F5 Distributed Cloud CE로 Equinix Edge에서 멀티클라우드 혼란을 종식하다

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

현재 사용 중인 모든 리전이나 클라우드의 여러 분산 DMZ에서 웹 애플리케이션 및 API 보호(WAAP) 서비스를 여전히 운영하고 있다면 이제 중단하십시오. 아직 제대로 작동하지 않아서가 아니라, 비용이 많이 들고 복잡성을 높이며 솔직히 멀티클라우드 환경에서는 이미 낡은 방식이기 때문입니다.

방화벽, WAF, 봇 방어, TLS 종료, 분산 서비스 거부(DDoS) 공격 완화와 같은 경계 보안 제어(즉, 전통적인 DMZ)를 각 지역의 트래픽 병목 지점마다 배포하던 기존 모델은 워크로드가 모놀리식 구조이고 트래픽이 한곳에 머물던 시절에는 합리적이었습니다. 하지만 오늘날의 현실은 그렇지 않습니다.

오늘날 애플리케이션은 분산되어 있습니다. API 간 통신은 빈번합니다. 트래픽은 남북 방향뿐만 아니라 동서 방향으로도 흐릅니다. 또한 인프라에 덧붙이는 모든 ‘새로운 DMZ’는 비용과 중복성, 운영 오버헤드를 가중하는 또 하나의 계층일 뿐이며, NetOps 및 SecOps 팀은 이를 임시방편으로 이어 붙인 채 아무 문제가 없는 것처럼 운영해야 합니다.

괜찮은 상황이 아닙니다. 그 이유를 말씀드리겠습니다.

중앙 집중식 보안이 필요한 이유

Equinix와 F5 Distributed Cloud Services Customer Edge(CE)를 만나보십시오. 이 두 솔루션은 중앙 집중화되고 전 세계에 분산되며 엣지에서 연결되는, 경계 보안 서비스를 설계하는 더욱 스마트한 방법을 제공합니다. 이는 단순한 보안을 넘어, 엣지가 명령 센터가 되는 멀티클라우드 운영의 미래입니다.

모든 클라우드 리전과 위치에 동일한 스택을 복제하는 대신, Equinix Edge Marketplace의 Distributed Cloud CE를 사용하여 전략적으로 연결된 Equinix 접속 지점(PoP)에 한 번만 구축할 수 있습니다.

이것이 바로 새로운 DMZ입니다. 하나의 경계에서 여러 클라우드를 완벽하게 제어할 수 있습니다.

Equinix Fabric은 모든 주요 클라우드 제공업체와 연결되는 프라이빗 저지연 상호 연결을 제공합니다. Distributed Cloud CE는 완전한 멀티클라우드 및 서비스 메시 지원을 바탕으로 해당 엣지 노드에 배포할 수 있는 클라우드 네이티브 서비스 형태의 WAAP를 제공합니다. 이를 통해 다음과 같은 이점을 얻을 수 있습니다:

• 글로벌 확장, 복잡성은 최소화: 단일 WAAP 배포만으로 별도의 스택 4개를 운영하거나 클라우드별 우회 방안을 구축하지 않고도 AWS, Azure, GCP 및 온프레미스 전반의 애플리케이션을 보호할 수 있습니다.
• 중복 감소: 동일한 정책과 보호 로직을 N개씩 프로비저닝하고 유지 관리하는 대신, 이를 중앙 집중화하고 네트워크가 트래픽을 해당 위치로 전달하도록 할 수 있습니다. 멀티클라우드 모델에서 당사에 따르면 일관되지 않은 보안 정책이 여전히 큰 골칫거리라고 답한 조직의 53%에 해당한다면, 이 방식이 매력적으로 느껴질 것입니다.
• 성능 향상: Equinix에서 모든 주요 클라우드 리전까지 10밀리초 미만의 지연 시간을 제공합니다. 이는 대부분의 클라우드 리전 내 트래픽 경로보다 빠르며 로컬 대역폭도 소모하지 않습니다.
• 실질적인 비용 절감: 보안 서비스를 위해 모든 리전에서 컴퓨팅 리소스를 가동할 필요가 없습니다. 트래픽을 이리저리 전송하기 위해 클라우드별 이그레스 요금을 지불할 필요도 없습니다. 이미 인력이 부족한 NetOps 및 SecOps 팀에 자체 구축한 보안 경계를 통합하는 부담을 지우지 않아도 됩니다.

According to Equinix의 2024 글로벌 상호연결 지수에 따르면, 중앙 집중식 엣지 상호연결을 활용하는 기업은 상호연결 복잡성을 최대 49% 줄이고 지역 간 성능 일관성을 30% 개선했습니다. 이는 있으면 좋은 정도의 요소가 아닙니다. 바로 청사진입니다.

무엇을 표준으로 삼느냐가 중요합니다

F5 플랫폼은 네트워크, 보안 및 애플리케이션 서비스를 전 세계에 분산된 API 기반 서비스로 제공하도록 설계되었으며, 퍼블릭 클라우드, 엣지, 코로케이션 시설 또는 온프레미스에 배포할 수 있습니다. Distributed Cloud CE는 단순히 기존 WAF를 그대로 이전한 솔루션이 아닙니다. 다음을 포함하는 완전 관리형 클라우드 네이티브 엣지 스택입니다:

• WAAP(WAF, 봇 방어, API 보호, DDoS 완화)
• 서비스 메시 통합
• 다계층 관측 가능성
• 클라우드와 엣지 전반에서 일관된 정책 및 보안 태세

엣지용으로 구축된 플랫폼을 표준으로 채택하면 중복을 줄이는 데 그치지 않고, 이전에는 “그렇긴 하지만”이라는 핑계로 가로막혀 있던 아키텍처 패턴까지 활용할 수 있습니다.

이제 트래픽이 클라우드 워크로드에 도달하기도 전에 보안 정책을 적용할 수 있습니다. 즉, 애초에 정상적이지 않은 요청에는 이그레스 비용이나 컴퓨팅 비용이 발생하지 않습니다. 엣지에서 TLS를 한 번만 종료하고 트래픽을 한 번만 검사한 뒤, 제로 트러스트 정책이나 애플리케이션 동작에 따라 라우팅할 수 있습니다. 또한 이를 구현하기 위해 내부 네트워크를 5개의 홉과 3개의 DNS 영역에 걸쳐 복잡하게 연결할 필요도 없습니다.

Equinix와 Distributed Cloud CE로 제어권 되찾기

WAAP 전략에 따라 3개의 클라우드와 2개의 데이터 센터에 걸쳐 5개의 DMZ를 관리해야 한다면, 이는 보안 아키텍처가 아니라 유지 관리 계획에 불과합니다.

Equinix + Distributed Cloud CE를 사용해 경계 보안을 중앙 집중화하면 비용과 복잡성을 줄이는 데 그치지 않고, 분산과 파편화가 기본이 된 환경에서 통제권을 되찾을 수 있습니다. 이것이 바로 실제로 확장 가능한 멀티클라우드 보안을 구축하는 방법입니다.

트래픽을 쫓아다니지 말고 엣지를 장악하세요. 이제 ‘다중 DMZ’ 모델을 폐기하고 핵심 지점으로 통합할 때입니다. 운영팀과 예산 모두가 만족할 것입니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물