AI 시대에 접어든 지금, 우리는 특별한 갈림길에 서 있습니다. 혁신이 그 어느 때보다 빠르게 가속화되고 있지만, 이제는 차세대 대세가 될 무언가를 만드는 것만으로는 충분하지 않습니다. 무엇보다 중요한 것은 올바른 것을 만드는 일이며, 그러려면 고객이 현재 어떤 상황에 있는지 이해해야 합니다.
수년간 F5는 고객의 애플리케이션 전송 및 보안 요구 사항을 지속적으로 파악해 왔습니다. 여기에는 고객이 마주한 기회와 해결해야 할 과제가 모두 포함됩니다. 이러한 연구의 결실이 바로 전 세계 IT 의사 결정권자를 대상으로 다양한 주요 현안에 대해 조사하는 연례 애플리케이션 전략 현황 보고서입니다.
이 연구는 조직이 처한 점점 더 복잡해지는 하이브리드 멀티클라우드 환경을 이해하는 데 도움이 되었습니다. 또한 AI 기반의 하이브리드 멀티클라우드 시대에 고객의 성공을 지원하도록 설계된 업계에서 가장 포괄적인 플랫폼인 F5 Application Delivery and Security Platform에 대한 작업 방향을 정하는 데도 도움이 되고 있습니다. 고객의 현재 상황에 맞춰 적합한 솔루션을 제공하는 플랫폼입니다.
당사의 2025년 애플리케이션 전략 현황 보고서가 발간되었다는 기쁜 소식을 전합니다. 올해로 11번째를 맞은 연례 보고서에는 중요한 트렌드가 가득하니 꼭 전문을 읽어보시기 바랍니다. 먼저, 제게 특히 인상 깊었던 세 가지 조사 결과를 소개합니다:
1. 자동화에 대한 신뢰가 높아지고 있습니다.
데이터에 대한 신뢰가 높아지면서 조직들은 의사 결정과 실행을 AI 기반 프로세스를 비롯한 더욱 자동화된 프로세스로 전환하고 있습니다. 실제로 데이터 품질은 더 이상 AI 도입을 가로막는 가장 큰 장벽이 아니며, 이를 장벽으로 꼽은 비율은 불과 1년 만에 72%에서 48%로 감소했습니다.

설문 응답자의 65%는 운영 텔레메트리를 활용해 자동화를 추진하고 있으며, 추가로 23%는 향후 12개월 이내에 이를 도입할 계획입니다.
흥미롭게도 자동화가 텔레메트리의 가장 주요한 활용 사례로 부상하면서 분석, 알림, 보고는 모두 그 뒤로 밀려났습니다. 이는 응답자의 절반에 가까운 47%가 주로 운영 알림을 생성하기 위해 텔레메트리를 활용하는 데 집중했던 2024년과 비교하면 뚜렷한 변화입니다.
무려 99%의 응답자가 하나 이상의 운영 기능을 자동화하는 데 AI를 사용하는 것이 부담스럽지 않다고 답했습니다. 또한 대부분의 조직은 AI가 애플리케이션 성능 최적화(72%), 비용 최적화 지원(59%), 보안 규칙을 자동으로 적용해 제로데이 취약점 완화(59%) 등 전략적 업무와 운영 업무를 모두 처리하기를 원합니다.
2. 기업들은 자사 AI 모델의 보안을 우려하고 있습니다.
설문 응답자의 96%가 AI 모델을 배포하고 있는 가운데, 해당 모델의 보안이 가장 큰 우려 사항으로 꼽혔습니다. 모델 학습도 진행하고 있는 응답자 95%에게도 보안은 마찬가지로 중요한 문제입니다.

설문 응답자의 96%가 AI 모델을 배포하는 가운데, 보안이 가장 큰 우려 사항으로 꼽혔습니다.
이러한 우려에 대응해 조직들은 행동에 나서기 시작했습니다. 예를 들어 설문조사 응답자의 50%는 이미 AI 게이트웨이를 사용하고 있으며, 향후 12개월 이내에 40%가 추가로 도입할 것으로 예상됩니다. 나머지 조직은 AI 게이트웨이를 도입하는 데 더 오랜 시간이 걸릴 것으로 보이지만, 이를 도입하지 않을 것으로 예상하는 조직은 없습니다.
3. API 난립과 수동 프로세스는 여전히 AI 도입을 가로막는 주요 장벽입니다.
AI에 대한 관심이 높아지고 있음에도 불구하고, 조직의 54%는 충분한 AI 역량이 부족하다고 답했으며, 60%는 레거시 프로세스와 운영 워크플로에 의존한 탓에 수작업 운영 업무에서 벗어나지 못하고 있다고 답했습니다. 프로세스와 통합 지점의 파편화로 인해 수동 개입의 필요성이 커지고 운영 속도가 느려지면서, 애자일 방법론조차 오늘날의 IT 운영에는 지나치게 비효율적인 방식이 되고 있습니다.

조직들은 충분한 AI 역량을 갖춘 인재의 부족을 AI 도입의 가장 큰 장벽으로 꼽습니다.
또한 절반이 넘는 조직(58%)이 애플리케이션 제공 및 보안을 관리하는 데 있어 API가 여전히 상당한 골칫거리라고 답했습니다. 응답자들은 수많은 API와 언어가 얽힌 복잡한 구성을 관리하는 데 업무 시간의 최대 절반을 할애한다고 밝혔으며, 31%는 공급업체 API의 복잡성을 자동화 관련 작업 중 가장 많은 시간이 소요되는 단일 작업으로 꼽았습니다.
AI와 수동 IT 운영의 충돌
올해 설문조사 결과는 AI로 인한 광범위한 혁신이 진행되고 있는 동시에, 조직이 AI 시대에 맞춰 비즈니스를 준비하는 과정에서 여전히 상당한 과제가 남아 있음을 보여줍니다. 한편, 조직들은 고도화된 데이터 전략을 활용해 자동화와 AI를 기하급수적인 속도로 도입하고 있습니다. 불과 몇 년 전의 고객 서비스 챗봇에서 이제는 사업 부문의 의사결정을 지원하는 종합적인 AI 모델로 발전한 것입니다.
동시에 많은 조직이 API, 최신 앱, 하이브리드 배포 모델에 크게 의존하는 오늘날의 복잡한 앱 배포 환경에서 여전히 어려움을 겪고 있습니다. 또한 많은 조직이 AI 활용을 저해하는 운영 및 프로세스상의 비효율성으로 인해 여전히 고전하고 있습니다.
포괄적인 애플리케이션 전송 및 보안 플랫폼으로 전환하면 조직은 무분별하게 확산된 API를 관리하고 복잡성을 극복하여 AI 모델과 이를 활용하는 모든 앱에 클라우드에 종속되지 않는 AI 지원 서비스와 보안을 제공할 수 있습니다. 이를 통해 비즈니스 효율성을 높이는 동시에 고객 충성도를 강화하고 재무적 성공을 견인하는 역동적인 디지털 경험을 제공할 수 있습니다.
자세한 내용을 알아보려면 2025년 애플리케이션 전략 현황 보고서 전문을 읽고, 보고서 저자인 Lori MacVittie와 Cindy Borovick이 AI 기반 최적화를 통해 애플리케이션 제공 및 보안을 강화하는 방법을 살펴보는 웨비나에 참석하시기 바랍니다.
작성자 소개

Kunal Anand는 최고제품책임자(CPO)로서 F5의 제품 조직을 이끌고 있습니다. 제품 비전, 전략 및 실행을 총괄하며, 고객의 중대한 과제를 해결하고 탁월한 경험을 제공하는 혁신적인 솔루션의 개발을 주도합니다. 이전에는 최고기술·AI책임자로서 회사의 기술 및 AI 전략과 비전을 수립했습니다. F5에 합류하기 전에는 Imperva에서 최고기술책임자(CTO)와 최고정보보안책임자(CISO)를 겸임했습니다. Kunal은 2013년에 공동 창업한 애플리케이션 보안 스타트업 Prevoty가 2018년 Imperva에 인수되면서 Imperva에 합류했습니다. Prevoty 이전에는 BBC Worldwide에서 기술 담당 이사를 역임했습니다. Kunal은 혁신과 기술 분야에서 풍부한 경험과 전문성을 갖추고 있으며, Gravity, MySpace 및 NASA 제트추진연구소에서 보안, 데이터, 기술 및 엔지니어링 팀을 이끄는 직책을 맡았습니다. Kunal은 모델 학습, AI 기반 알고리즘을 활용한 제품 개선, AI 아키텍처 설계 및 구현 등 AI와 머신러닝 분야에서 15년 이상의 경험을 보유하고 있습니다. Kunal은 Babson College에서 컴퓨터 과학 학사 학위를 취득했습니다.
Kunal Anand의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.