2019년 애플리케이션 서비스 현황: 대다수는 보안 없이는 배포하지 않을 것

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

지난 5년 동안 전 세계의 다양한 IT 직무에 종사하는 수천 명의 응답자에게 간단한 질문을 던졌습니다. 애플리케이션을 배포할 때 절대 빠뜨릴 수 없는 단 한 가지는 무엇인가요? 다시 말해, 애플리케이션에 제공할 수 있는 가장 중요한 것은 무엇인가요?

약 2,000명이 참여한 당사의 2019년 애플리케이션 서비스 현황 설문조사에 참여하지 않으셨다면, 직접 질문에 답해 보고 비교해 보실 수 있도록 잠시 시간을 드리겠습니다.

자, 이제 답을 마음속에 확실히 정해 두세요. 정하셨나요? 좋습니다.

"보안"이라고 답했다면 같은 답변을 한 응답자 60%와 의견이 일치하는 것입니다. 보안은 IT에서 가장 중요한 애플리케이션 서비스 범주가 되었습니다.

항상 그랬던 것은 아닙니다.

가용성은 2015년에 1위를 차지했고 2016년에는 보안과 공동 1위에 올랐지만, 그 이후로는 줄곧 보안이 독주하고 있습니다. 성능과 모빌리티는 보안이나 가용성은커녕 ID 및 액세스 서비스조차 위협하지 못했습니다. 이제는 ID 및 액세스와 가용성마저 보안에 밀리고 있습니다.

지난 몇 년간 보안, 더 정확히는 보안의 부재가 미친 상당히 극적인 영향이 주요 뉴스와 트위터 피드를 장악해 왔다는 점을 고려하면, 이는 전혀 놀라운 일이 아닙니다. 서비스 중단도 분명 소비자들에게 불안감을 줄 수 있지만, 보안 침해 사실이 공개된 후 벌어지는 격렬한 비난 공세에 비할 바는 아닙니다.

보안 침해는 이력서를 새로 쓰게 만드는 사건입니다. 서비스 중단이 그 정도로 인생을 바꿀 만한 결과를 초래하는 경우는 드뭅니다. 서비스 중단은 기록되며, 다른 이들이 가용성의 중요성을 강조하기 위한 사례로 활용합니다. 또한 서비스 중단은 DevOps에 내재된 '비난하지 않는' 문화 특유의 인내와 공감으로 다뤄집니다. 우리는 원인을 찾고, 책임을 추궁하지 않는 사후 분석을 통해 문제를 해결하려고 노력합니다. 그런 다음 영향을 받은 사용자에게 상황을 투명하게 공개하고, 블로그에 '무엇이 잘못되었는지'와 '이를 해결하기 위해 무엇을 하고 있는지'를 자세히 설명합니다.

그리고 결국 우리는 용서받습니다.

하지만 우리의 개인 정보와 사적인 정보가 노출되는 보안 사고라면 어떨까요? 누군가는 책임을 져야 하며, 대개는 회사를 떠나게 됩니다. 사람들은 쇠스랑을 들고 횃불을 밝히며 트윗을 쏟아냅니다.

보안 침해에 대한 대중의 반응이 매우 거센 점을 고려하면, 응답자들이 애플리케이션 배포 시 보안을 반드시 필요한 요소로 꼽은 것은 놀라운 일이 아닙니다.

클라우드로의 확장이 계속되면서 애플리케이션 계층 공격으로부터 앱을 보호할 수 있다는 확신이 약해지고 있는 것 역시 놀라운 일이 아닙니다. 2018년에는 애플리케이션 계층 공격을 방어할 수 있다는 확신이 낮다고 답한 응답자(확신 수준을 1~5점 척도로 측정했으며, 1점은 낮은 확신, 5점은 높은 확신을 의미)가 17%였습니다. 2019년에는 그 비율이 5명 중 1명(20%)으로 증가했습니다. 반면 확신이 높다고 답한 응답자의 비율은 2018년 41%에서 2019년 37%로 감소했습니다.

퍼블릭 클라우드의 애플리케이션 보호에 대한 자신감과 온프레미스 애플리케이션 보호에 대한 자신감의 차이는 두드러집니다. 절반 이상(53%)이 퍼블릭 클라우드의 애플리케이션(38%)보다 온프레미스 애플리케이션을 보호할 수 있다는 데 더 큰 자신감을 보였습니다.

흥미롭게도 보안 서비스의 중요성을 강조하는 것은 단순히 침해 사고에 대한 두려움으로 전전긍긍하는 데서 비롯된 것이 아닙니다. 애플리케이션 보호를 위한 보안 서비스의 배포 여부는 신뢰도에 상당한 영향을 미칩니다. WAF를 배포하지 않은 응답자 중 퍼블릭 클라우드의 앱을 보호할 수 있다고 확신한 비율은 3분의 1에 조금 못 미치는 32%였습니다. 반면 WAF 서비스를 실제로 사용한 응답자의 경우 이 비율은 41%로 상승했습니다. 온프레미스에서는 그 효과가 더욱 두드러졌습니다. 온프레미스에 WAF를 배포하지 않은 응답자 중 높은 신뢰도를 보인 비율은 43%였지만, WAF를 배포한 응답자에서는 58%로 크게 치솟았습니다.

하지만 전반적인 신뢰도에 가장 큰 영향을 미친 보안 서비스는 사용자 행동 분석이었습니다. 퍼블릭 클라우드에 사용자 행동 분석을 배포한 응답자의 45%는 애플리케이션 계층 공격으로부터 앱을 보호할 수 있다는 데 더 큰 자신감을 보였습니다. 다른 보안 서비스도 퍼블릭 클라우드에 배포했을 때 신뢰도가 비슷하게 향상되었지만, 전반적인 신뢰도 상승 폭은 사용자 행동 분석이 가장 컸습니다.

보안 서비스는 신뢰를 높이고 침해를 예방하며 공격을 방어하기 위한 조직 전략의 핵심 요소로 여전히 자리 잡고 있습니다. 애플리케이션 서비스 현황 보고서에 따르면, 디지털 경제에서 비즈니스를 수행하며 발생하는 피해에 대응하기 위해 온프레미스와 퍼블릭 클라우드를 비롯한 모든 환경에서 보안 관련 서비스가 지속적으로 성장하고 있습니다.

보안, 클라우드, 디지털 트랜스포메이션, 그리고 흥미진진한 자동화 및 오케스트레이션 분야에 대한 더 많은 인사이트를 얻으려면 2019년 애플리케이션 서비스 현황 보고서를 꼭 확인해 보세요.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물