2016년 애플리케이션 딜리버리 현황: 모두가 사용하는 앱 서비스

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

애플리케이션 서비스. 이를 SDAS(소프트웨어 정의 애플리케이션 서비스)라고 부르든, 단순히 기존의 애플리케이션 서비스라고 부르든, 사실상 같은 것을 의미합니다. 즉, 애플리케이션과 사용자(사람, 사물 또는 다른 애플리케이션) 사이에서 보안과 가용성을 보장하고 데이터를 신속하게 교환할 수 있도록 하는 서비스를 말합니다.

이는 계층 4~7에 위치하는 ‘네트워크 서비스’, 즉 인지 여부와 관계없이 모든 데이터 센터에 존재하는 상태 저장형 서비스입니다.

이러한 서비스는 F5가 매우 중요하게 여기며 하드웨어, 가상 및 클라우드 기반 플랫폼을 통해 제공하고자 노력하는 서비스입니다.

하지만 모두가 그런 것은 아닙니다. 흔히 ‘로드 밸런싱, WAN 최적화 등’으로 표현되는 애플리케이션 서비스는 매일 매 순간 사용자에게 애플리케이션을 제공하는 핵심 경로에서 중요한 역할을 담당함에도 그에 걸맞은 관심을 받는 경우가 드뭅니다. 그래서 우리는 다른 누구도 묻지 않는 질문을 던지기 시작했습니다. 현재 무엇을 사용하고 있습니까? 앞으로 무엇을 사용할 계획입니까? 어디에 배포하고 싶습니까? 어떤 방식으로 제공하고 싶습니까?

그 결과, 지난해 최초의 ‘애플리케이션 딜리버리 현황’ 보고서가 발간되었으며, 올해도 기쁜 마음으로 후속 보고서를 내놓게 되었습니다(앞으로도 매년 발간할 계획입니다). 애플리케이션 서비스 환경을 심층적으로 살펴보면 애플리케이션 서비스 자체뿐만 아니라, 새롭게 부상하는 아키텍처, 접근 방식, 기술 및 트렌드에 대한 전 세계 조직의 계획과 우려 사항도 파악할 수 있습니다.

예를 들어, 2016년에 가장 빠르게 성장할 애플리케이션 서비스, 즉 조직들이 올해 배포할 계획인 서비스를 살펴보면, 모든 산업에서 하이브리드 클라우드가 지배적인 위치를 차지하면서 발생하는 우려를 해소하는 데 조직들이 주력하고 있음을 알 수 있습니다.

ID 페더레이션(26%), SSO(24%), GSLB(24%)는 모두 경영진부터 현장 실무자에 이르는 IT 전문가들이 하이브리드 클라우드와 관련해 우려하는 주요 보안 및 생산성 문제를 해결하는 데 필수적인 애플리케이션 서비스입니다. 무엇보다 ID 페더레이션은 비즈니스 중요도가 갈수록 높아지는 SaaS 애플리케이션에 대한 거버넌스를 보장하는 핵심 수단으로, 사용자가 임의로 설정한 신원 정보가 아니라 기업의 ID 및 직무에 따라 액세스 권한이 부여되도록 합니다. 또한 SSO(싱글 사인온)는 여러 환경(하이브리드 클라우드)에 분산된 애플리케이션으로 인해 기업 사용자가 15개의 서로 다른 비밀번호를 관리하고 기억해야 하는 제약을 받지 않도록 하여 생산성 저하를 방지하는 데 중요한 역할을 합니다.

현재 상황에 관한 데이터만 보더라도 CIO와 기업이 무엇에 주력하고 있는지 알 수 있습니다. 현재 배포된 상위 5개 애플리케이션 서비스 중 4개는 보안, 즉 네트워크, 통신 및 데이터 보안에 중점을 두고 있습니다. 나머지 하나는 무엇일까요? 물론 로드 밸런싱(가용성)입니다. 확장성 없는 보안은 건반 없는 피아노와 같기 때문입니다.

그런 비유는 처음 들어보셨죠?

오늘날 배포된 애플리케이션 서비스를 통해 동향, 기술 및 우려 사항에 대한 결론을 도출할 수 있듯이, 조직 내 IT 사일로 전반의 수많은 직무에서 API와 스마트 템플릿 같은 기능을 그토록 중요하게 여기는 이유도 이해할 수 있습니다. 현재 일반적인 기업에는 서로 다른 애플리케이션 서비스가 11개 배포되어 있으며, 그중 다수는 모든 애플리케이션을 제공하고 보호하며 최적화하기 위해 연계되어 있습니다. 대다수 조직은 설문에서 질문한 24개 서비스 중 10개 이상을 사용하고 있습니다. 또한 무시할 수 없는 비율인 30%는 데이터 센터 전반의 애플리케이션에 보안, 가용성, 이동성, 성능 및 액세스 제어를 제공하기 위해 사용할 수 있는 모든 서비스를 활용하고 있습니다. 아직 그렇지 않은 조직도 내년에는 달라질 수 있습니다. 25%가 2016년에 4개 이상의 보안 서비스를 배포할 계획이며, 55%는 최소 1개의 가용성 서비스를 배포할 예정이라고 답했기 때문입니다.

결론은 무엇일까요? 조직은 애플리케이션과 비즈니스에 필수적인 기능을 제공하기 위해 모든 애플리케이션 서비스를 활용합니다. 여기에는 L4-7이 언급될 때 부수적으로 따라붙는 세 가지 서비스만 포함되는 것이 아닙니다.

이러한 서비스의 중요성은 이번 설문조사에서 제가 가장 좋아하는 질문 중 하나, 즉 네트워크를 더 안전하게 만들 수 있다면 응답자들이 무엇을 포기할 의향이 있는지를 묻는 질문을 통해 가장 잘 이해할 수 있을 것입니다. 지난 1년간(지난 10년은 말할 것도 없고) 세간의 이목을 끈 보안 침해 사고가 얼마나 많았는지, 그리고 이러한 사고가 조직의 평판과 사업 수행 능력에 얼마나 심각한 악영향을 미치는지를 고려하면, 조직이 “네트워크를 더 안전하게 만들 수 있더라도 이 서비스만큼은 포기하지 않겠다”고 답하려면 해당 서비스를 상당히 중요하게 여겨야 할 것입니다.

그렇다면 그토록 중요했던 서비스는 무엇이었을까요?

가용성을 포기하겠다는 응답은 7%에 불과했습니다. 성능을 포기하겠다는 응답도 10%에 그쳤습니다. 4분의 1(25%)은 이 두 가지 앱 서비스 대신 인프라 관리 용이성을 포기하겠다고 답했습니다.

이는 앱을 제공하는 것뿐만 아니라, 해당 앱에 의존하는 비즈니스의 성공과 보안을 위해서도 이들이 얼마나 중요한지를 잘 보여줍니다.

애플리케이션 서비스는 물론 클라우드, 보안, SDN/DevOps에 대한 자세한 내용은 f5.com/SOAD에서 제공되는 전체 보고서를 확인하세요.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물