지난해 이맘때 우리는 코로나19 위기가 장기적으로 디지털 혁신 이니셔티브를 가속화할 것으로 예상했습니다. 실제로 당사의 애플리케이션 전략 현황 조사 결과, 디지털 혁신을 추진하는 조직의 비율이 87%로 증가한 것으로 확인되었습니다(2020년 80%에서 상승). Lori MacVittie가 공유했듯이, 조직들은 새로운 프로젝트에 착수했을 뿐만 아니라 디지털 경험을 대규모로 신속하게 도입했습니다. 현재 이 여정의 해당 단계에 있다고 답한 조직은 57%로, 2020년의 36%보다 증가했습니다. 특히 흥미로운 프로젝트로는 공간 소독, 코로나19 검사 시간 단축, 심지어 로봇을 활용해 대학 캠퍼스에서 음식을 배달하는 등 코로나19에 대응하기 위해 로봇 기술의 활용을 확대한 사례가 있습니다. 이 마지막 사례는 기술에 익숙한 Z세대를 위한 혁신이 이제 막 시작되었음을 보여주는 것임이 분명합니다.
지난 7년간의 연구를 통해 애플리케이션 보안 및 전송 기술의 배포가 애플리케이션 현대화, 클라우드, 자동화, 그리고 최근에는 AI와 같은 관련 디지털 트랜스포메이션 기술의 변화와 보조를 맞춰 성숙하고 확대된다는 사실을 확인했습니다. 매년 배포 예정인 주요 애플리케이션 보안 및 전송 기술은 다음 해의 전략적 우선순위와 조직의 디지털 트랜스포메이션 진행 상황을 보여줍니다. 2015년에는 프라이빗 클라우드가 가장 중요한 전략적 IT 트렌드였으며, 조직들은 멀티 클라우드 운영 모델에서 애플리케이션을 안전하게 제공하는 데 따르는 점점 더 큰 과제를 고민하기 시작했습니다. 주요 애플리케이션 서비스에도 이러한 추세가 반영되어 DNSSEC, 글로벌 서버 부하 분산, ID 페더레이션이 목록의 상위를 차지했습니다. 몇 년 후에는 보안 침해의 영향이 최고 경영진에게까지 미치면서 응답자들이 네트워크, 애플리케이션 및 사용자 엔드포인트를 보호하는 보안 기술을 우선시했습니다. 2017년에는 DDoS, WAF, IPS/IDS 및 스팸 완화가 도입 예정 기술 목록의 상위를 차지했습니다. 2018년에는 SDN, API 및 IoT 게이트웨이가 부상하면서 조직들이 디지털 트랜스포메이션을 준비하기 시작하는 모습이 나타났습니다.
오늘날로 시선을 돌려보면, 계획 중인 배포를 통해 안전하고 복원력 있는 멀티 클라우드 애플리케이션 기반을 구축해야 할 필요성이 드러납니다. 디지털 트랜스포메이션이 성숙하려면 민첩성과 확장성이 필요합니다. 응답자의 4분의 3 이상(77%)이 컨테이너를 사용 중이거나 사용할 계획입니다. 방대한 에코시스템을 갖춘 컨테이너는 많은 조직에서 멀티 클라우드 배포 전반의 민첩성과 확장성을 실현하는 수단으로 여겨집니다. 배포가 계획된 상위 3개 애플리케이션 서비스 및 전송 기술은 서비스 메시, 서비스 디스커버리, SD-WAN입니다. 서비스 메시와 서비스 디스커버리를 활용하면 프로덕션 환경에 적합한 복원력 있는 최종 사용자 경험을 보장하는 데 필요한 정책과 보안을 유지하면서도 마이크로서비스의 민첩성이라는 이점을 누릴 수 있습니다.
클라우드 애플리케이션을 통해 구축된 분산형 보안 디지털 업무 공간이 이제 주류로 자리 잡았습니다. 직원들을 위한 하이브리드 근무 모델이 지속될 뿐만 아니라, 분산된 데이터 센터 전반에서 애플리케이션과 API를 연결해야 할 필요성도 계속되고 있습니다. SD WAN은 전 세계에 분산된 사용자와 애플리케이션 전반에서 대역폭을 신속하게 확장할 수 있는 비용 효율적인 방안을 제공합니다. 응답자의 약 3분의 1(31%)은 네트워크 아키텍처를 재설계할 계획이며, SD WAN이 최종 솔루션의 일부가 될 것이라고 답했습니다. 올해 배포 예정인 기술을 보면 디지털 트랜스포메이션이 분산형 데이터 기반 환경을 조성하고 있음을 알 수 있습니다.
애플리케이션 보안 및 전송 기술이 단순히 사라지는 것은 아니라는 점을 짚고 넘어갈 필요가 있습니다. 글로벌 서버 부하 분산은 2015년과 마찬가지로 오늘날에도 여전히 중요합니다. 기반을 다지고 확장해 나감에 따라 배포 환경, 애플리케이션 아키텍처, 위협 환경도 성숙해집니다.
애플리케이션 보안 및 전송 기술은 온프레미스부터 엣지에 이르기까지 다양한 형태의 데이터 센터에서 호스팅됩니다. 올해에는 클라우드가 온프레미스와 대등한 수준에 도달하기 시작했으며, 엣지는 성능을 향상하고 규정 준수 요구 사항을 충족하며 원격 측정 데이터를 수집하기 위한 중요한 위치로 부상했습니다.
보안은 여전히 그 어느 때보다 중요합니다. 비즈니스 성과 달성에 있어 애플리케이션 보안 및 전송 기술의 중요도를 평가한 결과, 보안 관련 성과가 가장 중요한 것으로 꼽혔습니다. 고객 데이터를 보호하는 것은 무엇보다 중요하며, 사기로부터 비즈니스를 보호하는 것 역시 마찬가지입니다. 직원 생산성은 우선순위에서 다소 뒤에 있을 수 있지만, 조직들이 부족한 인재를 확보하기 위해 경쟁함에 따라 향후 몇 년간 그 중요성이 더욱 커질 것으로 예상됩니다. 직원 생산성은 고객 경험에 직접적인 영향을 미치며, 일터와 가정의 경계가 흐려질수록 직원들은 역량 개발, 자동화, 전반적인 애플리케이션 성능에 투자하는 조직을 선호하게 될 것입니다.
여러분의 시간이 그 어느 때보다 빠듯한 상황에서도 IT 전략과 구축 현황을 공유해 주신 수천 명의 여러분께 Lori MacVittie와 저는 특히 깊이 감사드립니다. 이를 통해 얻은 인사이트 덕분에 내년이 더욱 기대됩니다. AI를 활용해 데이터 분석을 통해 비즈니스 텔레메트리를 실행 가능한 인사이트로 전환하는 애플리케이션 보안 및 전송 기술이 조직의 디지털 혁신 성숙도를 높이는 핵심 기반이 될 것으로 예상하기 때문입니다.
자세한 내용은 2021년 애플리케이션 전략 현황 보고서를 다운로드하여 확인하고, 아시아 태평양 지역의 현대화 및 엣지 동향에 관한 Keiichiro Nozaki의 통찰력 있는 블로그도 꼭 읽어보세요. 또한 AI 보안 및 자동화에 관한 추가 인사이트도 놓치지 말고, Twitter에서 @F5를 팔로우하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.