2015년, 우리는 IT 시장에서 애플리케이션 서비스 부문의 중요성이 빠르게 커지고 있음을 인식했습니다. 하지만 시장에 존재하는 애플리케이션 서비스의 범위와 새로운 애플리케이션을 성공적으로 구현하는 데 있어 이러한 서비스가 필수적이라는 사실은 아직 널리 알려지지 않았습니다. 이러한 의문을 살펴보기 위해 IT 전문가들에게 향후 전략적 동향을 고려하여 애플리케이션 서비스를 어떻게 배포하고 있는지 물었습니다.
그 결과, 업계 최초의 애플리케이션 서비스 보고서인 애플리케이션 딜리버리 현황가 탄생했습니다. 이후 F5는 매년 전 세계 고객을 대상으로 일상적인 비즈니스에서 경험하는 애플리케이션 딜리버리, 클라우드 서비스 및 IT 동향을 조사해 왔습니다. 이제 네 번째 연례 보고서가 발간된 만큼, 그동안 시장이 어떻게 발전해 왔고 우리가 무엇을 배웠는지 되돌아보고 공유하기에 적절한 시점인 것 같습니다.
당사의 연구에서 확인된 여러 흥미로운 데이터 가운데 특히 두드러지는 한 가지 주제가 있습니다. 첫 설문조사 때부터 현재까지 배포가 계획된 애플리케이션 서비스의 구성을 살펴보면, IT 조직이 아키텍처와 애플리케이션뿐만 아니라 조직 내 역할과 책임까지 근본적으로 전환하는 과정에 있음을 알 수 있습니다.
4년간 애플리케이션 서비스 환경을 조사해 온 관점에서 이것이 무엇을 의미하는지 살펴보겠습니다.
애플리케이션 서비스는 전 세계적으로 널리 보급되어 있으며 그 중요성도 점점 커지고 있습니다.
2년 차에는 연구 범위를 전 세계로 확대했으며, 현재 모든 지역에서 9개 언어로 설문조사를 실시하고 있습니다. 지역(아시아 태평양, EMEA 및 미주)이나 언어에 관계없이 결과는 동일한 양상을 보였습니다. 네트워크 방화벽, 안티바이러스, SSL VPN, 부하 분산 및 스팸 차단 애플리케이션 서비스는 전 세계적으로나 각 지역 내에서나 꾸준히 가장 널리 배포된 애플리케이션 서비스로 나타났습니다. 애플리케이션 서비스의 종류는 계속해서 꾸준히 증가하고 있습니다. 조직들은 현재 평균 16개의 애플리케이션 서비스를 배포하고 있다고 응답했으며, 이는 2017년의 14개와 2016년의 11개에서 증가한 수치입니다.
보안 서비스의 중요성이 계속해서 높아지고 있습니다.
4년 전, 미국 영어를 사용하는 응답자들을 대상으로 약간의 재미를 더해 다음 문장을 완성해 달라고 요청했습니다. “나는 ____ 없이 애플리케이션을 배포하느니 차라리 벌레를 먹겠다.” 당시 40%는 가용성 서비스 없이는 안 된다고 답했습니다. 애플리케이션이 정상적으로 가동되고 제 성능을 내지 못한다면 다른 것은 아무 의미가 없었기 때문입니다. 조사가 전 세계로 확대되면서 질문은 다음과 같이 바뀌었습니다. “내가 할 수 있는 최악의 일은 _____ 없이 애플리케이션을 배포하는 것이다.” 답변에도 변화가 있었습니다. 치열한 접전 끝에 지난해 보안이 가용성을 앞섰습니다. 올해는 그 격차가 더 벌어져 응답자의 43%가 보안 서비스 없이 애플리케이션을 배포하는 것이 최악이라고 답했습니다. 가용성도 여전히 33%라는 상당한 응답률을 기록했으며, 이는 2017년과 같고 2016년보다 1% 높은 수치입니다.
IT 조직이 디지털 의사결정의 중심에 자리 잡았습니다
2015년 당시 배포 예정이었던 애플리케이션 서비스는 온프레미스 애플리케이션을 위한 보안, 가용성 및 ID 서비스가 전통적으로 혼합된 형태였습니다. 대규모 보안 침해 사고가 잇따르기 시작하면서 응답자들도 언론에 오르내리지 않기 위해 총력을 기울였습니다. 2017년에는 배포 예정인 상위 5개 서비스가 모두 보안 서비스였습니다. 보안 서비스는 여전히 중요하지만, 오늘날 IT는 디지털 의사 결정에 참여하며 혁신 활동을 지원하는 핵심 주체로 자리 잡았습니다. 기존 프로토콜 및 기술과 새롭게 등장하는 프로토콜 및 기술 간의 격차를 해소하는 게이트웨이 애플리케이션 서비스는 2018년에 가장 많이 배포될 서비스로 꼽혔습니다. 이러한 게이트웨이는 SDN, IoT 및 API를 연결하고 있으며, 이 서비스가 지원하는 애플리케이션도 점점 더 온프레미스를 벗어나 퍼블릭 클라우드에 배치되고 있습니다. 애플리케이션의 25% 이상을 클라우드에서 운영하는 응답자의 비율은 2016년 34%에서 2018년 44%로 꾸준히 증가했습니다.
API 지원 인프라는 자동화와 오케스트레이션을 위한 기반을 마련합니다
2015년 당시, 당사는 클라우드 지원 모바일 애플리케이션을 뒷받침할 수 있도록 IT 운영을 확장하는 데 자동화가 중추적인 역할을 할 것으로 예상했지만, 그 성장 속도는 예상을 뛰어넘었습니다. 자동화는 컴퓨팅, 네트워크 및 스토리지 영역 전반에서 API를 지원하는 인프라에 부분적으로 의존합니다. 첫 번째 설문조사에서는 응답자의 40%가 API 지원 인프라가 어느 정도 또는 매우 중요하다고 답했습니다. 오늘날에는 응답자 4명 중 약 3명(74%)이 API 지원 인프라의 중요성을 강조했습니다.
또한 일부 기술은 성장 궤도에 오르기 전에 성숙하고 발전할 시간이 필요하다는 점도 알게 되었습니다. SDN은 2015년에 큰 화두였고 오늘날에도 여전히 중요하지만, API 지원 인프라나 퍼블릭 클라우드 도입에서 볼 수 있는 놀라운 성장세를 보여주지는 못했습니다.
오늘날 애플리케이션 제공 현황 조사 응답자들은 필요한 확장성, 민첩성 및 속도를 확보하기 위해 클라우드와 자동화 및 오케스트레이션을 도입하고 있습니다. 이를 통해 디지털 트랜스포메이션을 추진하고 있습니다. 또한 애플리케이션에 중점을 두고 멀티 클라우드 환경의 현실에 대비하도록 보안 전략을 조정하고 있습니다. 아울러 새롭고 혁신적인 애플리케이션에 대비하기 위해 애플리케이션 서비스 배포를 확대하고 고도화하고 있습니다.
시간을 내어 애플리케이션 서비스의 배포 및 활용 현황을 공유해 주신 모든 분께 진심으로 감사드립니다. 지난 4년은 매우 뜻깊었으며, 디지털 트랜스포메이션, 컨테이너, IoT, 인공지능 및 머신 러닝이 애플리케이션 서비스의 지형을 바꾸어 나갈 미래를 기대합니다.
당사의 2018 애플리케이션 딜리버리 현황 보고서를 다운로드하고, Twitter에서 @F5Networks 및/또는 해시태그 #SOAD18을 태그하여 의견을 공유해 주세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.