애플리케이션 제공 및 보안 분야에서 앞서 나가는 것은 단순히 있으면 좋은 것이 아니라 반드시 필요한 일입니다. 비즈니스가 발전함에 따라 인프라도 함께 발전해야 합니다. F5 BIG-IP 솔루션은 애플리케이션 제공 및 보안 스택의 핵심 기반일 가능성이 높지만, 기술이 발전하는 속도를 고려하면 정기적인 업그레이드는 단순히 유용한 수준을 넘어 필수적입니다. F5 BIG-IP Virtual Edition (VE) 고객이라면 새로운 기능을 활용하거나 성능을 강화하거나 단순히 수명 주기 종료로 인한 문제를 피하려는 경우 모두 업그레이드에서 시작됩니다. BIG-IP VE 라이선스와 소프트웨어 버전을 가급적 빨리 업그레이드해야 하는 가장 중요한 이유를 살펴보겠습니다.
1. BIG-IP VE의 성능을 향상하세요
모든 소프트웨어 솔루션이 그렇듯 BIG-IP VE의 성능은 서버 유형, 가상화 플랫폼, 소프트웨어 드라이버, 네트워크 인터페이스 카드 등 다양한 외부 요인의 영향을 받습니다. 이러한 기반 구성 요소가 발전함에 따라 오래된 기술에 의존하면 BIG-IP VE의 성능이 최적 수준에 미치지 못할 수 있습니다. 이에 따라 당사는 최신 기술을 지원하고 활용할 수 있도록 BIG-IP 소프트웨어를 지속적으로 업그레이드하고 있습니다.
가장 최근 릴리스인 BIG-IP v17.5를 예로 들어 보겠습니다. 이 릴리스에서는 Data Plane Development Kit를 업그레이드하여 패킷 처리 효율성을 대폭 높이고, AWS EC2 인스턴스에 고속 네트워킹을 지원하는 AWS Elastic Network Adapter 드라이버를 새롭게 개선했습니다. 이러한 개선 사항은 릴리스마다 지속적으로 이루어지는 BIG-IP VE 내부 최적화와 맞물려 데이터 처리 성능과 확장성을 향상하고 전반적인 성능을 높입니다. 따라서 BIG-IP VE의 성능을 한층 더 끌어올리고 싶다면 업그레이드부터 시작하는 것이 좋습니다.
2. 새로운 애플리케이션 전송 및 보안 기능 활용
“삶에서 유일하게 변하지 않는 것은 변화뿐이다”라는 오래된 격언을 들어보셨을 것입니다. 사이버 위협이 진화하고, 트래픽 패턴이 바뀌며, 애플리케이션 아키텍처가 변화하는 기술 세계에서도 마찬가지입니다. 이러한 변화에 발맞추는 것은 애플리케이션의 보안과 가용성을 유지하는 데 필수적입니다. BIG-IP VE 라이선스를 업그레이드하면 최신 BIG-IP 소프트웨어 버전을 이용할 수 있으며, 여기에는 오늘날의 과제를 해결하도록 설계된 최첨단 기능이 가득합니다. BIG-IP v17.5를 예로 들면, 업그레이드를 통해 다음 기능을 이용할 수 있습니다:
- 클라이언트 측 포스트 양자 암호화 지원을 통한 양자 기반 위협 대비 기능(F5 BIG-IP Local Traffic Manager [LTM]에 포함).
- 통합 JSON 웹 토큰(JWT) 기반 위협 방어를 통해 API 보안 강화(F5 BIG-IP Advanced WAF에 포함).
- Oblivious DNS over HTTPS(ODoH) 프로토콜 기능을 통해 DNS 트래픽의 개인정보 보호 및 암호화 강화(F5 BIG-IP DNS에 포함).
- 그 밖에도 릴리스 노트에 자세히 설명된 다양한 새로운 기능과 개선 사항이 있습니다.
이전에 영구 Version Plus 라이선스로 BIG-IP VE를 구매했으며 업그레이드할 수 있는 BIG-IP 소프트웨어 버전을 확인하려면, 자세한 내용을 이 문서에서 확인할 수 있습니다. 구독 고객은 모든 소프트웨어 버전에 자동으로 액세스할 수 있으므로, 준비가 되면 언제든지 가장 최신 버전으로 업그레이드하면 됩니다.
3. 및 4. 기술 지원 및 소프트웨어 패치에 대한 액세스 유지
물론 여기서는 한 번에 두 가지를 다루지만, 두 가지 이유 모두 BIG-IP VE의 수명 주기와 관련되어 있으므로 함께 설명하겠습니다. 오늘날 거의 모든 상용 소프트웨어에는 출시부터 지원 종료까지 사전에 정의된 수명 주기가 있으며, 그 과정에 정해진 주요 단계가 있습니다. BIG-IP VE도 예외는 아니며, 수명 주기는 실행할 수 있는 BIG-IP 소프트웨어 버전과 직접적으로 연계됩니다. 따라서 다음 두 가지 주요 단계를 알아두어야 합니다:
기술 지원 종료(EoTS): 전화 한 통이나 티켓 하나로 전문가의 지원을 받을 수 있다는 사실만큼 안심되는 일은 없습니다. 하지만 BIG-IP VE가 EoTS 시점을 지나면 일반적으로 이러한 지원을 더 이상 받을 수 없게 되어, F5의 전문적인 안내 없이 문제를 해결해야 할 수도 있습니다.
소프트웨어 개발 종료(EoSD): 악의적인 공격자가 알려진 소프트웨어 취약점을 악용할 수 있다는 사실을 알고도 밤에 편히 잠들 수 있는 사람은 없습니다. BIG-IP Virtual Edition이 EoSD에 도달하면 F5는 새로 발견된 취약점에 대한 버그 수정이나 소프트웨어 패치를 더 이상 제공할 의무가 없으므로 공격에 노출될 수 있습니다.
BIG-IP VE를 최신 버전의 BIG-IP 소프트웨어로 업그레이드하면 EoSD 및 EoTS와 관련된 문제를 모두 방지할 수 있습니다. 당사에서 권장하는 소프트웨어 버전을 자세히 알아보려면 BIG-IP 업그레이드 페이지를 확인해 보세요. 또한 업그레이드할 이유가 더 필요하다면, BIG-IP v17.x 릴리스 계열에는 이전의 어떤 릴리스보다도 많은 CVE 수정 사항이 포함되어 있다는 점도 참고하세요!
5. 멀티클라우드의 자유도와 호환성 향상
오늘날의 클라우드 우선 환경에 맞게 설계된 최신 BIG-IP 소프트웨어 버전은 멀티클라우드 활용의 자유와 호환성을 한층 더 높여 줍니다. BIG-IP VE는 AWS, Azure, Google Cloud 등 ‘3대’ 클라우드 공급자를 지원할 뿐만 아니라, F5 고객의 사용이 증가함에 따라 새롭게 부상하는 클라우드 플랫폼에 대한 지원도 지속적으로 추가합니다. 따라서 신뢰할 수 있고 일관된 BIG-IP 서비스 제품군을 그대로 유지하면서도 애플리케이션과 비즈니스 전략에 가장 적합한 클라우드 환경을 더욱 자유롭게 활용할 수 있습니다. 다만 새로 지원되는 클라우드 플랫폼에는 일반적으로 최신 소프트웨어 버전이 필요하므로, 도입 전에 업그레이드해야 합니다.
업그레이드는 단순히 전반적인 플랫폼 호환성을 확보하는 데 그치지 않습니다. 클라우드 제공업체는 성능과 전문성, 리소스 효율성이 더욱 향상된 차세대 가상 머신을 지속적으로 출시하고 있습니다. 이러한 VM은 BIG-IP VE를 비롯해 VM에서 실행되는 소프트웨어의 성능을 높이고 비용을 절감하는 데 도움이 되는 경우가 많습니다. 최신 BIG-IP 버전으로 업그레이드하면 일부 최신 세대 VM을 활용하여 성능, 확장성 및 안정성을 향상할 수 있습니다. 가장 최근의 사례를 살펴볼까요? BIG-IP v17.1 이상으로 업그레이드하면 BIG-IP VE를 Microsoft Azure Dv5 시리즈(범용 컴퓨팅) 및 Ev5 시리즈(메모리 최적화) 가상 머신에 배포할 수 있어 이전 세대보다 비용 효율성과 성능이 향상됩니다.
지원되는 플랫폼 및 권장 VM 인스턴스 유형에 관한 최신 정보를 모두 확인하려면 BIG-IP VE 플랫폼 지원 매트릭스를 꼭 참조하세요.
6. 라이선싱 접근 방식을 새롭게 구상하세요
지난 10년간 상품과 서비스를 소비하는 방식이 크게 변화했다는 것은 누구나 아는 사실입니다. 무언가를 구매할 때 전액을 지불해 소유하는 것만이 유일한 선택지였던 시대는 이미 지났습니다. 최신 라이선스 모델은 구매 절차를 간소화하고 약정 부담을 줄이며 대규모 초기 투자 비용을 없애는 경우가 많습니다. Office365나 Netflix 구독이 대표적인 예입니다.
현재 BIG-IP VE를 영구 라이선스로 사용하고 있다면, 다음 기술 교체 시기가 F5의 대체 소비 모델을 살펴볼 절호의 기회가 될 수 있습니다:
구독: F5 구독은 갱신 가능한 1년, 2년 또는 3년 약정으로 제공됩니다. 최소한의 약정만 필요하며 온디맨드 셀프서비스 라이선스를 통해 배포 시간을 단축할 수 있습니다.
Flex Consumption Program(FCP): F5의 가장 유연한 라이선스 프로그램인 FCP는 변화하는 비즈니스 요구 사항에 맞춰 F5 제품 포트폴리오 전반에 투자를 재할당할 수 있도록 지원하여 아키텍처 유연성을 극대화합니다.
아직 논의해 보지 않으셨다면 F5 어카운트 팀과 이러한 옵션에 대해 상담해 보시기 바랍니다. FCP 또는 구독이 지속적인 예산 제약이나 장기 계획의 걸림돌을 해결할 해답이 될 수도 있습니다.
7. BIG-IP Next(v21) 액세스로 미래에 대비
F5 BIG-IP Next (v21)는 운영을 간소화하고 위험을 줄이며 성능을 극대화하는 동시에 최첨단 보안, 현대화된 프로세스 흐름, 독보적인 확장성을 강화하도록 아키텍처를 재설계 중인 차세대 BIG-IP 소프트웨어입니다. 아직 출시되지는 않았지만, BIG-IP Next는 BIG-IP Next Local Traffic Manager(LTM), BIG-IP Next DNS, BIG-IP Next WAF의 초기 기능 제품군을 시작으로 2025년 말부터 단계적으로 도입될 예정입니다(자세한 내용은 여기에서 확인).
BIG-IP의 미래인 BIG-IP Next로 업그레이드할 수 있는 기능은 향후 기존 고객에게 필수적입니다. 이러한 전환을 최대한 원활하게 지원하기 위해 최신 영구 BIG-IP VE 라이선스에는 BIG-IP Next에 대한 액세스 권한이 기본으로 포함되어 있으므로, 적절한 시점이 되면 BIG-IP TMOS에서 BIG-IP Next로 라이선스 관련 문제 없이 업그레이드할 수 있습니다. BIG-IP Next에 대한 액세스 권한은 구독 및 FCP 플랜에도 자동으로 포함되므로, 필요에 맞는 시점에 언제든지 전환할 수 있습니다.
다음 단계
BIG-IP VE 고객으로서 여기까지 읽으셨다면, 위에서 다룬 주제 중 적어도 하나에는 관심이 생기셨을 것입니다. 업그레이드가 고객님과 조직, 애플리케이션에 어떤 이점을 제공할 수 있는지 알아보려면 F5 또는 파트너 고객 담당 팀에 문의해 보세요. 담당 팀은 기꺼이 상담해 드리고 필요한 도움을 제공할 준비가 되어 있습니다. 또는 간단히 이 양식을 작성해 주세요 그러면 영업 전문가가 최대한 빨리 연락드리겠습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.