오늘날 조직은 그 어느 때보다 다양한 환경에 애플리케이션과 API를 분산 배포하고 있습니다. F5의 애플리케이션 전략 현황(SOAS) 보고서에 따르면, 응답자의 3분의 1 이상이 온프레미스 데이터 센터, 여러 클라우드 및 엣지를 포함해 최소 6개의 환경에서 애플리케이션을 호스팅하고 있습니다.
하지만 이러한 접근 방식은 매우 복잡한 환경을 초래했으며, 그 결과 조직과 IT 팀은 비즈니스에서 요구하는 속도에 맞춰 운영하지 못하고 있습니다. F5에서는 이렇게 증가하는 복잡성을 ‘불덩어리(Ball of Fire)’라고 부릅니다.
오늘날 기업들은 갈수록 분산되는 환경 전반에서 폭발적으로 늘어나는 앱과 API를 관리하면서, 복잡하게 얽힌 ‘불덩어리’와 같은 현실에 직면하고 있습니다.
하이브리드 멀티클라우드 환경의 과제
오늘날 IT 팀은 점점 더 많은 환경에 분산되어 있으며 지속적으로 증가하는 수많은 API로 연결된 수백 개의 애플리케이션을 관리해야 합니다. 하이브리드 멀티클라우드 환경은 유연성과 복원력을 높이고 첨단 기술에 대한 접근성을 향상할 수 있지만, 효율성과 보안 측면에서 지속 불가능한 상황을 초래할 수도 있습니다:
- 사일로화된 환경: 임시방편으로 구축된 하이브리드 멀티클라우드 IT 환경에서는 조직이 여러 환경에 중복된 핵심 서비스를 배포해야 합니다. 이렇게 여러 환경에 걸쳐 복잡하게 확장된 에코시스템은 IT 팀의 업무 프로세스를 비효율적으로 만들었습니다. 서로 다른 다양한 환경에서 작업하는 데 필요한 수많은 수동 업무와 이처럼 분산된 운영 체계에서 발생하는 운영 사일로가 이러한 비효율을 더욱 심화시킵니다. 그 결과, 이러한 인프라를 운영하는 데 드는 비용이 증가합니다.
- 확대된 공격 표면: 하이브리드 멀티클라우드 환경의 복잡성이 커질수록 보안 침해, 데이터 손실 및 규제 미준수 위험도 증가합니다. 조직은 여러 보안 정책과 액세스 제어를 관리해야 하므로 잠재적인 취약점이 늘어납니다. 기업이 확장된 에코시스템 전반에서 점점 더 많은 최신 애플리케이션을 운영함에 따라 애플리케이션 계층을 보호하는 일도 훨씬 더 어려워졌습니다. 이는 새롭게 형성된 연결망으로 인해 사이버 범죄자가 노릴 수 있는 공격 표면이 확대되었기 때문입니다. 실제로 2024년 1분기에 F5 Distributed Cloud Services가 차단한 전체 공격의 81%가 API를 표적으로 삼았습니다. 앱이 사이버 범죄의 주요 진입점이 되면서 악의적 공격자들은 API를 침투의 핵심 수단으로 점점 더 주목하고 있습니다.
- 가시성 부족: 제어 체계, 로그 및 도구의 차이로 인해 전체 환경에 대한 가시성이 제한되어 문제를 해결하고 인시던트에 대응하기가 어렵습니다. 또한 전체 환경에서 애플리케이션과 API를 보호하고 최적화하는 데 필요한 인사이트를 확보하기도 어렵습니다.
AI가 복잡성을 가중하고 있습니다
AI의 부상은 이 문제를 더욱 심화시키고 있습니다. 2023년부터 2024년까지 AI 지원 비즈니스 이니셔티브를 추진하는 기업의 수는 40% 증가했습니다. AI가 기업 운영에 지속적으로 통합됨에 따라 오늘날의 분산 환경은 더욱 빠르게 확산되고, 새로운 AI 기반 앱과 그보다 훨씬 더 많은 API가 쏟아져 나올 것입니다.
기존에는 조직들이 앱 개발 수명 주기 전반에 걸쳐 API를 모니터링하고 보호하며 관리하기 위해 서로 다른 도구를 사용해 왔습니다. AI가 주도하는 미래에는 이러한 접근 방식을 지속하기 어렵습니다. F5 고객의 API 게이트웨이 도입률이 증가한 것은—2019년 35%에서 2024년 95%로 증가—포괄적인 API 보안 솔루션으로의 전환이 이미 시작되었음을 보여줍니다.
단일 플랫폼 접근 방식
F5는 고객이 현재 위치에서 미래의 과제에 굴복하지 않고 오늘날 하이브리드 멀티클라우드 환경의 이점을 누릴 수 있도록 지원해야 한다고 믿습니다. 조직이 하이브리드 및 멀티클라우드 환경 전반에서 모든 앱과 API를 보호하고 제공하며 최적화할 수 있도록 지원함으로써, 점점 커지는 ‘불덩어리’를 통제할 수 있습니다.
오늘날 고객은 지나치게 많은 개별 솔루션에 의존하고 있습니다. 인프라 환경마다 서로 다른 솔루션과 공급업체를 이용하기도 합니다. 이로 인해 여러 관리 콘솔을 사용해야 할 뿐만 아니라, 서로 다른 모든 환경에 일관된 정책을 적용하기도 어려워집니다.
점점 더 복잡해지는 환경을 간소화하려면 기업은 단일 플랫폼을 통해 제공되는 동급 최고의 기능을 통합한 포괄적인 제품군이 필요합니다.
단일 플랫폼 접근 방식은 자동화된 보안 정찰 및 침투 테스트 기능을 제공하여 기업과 IT 팀이 애플리케이션 및 API의 취약점을 정확히 파악하고 해결할 수 있도록 합니다. 또한 기업은 통합 관리 체계와 일관된 정책을 구현하는 동시에 모든 환경 전반에서 일관된 가시성을 확보할 수 있습니다. 이를 통해 기업은 보안을 더욱 효과적으로 통제할 수 있을 뿐만 아니라 운영을 간소화하고 운영 비용도 절감할 수 있습니다.
불덩어리 진압하기
하이브리드 멀티클라우드는 기업과 고객이 요구하는 탁월한 디지털 경험을 제공하는 핵심 요소입니다. 하지만 이러한 복잡한 환경은 운영의 복잡성과 비용, 위험을 크게 증가시킵니다.
오늘날 갈수록 분산되는 환경 전반에서 모든 앱과 API를 제공하고 보호하며 최적화하는 통합 플랫폼을 활용하면, 조직은 ‘불덩어리(Ball of Fire)’를 통제하여 비즈니스의 발목을 잡는 복잡성을 획기적으로 줄일 수 있습니다.
하이브리드 멀티클라우드 접근 방식을 간소화하고 안전하게 보호할 준비가 되셨나요? F5 영업 담당자에게 문의하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.