약 3분의 2에 달하는 정부 IT 리더들이 레거시 시스템이 여전히 현대화를 가로막고 있다고 답했습니다. 이러한 현실은 많은 공공 부문 조직이 야심과 신중함 사이에서 갈등하는 이유를 잘 보여줍니다. 기관들은 애플리케이션을 현대화하고 AI에 대비해야 할 필요성을 인식하고 있지만, 노후화된 인프라와 증가하는 보안 위험, 엄격한 규정 준수 요건으로 인해 앞으로 나아갈 길은 복잡합니다.
그렇다고 해서 공공 부문 조직의 혁신 동력이 부족한 것은 아닙니다. 많은 조직이 클라우드로 적극 이전하고 애플리케이션을 현대화하는 한편, AI를 통해 서비스 제공, 직원 생산성, 시민 참여를 어떻게 개선할 수 있을지 검토하고 있습니다. 과제는 가용성을 보장하고 민감한 데이터를 보호하며 대중의 신뢰를 유지하는 방식으로 이를 추진하는 것입니다.
“AWS 클라우드 인프라와 F5 ADSP를 결합하면 공공 부문 조직은 실용적이고 확장 가능한 현대화 경로를 확보할 수 있습니다. ”
이처럼 안전하고 책임감 있는 현대화를 실현하려면 견고한 클라우드 기반과 일관된 애플리케이션 계층 제어가 모두 필요합니다. 이를 위해 AWS와 F5는 클라우드 인프라에 애플리케이션 딜리버리, 보안 및 가시성을 결합하여, 레거시, 클라우드 및 AI 기반 환경 전반에서 서비스가 발전함에 따라 공공 부문이 현대화를 추진할 수 있도록 확장 가능하고 규정을 준수하는 기반을 제공합니다.
레거시 시스템과 보안 위험은 여전히 주요 걸림돌입니다
레거시 인프라는 공공 부문 기관이 안전하게 현대화할 수 있는 범위를 계속해서 좌우하고 있습니다. 이러한 시스템은 분산 아키텍처, API 기반 서비스 또는 AI 지원 워크플로를 염두에 두고 설계되지 않았지만, 여전히 필수적인 정부 기능을 뒷받침하고 있습니다.
노후화된 플랫폼은 공공 부문 IT 팀에 운영상의 비효율과 보안 문제를 초래하는 경우가 많습니다. 업데이트하거나 통합하기 어려운 시스템은 운영 부담을 가중하고 공격 표면을 확대합니다. 동시에 기관은 서비스의 연속성과 대중의 신뢰를 지켜야 하므로, 시스템을 전면 교체하는 방식은 현실적인 대안이 되기 어렵습니다.
F5는 시스템이 어디에 호스팅되어 있든 보안과 제어를 애플리케이션 계층에 더 가깝게 배치하여 기관이 이러한 위험을 줄일 수 있도록 지원합니다. F5 Application Delivery and Security Platform (ADSP)을 통해 기관은 여러 환경에서 일관된 애플리케이션 보안, 트래픽 관리 및 가시성을 적용할 수 있으며, AWS는 점진적인 현대화를 지원하는 확장 가능하고 규정을 준수하는 클라우드 기반을 제공합니다.
이러한 접근 방식을 함께 활용하면 정부 기관은 다음과 같은 방법으로 점진적인 현대화를 추진할 수 있습니다:
- 온프레미스 및 클라우드 환경 전반에서 일관된 보안 정책 유지
- 새로운 인터페이스와 서비스가 도입됨에 따라 애플리케이션 계층의 노출 위험 감소
- 미션 크리티컬 서비스의 가용성과 성능 유지
클라우드 도입은 널리 확산되었지만, 미션 크리티컬 애플리케이션은 여전히 뒤처져 있습니다
현재 대부분의 공공 부문 조직은 명확한 클라우드 전략을 수립했으며, 많은 범용 서비스가 이미 클라우드 플랫폼으로 이전되었습니다. 하지만 미션 크리티컬 애플리케이션은 비용에 대한 우려, 아키텍처의 복잡성, 규제상의 민감성으로 인해 여전히 온프레미스 환경에 남아 있는 경우가 많습니다.
이로 인해 익숙한 격차가 발생합니다. 기관이 클라우드를 활용할 수는 있지만, 클라우드에 맞게 완전히 현대화된 것은 아닐 수 있습니다. 핵심 워크로드는 실행 위치와 관계없이 여전히 고가용성, 예측 가능한 성능, 강력한 보안 제어를 필요로 합니다. 환경 전반에 일관성이 없으면 클라우드 도입은 단순화가 아니라 파편화를 초래할 수 있습니다.
F5는 익숙한 애플리케이션 전송 및 보안 기능을 AWS 환경으로 확장하여 기관이 각자의 속도에 맞춰 현대화할 수 있도록 함으로써 이러한 과제를 해결합니다. AWS는 Kubernetes, 서버리스, 최신 DevOps를 비롯한 다양한 현대화 경로를 제공하며, F5 ADSP는 이러한 접근 방식 전반에 보안이 통합되도록 지원합니다.
이 모델은 기관이 보안을 CI/CD 파이프라인의 초기 단계부터 적용하고, 클라우드와 데이터 센터 전반의 복잡성을 줄이며, 시민과 직원이 불편을 거의 느끼지 않도록 사용 편의성을 유지할 수 있게 함으로써 안전한 애플리케이션 현대화를 지원합니다.
AI로 인해 보안, 규정 준수 및 복원력의 중요성이 더욱 커지고 있습니다
현재 정부 기관들은 다국어 대민 서비스, 사기 탐지, 생산성 자동화 등의 활용 사례를 모색하고 있습니다. 하지만 동시에 정부 리더 중 단 6분의 1만이 생성형 AI 전문성이 높거나 매우 높다고 답해, 준비 수준에 상당한 격차가 있음을 보여줍니다.
AI는 새로운 역량과 함께 새로운 위험도 초래합니다. 이제 AI 기반 사기 수법이 널리 확산되어, 정부 기관의 사기 대응 담당자 대부분이 이러한 수법에 노출된 적이 있다고 답했으며, 70%는 지난 5년간 이러한 수법이 증가했다고 답했습니다. 봇은 로그인 절차, 비밀번호 재설정, 애플리케이션 계층을 점점 더 많이 노리고 있으며, AI 시스템은 프롬프트 인젝션, 데이터 유출, 정책 위반과 같은 위험을 초래합니다.
F5는 런타임에서 AI 모델, 에이전트 및 상호작용을 보호하여 기관이 이러한 위험에 대응할 수 있도록 지원합니다. 기관은 F5 ADSP와 F5 AI Guardrails (https://www.f5.com/products/ai-guardrails) 같은 기술을 통해 프롬프트 인젝션 및 탈옥을 비롯한 적대적 공격으로부터 AI 시스템을 보호할 수 있습니다. 또한 AI 데이터를 보호하고 유출 또는 규정 준수 실패를 방지하며, 모델 및 에이전트 권한을 적용하여 책임 있는 AI 사용을 관리하고, AI 상호작용 전반에서 지속적인 가시성과 추적 가능성을 유지할 수 있습니다.
현대화 속도를 늦추지 않으면서 규정 준수 요건 충족
규정 준수는 여전히 공공 부문 현대화를 좌우하는 핵심 제약 요인입니다. AWS GovCloud (US)는 미국 영토 내에서 미국 시민이 운영하는 클라우드 서비스를 통해 미국 연방, 주 및 지방 정부 기관을 지원하며, FedRAMP High, CJIS, ITAR, EAR, DoD SRG 등의 주요 프레임워크를 준수합니다.
F5는 애플리케이션 및 데이터 보안을 FISMA, FIPS 140-2/140-3, Common Criteria, CSfC, DoDIN APL을 비롯한 정부 요구 사항에 맞춰 이러한 통제 체계를 보완합니다.
이러한 정합성을 통해 기관은 아키텍처와 사용 사례가 발전하더라도 규정 준수 공백 없이 애플리케이션을 현대화하고 AI를 도입할 수 있습니다.
확신을 가지고 현대화하기
공공 부문의 현대화는 위험을 키우지 않으면서 발전해 나가는 것입니다. 레거시 시스템의 제약, 클라우드 도입의 격차, AI 보안에 대한 우려는 서로 긴밀하게 얽혀 있어, 각각을 따로 해결하려는 접근 방식은 효과를 거두기 어렵습니다.
AWS 클라우드 인프라와 F5 ADSP를 결합하면 공공 부문 조직은 실용적이고 확장 가능한 현대화 경로를 확보할 수 있습니다. 이 접근 방식은 안전한 애플리케이션 현대화를 지원하고, API와 민감한 데이터를 보호하며, 대규모 환경에서 성능과 가용성을 보장하고, 책임 있는 AI 도입을 가능하게 합니다.
그 결과, 보안과 규정 준수, 국민의 신뢰를 유지하면서 공공 서비스를 강화하는 현대화를 실현할 수 있습니다.
자세한 내용은 AWS 기반 F5 웹페이지를 참조하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.