귀사가 새로운 디지털 혁신을 통해 금융 서비스 부문에서 발전하지 않는다면, 머지않아 동종 업계의 새로운 경쟁에 직면하게 될 가능성이 높으며 고객들도 이를 알아차릴 것입니다. 기술이 발전함에 따라 금융 기관은 지속적으로 성장하기 위해 끊임없이 적응하고 혁신해야 합니다. “2024 F5 애플리케이션 전략 현황 보고서: 금융 서비스 에디션”은 이러한 발전이 금융 서비스 부문을 어떻게 재편하고 있는지에 대한 유용한 인사이트를 제공합니다.
이 글에서는 글로벌 금융 서비스 업계의 IT 관리자와 실무자를 대상으로 실시한 설문조사를 바탕으로 작성된 이 보고서의 주요 조사 결과를 토대로, 금융 서비스 분야의 AI 및 API 배포와 관련된 핵심 과제와 해결 방안을 살펴봅니다.
금융 서비스 분야의 AI 통합이 가속화되다
금융 서비스 업계는 AI를 통해 고객과 직원이 디지털 기술과 상호작용하는 방식을 변화시키고 있으며, 보고서에 따르면 현재 80%가 넘는 조직이 시스템에 AI를 통합하고 있습니다. AI가 효율성을 높이고 의사결정을 개선하며 계좌 보유자에게 더욱 개인화된 경험을 제공할 잠재력이 있다는 점을 고려하면, 이처럼 광범위한 도입은 놀라운 일이 아닙니다. 그러나 같은 보고서는 AI 모델의 모든 측면에서 성능이 미치는 영향에 대한 중대한 우려도 강조합니다. 성능이 저조한 AI 모델은 지연을 유발하고 소비자 경험에 악영향을 줄 수 있으며, 보고서에서는 이러한 우려가 AI 구현과 관련된 비용 문제보다도 더 높은 순위를 차지했습니다.
“AI와 API 기술이 금융 서비스 산업 전반에 더욱 깊이 통합됨에 따라, 조직은 이로 인해 발생하는 과제에 대응할 수 있는 민첩한 전략을 수립해야 합니다.”
금융 서비스 기관들이 기대에 미치지 못할 가능성이 있는 AI 모델로 인한 부정적 영향을 완화하려는 가운데, 이 보고서는 AIOps의 부상이라는 주목할 만한 추세를 적절히 조명합니다. 이 접근 방식은 금융 서비스 부문 의사결정권자들에게 두 번째로 중요한 우선순위로 떠올랐습니다. 금융 서비스 조직들이 운영을 간소화하고 인적 오류를 줄이고자 하면서 자동화를 위한 텔레메트리 의존도가 높아지고 있으며, 이는 이러한 추세를 가속화하고 있습니다. AI 기술이 계속 성숙해짐에 따라 새로운 기술을 신속하게 지원할 수 있는 유연한 IT 인프라 구축에 투자하는 조직은 혁신을 활용해 성장을 촉진하고 서비스 품질을 개선하는 데 가장 유리한 위치를 차지하게 될 것입니다.
API 보안의 복잡성에 대한 우려
금융 서비스 업계에서는 원활한 거래와 효율적인 데이터 교환을 위해 API에 대한 의존도가 점점 높아지고 있습니다. 그 결과 API가 기하급수적으로 증가했으며, API는 계좌 보유자가 어디서나 디지털 거래를 수행할 수 있도록 하는 데 필수적인 역할을 합니다. 따라서 강력한 API 보안 전략의 중요성은 아무리 강조해도 지나치지 않습니다. API의 무분별한 확산으로 인해 새롭게 발생하는 취약점은 더욱 고도화된 API 보안 프로토콜을 통해 완화할 수 있으며, 이를 통해 민감한 데이터를 더욱 안전하게 보호하고 소비자의 신뢰를 유지할 수 있습니다.
당연하게도 API 보안 강화가 최우선 과제로 떠오르면서 거의 모든 조직이 API 보호 전략을 도입하거나 개선하고 있습니다. 보고서에 따르면 금융 서비스 기업은 평균적으로 약 600개의 API를 관리하며, 애플리케이션 현대화가 확대되고 AI 도입이 가속화됨에 따라 이 수치는 꾸준히 증가하고 있습니다. 물론 엔터프라이즈 금융 서비스 조직이 보유한 API는 수천 개에 달해 복잡성이 한층 더 커집니다. 게다가 이는 각 API에 연결된 수많은 API 엔드포인트까지 고려하기 전의 이야기입니다.
또한 이 보고서에 따르면 금융 기관의 45%가 API 검색 기능을 도입하고 있습니다. 이는 많은 기관에서 좀비 API 및/또는 섀도 API가 발견되지 않은 채 숨겨져 있는 디지털 생태계를 지속적으로 통제하는 데 매우 중요합니다. 참고로 이러한 API를 검색하고 자동으로 보호하는 API 보안 솔루션을 도입하면 취약점이 보호되지 않은 상태로 노출되는 시간을 최소화할 수 있으므로 적극 권장합니다. 이러한 고려 사항은 특히 오픈 파이낸스 시대에 매우 중요합니다.
하이브리드 멀티클라우드 환경의 인기 증가
하이브리드 멀티클라우드 환경은 유연성과 복원력을 높여 금융 서비스의 운영 방식을 혁신하고 있습니다. 이러한 환경을 통해 조직은 특정 작업에 가장 적합한 클라우드 플랫폼을 선택하여 성능과 비용 효율성을 최적화할 수 있습니다. 이러한 이점에도 불구하고 보고서에서는 금융 서비스 조직의 95%가 멀티클라우드 배포와 관련된 문제를 겪고 있는 등 중대한 과제가 존재한다고 지적합니다.
보고서에 따르면 가장 큰 과제로는 관리의 복잡성과 보안 우려가 꼽혔으며, 이에 따라 금융 기관은 안전하고 효율적인 멀티클라우드 인프라를 유지하기 위한 종합적인 전략을 마련해야 합니다. 유연성도 핵심 고려 사항으로, 응답자의 66%는 요구 사항을 충족하면서 비용 효율적인 솔루션을 선택하는 것이 중요하다고 강조했습니다. 흥미롭게도 전 세계 응답자들은 비즈니스 연속성을 우선시하는 반면, 금융 서비스 부문의 의사 결정권자들은 멀티클라우드 구성에서 제공하는 AI 워크로드의 이점에 특히 주목하고 있습니다.
하이브리드 멀티클라우드 환경 도입이 확대되면서 높은 보안 수준을 유지하는 동시에 다양한 클라우드 플랫폼을 관리할 수 있는 전문 역량의 필요성이 부각되고 있습니다. 금융 기관은 이처럼 복잡한 환경에 효과적으로 대응하기 위해 교육과 자원에 투자해야 하며, 이를 통해 관련 사이버 보안 위험을 완화하면서 멀티클라우드 기술의 잠재력을 최대한 활용할 수 있어야 합니다.
금융 서비스가 나아갈 길
‘F5 2024 애플리케이션 전략 현황 보고서: 금융 서비스 에디션’은 디지털 혁신이 금융 서비스 부문의 미래를 어떻게 변화시킬지 조명합니다. AI와 API 기술이 업계 전반에 더욱 깊이 통합됨에 따라, 조직은 이로 인해 발생하는 과제에 대응할 수 있는 민첩한 전략을 수립해야 합니다. 유연한 IT 인프라 구축에 집중하고 API 보안을 우선시하며 하이브리드 멀티클라우드 환경의 이점을 활용함으로써, 금융 서비스 기업은 서비스 경쟁력을 강화하고 경쟁 우위를 유지할 수 있습니다.
지금 “애플리케이션 전략 현황 보고서: 금융 서비스 에디션”을 다운로드하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.