클라우드 우선 보안 과제 해결하기

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

기억하시겠지만, 지난해 저희는 최초로 ‘애플리케이션 딜리버리 현황’ 설문조사를 실시했으며, 그 결과를 보고서로 발간하고 일련의 웨비나를 통해 삶과 우주, 그리고 애플리케이션 서비스에 대한 시장의 관점을 살펴보았습니다.

좋습니다. 어쩌면 마지막 항목에만 해당할 수도 있지만, 그래도 애플리케이션 서비스와 조직에 영향을 미치는 트렌드(클라우드, SDN, DevOps, 보안)에 대한 통찰로 가득했습니다. 또한 올해도 다시 진행하겠다고 말씀드렸습니다.

그리고 올해도 그렇게 했습니다.

그래서 지난 일주일 남짓 동안 저는 전 세계에서 수집된 방대한 데이터에 파묻혀 분석에 몰두했습니다. 그중에서도 즉시 눈에 띈 것은 ‘클라우드 우선’ 전략을 채택한 조직이 크게 늘었다는 점이었습니다. 솔직히 말하면 극적이라고 할 정도의 증가세였습니다. 하지만 눈에 띄는 것은 이러한 증가세만이 아닙니다. 클라우드 도입과 대다수 조직이 빠르게 전환하고 있는 필연적인 하이브리드 클라우드 아키텍처와 관련해 보안 우려도 상당합니다. 올해 말 제2차 연례 애플리케이션 딜리버리 현황 보고서를 공개하기 시작하면 이에 관한 자세한 내용을 확인하실 수 있습니다.

이러한 결과는 제가 CSO에서 보안 혁신가인 Michael Santarcangelo가 이끄는 새로운 시리즈인 “보안 변화 주도하기: 안전한 클라우드로 가는 길”에 참여하게 되어 기대되는 주된 이유 중 하나입니다. Michael은 훌륭한 패널을 구성했으며, 이들은 7월 21일 오후 2시(미 동부시간)에 클라우드와 보안이라는 주제를 (생방송으로) 다룰 예정입니다.

보안 제공업체가 무엇을 제공해야 하고 실제로 무엇을 제공하는지 파악하는 문제부터, 어떤 보안 영역이 전적으로 조직의 책임으로 남는지에 이르기까지 우려할 사항은 매우 다양합니다. 저희 조사에 따르면 표준과 규정 준수도 주요 관심사로 떠오르고 있으며, 패널 토론에서도 이 주제가 분명히 다뤄질 것입니다. 또한 저는 클라우드 보안에 기존의 명령형(어떻게) 방식이 아니라 선언형(무엇을) 관점으로 접근하는 것이 중요하다는 점을 다시 한번 강조하게 될 것이 거의 확실합니다.

또한 패널 참가자들은 각자 이 주제에 대한 생각을 공유했으며, Michael이 이를 온라인에 올려 주었습니다(제 글은 여기에서 확인할 수 있습니다. ‘다음 글’을 눌러 다음 패널 참가자의 생각도 꼭 확인해 보세요).

아직 등록하지 않으셨다면 지금 바로 참여하세요. 이제 클라우드 도입은 기정사실이나 다름없지만, 그렇다고 해결해야 할 과제가 여전히 산적해 있지 않은 것은 아닙니다. 특히 조직들이 갈수록 더 중요하고 복잡한 보안 요구 사항을 지닌 애플리케이션을 계속해서 클라우드로 이전함에 따라 이러한 과제는 더욱 두드러지고 있습니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물