조직이 고객에게 더욱 원활한 디지털 경험을 제공하기 위해 애플리케이션 현대화를 지속하는 것은 놀라운 일이 아닙니다. 산업 전반에서 디지털화가 계속 가속화됨에 따라, 그 어느 때보다 많은 조직이—약 88%에 달하는 것으로 추산됩니다—최신 애플리케이션(즉, 컨테이너/클라우드 네이티브)과 기존 애플리케이션(즉, 모놀리식, 3계층 및 클라이언트-서버)을 함께 운영하고 있습니다. 기존 애플리케이션은 지난 수십 년 동안 비즈니스의 IT 지원 요구 사항을 충족하기 위해 개발되었기 때문에 일반적으로 조직 내에서 가장 중요한 핵심 업무 프로세스를 지원합니다. 이러한 애플리케이션은 보안 측면에서 취약하고 노후화된 경우가 많지만, 더 이상 최신 아키텍처가 제공하는 이점을 구현하는 데 제약을 받을 필요는 없습니다. 강력한 애플리케이션 보안 및 전송 솔루션을 이러한 애플리케이션의 전면에 배치하면, 기술 리더는 최소한의 리팩터링만으로 성능 및 보안 격차를 보완할 수 있습니다.
미래를 염두에 둔 기술 환경 구축
최근 몇 년간 클라우드 도입이 확실히 가속화되었지만, 거시적인 수치만으로는 하이브리드 환경이 미래의 대세가 될 것임을 시사하는 새로운 흐름을 파악하기 어렵습니다. 현명한 의사 결정권자들은 최종 사용자에게 더욱 맞춤화되고 안정적인 경험을 제공하기 위해 클라우드와 자체 관리 환경을 조합하여 활용하는 사례가 늘고 있습니다. 경우에 따라 기술 서비스 제공업체는 필요에 따라 퍼블릭 클라우드의 애플리케이션을 자체 관리 환경으로 다시 이전하기도 합니다.
기존 애플리케이션이 현대화되고 여러 위치로 마이그레이션됨에 따라, 유형과 규모, 지역을 불문한 모든 조직은 애플리케이션의 변화에 맞춰 유연성을 극대화할 수 있는 애플리케이션 보안 및 전송 솔루션을 배포해야 최적의 환경을 구축할 수 있습니다. 유연성은 폼 팩터(예: 시스템, 가상 어플라이언스, 컨테이너 네이티브 기능, SaaS), 배포 모델(예: 온프레미스, 퍼블릭 클라우드, 엣지), 소비 모델(예: 영구 라이선스, 구독, 사용량 기반) 등 다양한 측면에서 고려해야 합니다. 현대적인 IT 전략은 현재의 애플리케이션 트래픽 패턴과 보안 요구 사항을 고려하는 동시에 향후 애플리케이션 마이그레이션과 현대화에도 대응할 수 있어야 합니다.
유연한 애플리케이션 아키텍처를 구축하는 것뿐만 아니라, 최근의 팬데믹은 모든 조직이 대비해야 한다는 교훈을 주었습니다. 전례가 없고 예측하기도 어려운 규모로 증가하는 애플리케이션 및 인프라 수요에 말입니다. 지난 2년 동안 대부분의 조직은 예기치 못한 심각한 보안 위협, 전례 없는 애플리케이션 접속량 급증, 고객 대상 디지털 서비스를 매우 빠르게 구축해야 한다는 비즈니스 요구가 복합적으로 발생하는 상황을 헤쳐 왔습니다. 이제 비즈니스 및 IT 리더에게는 과거를 따라잡거나 심지어 현상 유지에 맞추기 위한 기술 전략을 수립할 여유가 없습니다. 이들은 앞으로 어떤 상황이 닥치더라도 신속하고 적절하게 대응할 수 있는 적응형 아키텍처와 애플리케이션 포트폴리오를 구축해야 하며, 이러한 적응형 솔루션 접근 방식은 레거시 애플리케이션 아키텍처에도 적용되어야 합니다.
F5의 차세대 시스템과 BIG-IP 소프트웨어를 통해 기존 애플리케이션도 미래의 디지털 경험을 지속적으로 지원할 수 있습니다.
새로운 F5 시스템 제품군 발표
엔터프라이즈 고객이 하이브리드 클라우드, 멀티 클라우드 및 분산 클라우드 환경을 점점 더 많이 도입함에 따라, 하드웨어 기반 솔루션은 특정 유형의 애플리케이션에서 대규모 앱 배포를 자동화하고 안정적인 성능과 강력한 보안 제어를 보장하는 데 계속해서 필수적인 역할을 할 것입니다. 하드웨어 배포가 조만간 사라지는 일은 없을 것이며, 앞으로도 대부분의 대규모 조직에서 기술 환경의 중요한 구성 요소로 남을 것입니다. F5의 하드웨어 시스템은 20년 넘게 전 세계 대기업 고객, 서비스 제공업체 및 정부 기관의 미션 크리티컬 애플리케이션을 지원해 왔습니다. 이러한 미션 크리티컬 애플리케이션에 대한 수요는 줄어들지 않고 있으며, 많은 경우 그 어느 때보다 높습니다.
분산 클라우드의 미래를 가장 효과적으로 지원하기 위해, 당사는 클라우드와 유사한 아키텍처 패러다임을 기본적으로 통합한 차세대 하드웨어 플랫폼을 설계하고 개발했습니다. 이를 위해 당사 제품 팀은 새로운 사이버 공격, 사용량 급증, 애플리케이션 성능 저하를 비롯한 모든 상황 변화에 맞춰 완전히 자동화된 배포와 프로그래밍 방식의 대응이 가능하도록 F5 하드웨어를 새롭게 구상했습니다. 무엇보다도 필요에 따라 물리적 환경에서 가상, 클라우드 또는 엣지 환경으로 원활하게 전환할 수 있는 경로를 마련하는 것을 목표로 했습니다.
이러한 점을 염두에 두고, 지난주 F5의 연례 고객 및 파트너 콘퍼런스인 Agility 2022에서 F5가 아키텍처를 전면 재설계한 하드웨어 플랫폼인 F5 VELOS 섀시와 F5 rSeries 어플라이언스의 출시를 발표했습니다.
이러한 현대적인 차세대 플랫폼은 단순한 기존 하드웨어 교체 이상의 의미를 지닙니다. 초기 고객들이 가장 긍정적으로 평가하는 부분은 향상된 성능과 간편한 배포뿐만 아니라 강화된 자동화 기능입니다. F5의 시스템은 완전히 자동화할 수 있는 API 우선 아키텍처로 재설계되어 배포 속도를 획기적으로 높이고, 증가하는 애플리케이션 수요에 맞춰 용량을 신속하게 확장하며, 위협 환경이 변화할 때 보안 기능을 즉시 적용할 수 있습니다. 한 예로, 오스트리아의 한 대형 서비스 제공업체는 청구, 구매, TV 서비스를 비롯한 약 1,800개의 서비스를 지원하는 솔루션에서 성능 문제를 겪고 있었습니다. 이 솔루션이 중단되면 고객은 휴대폰을 구매하거나 요금을 납부하거나 TV를 시청할 수 없었고, 이로 인해 고객 경험이 저하되고 회사의 매출 손실이 발생했습니다. 이 업체에는 더 높은 성능과 필요에 따라 서비스 규모를 조정할 수 있는 유연한 환경이 필요했습니다. F5 VELOS는 용량을 확장하거나 축소할 수 있어 현재와 미래의 성장 요구 사항을 모두 충족했으며, 이에 따라 이 업체는 더 이상 사용량이 가장 많은 시간대나 서비스 중단을 걱정할 필요가 없게 되었습니다.
또한 새로운 Kubernetes 기반 플랫폼 계층을 통해 F5의 차세대 시스템은 이제 멀티테넌시를 기본으로 지원합니다. 고객은 업계 최고 수준의 BIG-IP 애플리케이션 보안 및 전송 서비스를 대규모로 활용하는 동시에, 현재 및 향후 버전의 BIG-IP 소프트웨어를 동일한 물리적 시스템에서 ‘테넌트’로 실행할 수 있습니다. 이제 VELOS에서, 그리고 올해 말에는 rSeries에서도 신규 및 기존 소프트웨어 아키텍처를 나란히 실행할 수 있으므로, 고객은 현재 버전과 함께 최신 버전의 BIG-IP 소프트웨어를 배포하고 애플리케이션 인스턴스를 점진적으로 마이그레이션하여 애플리케이션 중단 시간을 최소화하면서 업그레이드 위험을 줄일 수 있습니다.
이것은 시작에 불과합니다. 당사는 차세대 시스템을 지속적인 혁신과 새로운 기능 제공을 위한 견고한 플랫폼으로 설계하여 적응형 애플리케이션의 이점을 실현할 수 있도록 했습니다.
차세대 BIG-IP 소프트웨어, BIG-IP Next의 얼리 액세스 발표
하지만 혁신은 하드웨어나 플랫폼 소프트웨어 계층에만 머무르지 않고 차세대 BIG-IP 소프트웨어로도 이어집니다. 지난주에는 고객이 신뢰하는 익숙한 애플리케이션 보안 및 전송 소프트웨어를 현대적으로 모듈화한 차세대 BIG-IP 소프트웨어인 BIG-IP Next의 얼리 액세스를 발표했습니다. 애플리케이션 요구 사항과 보안 위협은 앞으로도 빠르게 진화할 것입니다. 당사는 BIG-IP의 모놀리식 소프트웨어를 리팩터링하고 이를 독립적으로 연결, 실행 및 확장할 수 있는 컨테이너화된 서비스로 분해함으로써, 고객이 이러한 끊임없는 변화에 대응하고 한발 앞서 나가는 데 따르는 운영 부담을 줄이고자 합니다.
BIG-IP Next에는 고성능 데이터 플레인, 고가용성 배포 모드, 폭넓은 프로토콜 지원, 고급 보안 기능은 물론 iRules를 비롯해 고객에게 익숙하고 많은 사랑을 받아 온 다양한 BIG-IP 기능이 통합되어 있습니다. 또한 고객은 당사의 최신 소프트웨어 제품을 통해 상당한 개선 효과를 경험할 수 있을 것입니다.
첫째, BIG-IP Next는 선언형 API를 통해 자동화 작업을 획기적으로 간소화합니다. 고성능 선언형 API는 동적 환경에서 애플리케이션 배포와 앱 서비스 삽입을 간소화하고 가속화합니다. 둘째, 리소스 할당을 조정할 수 있도록 재설계된 컨트롤 플레인은 확장성을 크게 개선하고, 리소스 집약적인 워크로드와 급증하는 구성 객체를 효과적으로 지원합니다. 셋째, 모듈화된 아키텍처 덕분에 이제 구성 요소별 업데이트와 롤백을 더 빠르고 쉽게 수행할 수 있어 데이터 경로에 포함되지 않은 구성 요소를 패치할 때 다운타임을 획기적으로 줄이거나 완전히 없앨 수 있습니다.
이러한 즉각적인 이점을 제공하는 것에 더해, 당사의 차세대 소프트웨어는 F5 시스템, 업계 최고의 하이퍼바이저 및 네이티브 Kubernetes 클러스터 전반에서 재사용할 수 있도록 설계되었습니다. 이 설계를 통해 고객은 물리적 어플라이언스와 가상 어플라이언스 중에서 선택할 수 있으며, 한 폼 팩터에서 다른 폼 팩터로 전환할 때도 운영 모델을 재정비하거나 다시 검토할 필요 없이 일관된 경험을 유지할 수 있습니다. 컨테이너 네이티브 기능으로 재설계된 BIG-IP Next의 기능은 당사의 로드맵이 발전함에 따라 SaaS 형태로 제공되기에 적합합니다. 이미 많은 고객이 새로운 아키텍처의 재사용 가능한 요소를 활용하고 있습니다. 예를 들어, 당사의 F5 시그니처 기반 WAF 엔진은 BIG-IP Advanced WAF, NGINX App Protect, Silverline WAF 및 Volterra 시스템과 함께 제공되어 온 WAF를 구동합니다. 모두 동일한 WAF 엔진입니다. 또 다른 예로, 당사는 BIG-IP 소프트웨어의 핵심 보안 기능 중 일부인 CGNAT 및 Advanced Firewall Manager를 클라우드 네이티브 네트워크 기능(CNF)으로 리팩터링하고 있습니다. 이는 서비스 제공업체가 네이티브 Kubernetes 환경에 배포할 수 있는 진정한 클라우드 네이티브 폼 팩터입니다.
고객은 차세대 시스템의 멀티테넌시 기능을 활용하여 이제 BIG-IP Next를 현 세대 시스템과 나란히 배포해 시험해 보고, 각자의 속도에 맞춰 애플리케이션을 마이그레이션할 수 있습니다.
앞으로의 여정: 적응형 애플리케이션을 실현하는 솔루션 구축
Informed by 적응형 애플리케이션에 대한 당사의 비전을 바탕으로, 당사는 F5 제품 포트폴리오를 통합하고 고객에게 일관되고 유기적으로 통합된 경험을 제공함으로써 기존 애플리케이션과 최신 애플리케이션을 모두 지원하는 데 그 어느 때보다 전념하고 있습니다. 이러한 새로운 F5 시스템과 BIG-IP 소프트웨어 제품은 이러한 비전을 다시 한번 입증합니다. 당사는 고객이 기존 애플리케이션이든 최신 애플리케이션이든 관계없이 모든 환경에서 애플리케이션을 관리, 현대화, 보호, 자동화 및 배포할 수 있도록 지원하는 솔루션 구축에 투자하고 있습니다. 지난주 Agility 컨퍼런스에서 공유한 바와 같이, 당사는 F5 기술 로드맵의 네 가지 기본 원칙을 통해 이를 지속적으로 실현해 나갈 것입니다.
- 첫째, SaaS 및 관리형 서비스를 위한 공통 플랫폼에서 제공되는 업계 최고 수준의 애플리케이션 보안 및 전송 SaaS 제품군을 구축하고 있습니다. BIG-IP Next의 컨테이너 네이티브 기능은 어떤 환경에도 배포할 수 있으며, 궁극적으로 F5 Distributed Cloud 플랫폼에서 SaaS로 이용할 수 있게 됩니다. 당사의 F5 Distributed Cloud WAAP 제품은 지난주에 발표되었으며, 고객이 어떤 방식으로 서비스를 이용하든 일관된 애플리케이션 보안 및 전송 기능을 활용할 수 있도록 당사의 최고 역량을 SaaS로 제공하는 첫 번째 사례입니다.
- 둘째, 당사는 원격 측정과 분석을 활용해 실행 가능한 인사이트를 도출하고 폐쇄 루프 자동화를 추진하고 있습니다. 또한 고객이 F5의 관리, 분석 및 가시성 도구를 활용하거나 자체 도구를 사용할 수 있도록 유연성을 제공하는 아키텍처를 채택하고 있습니다. 원격 측정 스트리밍은 이미 F5의 자동화 툴체인을 통해 BIG-IP 고객에게 제공되고 있지만, 당사는 모든 F5 제품의 소프트웨어 및 시스템 수준에서 계측 기능에 투자하고 있습니다. 적응형 애플리케이션에 대한 당사의 비전에서 설명했듯이, 이러한 데이터를 수집하고 분석하면 애플리케이션의 성능, 복원력 및 보안을 크게 개선할 수 있습니다.
- 셋째, 제품군과 스택의 여러 계층에서 공통으로 사용되며 버전 관리 및 선언형 방식을 지원하는 공통 API를 통해 자동화와 에코시스템 통합을 간소화하고 있습니다. BIG-IP Next 소프트웨어와 F5 시스템은 API 우선 접근 방식을 활용하여 향상된 자동화를 제공합니다.
- 마지막으로, 구매 경험, 제품 텔레메트리 표준, 단일 클라우드 기반 데이터 파이프라인 및 분석 엔진, 정책 선언 및 서비스 관리를 위한 공통 SaaS 기능, 공통 UI 디자인 프레임워크 및 구성 요소를 포함하여 복잡성을 줄이고 더욱 원활한 고객 경험을 제공하기 위해 포트폴리오를 통합하고 있습니다. 예를 들어, 당사는 이미 Shape 보안의 핵심 보안 기능을 BIG-IP 소프트웨어 릴리스에 통합하기 시작했습니다. 또한 차세대 시스템에는 이제 BIG-IP 소프트웨어 이외의 F5 제품도 실행할 수 있는 소프트웨어 추상화 계층이 포함되어 있습니다. 상업적 측면에서 당사의 유연한 소비 프로그램은 광범위한 F5 제품을 포괄합니다. 로드맵이 발전함에 따라 F5 VELOS, F5 rSeries 어플라이언스 및 BIG-IP Next 소프트웨어의 경험이 F5의 나머지 포트폴리오와 통합되도록 지속적으로 추진하고 있습니다.
올해 포트폴리오에 F5 VELOS 또는 F5 rSeries를 추가하거나 BIG-IP Next 소프트웨어를 미리 살펴보고 싶으시다면 저희 팀이 도와드리겠습니다. 제품 및 서비스 제공 여부에 대한 자세한 내용은 F5 영업팀에 문의해 주십시오.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.