세상에, 정말 그렇게 오래됐나요?
F5에서 저는 기술 업계 최고의 인재들과 함께 일하며 배울 수 있는 특권을 누렸고, 특히 지난 8년간 Lori MacVittie와 함께 애플리케이션 전략 현황을 연구하는 행운을 누렸습니다. Keiichiro Nozaki를 비롯한 동료들이 언급했듯이, 중국에서 행운의 숫자로 여겨지는 8을 이 블로그에서 짚고 넘어가는 것은 매우 적절합니다. F5의 아시아 태평양 팀들이 수년간 이 연구를 적극적으로 이끌고 분석을 더욱 풍성하게 만드는 데 기여해 왔기 때문입니다.
글로벌 조사를 처음 실시했던 해, 아시아 태평양 지역의 응답자들이 미주 및 EMEA 지역보다 훨씬 빠르게 퍼블릭 클라우드 도입을 선도하고 있다는 사실을 알게 되었던 기억이 납니다. 그 후 수년간 오픈 소스와 마이크로서비스의 새로운 동향을 파악하려면 호주와 뉴질랜드를 주목해야 한다는 점을 배웠습니다. 중국, 인도, 싱가포르는 슈퍼앱인 WeChat, Alipay, Grab을 통해 디지털 혁신의 가능성을 보여주었습니다.
전략적 동향
8년 전만 해도 업계는 디지털 혁신의 초기 단계에 있었으며, 주요 전략적 트렌드로 프라이빗 클라우드(59%), 모바일 애플리케이션(56%), SaaS(48%)가 꼽혔습니다. 당시에는 모바일 애플리케이션이 우리의 삶을 바꾸기 시작하던 때로, 휴대폰으로 탑승권을 제시할 수 있었습니다. 티켓을 인쇄하지 않아도 된다니 정말 획기적인 일이었습니다! 오늘날 모바일 앱은 음식 포장 주문, 수업 등록, 개인 일정 예약에 이르기까지 우리 삶의 모든 측면에서 프런트엔드 경험을 혁신했습니다. 그러나 미래가 다가오면서 조직들은 이제 프런트엔드의 디지털화를 넘어 재무, 제조를 비롯해 조직 운영에 필요한 모든 기능을 아우르는 비즈니스 백엔드 프로세스의 최적화라는 새로운 지평을 바라보고 있습니다. 그 결과, 올해 가장 주목받는 트렌드는 정보 기술(IT)과 운영 기술(OT)의 융합입니다. 방대한 제조 장비와 센서, 차량을 네트워크에 연결해 비즈니스 운영 방식을 혁신하는 것입니다. 응답자의 40%가 이를 1순위로 꼽았으며, 이는 2015년에 응답자의 22%가 사물 인터넷(IoT)을 전략적 트렌드로 꼽았던 것과 비교하면 무려 82% 증가한 수치입니다.
응답자들이 IT/OT 융합에 기대감을 보이는 이유 중 하나는 5G가 열어 줄 가능성에도 큰 기대를 걸고 있기 때문일 것입니다. 제5세대 글로벌 이동통신 표준은 네트워크상의 앱, 데이터 및 사물의 폭발적인 증가를 지원하기 위해 더 빠른 수 Gbps급 최고 데이터 전송 속도, 초저지연, 대규모 네트워크 용량을 제공하도록 설계되었습니다. Statista에 따르면 설치된 5G IoT 엔드포인트 수는 2020년 350만 대에서 2023년 4,900만 대로 급증할 전망입니다. 디지털 비즈니스에서는 디지털 환경에 대응해야 하므로, 조직들은 이러한 수백만 대의 기기가 보내는 디지털 신호를 수집하고 이해하여 성장을 촉진하고 위험을 줄이며 비즈니스 효율성을 높일 준비를 하고 있습니다.

우리가 새로운 시대에 접어들었다는 또 다른 징후는 사이버 보안 시장에 대한 관심이 성숙해졌다는 점입니다. 제로 트러스트가 가장 주목받는 보안 트렌드였으며, 웹 애플리케이션 및 API 보호(WAAP)와 보안 액세스 서비스 엣지(SASE)가 그 뒤를 바짝 이었습니다. 전체 응답자의 74%가 기대하는 보안 기술로 이들 중 하나 이상을 선택했습니다. 이는 보안 전문가뿐만 아니라 모든 직무에서 보안이 중요하며, 위험을 줄이고 조직 전체의 신뢰를 뒷받침하는 관점에서 보안을 고려해야 한다는 점을 보여줍니다.
애플리케이션 보안 및 전송 기술
조직의 디지털 혁신 여정이 성숙해짐에 따라 애플리케이션 보안 및 전송 기술은 디지털 세계의 핵심 역량으로 부상하고 있습니다. 배포된 기술의 평균 개수는 2015년 11개에서 21개로 91% 증가했습니다. 가장 소중한 디지털 자산인 앱에는 성능, 가용성, 보안 및 ID라는 포괄적인 범주 전반에 걸쳐 다양한 지원 기술이 필요하다는 사실을 알게 되었습니다.

애플리케이션 보안 및 전송 기술의 활용과 확산은 비즈니스 목표 달성을 지원하는 여러 기능이 결합된 결과입니다. 응답자의 79%는 앱 서비스가 사용자 경험에 중요하다고 답했습니다. 앱 서비스는 원활한 디지털 상호작용으로 최종 사용자에게 만족감을 선사할 뿐만 아니라 디지털 운영 플랫폼도 지원합니다. 응답자의 82%는 앱 서비스가 제공하는 텔레메트리와 인사이트가 조직의 서비스 수준 목표를 달성하는 데 매우 중요하다고 답했습니다. 애플리케이션을 지원하는 모든 시스템, 서비스 및 플랫폼에서 운영 데이터(텔레메트리)를 수집, 처리 및 분석하면 IT 부서와 비즈니스 부서가 긴밀하게 협력할 수 있습니다.
퍼블릭 클라우드의 현실
시간이 지나면서 응답자들이 퍼블릭 클라우드 사용에 대해 현실적인 관점을 갖고 있음을 확인했습니다. 2017년 당시에는 대부분의 조직이 애플리케이션의 약 20%가 퍼블릭 클라우드에 배치될 것으로 예상한다는 데 의견이 모였으며, 올해 퍼블릭 클라우드에서 운영되는 것으로 보고된 애플리케이션의 비율은 17%였습니다. 이는 새로운 운영 모델에 대한 기대와 온프레미스 데이터 센터의 핵심 애플리케이션에 대한 투자 현실 사이에서 합리적인 균형을 이루고 있음을 보여줍니다.
모든 지역이 사이버 공격 예방에 있어 데이터와 인사이트의 중요성에 동의합니다
디지털 혁신은 전 세계 곳곳에 영향을 미치며, 한 지역에서 시작된 트렌드가 시간이 지나면서 다른 지역으로 확산되는 모습을 볼 수 있습니다. 사이트 신뢰성 엔지니어링(SRE) 관행을 살펴보면, EMEA 응답자의 95%가 이를 도입했거나 도입할 계획이라고 답한 반면, 북미는 92%, 아시아 태평양은 56%에 그쳤습니다. 그러나 호주/뉴질랜드는 현대적인 운영 원칙 측면에서 다시 한번 이 지역을 선도했으며, 90%가 이를 도입했거나 도입할 계획이라고 답했습니다. 보안을 위한 AI 및 ML 활용에서는 아시아 태평양이 앞서고 있습니다. 모든 지역은 보안의 중요성에 공감하며, 애플리케이션 관련 데이터와 인사이트의 가장 가치 있는 활용 방식은 앱에 대한 잠재적 공격을 알리는 것이라고 보고 있습니다.
애플리케이션 보안 및 제공의 미래는 적응형입니다. 사람의 개입을 최소화하면서 애플리케이션의 성능, 가용성 및 보안이 상황에 맞게 조정되도록 함으로써 비즈니스 가치를 창출할 수 있습니다. 응답자의 절반을 약간 넘는 52%가 AI를 활용해 운영(AIOps)을 추진할 계획이라고 답했습니다. 향후 AIOps가 성숙해 안전하고 탁월한 디지털 경험을 제공하게 되면 이 비율이 급증할 것으로 예상합니다.
지난 8년간 행운과 함께해 온 시간 동안 귀중한 시간과 통찰을 나누어 주시며 당사의 연구에 힘을 보태 주신 데 깊이 감사드립니다. 앞으로도 현대적인 디지털 운영에 필요한 통찰과 자동화를 제공할 새로운 애플리케이션 보안 및 전송 기술을 계속 탐구하게 되어 매우 기쁩니다.
관련 블로그에서 주요 주제에 대한 심층 분석을 확인해 보세요:
2022년 애플리케이션 전략 현황: 디지털 혁신 기업들이 강조하는 현대화의 중요성 ›
2022년 애플리케이션 전략 현황: 보안의 중심이 ID로 이동 ›
2022년 애플리케이션 전략 현황: 앱과 데이터로 확장되는 엣지 워크로드 ›
2022년 애플리케이션 전략 현황: 멀티 클라우드의 복잡성은 계속된다 ›
2022년 애플리케이션 전략 현황: 운영 현대화의 때 ›
2022년 애플리케이션 전략 현황: 비즈니스의 미래는 적응력에 달려 있습니다 ›
작성자 소개

관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.