전문가 Q&A

안녕하십니까. 앤시스 코리아 양경모입니다.
1. 인공지능 붐이 일어나기 전과 후에도 여러 이론과 방법론이 발전하고 있습니다. Non-parametric 방법론은 그 중 하나입니다. 이 방법론은 데이터에 대한 가정 없이 모델을 구축하는 방식으로, 특히 데이터의 분포를 가정하지 않는 통계적 방법을 말합니다.
여기서 몇 가지 주목할만한 non-parametric 이론과 방법론을 소개해 드리겠습니다:
- K-최근접 이웃 (K-Nearest Neighbors, KNN)
- 커널 밀도 추정 (Kernel Density Estimation, KDE)
- 비모수적 가설 검정 (Non-parametric Hypothesis Testing)
- 부트스트레핑 (Bootstrap)
- 로우스톤 테스트 (Runs Test)

2. 현재 인공지능 분야에서 가우시안 프로세스와 베이지안 프로세스는 주목받고 있는 중요한 기술입니다.

가우시안 프로세스 (Gaussian Process):
가우시안 프로세스는 확률론적 모델링 방법으로, 불확실성을 추정하고 함수를 모델링하는 데 사용됩니다.
하이퍼파라미터 최적화에 활용되며, 목표 함수의 불확실성을 고려하여 최적값을 찾습니다.
예를 들어, 인공지능 모델의 하이퍼파라미터 조정에 활용됩니다.
베이지안 프로세스 (Bayesian Process):
베이지안 프로세스는 베이지안 확률론에 기반한 순차적 최적화 전략을 사용합니다.
목표 함수의 불확실성을 추정하고, 이를 기반으로 하이퍼파라미터 최적값을 찾아냅니다.
정보보안 분야에서도 AISecurity와 관련하여 베이지안 기술이 적용 가능성을 가지고 있습니다.
이러한 기술들은 인공지능 붐에서 중요한 역할을 하고 있으며, 더 많은 연구와 응용이 기대됩니다.

가우시안 프로세스(Gaussian Process, GP)는 확률적인 모델링 방법으로, 데이터의 분포를 추론하는데 사용됩니다. 이론적으로는 오래전부터 존재했지만, 딥러닝이 활성화되면서 다양한 차이점이 나타났습니다.
딥러닝과 가우시안 프로세스의 차이점:
- 딥러닝은 신경망 구조를 사용하며, 많은 뉴런과 레이어로 복잡한 함수를 근사합니다.
- 가우시안 프로세스는 확률적인 함수를 직접 모델링하며, 평균 함수와 공분산 함수를 사용합니다.
- 딥러닝은 대량의 데이터를 필요로 합니다. 많은 샘플이 있을 때 성능이 향상됩니다.
- 가우시안 프로세스는 적은 데이터로도 유연하게 모델링할 수 있습니다.
- 가우시안 프로세스는 불확실성을 확률적으로 다루기 때문에 예측에 대한 불확실성을 제공합니다.
- 딥러닝은 불확실성을 직접 다루지 않고, 예측값만 제공합니다.
- 가우시안 프로세스에서 커널 함수는 데이터 간의 상관 관계를 정의합니다.
딥러닝에서는 커널 함수 대신 활성화 함수를 사용합니다

RNN은 시계열 데이터와 순차적인 데이터를 모델링하는데 사용됩니다.
가우시안 프로세스는 시간에 따른 불확실성을 다루는데 유용합니다.
따라서 RNN과 가우시안 프로세스는 서로 보완적인 역할을 합니다.

현재 딥러닝에서 non-parametric이라는 용어는 unsupervised 학습과 관련하여 사용됩니다. 이 개념은 라벨 없는 데이터를 활용하여 모델을 훈련하는 방식을 의미합니다. Non-parametric 방법은 파라미터의 수를 고정하지 않고 데이터에 따라 유연하게 모델을 구성하는 방식입니다. 이는 클러스터링 (예: K-means)이나 차원 축소 (예: PCA)와 같은 전통적인 비지도 학습 방법과도 관련이 있습니다.

시계열과 가우시안 프로세스는 다른 개념입니다. 시계열은 시간에 따라 변화하는 데이터를 다루는 것으로, 예측, 분류 또는 패턴 인식과 같은 작업에 사용됩니다. 반면 가우시안 프로세스는 확률적 모델로, 데이터의 분포를 모델링하고 예측하는 데 사용됩니다. 이 두 개념은 서로 다른 방식으로 코딩되며, 시계열 데이터를 다루는 경우 시계열 모델링 기법을 사용하고, 가우시안 프로세스를 적용할 때는 해당 프로세스를 구현하는 방식을 따릅니다.

현재 관리 되지 않는 Shadow API가 보안 문제로 대두 되고 있습니다. API Discovery를 사용하면 이러한 Shadow API를 찾아서 보안 문제가 발생 하기전, 사전에 보안 hole을 제거 할 수 있습니다.

F5 분산클라우드는 SaaS형태로 제공하는 앱딜리버리, 네트워킹 및 보안 플랫폼 서비스로 이해해 주시면 될 것 같습니다.

네, 가능 합니다. 저희 분산 클라우드에서 온프래미스에 CE(Customer Edge)라는 VM을 설치 해서 구축이 가능하며, 이 CE통해 들어 오는 트래픽에 대해서 WAAP 를 적용 할 수 있습니다.

사용자의 행동을 분석하기위해 사용자 웹브라우저에 자바스크립트를 내려주고 이를이용해 사용자의 행동을 분석하는 텔레메트리 정보를 수집합니다.

자바스크립트로 배포하는 것은 개별로 진행되어야 하는건가요? endpoint 유저수량의 제한이 있나요?

매크로툴을 이용하게되면 일반적인 사용자가 발생하는 마우스움직임이 발생하지 않습니다. 마우스의 움직임 뿐만아니라 키보드 타이핑 속도, 디바이스 환경등의 다양한 텔레메트리를 수집한 후 ML과정을 거쳐 사람과 봇을 구분하고 있습니다.

저희는 마우스 이동뿐만 아니라 다양한 텔레메트릭을 수집해서 판단을 합니다.

저희 Bot Defense는 Client가 보호하고자 하는 URL 접속시 (예 : Login Page), 사전에 제공한 javascript을 통해 텔레메트리 정보를 같이 포함해서 Bot Defense 시스템으로 전송이 되고, 이 텔레메트리를 AI/ML기반 엔진에서 분석하고 Bot인지 사람인지 판단해서 차단 또는 허용을 하게 되는 구조 입니다. 좀더 자세한 내용을 원하시면 저희 F5에 연락 주시길 부탁 드립니다.

클라우드확산과 API사용이 급격하게 증가하면서 단순이 웹방화벽 만으로는 보안이 충분하지 않습니다. 이러한 이유로 가트너에서도 웹방화벽, 봇방어, API보호 및 DDoS 를 포함한 WAAP모델을 제시했습니다.

웹방화벽은 BIG-IP 뿐만 아니라, Nginx (NAP) 및 SaaS 기반의 WAAP에서도 제공이 됩니다.

BOLA를 원천적으로 차단하기위해서는 보안솔루션이 사용자 인증에 개입이 되어야합니다. F5는 별도의 인증솔루션과 웹방화벽을 함께 제공할 수 있기때문에 BOLA에대한 공격을 원천적으로 차단할 수 있습니다.

WAAP는 온프래미스에 CE(Customer Edge)를 Bearmetal/VM 형태로 설치 해서 구성이 가능 합니다. 결국 보호 성능의 차이는 CE에 할당된 Computing Resource에 따라서 달라지게 됩니다.

[질문] 답변 주셔서 고맙습니다. SaaS 형태로 운영되니까 인공지능 기법을 적용하는 복잡한 프로세스는 F5에서 운영하시는 별도의 시스템에서 실행될 것 같은데 Customer Edge는 WAAP의 기능과 관련하여 어떤 역할을 맡는 것인지 그리고 CE에 할당된 Computing Resource를 높이면 계속 보호 성능이 높아지게 되는 것인지 어느 정도의 Computing Resource 부터는 더 높여도 보호 성능이 더 높아지지 않게 되는지 알려주시면 도입 준비에 도움이 될 것 같습니다.

F5 WAAP는 셀프서비스 방식과 매니지드 서비스 방식을 제공합니다. 매니지드 서비스의 경우 F5 SOC 조직을 통해 위협에 신속히 대응하실 수 있습니다.

F5 WAAP에는 AI/ML기술을 적용해서 오탐을 최소화할 수 있는 기능이 포함되어있습니다. 또한 룰셋에 한번 탐지되었다고 해서 바로차단하지 않고 ML기술을 이용해 사용자의 행위를 추적한 후 스코어링 점수를 이용하여 해당사용자에 대한 위협점수를 제공할 수 있습니다. 이를 기반으로 운영자가 해당 트래픽을 차단할지 허용할지 쉽게 판단할 수 있습니다.

WAAP에서 다양한 SIEM 장비와 연동이 가능한 Remote Logging 서비스가 제공되고 있으며, 발생되고 있는 security event 전송이 가능합니다.

지연없는 실시간 전송이 된다는 말씀이신가요?

SaaS솔루션을 구독형서비스의 관점으로만 보시기보다 빠르게 변화하는 애플리케이션과 인프라환경을 대응하기위한 관점으로 바라보시면 더 많은 이점을 파악하실 수 있을 것 같습니다.

최근의 봇공격은 고도화되어 기존 시그너처방식으로 탐지가 불가능하도록 정상적인 웹브라우저를 이용한 자동화된 공격이 진행됩니다. 이러한 트래픽은 시그너처방식을 이용한 취약점을 판단하기 어렵습니다.

네. 문제 없습니다. 이미 많은 사례로 검증 되었습니다.

테스트 드라이브는 별도의 가입없이 '이메일 주소'만 남겨주시면, 바로 사용해보실 수 있는 링크를 이메일로 보내드리는 방식입니다. 별도의 가입, 다운로드, 설정 변경이 필요하지 않습니다. 각 주제별, 기능별 가이드 투어가 제공되오니 꼭 한 번 사용해보시기 바랍니다: www.nutanix.com/kr/one-platform

예 자도 참고 하겠습니다.

Nutanix는 전세계적으로 공공기관의 사례를 다수 확보하고 있으며, 대한민국에서도 마찬가지로 다수의 공공기관 사례를 가지고 있습니다. 상세 사례에 관해서는 홍보 동의 관련하여 개별적으로 문의주시면 상세히 안내해 드릴 수 있습니다.

Nutanix + VMware ESXi을 사용하면 호환성과 상호연계 이동성에 대한 문제는 없습니다.