오늘날 기업은 수백 개의 애플리케이션과 API가 여러 환경에 분산된 매우 복잡한 하이브리드 멀티클라우드 IT 환경을 운영하면서 전례 없는 복잡성에 직면하고 있습니다. 또한 AI 기반 애플리케이션이 현대적인 분산 인프라의 필수 구성 요소로 자리 잡아 감에 따라 이러한 복잡성은 더욱 심화될 것입니다.
F5에서는 이를 ‘불덩어리(Ball of Fire)’라고 부릅니다. 이 불덩어리가 조직 내에서 계속 커질수록 운영 사일로는 늘어나고 민첩성은 떨어지며 시장 출시 속도는 느려집니다. 위협 표면도 확대되면서 기업은 갈수록 증가하는 AI 기반 사이버 공격에 취약해지고 있습니다. 동시에 조직은 여러 공급업체의 포인트 솔루션을 억지로 조합해야 했고, 그 결과 정책의 일관성이 떨어지고 가시성과 관리에 공백이 생겨 보안 위험이 더욱 커지고 있습니다.
분명 업계가 현재 겪고 있는 위기의 악순환에서 벗어나려면 새로운 접근 방식이 필요합니다. 그 해답은 기업이 극도로 복잡한 과제를 극복하도록 지원하는 데 초점을 맞춘 차세대 애플리케이션 딜리버리 컨트롤러(ADC)에 있다고 생각합니다. 이러한 ADC의 진화는 기업이 애플리케이션 딜리버리와 보안에 접근하는 방식의 근본적인 전환을 의미합니다.
ADC의 핵심 역할
이렇게 생각하실 수도 있습니다. “ADC요? ADC에 대한 이야기는 몇 년 전에 끝난 것 아닌가요?”
업계 일부에서는 ADC에 대한 논의를 실제로 중단했지만, ADC가 사라졌다는 주장은 크게 과장되었습니다. 여전히 ADC는 애플리케이션의 성능, 가용성 및 보안에서 핵심적인 역할을 합니다. ADC는 게이트키퍼 역할을 하며, 애플리케이션이 온프레미스, 여러 클라우드 또는 원거리 엣지 환경 중 어디에 배포되어 있든 사용자에게 효율적이고 안전하게 제공되도록 보장합니다.
API, 마이크로서비스, AI 기반 워크로드가 부상하면서 ADC의 중요성은 그 어느 때보다 커졌습니다. 최신 AI 기반 워크로드를 배포하려면 지능형 트래픽 관리를 지원하고 강력한 보안을 제공하며 모든 환경을 통합 관리할 수 있는 솔루션이 필요합니다.
당사는 이를 실현하는 데 ADC가 적합한 기술이라고 믿습니다.
변화하는 환경에 맞춰 ADC를 새롭게 구상하다
ADC의 진화는 세 가지 뚜렷한 시대를 거치며 애플리케이션 전송 및 보안 분야에서 비약적인 발전을 이루어 왔습니다. 1세대 ADC인 ADC 1.0은 닷컴 붐 시기에 등장했으며, 온프레미스 데이터 센터 인프라에서 모놀리식 및 3계층 애플리케이션을 지원하도록 구축되었습니다. 보안 구성 요소는 WAF 및 DDoS 방어에 중점을 두었습니다. 주로 부하 분산, 콘텐츠 캐싱, 웹 애플리케이션 보안에 사용되는 하드웨어 및 가상 어플라이언스였으며, F5는 대기업이 웹 시대에 맞춰 디지털 서비스를 확장할 수 있도록 지원하면서 이 시장을 선도하는 기업으로 성장했습니다.
2010년대 클라우드 컴퓨팅의 등장으로 ADC에는 향상된 민첩성, 확장성, 비용 효율성을 바탕으로 클라우드 규모에 대응할 수 있는 역량이 요구되었습니다. 이에 따라 서비스형 ADC가 등장했으며, 클라우드 전환 과정에서 고객이 직면하는 과제를 해결할 수 있도록 ADC의 기능이 확장되었습니다. 클라우드의 분산된 특성상 가시성, 확장성, 일관성이 요구되면서 이 시기에는 온프레미스 데이터 센터의 물리적 하드웨어가 이전보다 매력적인 선택지가 아니게 되었습니다. 애플리케이션도 이와 유사한 변화를 겪었으며, 마이크로서비스와 컨테이너화의 부상으로 클라우드 기반 앱의 유연성이 향상되고 유지 관리가 쉬워졌습니다. 특히 지속적으로 증가하는 API를 겨냥한 새로운 위협이 등장하면서 API 보안, 봇 방어, DDoS 완화와 같은 추가 보안 기능이 필요해졌습니다.
클라우드 시대가 전개되면서 모든 애플리케이션이 클라우드로 이전할 것이라는 인식이 일반적이었습니다. 많은 사람들은 하이브리드 환경이 일시적인 현상이라고 생각했습니다. 또한 클라우드가 더 빠르고 저렴하며 안전할 뿐만 아니라, 비즈니스 민첩성을 높여야 하는 IT 팀의 부담도 줄여줄 것이라고 믿었습니다.
하지만 물론, 그러한 예측은 여러 측면에서 틀린 것으로 드러났습니다.
오늘날의 애플리케이션은 다양한 아키텍처를 기반으로 구축되며, 여러 클라우드와 SaaS, 엣지 로케이션, 기업 데이터 센터 등 다양한 환경에서 운영됩니다. AI로 인해 현재의 하이브리드 멀티클라우드 인프라가 더욱 복잡해질 것으로 예상되는 만큼, 끊임없이 변화하는 디지털 환경의 요구에 부응하려면 공동의 비전을 다시 한번 새롭게 구상해야 합니다.
AI가 초래한 복잡성에 대한 해답
AI 시대는 애플리케이션 제공과 보안에 새로운 과제를 안겨주었습니다. 본질적으로 분산되어 있는 AI 앱의 요구 사항을 충족하기 위해 인프라는 처음부터 하이브리드 및 멀티클라우드 환경으로 설계됩니다. 이러한 분산형 AI 애플리케이션은 방대한 양의 데이터를 여러 환경 간에 이동하고 보호해야 하므로 인프라 리소스에 막대한 부담을 줍니다. 또한 API의 폭발적인 증가와 더욱 정교해진 AI 기반 위협이 결합되면서 새로운 위협 환경이 조성됨에 따라, 이에 대응하기 위한 AI 기반 보안은 이제 필수 요소가 되었습니다.
차세대 ADC는 과거의 로드 밸런싱을 훨씬 뛰어넘는 기능을 제공합니다. ADC 3.0은 복잡성, 비일관성, 유연성 부족, 가시성 부족 등 AI 시대 IT 환경의 핵심적인 문제를 해결합니다. 고성능 로드 밸런싱 및 애플리케이션 딜리버리와 고급 웹 애플리케이션 및 API 사이버 보안 기능을 결합하여 ADC가 무엇이 될 수 있고 또 무엇이 되어야 하는지를 새롭게 정의합니다.
이러한 새로운 ADC를 정의하고 기업이 직면한 가장 시급한 IT 과제를 해결하는 방식을 보여주는 여섯 가지 핵심 특성은 다음과 같습니다:
- 모든 앱을 위한 완벽한 전송 및 보안을 단일 플랫폼에서 제공하여 IT 및 보안 팀의 관리를 간소화합니다.
- 모든 폼 팩터로 배포 가능하며 오늘날의 다양한 IT 환경에서 원활하게 실행됩니다.
- 단일 정책, 통합 관리 모든 위치에서 복잡성을 줄이고 효율성을 향상합니다.
- 풍부한 분석 및 인사이트 오늘날의 복잡한 애플리케이션의 성능을 개선하고 보안을 강화하는 데 유용하며 실행 가능한 정보를 제공합니다.
- 완전히 프로그래밍 가능한 데이터 플레인 자동화된 배포와 맞춤형 기능을 지원하여 조직이 변화하는 요구 사항에 효과적으로 대응할 수 있도록 합니다.
- 전체 수명 주기 자동화 를 통해 팀은 유지 관리 업무에 파묻히지 않고 혁신 실현에 집중할 수 있습니다.
고객이 ADC 3.0 시대에 성공할 수 있도록 지원
하드웨어, 소프트웨어 및 SaaS 제품을 고유하게 결합한 F5는 하이브리드 및 멀티클라우드 환경 전반에서 모든 앱과 API를 지원하는 유일한 공급업체입니다. 여기에는 기업 데이터 센터부터 여러 클라우드와 원거리 엣지 환경에 이르기까지 어디에나 배포된 최신 앱과 레거시 앱이 모두 포함됩니다.
지난 25년간 이 분야에서 꾸준히 선도적인 위치를 지켜온 F5는 고객이 ADC 3.0 시대의 과제를 해결할 수 있도록 지원할 수 있는 독보적인 입지를 갖추고 있습니다.
당사는 이러한 전문성을 지속적으로 발전시켜 기업이 AI 여정과 목표를 실현할 수 있도록 지원하고 있습니다. 또한 NVIDIA 및 NetApp과 같은 기업과 협력하여 IT 팀이 AI 팩토리와 인프라를 구축하고 확장하는 데 필요한 도구를 제공하고 있습니다. 당사는 새롭게 부상하는 API 보안 위협으로부터 고객의 AI 배포 환경을 보호하고 있습니다. 또한 조직이 AI 애플리케이션을 배포하는 데 필요한 보안, 확장성 및 안정성을 제공하기 위해 F5 AI Gateway를 출시했습니다. 고객과 파트너가 AI 워크로드의 아키텍처 설계와 배포를 가속화할 수 있도록 새로운 프레임워크도 제공하고 있습니다. 아울러 AI 기반 위협을 방어하고 애플리케이션 보호를 간소화하기 위해 F5 솔루션 전반에 AI를 폭넓게 적용하고 있습니다.
이제 시작에 불과합니다. 우리의 목표는 ADC 3.0 시대를 대표하는 플랫폼을 제공하는 것입니다. 앞으로 몇 달 동안 기업이 AI의 모든 가치를 활용하면서 운영 환경을 간소화할 수 있도록 우리가 추진 중인 투자에 대해 더 자세히 알려드리겠습니다.
흥미진진한 한 해가 될 예정이니, 앞으로의 소식도 계속 지켜봐 주세요.
To learn more about the next generation of ADCs, check out our press release and get the deep dive on f5.com. Also, be sure to read What Is the Application Delivery Top 10?
작성자 소개
Kunal Anand는 최고제품책임자(CPO)로서 F5의 제품 조직을 이끌고 있습니다. 제품 비전, 전략 및 실행을 총괄하며, 고객의 중대한 과제를 해결하고 탁월한 경험을 제공하는 혁신적인 솔루션의 개발을 주도합니다. 이전에는 최고기술·AI책임자로서 회사의 기술 및 AI 전략과 비전을 수립했습니다. F5에 합류하기 전에는 Imperva에서 최고기술책임자(CTO)와 최고정보보안책임자(CISO)를 겸임했습니다. Kunal은 2013년에 공동 창업한 애플리케이션 보안 스타트업 Prevoty가 2018년 Imperva에 인수되면서 Imperva에 합류했습니다. Prevoty 이전에는 BBC Worldwide에서 기술 담당 이사를 역임했습니다. Kunal은 혁신과 기술 분야에서 풍부한 경험과 전문성을 갖추고 있으며, Gravity, MySpace 및 NASA 제트추진연구소에서 보안, 데이터, 기술 및 엔지니어링 팀을 이끄는 직책을 맡았습니다. Kunal은 모델 학습, AI 기반 알고리즘을 활용한 제품 개선, AI 아키텍처 설계 및 구현 등 AI와 머신러닝 분야에서 15년 이상의 경험을 보유하고 있습니다. Kunal은 Babson College에서 컴퓨터 과학 학사 학위를 취득했습니다.
Kunal Anand의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.