공공 부문 기관은 IT 부서는 물론 기관 전체에 걸쳐 우선순위를 두고 추진해야 할 과제가 많기 때문에, 기관 전반에서 의미 있는 디지털 혁신 성과를 거두기가 쉽지 않습니다. 솔직히 말해, 가령 IT 자원의 100%를 디지털 혁신에 투입하더라도 판도를 바꿀 만큼 기대하는 성과를 즉시 달성하기는 여전히 어려울 것입니다. 그럼에도 불구하고 기관들은 자원의 제약 속에서도 장기적으로 디지털 혁신을 통해 상당한 개선 효과를 얻을 수 있으며, 디지털 혁신은 올해도 공공 부문의 주요 관심사로 남아 있습니다.
특히 많은 기관이 그동안 기관의 사명과 IT 운영을 지원하기 위해 전적으로 의존해 온 레거시 애플리케이션으로는 이제 혁신, 민첩성, 효율성에 대한 변화하는 비즈니스 요구 사항을 충족하기 어렵다는 사실을 깨닫고 있습니다. 다시 말해, 기관은 디지털 투자의 핵심 동인인 시민과 직원 모두의 디지털 경험 및 운영 효율성을 개선하기 위해 기존 레거시 아키텍처를 보완할 수 있는 보다 현대적인 아키텍처를 도입해야 합니다.
이 글은 공공 부문의 디지털 혁신을 다루는 2부작 시리즈 중 1부입니다. 이번 글에서는 디지털 혁신이 공공 부문에서 여전히 주요 관심사인 이유와 이를 주도하는 핵심 우선순위를 살펴봅니다. 2부에서는 정부의 디지털 혁신을 위한 전략적 접근 방식과 주요 과제 몇 가지를 다룰 예정입니다.
정부 디지털 혁신의 추진 동력
정부의 디지털 전환 열기가 뜨겁지만, 팬데믹 당시 과열됐던 디지털 시대의 열풍은 식어가고 있는 것일까요? Forrester의 인포그래픽 「2021년 정부 디지털 전환 현황(The State of Digital Transformation in Government, 2021, SDTG)」에 따르면, 전 세계 공공기관 직원을 대상으로 한 설문조사에서 “향후 12개월 동안 귀 기관이 최우선으로 추진할 가능성이 높은 비즈니스 과제는 다음 중 무엇입니까?”라는 질문에 대한 응답을 통해 디지털 전환의 우선순위가 낮아진 것으로 나타났습니다. “디지털 비즈니스로의 전환 가속화” 항목을 선택한 응답자는 2020년 중반 28%에서 2021년 20%로 감소했습니다. 디지털 비즈니스로의 전환을 우선 과제로 꼽은 응답자 비율이 20%라는 것은 여전히 상당한 수치이지만, 8%포인트 하락한 이유에 대해서는 의문이 제기되고 있습니다.
“더욱 디지털화된 세상에서 공공 부문은 효율성을 크게 높이고 비용을 절감할 수 있습니다.” F5 CTO실의 수석 엔지니어인 로리 맥비티는 이렇게 말합니다. 이어서 “따라서 2023년의 암울한 재정 전망을 앞둔 상황에서 비용 상승에 대응하는 데 필요한 현대화의 우선순위를 낮추는 것은 최선의 전략이 아닐 것입니다.”라고 덧붙입니다.
정부의 주요 IT 우선순위
최근 NASCIO 연구에 따르면, 미국 주정부 CIO의 89%가 하이브리드 클라우드를 가장 이상적인 클라우드 환경으로 꼽았습니다. 정부 기관이 디지털 혁신이 제공하는 혁신성, 민첩성, 효율성을 최대한 활용하려면 이러한 최신 환경이 필요합니다. 하지만 하이브리드 클라우드 환경으로 전환하면 가시성은 낮아지고 공격 표면은 넓어집니다.
Forrester SDTG 인포그래픽 설문조사의 “향후 12개월 동안 귀사의 IT 조직이 우선적으로 추진할 기술 이니셔티브는 무엇입니까?”라는 질문에 ‘클라우드 사용 확대’(27%)와 ‘보안 및 개인정보 보호 역량 강화’(29%)가 상위 두 가지 답변으로 꼽힌 것은 놀라운 일이 아닙니다.
기관의 기존 WAF 및 DDoS 솔루션은 갈수록 늘어나는 위험과 진화하는 위협으로부터 복잡하게 구성된 앱과 API를 보호하는 데 점점 한계를 드러내고 있습니다. 특히 악의적인 조직의 수법이 고도화되면서 정부를 겨냥한 위협이 증가하는 상황에서는 더욱 그렇습니다.
따라서 여러 클라우드와 아키텍처 전반에서 실행되는 SaaS 형태의 보안 솔루션을 고려하는 것이 현명합니다. 이러한 솔루션은 애플리케이션 개발 수명 주기나 대민 서비스 이용 경험을 저해하지 않으면서 가시성과 보안 효과를 극대화하는 맞춤형 보호 기능을 원활하게 배포합니다.
정부 디지털 혁신의 핵심 동인
앞서 언급했듯이, 정부 기관의 IT 부서는 갈수록 복잡해지는 최신 요구 사항을 자체적으로 처리하지 못하는 레거시 솔루션에 얽매여 있는 경우가 많으며, 구성 작업을 간소화하고 출시 기간을 단축하는 데 필요한 최신 인프라 수준의 자동화도 갖추지 못하고 있습니다. 실제로 IBM 시장 개발 및 인사이트 팀이 마이크로서비스를 주제로 실시한 조사에 따르면, 설문에 참여한 IT 임원의 51%가 “마이크로서비스를 효과적으로 운영하는 데 필요한 최신 인프라의 부족”을 문제로 꼽았습니다.
이는 앞서 언급한 주요 IT 우선순위 중 일부를 달성하는 데 분명한 걸림돌입니다. Forrester SDTG 인포그래픽에 따르면, 대민 및 직원 디지털 경험 개선과 운영 효율성 향상은 정부 디지털 혁신의 핵심 동인으로 각각 41%와 34%를 차지합니다. 더욱이 많은 기관이 필요한 모든 디지털 업무를 수행할 만큼 충분한 기술 인재를 채용하는 데 어려움을 겪고 있어, 더욱 현대적인 개발 아키텍처와 관련 자동화의 필요성이 한층 커지고 있습니다. 이러한 핵심 디지털 혁신 요소가 없으면 기관은 더 적은 자원으로 더 많은 성과를 내고, 애플리케이션 제공을 자동화하며, 무분별하게 확산된 기술을 정리하는 등 가장 중요한 목표를 달성하는 데 필요한 민첩성을 확보하기 어렵습니다.
공공 부문이 디지털 혁신 이니셔티브에서 실질적인 진전을 이루기 위해 중점적으로 추진해야 할 몇 가지 핵심 과제를 다룬 2부작 블로그 시리즈 중 1부였습니다. 2부에서는 성공적인 디지털 혁신을 위한 정부의 전략과 실행 방안을 자세히 살펴보겠습니다.
____
지금 Forrester 인포그래픽 ‘2021년 정부 디지털 혁신 현황’을 다운로드하여 이 중요한 주제에 관한 더 많은 인사이트를 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.