eBPF: 2023년 보안 및 관측 가능성의 혁신

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

eBPF는 에이전트가 필요 없고 시스템 운영을 방해하지 않으며, 데이터 생성과 제어를 매력적으로 결합합니다.

eBPF는 탁월한 가시성을 제공하고 보안을 위한 전략적 제어 지점 역할을 수행할 수 있어, 최신 옵저버빌리티 및 보안 솔루션의 가장 핵심적인 구성 요소 중 하나로 자리매김하고 있습니다.

eBPF란 무엇인가요?

eBPF(확장 버클리 패킷 필터)는 텔레메트리 수집 지점이자 제어 지점으로 작동할 수 있는 경량의 커널 수준 Linux 구성 요소입니다. 커널을 수정하거나 다시 컴파일할 필요가 없어 시스템에 캡처 및 제어 기능을 원활하게 추가할 수 있기 때문에 널리 사용됩니다.

주로 시스템에서 텔레메트리를 수집하는 데 사용되지만, 제한된 기능을 수행할 수 있어 제어 지점으로도 활용할 수 있습니다. 예를 들어 의심스러운 패킷의 전파를 차단하거나 일종의 패킷 수준 라우터 역할을 하도록 사용할 수 있습니다.

이러한 이중적 특성으로 인해 이 기술은 관측 가능성(캡처) 및 보안(제어) 시장 모두에서 중요성이 커지고 있습니다. eBPF는 기존 에이전트 기반 기술로는 구현하기 어렵거나 비용 측면에서 실현하기 힘든 더욱 강력한 캡처 지점을 제공하여 분석을 지원합니다. eBPF는 관측 가능성과 보안 기능을 구현하는 핵심 기술입니다.

eBPF가 2023년 최고의 기술인 이유는 무엇일까요?

이 말에 대한 첫 반응은 분명 “아니지, 2023년 최고의 기술은 생성형 AI야.”일 것입니다.

저는 이에 동의하지 않습니다.

생성형 AI는 2023년의 가장 유망한 기술이지만, 시장에 미치는 영향은 아직 초기 단계에 머물러 있습니다. 조직이 생성형 AI의 역량을 빠르게 활용할 수 있도록 지원하는 도구, 프레임워크, 라이브러리, 앱, 웹사이트가 말 그대로 수천 개에 달하지만, 시장에서 체감할 수 있는 영향은 거의 없습니다. 현재까지 생성형 AI의 영향은 주로 내부 생산성 향상에 국한되어 있으며, 이는 긍정적인 신호이기는 하지만 시장을 크게 변화시키지는 못하고 있습니다.

하지만 eBPF는 다릅니다. eBPF는 보안과 관측 가능성이라는 서로 다른 두 시장에 지대한 영향을 미치고 있습니다. 실제로 eBPF는 이 두 시장의 융합을 가능하게 하고, 기업과 기업의 데이터를 더욱 안전하게 보호하는 차세대 운영 도구를 탄생시키는 기반 기술 중 하나입니다. 따라서 eBPF는 2023년의 가장 전략적인 기술입니다.

2023년 한 해 동안 eBPF는 관측 가능성을 지원하는 기술에서, 제한적이나마 제어 지점으로 기능하는 역량을 바탕으로 보안에 큰 영향을 미치는 기술로 발전했습니다. eBPF는 재컴파일이나 수정 없이 Linux 기반 시스템에 통합할 수 있고 기존 에이전트 기반 대안에 비해 매우 가볍다는 점에서 기술적으로 에이전트리스 방식입니다.

하지만 eBPF가 생성된 방대한 데이터를 어떻게 처리할 것인가라는 과제까지 해결해 주는 것은 아닙니다. 이는 더 큰 문제이며, ML 및 DataOps와 같은 관행과 접근 방식의 부상은 텔레메트리 파이프라인을 확장하여 그 모든 유용한 데이터를 분석에 활용하고 조직들이 2021년부터 요구해 온 실행 가능한 인사이트를 도출하기 위한 대응입니다.

하지만 대부분의 조직과 마찬가지로, 첫 번째 단계는 필요한 모든 곳에서 텔레메트리 데이터를 수집하고 있는지 확인하는 것이며, 이 문제를 해결하는 방법 중 하나가 바로 eBPF를 사용하는 것입니다.

알고 보니 eBPF는 단순히 데이터를 생성하는 기술이 아닙니다. 데이터에 따라 조치를 취할 수도 있으므로 필터나 기본적인 라우터로 활용할 수 있으며, 공격이나 악의적 행위자를 조기에 무력화하는 수단으로도 사용할 수 있습니다. 보안 서비스는 데이터를 기반으로 작동하지만, 해당 데이터에 따라 조치를 취할 수 있는 제어 지점도 필요합니다. eBPF는 이 두 가지 기능을 모두 제공합니다.

바로 이러한 이유로 관측 가능성과 보안 시장 모두에서 eBPF의 활용이 점점 늘어나고 있으며, 특히 두 영역을 아우르기 시작한 제품과 서비스에서 더욱 활발히 사용되고 있습니다. eBPF는 2023년 최고의 기술입니다.

생성형 AI의 압도적인 기세 속에서도 eBPF가 2024년에 그 자리를 지킬 수 있을지는 두고 봐야 합니다. 하지만 AI의 발전 속도를 보면 2024년에 eBPF를 추월하지 못하더라도 머지않아 추월할 것으로 보입니다.

기업의 eBPF 도입

엔터프라이즈 조직은 eBPF 기반 소프트웨어와 서비스를 활용하는 한편, 자체 기술 스택에 eBPF를 통합하여 이점을 누릴 수 있습니다. eBPF를 사용하면 가시성을 크게 향상할 수 있으며, 특히 수동으로 계측하기에는 비용이 지나치게 많이 드는 기존 애플리케이션에 효과적입니다. 조직은 eBPF를 활용함으로써 에이전트 기반 옵션을 배포하고 관리하는 데 따르는 오버헤드와 추가 비용 없이 애플리케이션 스택에 가시성을 효과적으로 확보할 수 있습니다.

아직 eBPF를 살펴보지 않은 조직이라면 지금 바로 검토해 보시기 바랍니다. 클라우드와 에이전트 기반 옵션에 드는 비용이 증가하는 상황에서 eBPF를 활용하는 것은 비용을 절감하는 동시에 가시성을 높이고 AI에 필요한 데이터 파이프라인을 강화할 수 있는 탁월한 전략적 선택입니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물