보안을 강화하고, 단순화하며, 혁신하다: 적응형 앱으로 나아가는 길

Kara Sprague

보호하고, 단순화하고, 혁신하십시오. 모든 조직이 추구해야 할 디지털 과제를 설명하는 간결한 세 단어입니다.

팬데믹이 시작된 지 2년이 지난 지금, 디지털 도입과 혁신의 속도가 새로운 기준에 도달했음이 분명해졌습니다. 유형과 규모, 지역을 막론하고 점점 더 많은 조직이 고객 및 직원 경험의 혁신을 생존을 위한 필수 요소로 여기고 있습니다. 이들은 오늘날의 소비 패턴에 더욱 효과적으로 부응하고 상품과 서비스를 보다 안전하게 제공하기 위해 새로운 비즈니스 모델과 프로세스, 기술을 도입하고 있습니다.

이러한 디지털 가속화는 모든 조직이 직면한 기회와 과제를 더욱 부각합니다. 비즈니스 리더들은 고객 경험을 개선하고 비즈니스를 혁신하며 애플리케이션 포트폴리오를 통해 차별화하기 위한 전략 및 계획을 수립하고 있습니다. 동시에 IT 운영 담당자들은 갈수록 심각해지는 보안 위협, 여전히 비즈니스의 핵심 업무를 지원하는 레거시 애플리케이션 및 인프라, 그리고 감당하기 어려운 복잡성과 씨름하고 있습니다.

그렇다면 이처럼 난제가 산재한 상황을 성공적으로 헤쳐 나가 디지털 미래에 번영하려면 어떻게 해야 할까요? 조직이 생존하고 경쟁력을 유지하기 위해서라도 다음과 같이 서로 연결된 세 가지 목표를 향해 지속적으로 나아가야 합니다:

• 보안: 소프트웨어 공급망 공격, 기승을 부리는 랜섬웨어 공격, 패치되지 않은 CVE 또는 애플리케이션에 숨어 있는 log4j 취약점 등 보안 위협은 어디에나 존재합니다. 또한 가장 중요한 자산인 애플리케이션을 보호하는 일은 하이브리드, 멀티 클라우드 또는 분산 클라우드 환경 전반에서 갈수록 어려워지고 있습니다. 조직은 온프레미스, 퍼블릭 클라우드 및 엣지 환경을 아우르는 강력한 애플리케이션 및 API 보안 기능을 갖추는 동시에, 복잡한 배포 환경 전반에서 일관된 보안 정책을 관리하고 적용할 수 있어야 합니다.
  
• 간소화: Bruce Schneier는 1999년에 “복잡성은 보안의 가장 큰 적이다”라는 말로 이를 가장 잘 요약했습니다. 오늘날 조직은 온프레미스 인프라 외에도 신경 써야 할 것이 많습니다. 이제는 여러 클라우드와 엣지 환경, 민감한 데이터에 액세스해야 하는 회사 및 개인 기기뿐만 아니라 모놀리식부터 마이크로서비스, 모바일에 이르기까지 갈수록 다양해지는 애플리케이션 아키텍처까지 관리해야 합니다. 이러한 복잡성을 해소하려면 클라우드에 종속되지 않는 애플리케이션 보안 및 전송 솔루션을 표준으로 채택하고, 가능한 경우 클라우드에 종속되지 않는 인프라를 운영하며, 솔루션 포트폴리오를 통합하고 간소화해야 합니다.
• 혁신: 보안과 마찬가지로 혁신은 생존을 위한 기본 요건이지만, 디지털 가속화 시대에 성공하기에는 그것만으로 충분하지 않습니다. 또한 보안과 마찬가지로 복잡성은 혁신의 큰 적입니다. 복잡성은 개발자의 시간과 집중력을 빼앗고 운영 비용과 위험을 증가시킵니다. 대규모 보안 혁신을 위한 F5의 플레이북은 선도적인 혁신 기업들의 모범 사례를 바탕으로 하며, 보안을 개발 초기 단계로 전환하고, 오픈 소스를 수용하며, 인프라를 코드로 취급하고, 셀프서비스를 통해 자동화한다는 네 가지 원칙을 확립하여 개발자의 역량을 강화합니다.

고객이 이러한 목표를 달성할 수 있도록 F5는 적응형 애플리케이션에 대한 비전을 더욱 구체화했습니다. 지난 1년간 고객 피드백을 수렴한 결과, F5는 실현을 약속하는 보다 구체적인 가치 제안과 해당 비전을 향해 나아가는 과정에서 고객이 기대할 수 있는 주요 이정표 로드맵을 마련했습니다.

적응형 앱의 필요성 of Adaptive Apps

먼저 이유부터 살펴보겠습니다. 조직이 적응형 앱이라는 비전을 실현하는 데 관심을 가져야 하는 이유는 무엇일까요? 적응형 앱은 고객의 최우선 과제에 부합하는 이점을 제공하여 중대한 비즈니스 과제를 해결합니다.

1. 보안 위협을 더 빠르게 탐지하고 무력화합니다. 고객은 애플리케이션 자산의 보안 상태를 종합적으로 파악하고, 진화하는 위협 환경을 ML 기법으로 실시간 분석하여 위협을 탐지하고 해결하는 데 걸리는 시간을 최소화할 수 있습니다. 더 나아가 고급 분석 및 자동화 도구 체인을 기반으로 하는 안내식 문제 해결이나 자동 완화를 통해 위협 자체를 신속하게 제거할 수 있습니다.

2. 애플리케이션 성능과 복원력을 개선합니다. 고객은 풍부한 애플리케이션 원격 측정 데이터를 활용하고 시간대별 데이터와 유사 애플리케이션의 데이터를 분석하여, 성능 저하와 애플리케이션 중단을 방지하는 정책 기반 조치를 실행할 수 있습니다. 또한 강력한 문제 해결 도구, 애플리케이션 동작에서 얻은 인사이트, 효과적인 자동화를 활용해 인프라를 신속하고 정확한 정보에 기반하여 조정함으로써, 심각한 인시던트의 수를 줄이고 이에 대한 대응 시간을 단축할 수 있습니다.

3. 새로운 앱의 배포 속도 향상. 고객은 자동화를 인사이트 및 동적 행동 기반 WAF 규칙, 배포 구성 A/B 테스트와 같은 고급 배포 기법과 결합하여 비용을 절감하고 애플리케이션을 더 빠르게 배포하고 유지 관리할 수 있습니다.

4. 온프레미스, 퍼블릭 클라우드 및 엣지 환경 전반에서 정책을 손쉽게 통합합니다. 고객은 단일 관리 콘솔을 통해 애플리케이션 보안 및 전송 정책을 정의하고 관리함으로써 정책 선언과 적용을 통합할 수 있습니다. 또한 기본 제공되는 자동화 기능을 사용하여 온프레미스, 퍼블릭 클라우드 및 엣지 환경에 걸쳐 있는 레거시 및 최신 앱 전반에 해당 정책을 적용할 수 있습니다. 이를 통해 고객은 서로 다른 애플리케이션 환경에서 앱을 운영하는 데 드는 비용과 복잡성을 줄일 수 있습니다.

이러한 이점에 발맞춰 F5는 2025년 비전으로 고객이 최신 및 레거시 애플리케이션 전반에서 수동으로 처리해야 하는 위협을 줄이고, 애플리케이션 성능과 복원력을 향상하며, 신규 앱 배포 시간을 단축하고, 온프레미스, 퍼블릭 클라우드 및 엣지 전반에 걸쳐 앱 보안 및 전송 정책을 구현하는 비용을 획기적으로 절감할 수 있도록 지원하고자 합니다.

적응형 앱의 개념 of Adaptive Apps

이제 왜에 대한 이해를 갖추었으니 무엇인지도 더 쉽게 이해할 수 있습니다. 요약하면, 적응형 애플리케이션은 현재 대부분 정적이고 수동으로 이루어지는 애플리케이션 배포에 지능과 실시간 변경 기능을 더합니다. 적응형 앱은 새로운 사이버 공격, 보안 태세 업데이트, 애플리케이션 성능 저하 또는 하나 이상의 인프라 환경에서 급변하는 상황과 같은 주요 변수에 신속하고 완전 자동화된 방식으로 대응할 수 있도록 하는 아키텍처 접근 방식을 활용합니다. 이러한 앱은 실시간 애플리케이션 및 보안 텔레메트리의 수집과 분석, 동적 서비스 관리 정책의 오케스트레이션, 강력한 자동화 도구 체인을 기반으로 구현됩니다.

분명히 말씀드리자면, 단순히 퍼블릭 클라우드에서 앱을 실행하거나 컨테이너 네이티브 마이크로서비스 아키텍처로 새로운 앱을 개발하는 것만으로는 적응형 애플리케이션의 가치를 온전히 실현하기에 충분하지 않습니다. 동시에 애플리케이션이 적응형이 되기 위해 반드시 최신 아키텍처를 기반으로 해야 하는 것은 아닙니다. 리팩터링 없이도 레거시 애플리케이션의 적응성을 높일 수 있습니다.

예를 들어, 최근 온라인 뱅킹 앱에서 장애가 발생한 한 대형 금융 서비스 회사를 살펴보겠습니다. 고객이 많이 이용하는 통합 대고객 서비스 중 하나가 중단되자, 불안해진 최종 사용자들이 온라인 계좌를 확인하기 위해 한꺼번에 몰려들었습니다. 이처럼 온라인 앱에 접속이 집중되면서 수요가 급증했지만, 이미 용량 한계에 위태롭게 근접한 하드웨어 솔루션에만 의존하던 취약한 애플리케이션 딜리버리 아키텍처로는 이를 감당할 수 없었습니다. 복원력과 적응성이 더 뛰어난 아키텍처는 최신 하드웨어에 스케일아웃 소프트웨어를 결합하고, 애플리케이션 보안 및 딜리버리에 앱별 모델을 적용해 장애 도메인을 격리합니다.

적응형 앱의 구현 방식 of Adaptive Apps

앞서 설명한 이점을 제공하기 위한 노력이 이제 막 시작된 것은 아닙니다. 현재 당사는 각 이점 영역에서 이미 실질적인 고객 가치를 제공하고 있음을 보여주는 여러 고객 사례 연구와 레퍼런스를 보유하고 있습니다. 또한 앞으로 2025년 목표를 달성하는 과정에서 더 높은 ROI를 제공하기 위해 고객 가치 마일스톤 로드맵을 수립했습니다. 이러한 고객 가치 마일스톤은 F5 포트폴리오 전반의 제품 투자 및 로드맵 관련 의사결정의 지침이 되고 있습니다.

예를 들어, 수동으로 처리해야 하는 위협을 줄이는 측면에서 이미 많은 F5 고객이 당사의 솔루션을 사용해 정상 및 악성 애플리케이션 트래픽을 식별하고 모든 앱에 강력한 시그니처 기반 WAF를 적용하고 있습니다. 앞으로 고객은 2022년, 2023년, 2024년에 걸쳐 확장되는 기능을 통해 더 많은 악성 공격을 탐지하고 차단하며, 더욱 높은 수준의 자동화로 환경을 복구하는 동시에 마이크로서비스와 API까지 세분화된 보안 제어를 확대할 수 있습니다. 이와 마찬가지로, 위에서 설명한 적응형 앱의 네 가지 이점 각각에 대해 구체적인 입증 사례와 고객 가치 마일스톤 로드맵을 마련해 두었습니다.

지난 3년 동안 고객뿐만 아니라 투자자, 애널리스트를 비롯한 많은 분들이 F5가 NGINX, Shape, Volterra, Threat Stack과 같은 기업을 인수하는 과정을 지켜보았습니다. 이해관계자들과 이야기를 나누며, 이들은 F5가 이러한 자산을 BIG-IP와 어떻게 결합해 고객이 목표로 하는 비즈니스 성과를 달성하도록 지원할지 매우 궁금해한다는 것을 알게 되었습니다. 이에 F5의 적응형 애플리케이션 기술 스택과 2025년 포트폴리오 목표 상태를 소개함으로써 이를 실현할 계획을 공유하게 되어 자랑스럽게 생각합니다.

이를 달성하기 위해 다음을 포함한 포트폴리오 로드맵을 적극적으로 실행하고 있습니다:

• SaaS 및 관리형 서비스를 위한 공통 플랫폼에서 제공되는 업계 최고 수준의 애플리케이션 보안 및 전송 SaaS 제품 포트폴리오를 구축하고 있습니다. 모든 애플리케이션에 보안을 더욱 쉽게 적용할 수 있도록 지원합니다.
  
• 원격 측정 및 분석을 활용하여 실행 가능한 인사이트를 도출하고 폐쇄 루프 자동화를 구현합니다. 당사의 접근 방식은 고객에게 여러 수준의 원격 측정 데이터 집계 및 분석 기능을 제공하며, F5의 관리, 분석 및 가시성 도구를 활용하거나 자체 도구를 사용할 수 있는 유연성도 제공합니다.
  
• 제품군과 스택 계층 전반에서 공유되며 버전 관리 및 선언적 방식을 지원하는 공통 API를 통해 자동화와 에코시스템 통합을 간소화합니다.
  
• 제품군을 통합하여 복잡성을 줄이고 구매 경험, 제품 텔레메트리 표준, 단일 클라우드 기반 데이터 파이프라인 및 분석 엔진, 정책 선언 및 서비스 관리를 위한 공통 SaaS 기능, 공통 UI 구성 요소 및 디자인을 아우르는 더욱 원활한 고객 경험을 제공합니다.

적응형 앱을 향한 여정 시작하기

적응형 애플리케이션의 세계가 하루아침에 실현되지는 않으리라는 것을 잘 알고 있습니다. 하지만 그렇다고 해서 도달할 수 없는 먼 미래의 이야기도 아닙니다. 최근 Agility 2022에서 소개한 고객 사례처럼, 적응형 애플리케이션의 잠재력을 실현하기 위한 여정은 어떤 조직이든 오늘부터 시작할 수 있습니다.

F5는 고객이 현재 있는 곳에서 함께하며, 시작점은 고객이 선택할 수 있습니다. 기존 애플리케이션의 보안과 딜리버리를 간소화하거나, 어디서나 애플리케이션과 API를 보호하거나, 최신 애플리케이션을 대규모로 구현하는 등 어떤 선택을 하든 F5는 고객과 함께 보안, 간소화, 혁신의 방식을 혁신하여 궁극적으로 더 나은 디지털 세상을 실현하겠습니다.

Kara Sprague, 수석 부사장 겸 앱 딜리버리 및 엔터프라이즈 제품 운영 총괄

작성자 소개

Kara Sprague

Kara Sprague의 다른 블로그 게시물