F5 연구: API와 AI가 애플리케이션 보안을 혁신하는 방식

F5 에코시스템 | 2024년 4월 30일

수년간 F5의 애플리케이션 전략 현황 보고서는 애플리케이션 보안 및 딜리버리를 주도하는 기술과 동향을 파악하려는 조직에 유용한 자료로 활용되어 왔습니다. 올해로 10회를 맞은 이번 설문조사는 AI가 기업 전반에 본격적으로 도입되기 시작하고 디지털 환경이 빠르게 진화하는 시점에 조직이 누리고 있는 이점과 발전을 가로막는 어려움을 모두 보여줍니다.

이 보고서에는 중요한 조사 결과가 가득 담겨 있어 전체 내용을 읽어보시길 권하지만, 그중에서도 특히 중요하다고 생각한 세 가지 동향이 눈에 띄었습니다. 바로 API 사용의 폭발적인 증가와 이에 따른 보안 위협, 하이브리드 멀티클라우드 운영의 과제, 그리고 IT 운영자의 반복적인 업무 부담을 줄이는 데 필요한 자동화와 AI의 역할입니다.

1. API 사용이 증가하고 있으며, 이에 따라 새로운 보안 조치가 필요합니다.

저는 이전에 우리가 이제 앱 자본의 시대에 접어들었다고 말씀드린 바 있습니다. 이제 우리는 어디에나 AI가 존재하는 시대에도 진입했다는 사실이 분명해졌습니다. 이 두 가지 흐름의 결과 중 하나는 API가 급증하고 있다는 것입니다. 더 많은 조직이 앱을 현대화하면서 API는 기업이 자사와 파트너, 고객을 위한 가치를 창출하는 방식의 핵심이 되었습니다.

당사의 연구에 따르면 조직이 관리하는 평균 API 수가 빠르게 증가하고 있습니다. 실제로 현재 조직의 41%는 앱 수만큼 또는 그보다 많은 API를 관리하고 있으며, 기업들이 비즈니스에 AI를 도입함에 따라 이러한 수치는 계속 증가할 것으로 예상됩니다.

API가 앱 자체만큼이나 비즈니스에 중요해졌지만, 모니터링하고 보호하며 관리하기가 더 어렵다는 단점이 있습니다. 특히 API 보안이 주요 우려 사항으로 떠오른 가운데, 조사 결과에 따르면 조직들은 점점 커지는 이 과제를 해결하는 데 필요한 조치를 취하기 시작했습니다. 실제로 설문 조사 응답자의 95%가 API 게이트웨이를 사용한다고 답했으며, 이는 2019년의 35%에 비해 크게 증가한 수치입니다. 또한 43%는 앱 및 API 보안을 자동화하고 있는 반면, 앱 딜리버리를 자동화하고 있는 비율은 25%에 불과합니다.

향후 더 많은 기업이 AI 및 머신 러닝 모델을 도입함에 따라 API 보안의 중요성은 더욱 커질 것입니다. 더 많은 기업이 지속적인 모니터링, 코드 스캔, API 테스트 분석, 트래픽 분석을 통한 API 검색, 위협 표면 매핑 및 정책 적용 등 비즈니스에 필수적인 이러한 자산을 보호하는 데 필요한 종합적인 조치를 시행할 것으로 예상합니다.

2. 기업들은 멀티클라우드의 복잡성을 없애는 대신 관리하는 쪽을 선택하고 있습니다.

수년에 걸친 연구를 통해, 조직은 온프레미스 데이터 센터든, 여러 클라우드든, 엣지든 비즈니스에 가장 적합한 환경을 개별적으로 판단하여 각 애플리케이션을 배포하고자 한다는 점이 분명해졌습니다.

또한 조직이 AI 모델과 서비스를 배포할 때도 같은 현상이 나타나면서 분산형, 하이브리드 및 멀티클라우드 환경이 표준으로 자리 잡고 있습니다. 실제로 올해 조사에 따르면 현재 조직의 88%가 온프레미스와 클라우드를 아우르는 하이브리드 환경을 운영하고 있으며, 38%는 6개의 서로 다른 환경에 앱을 배포하고 있습니다.

조직에서 사용하는 앱 환경의 수는 계속 증가하는 추세입니다.

분산 환경은 상당한 운영 복잡성과 비용, 위험을 초래함에도 불구하고 앞으로도 계속 유지될 것입니다. F5는 엔터프라이즈 IT가 직면한 이러한 새로운 현실을 ‘불덩어리(ball of fire)’라고 명명했습니다. 불덩어리는 오늘날 대부분의 기업이 마주한 복잡하게 얽힌 현실이며, 사라지지 않을 것입니다. 실제로 현재 추세를 보면 기업이 마이크로서비스 기반 애플리케이션 아키텍처와 AI를 계속 도입함에 따라 복잡성은 더욱 커질 것으로 보입니다.

오늘날의 조직은 하이브리드 멀티클라우드 환경에서 운영되고 있으며, 그 복잡성은 계속 증가하고 있습니다.

이러한 현실을 고려할 때, 하이브리드 멀티클라우드의 복잡성을 해소해 줄 것으로 기대되는 기술에 큰 관심이 쏠리고 있습니다. 이에 따라 멀티클라우드 네트워킹이 2년 연속 설문조사 응답자들이 꼽은 가장 주목할 만한 트렌드 3위에 오른 것은 놀라운 일이 아닙니다. 기업들이 분산 환경의 관리를 간소화할 방법을 모색하는 가운데, 멀티클라우드 네트워킹은 이러한 네트워크를 통합하고 보호하며 전반적인 가시성을 확보할 수 있는 방안을 제공합니다.

3. 조직은 복잡성을 줄이기 위해 자동화를 도입하고 있으며, AI가 이를 지원해 줄 것으로 기대하고 있습니다.

조직이 디지털 혁신을 심화함에 따라 IT 기능의 자동화도 점차 확대되고 있습니다. 설문조사 결과, 조직의 52%가 애플리케이션 인프라를 자동화했으며 43%는 애플리케이션 보안을 자동화한 것으로 나타났습니다. 반면 애플리케이션 딜리버리는 자동화 수준이 가장 낮은 IT 기능으로, 예산 제약과 관련된 복잡성으로 인해 응답자의 25%만이 이 기능을 자동화했습니다.

조직에 “보안 측면에서 생성형 AI의 어떤 활용 방식이 가장 가치 있다고 생각하십니까?”라고 질문했을 때의 응답

운영의 복잡성이 자동화의 걸림돌이 되고 있지만, 조직들은 생성형 AI가 이를 해결하는 데 도움이 될 것으로 기대하며 올해 가장 주목되는 트렌드 1위로 꼽았습니다. 생성형 AI의 최우선 활용 사례는 보안으로, 응답자의 35%는 수동으로 관리하기에는 지나치게 복잡한 정책 및 구성 작업을 생성형 AI로 자동화하는 데 관심을 보였고, 29%는 위협 탐지 및 무력화 역량을 강화하는 데 활용하기를 원했습니다.