모든 디지털 주권 전략에 필요한 5가지 역량

Nirav Shah제품 및 솔루션 마케팅 담당 수석 부사장 | F5

이 블로그 게시물은 디지털 주권에 관한 시리즈의 네 번째 글입니다.

디지털 주권이 다국적 조직이 직면한 핵심 전략적 과제 중 하나로 부상하면서 규제 요건도 계속 변화하고 있습니다. AI는 새로운 거버넌스 과제를 야기하고 있습니다. 지정학적 불확실성은 기술 관련 의사결정의 방향을 바꾸고 있습니다. 또한 기업들은 자사의 여러 핵심 애플리케이션이 특정 공급업체와 운영 모델에 얼마나 크게 의존하고 있는지 점점 더 분명히 인식하고 있습니다.

하지만 조직은 흔히 간과되는 또 다른 현실에 직면해 있습니다.

비즈니스 리더들은 여전히 최신 SaaS 플랫폼과 클라우드 서비스가 제공하는 간편성, 속도, 운영 효율성을 원합니다. 동시에 규제, 운영 또는 비즈니스 요구 사항을 충족하기 위해 워크로드를 온프레미스, 소버린 클라우드 또는 여러 클라우드 제공업체에 배포할 수 있는 유연성에 대한 필요성도 점점 커지고 있습니다. 이러한 우선순위는 서로 상충하는 것처럼 보일 수 있습니다.

이제 과제는 클라우드와 온프레미스 인프라 중 하나를 선택하는 것이 아닙니다. 운영의 간소화를 실현하는 동시에 비즈니스 환경 변화에 유연하게 대응할 수 있는 애플리케이션 제공 및 보안 전략을 수립하는 것입니다.

바로 이 지점에서 디지털 주권은 기술 선택의 문제라기보다 조직 역량의 문제로 전환됩니다. 비즈니스 리더는 애플리케이션이 현재 어디에서 실행되는지에만 초점을 맞추기보다, 자사의 인프라가 미래에도 자유롭게 운영할 수 있는 기반을 제공하는지 자문해야 합니다.

다음 다섯 가지 역량은 F5 Application Delivery and Security Platform (ADSP)의 지원을 바탕으로 특히 중요해졌습니다.

1 - 하이브리드 및 멀티클라우드 환경 전반에서 일관된 정책 적용

애플리케이션이 퍼블릭 클라우드, 프라이빗 인프라, 엣지 로케이션, Kubernetes 환경 전반에 분산됨에 따라 일관된 보안 및 운영 정책을 유지하기가 점점 더 어려워지고 있습니다. 환경마다 서로 다른 관리 도구, 네트워킹 모델, 보안 제어가 사용됩니다.

일관성이 없으면 거버넌스가 파편화됩니다. 보안 팀은 플랫폼마다 정책을 다시 만드는 데 귀중한 시간을 소모하고, 규정 준수를 입증하기가 더욱 어려워지며, 운영 복잡성도 계속 증가합니다.

Digital sovereignty는 애플리케이션이 어디에 위치하든 공통 표준을 유지하는 데 달려 있습니다. 조직은 애플리케이션이 이동할 때마다 이러한 제어 체계를 다시 구축하지 않고도 모든 배포 모델에 보안, 트래픽 관리, ID 및 운영 정책을 일관되게 적용할 수 있어야 합니다.

이를 통해 유연성을 제한하는 대신 지원하는 거버넌스 모델을 구축할 수 있습니다.

2 - 운영 종속성을 줄이고 워크로드 이식성 향상

애플리케이션을 이전할 수 있는 역량은 운영 복원력을 결정짓는 핵심 특성 중 하나가 되었습니다.

규정은 변경될 수 있습니다. 새로운 지역별 요구 사항이 생길 수도 있습니다. 비즈니스 우선순위도 달라집니다. 클라우드 제공업체는 서비스를 확대하는 한편, 때로는 특정 시장에서 철수하기도 합니다. 조직은 비용이 많이 드는 애플리케이션 재설계 프로젝트를 진행하지 않고도 이러한 변화에 대응할 수 있는 유연성을 갖춰야 합니다.

따라서 이식성은 단순히 가상 머신이나 컨테이너를 이전하는 것 이상의 의미를 갖습니다. 애플리케이션은 배포 위치와 관계없이 동일한 보안 태세, 트래픽 관리, 가용성 정책 및 운영 방식을 유지해야 합니다.

개방형 기술, Kubernetes 기반 아키텍처 및 하이브리드 배포 모델은 조직이 특정 환경에 대한 의존도를 줄일 수 있도록 지원함으로써 이러한 유연성을 높이는 데 기여합니다. 일관된 애플리케이션 서비스와 결합하면 운영 요구 사항의 변화에 따라 기업이 더욱 신속하게 대응할 수 있습니다.

목표는 단순한 이동성이 아니라 중단 없는 연속성을 확보하는 것입니다.

3 - 예측 불가능한 세계에서의 운영 연속성

디지털 주권에 관한 논의는 이제 데이터 저장 위치를 훨씬 넘어서는 범위로 확대되었습니다.

조직들은 예기치 않은 혼란 속에서도 운영을 지속하는 것이 그에 못지않게 중요해졌음을 점점 더 인식하고 있습니다. 인프라 장애, 규제 변화, 국제적 긴장, 공급망 차질, 진화하는 AI 요구사항은 모두 디지털 서비스 제공 방식에 영향을 미칠 수 있습니다.

운영 주권은 이러한 더 광범위한 과제를 다룹니다. 즉, 상황이 갑자기 변하더라도 조직이 효과적으로 운영을 지속할 수 있는지를 살펴봅니다. (운영 주권에 대해 자세히 알아보려면 이 이전 블로그 게시물을 읽어보세요.)

이러한 복원력을 확보하려면 백업 인프라만으로는 충분하지 않습니다. 워크로드가 환경 간에 이동하더라도 보안 서비스, 애플리케이션 제공 정책, 트래픽 관리, 분석 및 운영 프로세스가 일관되게 계속 작동해야 합니다.

조직이 운영 연속성을 유지하면서 배포 모델을 유연하게 조정할 수 있다면, 비즈니스 운영을 중단하지 않고도 계획된 전환과 예기치 않은 상황 모두에 더욱 효과적으로 대응할 수 있습니다.

4 - 점점 더 분산되는 환경 전반에 대한 가시성

조직은 보이지 않는 것을 관리할 수 없습니다.

애플리케이션이 점점 더 분산됨에 따라 애플리케이션 동작, 보안 상태, 정책 적용 및 운영 상태에 대한 가시성을 유지하기가 갈수록 어려워집니다. 팀에서는 서로 다른 환경을 별도의 콘솔과 단절된 운영 데이터를 사용해 관리하는 경우가 많아, 기업 전체에서 어떤 일이 일어나고 있는지 파악하기가 어렵습니다.

따라서 가시성은 디지털 주권을 위한 핵심 역량으로 자리 잡았습니다.

포괄적인 가시성을 확보하면 조직은 애플리케이션이 어디에서 실행되고 있는지, 데이터가 어떻게 이동하는지, 정책이 일관되게 적용되고 있는지, 운영상의 위험이 어디에서 발생할 수 있는지를 파악할 수 있습니다. 또한 애플리케이션, 인프라 및 비즈니스 요구 사항이 지속적으로 변화하는 상황에서 합리적인 거버넌스 결정을 내리는 데 필요한 인사이트를 제공합니다.

조직은 개별 사건에 일일이 대응하는 대신, 더 빠른 의사결정과 더욱 강력한 회복탄력성을 뒷받침하는 통합된 운영 관점을 확보할 수 있습니다.

5 - AI를 위한 소버린 대응 기반

인공지능은 디지털 주권 논의의 다음 단계로 빠르게 부상하고 있습니다.

AI는 기존 애플리케이션 아키텍처의 범위를 넘어서는 새로운 과제를 제기합니다. 조직은 모델이 어디에서 학습되고 추론이 어디에서 이루어지는지, 민감한 데이터가 어떻게 보호되는지, 그리고 여러 관할권에서 AI 애플리케이션이 어떻게 관리되는지를 파악해야 합니다.

많은 기업이 승인된 엔터프라이즈 AI 애플리케이션과 빠르게 증가하는 미승인 AI 서비스 사용 사이에서 균형을 맞추고 있습니다. 두 환경 전반에서 가시성, 거버넌스 및 보안을 유지하는 일이 점점 더 중요해지고 있습니다. (F5는 최근 F5 AI Security Platform을 출시하여 F5 ADSP를 엔터프라이즈 AI로 확장했습니다. 자세한 내용은 이 보도 자료에서 확인하세요.)

AI 도입이 확대됨에 따라 디지털 주권 전략도 이에 맞춰 발전해야 합니다.

조직은 하이브리드 및 멀티클라우드 환경 전반에서 운영 유연성을 유지하면서 기존 워크로드와 새롭게 부상하는 AI 애플리케이션을 모두 지원할 수 있는 애플리케이션 제공, 보안 및 거버넌스 역량을 갖춰야 합니다.

확실성보다 유연성을 고려한 구축

Digital sovereignty는 궁극적으로 선택지를 보존하는 것입니다.

어떤 조직도 향후 몇 년간 규제, 비즈니스 우선순위, AI 기술 또는 국제 관계가 어떻게 변화할지 예측할 수 없습니다. 하지만 불필요한 혼란 없이 변화에 대응할 수 있는 아키텍처를 구축할 수는 있습니다.

이를 위해서는 적합한 클라우드 제공업체를 선택하거나 현재의 규정을 준수하는 것만으로는 충분하지 않습니다. 일관된 정책 적용, 워크로드 이식성, 운영 복원력, 포괄적인 가시성, 그리고 증가하는 AI 수요에 대비한 아키텍처가 필요합니다.

이러한 역량을 함께 활용하면 통제력을 유지하고 운영 복잡성을 줄이며, 끊임없이 변화하는 디지털 환경에 자신 있게 적응할 수 있는 더욱 견고한 기반을 마련할 수 있습니다.

F5 ADSP는 조직이 하이브리드, 멀티클라우드, SaaS, 온프레미스 및 AI 환경 전반에서 이러한 역량을 구축할 수 있도록 지원합니다. F5는 애플리케이션이 실행되는 모든 곳에서 일관된 애플리케이션 서비스, 보안, 운영 가시성 및 정책 시행을 제공함으로써 조직이 운영의 간소함이나 향후 변화에 대응할 수 있는 유연성을 희생하지 않고 디지털 주권을 추구할 수 있도록 지원합니다.

디지털 주권과 이에 대응하는 방법에 대해 자세히 알아보려면 이 동영상을 시청하고 디지털 주권 웹페이지를 방문하세요.

디지털 주권과 관련된 과제를 성공적으로 해결해 나가고 있는 몇몇 F5 고객의 이야기를 소개할 이 시리즈의 다음 게시물도 기대해 주세요. 또한 이 시리즈의 이전 블로그 게시물도 꼭 확인해 보세요:

디지털 주권의 우선순위가 점점 높아지는 이유

운영 주권: 예측 불가능한 세계에서 회복탄력성 구축하기

데이터 주권: 새로운 압박으로 조직의 위험 관리 재고 불가피

작성자 소개

Nirav Shah제품 및 솔루션 마케팅 담당 수석 부사장 | F5

Nirav Shah는 F5의 수석 부사장 겸 제품 및 솔루션 마케팅 총괄로서 애플리케이션 보안과 AI 보안의 전략적 방향을 이끌고 있습니다. F5에 합류하기 전에는 Fortinet에서 11년간 여러 리더십 직책을 맡았으며, 특히 AI 기반 SASE, SOC 및 보안 네트워킹 솔루션을 총괄했습니다. 또한 Cisco Systems에서 SD-WAN의 주요 이니셔티브를 주도하는 등 핵심적인 역할을 수행한 폭넓은 경력을 보유하고 있습니다. 사이버 보안 분야에서 20년 넘게 쌓은 경험을 바탕으로 시장을 새롭게 정의하는 제품을 출시하고, 제품 개발과 영업 및 마케팅을 연계해 성과를 극대화하는 고성과 팀을 구축해 온 검증된 실적을 갖추고 있습니다. 업계를 선도하는 사상가이자 USC 동문인 그는 업계 콘퍼런스에서 자주 연사로 나서고 AI와 사이버 보안의 접점에 관한 글을 주요 간행물에 정기적으로 기고하는 한편, 차세대 사이버 보안 전문가를 육성하는 데에도 힘쓰고 있습니다.

Nirav Shah의 다른 블로그 게시물