Akamai, 최신 Forrester 보고서에서 WAF 솔루션의 리더로 선정

WAF를 선택할 때 보안팀은 인시던트가 발생하기 전에 위협을 효과적으로 탐지하고 방어하는 솔루션을 선택해야 할 중요한 책임이 있습니다. Forrester Wave™: Web Application Firewall Solutions, Q1 2025에서 Forrester는 보안 전문가들이 복잡한 시장을 탐색할 수 있도록 여러 기준을 바탕으로 WAF 공급업체를 평가합니다.

이때 보안 리더에게 반드시 필요한 기능은 바로 탐지 기능이지만, 모든 WAF의 탐지 기능이 동일하지는 않다는 점을 깨달았습니다. 그러나 효과적인 보안은 위협을 포착하는 데서 그치지 않습니다. 또한 올바른 WAF의 선택은 강력한 전략적 비전을 가진 벤더사에 투자함으로써 솔루션에 대한 오늘날의 투자가 미래의 도전 과제를 계속 해결할 수 있도록 보장하는 것을 의미합니다.

여러 WAF 솔루션 가운데 리더 솔루션으로 보안을 강화하려는 기업에게, 무엇을 살펴봐야 하는지 안다는 것은 의사 결정 프로세스를 간소화할 수 있습니다. 이 블로그 게시물에서는 보안팀이 현명한 선택을 할 수 있도록 탐지, 장기 전략 및 조달 모범 사례 의 세 가지 주요 고려 사항을 검토합니다.

WAF를 평가할 때 탐지는 기능의 하나이기만 한 것이 아니라 WAF에 처음부터 투자해야 하는 핵심 이유이기도 합니다. 보안 솔루션이 위협을 차단하기 위해 위협을 정확하게 탐지할 수 없다면 나머지가 무슨 소용이 있을까요?

Forrester의 방법론에 따라 계산된 Forrester Wave™: Web Application Firewall Solutions, Q1 2025 속 ‘탐지 모델’의 가중치는 전체 현재 서비스 점수의 7%에 그쳤습니다. Akamai는 이 기준 항목에서 최고점을 받았습니다. 인터뷰에서 고객은 탐지 모델이 보안팀의 최우선 순위라고 말했습니다.

또한 이 보고서에서는 레이어 7 분산 서비스 거부[DDoS] 및 데이터 유출 방어 기능도 다룹니다. 이 방어 영역 역시 WAF의 탐지 및 보호에 매우 중요합니다. Akamai는 이 두 가지 기준 항목에서도 가능한 최고 점수를 받았습니다.

이 최신 보고서를 기업에서 사용자 맞춤화된 유용한 리소스로 활용하려면 비즈니스 우선순위를 정하는 기준을 정의해야 합니다. 기업은 어떻게 보고서에 포함된 22개의 주요 기준에 가중치를 책정하고 이에 따라 순위를 정할까요?

중요한 사실은 단일 기준 항목 또는 팀의 우선순위에 해당되지 않는 카테고리에서 점수가 높은 WAF도 실제 위협 탐지 기능이 부족하다면 유용하지 않습니다. 탐지에 실패할 경우 그 결과는 치명적일 수 있습니다. 즉, 유출, 다운타임, 컴플라이언스 위반, 고객 신뢰의 손실을 초래할 수 있습니다.

탐지는 시작에 불과합니다. WAF의 선택은 현재 필요한 기능을 넘어 보안 벤더사가 내일의 보안을 보장할 수 있는지 여부도 이에 달렸습니다. 단기 솔루션은 현재 요구사항을 충족할 수 있지만, 기업이 그 이후의 위협 요소를 방어할 수 있을 만큼 빠르게 진화할 수 있을까요?

이 보고서에서 Akamai는 전략 카테고리에서 가장 높은 순위를 차지했으며, Akamai는 이를 입증된 로드맵, 미래 지향적인 혁신, 고객 중심의 보안 진화를 반영한 것이라고 판단합니다.

다음은 선도적인 WAF 전략에서 눈에 띄는 특성입니다.

• 명확한 비전 – 앞으로 보안 위협의 추세와 이에 대처하는 기업의 방법에 대한 명확한 이해
• 입증된 로드맵 – 비전을 실제 제품 개선으로 전환함으로써 진화하는 위협에 대한 지속적인 방어를 보장하는 입증된 역량

기업은 WAF에 투자할 때 단기적 편이성과 장기적 안정성 중 무엇에 맞춰 최적화할 것인지 고려해야 합니다. 실제로 공격 방법은 계속 변화할 것이며 API는 더욱 복잡해지고 규제 압박은 증가할 것입니다. 강력한 보안 전략을 세우려면 현재 올바른 기능을 갖출 뿐만 아니라, 벤더사가 미래의 추세에 맞춰 발전할 수 있도록 보장해야 합니다.

• 현재 WAF 공급업체가 웹 애플리케이션 보안의 미래에 대한 명확한 비전을 갖고 있나요?
• 지속적으로 혁신하고 있나요? 아니면 위협이 진화하는데도 보안은 정체된 상태로 남겨둘 것인가요?
• 해당 공급업체의 로드맵이 빠르게 변화하는 디지털 환경에서 비즈니스를 운영하는 기업의 요구사항에 부합하나요?

보안 리더는 단순히 제품을 구매하는 것이 아니라, 시간이 지남에 따라 제품을 보호할 수 있는 벤더사의 역량에 투자를 하는 것입니다. 오늘의 근시안적인 결정은 내일의 중대한 보안 격차로 이어질 수 있습니다. Forrester는 보고서에서 이렇게 언급합니다. “Akamai의 제품 비전은 성능이나 고객 경험을 저해하지 않는 애플리케이션 보호 기능을 강조합니다. 또한 Akamai는 새로운 보호 기능과 운영을 간소화하는 기능, 고객 기반을 확장하는 데 도움이 되는 규정에 중점을 둔 강력한 제품 로드맵을 보유하고 있습니다.”

WAF 선택은 매우 중요한 결정이며, 모든 인접 보안 툴의 토대이기도 합니다. 진화하는 위협, API 사용의 확장, 클라우드 도입 증가로 인해 보안팀에는 현재 애플리케이션을 보호하는 동시에 미래를 대비하는 솔루션이 필요합니다. 하지만 여러 솔루션을 효과적으로 비교하려면 어떻게 해야 할까요?

이 프로세스를 간소화하기 위해, Akamai는 기업에서 최신 WAF 솔루션의 필수 기능을 평가할 수 있도록 설계된 포괄적 리소스인 ‘하나로 끝내는 WAF 평가 체크리스트’의 사용을 추천합니다. 이 체크리스트는 다음을 평가하는 체계적인 접근 방식을 제공합니다.

• 탐지 및 위협 방어. WAF가 실제 공격 시나리오를 얼마나 잘 처리하나요?
• API 및 애플리케이션 보안. 점점 증가하는 API 기반 위협으로부터 보호할 수 있나요?
• 관리 및 통합 편의성. 기존 보안 스택에 적합한가요?
• 성능과 안정성. 지연 시간이 발생하나요? 아니면 필요에 따라 확장할 수 있나요?
• 벤더사 성숙도 및 혁신. 벤더사가 로드맵에 부합하는 미래지향적인 공급업체인가요?

새로운 WAF를 고려하고 있거나 기존 WAF를 교체하고 있다면 이 체크리스트를 통해 올바른 기준에 집중할 수 있으므로 시간을 절약하고 보안 및 비즈니스 목표에 맞는 솔루션을 선택하는 데 도움이 됩니다.

‘하나로 끝내는 WAF 평가 체크리스트’를 다운로드하세요. 그러면 추측에 의존해 WAF를 선택하지 않아도 됩니다.

이 Forrester Wave™ 분석은 벤더사를 평가할 수 있는 유용한 자료이지만 분석 순위만이 전부는 아닙니다. 보안팀은 점수 가중치를 넘어 다음 사항을 질문해야 합니다.

• 이 WAF가 기업에 가장 중대한 공격을 탐지하고 방어하나요?
• 이 투자를 통해 오늘날의 보안 문제뿐 아니라 미래의 도전 과제도 지원할 수 있나요?
• 벤더사가 진화하는 위협 환경에 대응할 수 있는 비전과 실행 역량을 갖추고 있나요?

Akamai는 세계적인 여러 대기업을 보호함으로써 보안 분야에서 선도적 입지를 구축했습니다. 2025년 Forrester 보고서에서 Akamai가 두각을 드러내면서 보안 전문가가 이미 알고 있는 점을 다시 한 번 강조합니다. WAF를 선택할 때 효과적인 탐지 및 전략적 혁신이 최우선 순위여야 합니다.

Forrester는 해당 리서치 간행물에 포함된 회사, 제품, 브랜드 또는 서비스를 보증하지 않으며, 해당 간행물에 포함된 순위를 토대로 특정 회사나 브랜드의 제품 또는 서비스를 선택하도록 조언하지 않습니다. 사용된 정보는 가장 널리 이용할 수 있는 리소스를 근거로 합니다. 해당 시점의 판단에 반영된 의견은 변경될 수 있습니다. Forrester의 객관성에 대한 자세한 내용은 여기에서 확인하세요.