정책 적용 등의 기능을 제공한다.
전통적인 구성에서는 다음과 같이 클라이언트와 실제 애플리케이션 서버 사이에 배치된다.
사용자 ↓ 인터넷 ↓ F5 BIG-IP ↓ ┌─────┬─────┬─────┐ 서버 A 서버 B 서버 C
BIG-IP가 클라이언트의 요청을 받아 상태와 정책에 따라 적절한 백엔드 서버로 전달하는 구조이다. 이 때문에 기업이나 기관의 데이터센터에서 흔히 L4/L7 로드 밸런서 또는 ADC 용도로 사용되어 왔다.
F5는 이후 BIG-IP를 하드웨어 어플라이언스뿐 아니라 가상화 및 클라우드 환경에서도 사용할 수 있도록 확장했다.[2]
F5 Distributed Cloud Services는 클라우드와 엣지 환경에서 애플리케이션 네트워킹과 보안 서비스를 제공하는 제품군이다.
F5가 인수한 Volterra와 Shape Security 등의 기술이 이 제품군에 통합되었다. F5는 BIG-IP, NGINX와 함께 Distributed Cloud Services를 주요 제품 브랜드로 구성했다.[5]
주요 영역에는 웹 애플리케이션 및 API 보호, 봇 방어, 멀티클라우드 네트워킹, 애플리케이션 연결 및 보안 등이 포함된다.
F5는 로드 밸런싱과 애플리케이션 전송 기술을 기반으로 보안 영역을 지속적으로 확대했다.
주요 보안 분야는 다음과 같다.
- 웹 애플리케이션 방화벽(WAF)
- API 보안
- DDoS 방어
- 봇 관리
- 온라인 사기 및 자동화 공격 방지
- 접근 제어
- 애플리케이션 및 API 트래픽 보호
- AI 모델 및 AI 에이전트 보안
F5의 특징은 애플리케이션으로 들어오는 트래픽을 처리하는 전송 계층과 보안 기능을 결합하는 데 있다. 애플리케이션 앞단에서 트래픽을 중계하면서 공격 탐지와 접근 정책 등을 동시에 적용하는 방식이다.
F5는 사업 영역을 확대하기 위해 여러 소프트웨어·보안 기업을 인수했다.
| 기업 | 시기 | 주요 분야 | F5 사업과의 관계 |
|---|---|---|---|
| NGINX | 2019년 | 웹 서버, 리버스 프록시, 로드 밸런싱, API | NGINX 제품군 |
| Shape Security | 2020년 | 봇 및 온라인 사기 방지 | Distributed Cloud 보안 제품군 |
| Volterra | 2021년 | 분산 클라우드·엣지 네트워킹 | F5 Distributed Cloud Services |
| CalypsoAI | 2025년 | 생성형 AI·에이전틱 AI 보안 | F5 AI Guardrails, F5 AI Red Team |
F5는 2020년 Shape Security 인수를 완료하면서 자동화 공격, 봇넷 및 온라인 사기 방지 기술을 자사의 애플리케이션 보안 포트폴리오에 추가했다.[6]
2021년에는 엣지 서비스 플랫폼 기업 Volterra 인수를 완료했다. Volterra 기술은 이후 F5의 분산 클라우드 전략에서 중요한 기반이 되었다.[7]
F5는 2025년 9월 기업용 AI 보안 기업 CalypsoAI를 인수했다. CalypsoAI는 생성형 AI 및 에이전틱 AI를 대상으로 실시간 위협 방어, AI 레드팀 테스트, 데이터 보안 등의 기술을 개발한 기업이다.
F5는 2025년 9월 11일 CalypsoAI의 모든 발행 주식을 1억 8천만 달러에 인수하는 계약을 발표했으며, 같은 달 29일 인수 완료를 발표했다.[8]
인수 후 CalypsoAI의 기술을 기반으로 다음 제품을 공개했다.[8]
- F5 AI Guardrails: AI 모델과 AI 에이전트의 런타임 입력·출력을 검사하고 데이터 유출, 프롬프트 인젝션 및 기타 적대적 공격을 방어하는 보안 계층
- F5 AI Red Team: AI 시스템에 자동화된 공격을 실행하여 취약점과 안전성 문제를 탐색하는 레드팀 테스트 제품
이 인수는 F5의 보호 대상을 전통적인 웹 애플리케이션과 API에서 AI 모델과 AI 에이전트까지 확대했다는 의미가 있다.
기존 F5의 보안 구조를 단순화하면 다음과 같이 볼 수 있다.
사용자 ↓ F5 보안·전송 계층 ↓ 웹 애플리케이션 / API
AI 보안 제품군이 추가되면서 다음과 같은 영역까지 보호 범위가 확장된다.
사용자 ↓ 애플리케이션·API 보안 ↓ AI 애플리케이션 / AI 에이전트 ↓ AI Guardrails ↓ AI 모델
F5는 CalypsoAI의 기술을 자사의 Application Delivery and Security Platform(ADSP)에 통합하는 방향으로 AI 보안 사업을 전개하고 있다.[8]
F5의 사업은 크게 세 단계로 변화해 왔다.
| 시기 | 중심 영역 | 대표 기술 |
|---|---|---|
| 초기 | 네트워크 트래픽 및 부하 분산 | BIG-IP |
| 클라우드·DevOps 확장기 | 애플리케이션 전송, API, 클라우드 네트워킹 및 보안 | BIG-IP, NGINX, Distributed Cloud |
| AI 확장기 | AI 애플리케이션·모델·에이전트 보안 | AI Guardrails, AI Red Team |
따라서 F5를 단순히 '로드 밸런서 회사'로 분류하기보다는 애플리케이션 전송과 보안을 중심으로 클라우드, API 및 AI 보안까지 다루는 기업으로 보는 것이 현재 사업 구조에 가깝다. F5 역시 자사의 사업 영역을 애플리케이션 보안 및 전송(application security and delivery) 기술로 설명하고 있다.[3]
- ↑ 1.0 1.1 1.2 F5, 「Corporate Overview」, https://www.f5.com/content/dam/f5/corp/global/pdf/company/powering-and-protecting-adaptive-applications-corporate-overview.pdf, 확인일: 2026년 9월 7일.
- ↑ 2.0 2.1 F5, 「30 years at the application layer」, https://www.f5.com/company/blog/30-years-at-the-application-layer, 확인일: 2026년 9월 7일.
- ↑ 3.0 3.1 F5, 「Say Hello to the New F5」, https://www.f5.com/pt_br/company/blog/say-hello-to-the-new-f5, 확인일: 2026년 9월 7일.
- ↑ F5, 「F5 Acquires NGINX to Bridge NetOps & DevOps, Providing Customers with Consistent Application Services Across Every Environment」, https://www.f5.com/company/news/press-releases/f5-acquires-nginx-to-bridge-netops-devops, 확인일: 2026년 9월 7일.
- ↑ F5, 「Moving to F5 Distributed Cloud Services」, https://community.f5.com/kb/technicalarticles/shape-security-and-volterra-moving-to-f5-distributed-cloud-services/292321, 확인일: 2026년 9월 7일.
- ↑ F5, 「F5 Completes Acquisition of Shape Security」, https://investors.f5.com/news/news-details/2020/F5-Completes-Acquisition-of-Shape-Security-01-24-2020/default.aspx, 확인일: 2026년 9월 7일.
- ↑ F5, 「F5 Completes Acquisition of Volterra」, https://investors.f5.com/news/news-details/2021/F5-Completes-Acquisition-of-Volterra-01-25-2021/default.aspx, 확인일: 2026년 9월 7일.
- ↑ 8.0 8.1 8.2 F5, 「F5 completes acquisition of CalypsoAI, introduces F5 AI Guardrails and F5 AI Red Team」, https://www.f5.com/company/blog/what-are-ai-guardrails, 확인일: 2026년 9월 7일.