주문 처리와 고객 서비스부터 제품 설계와 직원 급여 지급에 이르기까지, 오늘날 많은 조직은 일상적인 업무를 수행하고 수익을 창출하기 위해 비즈니스 애플리케이션에 크게 의존하고 있습니다.
애플리케이션 현대화 과제 극복
조직이 클라우드 컴퓨팅과 컨테이너 및 서버리스 인프라를 활용해 기술 아키텍처를 현대화할 때는, 업그레이드된 애플리케이션이 지속적으로 우수한 성능을 발휘하도록 하는 동시에 이러한 고급 기능의 사용으로 인해 발생할 수 있는 보안 문제에도 대비해야 합니다.
이러한 과제는 조직마다 현대화 여정의 상황이 서로 다르고, 각 사업 부문이 애플리케이션에 요구하는 사항이 때로는 특수하며 대개 복잡하다는 점 때문에 더욱 심화됩니다.
현대화 목표를 달성하려면 DevOps 및 보안 팀은 비즈니스 애플리케이션을 민첩하게 구축하고 마이그레이션하는 동시에 조직의 데이터와 규정 준수 실적을 보호하는 것 사이에서 세심한 균형을 유지해야 합니다. 이러한 균형점을 찾는 것은 결코 쉬운 일이 아닙니다. 따라서 조직의 79%가 애플리케이션 현대화 프로젝트의 실패를 경험했다는 사실은 놀라운 일이 아닙니다.1
Google Cloud로 안심하고 애플리케이션 현대화
Google Cloud의 업계 최고 수준 서비스는 최신 애플리케이션을 개발하고 관리하기 위한 기반을 제공합니다. Google Cloud는 검증된 DevOps 관행과 오픈 소스 기반 애플리케이션 개발 도구를 각 조직에 맞게 제공하고, 강력한 보안 및 규정 준수를 소프트웨어 개발 수명 주기에 통합함으로써 현대화 여정을 간소화하고 가속화할 수 있도록 지원합니다.
조직의 35%는 애플리케이션 현대화를 위한 첫 단계로 ‘리프트 앤 시프트’를 선택한다고 답했습니다.2 Google Cloud는 조직이 기존 애플리케이션을 가상 머신에서 지능적이고 안전하게 추출하여 네이티브 컨테이너로 전환할 수 있도록 지원함으로써, 이처럼 일반적인 첫 단계를 원활하게 수행할 수 있게 합니다.
또 다른 30%의 조직은 클라우드에서 새로운 애플리케이션과 API를 개발하는 것으로 현대화 여정을 시작합니다.3 Google Cloud는 API 관리 플랫폼을 통해 이러한 현대화 전략도 지원합니다. 조직은 Google Cloud에서 API 우선 개발 방식을 채택하여 일관된 API 구성과 연결 정책을 갖춘 새로운 애플리케이션을 구축할 수 있습니다. Google Cloud가 제공하는 중앙 플랫폼에서 모든 API를 완벽하게 파악할 수 있으므로, 조직은 새로운 애플리케이션을 더 빠르고 자신 있게 시장에 출시할 수 있습니다.
F5로 애플리케이션 현대화 이니셔티브 개선
F5 솔루션을 통해 조직은 Google Cloud가 제공하는 기본 기능을 보강하고 확장하여 최신 애플리케이션을 배포하고 보호할 수 있습니다. F5로 Google Cloud를 강화하면 DevOps 및 보안 팀은 각 사업 부문이 필요한 서비스를 구축할 수 있도록 지원하는 동시에 애플리케이션을 보호하는 최적의 방법을 선택할 수 있는 유연성을 제공할 수 있습니다.
이러한 유연성을 확보하기 위해 조직은 F5 BIG-IP Virtual Edition(VE)을 사용하여 비즈니스 애플리케이션 현대화에 필요한 민첩한 애플리케이션 서비스와 강력한 보안 제어 기능을 제공할 수 있습니다. BIG-IP VE는 애플리케이션 구성과 정책을 복제 및 재사용하고 중앙에서 관리할 수 있도록 지원하여, 온프레미스 및 클라우드 애플리케이션 모두에 일관되고 관리하기 쉬운 보안을 구현함으로써 리소스가 부족한 보안 팀의 부담을 덜어줍니다. 조직은 BIG-IP VE를 통해 클라우드 배포를 자동화함으로써 규제 준수 의무를 이행하는 동시에 비즈니스 민첩성을 높일 수 있습니다.
애자일 DevSecOps로 애플리케이션 여정을 간소화할 수 있습니다
조직은 Google Cloud 애플리케이션 개발 플랫폼을 F5 솔루션으로 강화함으로써 보안, 자동화 및 구성 관리를 활용하여 애플리케이션 현대화 여정을 민첩하게 가속할 수 있습니다.
Google Cloud와 F5를 활용하면 DevOps 팀은 코드형 인프라와 API 보안 및 관리를 통합하여 어떤 클라우드 또는 컨테이너 환경에서도 적응형 애플리케이션을 개발하고 배포할 수 있습니다.
Google Cloud와 F5가 애플리케이션 현대화 전략의 수립과 실행을 어떻게 지원하는지 자세히 알아보려면 f5.com/gcp을 방문하세요.
출처:
1 경영진과 애플리케이션 현대화: 아키텍트가 전하고 싶은 이야기, Wakefield Research, 2022년 7월
2,3 2022년 API 및 애플리케이션 현황, Google Cloud, 2022년 10월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.