애플리케이션 자본의 시대: 5년 후

Kara Sprague

2018년, 저는 우리가 앱 자본의 시대에 접어들었다고 선언했습니다. 당시 저는 이제 조직의 가치 창출을 이끄는 것은 물적 자본이나 인적 자본이 아니라 애플리케이션이라고 이야기했습니다. 또한 더 많은 기업이 애플리케이션 포트폴리오를 관리하는 데 그에 걸맞은 노력과 자원을 투입하게 될 날이 머지않았다고 예측했습니다.

디지털 트랜스포메이션을 위한 노력이 가속화되는 가운데, 지난 5년간 우리가 얼마나 발전했고 무엇이 달라졌는지 되짚어볼 때가 되었다고 생각했습니다.

2018년 해당 블로그 게시물 이후 나타난 네 가지 주요 변화는 다음과 같습니다:

1. 2018년 디지털 기업의 가장 가치 있는 자산이었던 애플리케이션은 이제 모든 조직이 경쟁하고 혁신하며 성공을 정의하는 데 더욱 필수적인 요소가 되었습니다.
2. 앱뿐만 아니라 API도 빠르게 늘어나고 있습니다.
3. 하이브리드 및 멀티 클라우드 기반의 분산형 애플리케이션 환경은 이제 조직의 표준으로 자리 잡았습니다. 이러한 환경은 애플리케이션과 API 배포에 뛰어난 유연성을 제공하지만, 운영의 복잡성과 비용을 크게 증가시키고 조직을 사이버 위협에 취약하게 만들기도 합니다.
4. 사이버 범죄는 연간 8조 달러 규모의 산업으로 성장했으며, 충분한 역량을 갖춘 사이버 범죄자들은 가장 중요한 자산인 앱과 API를 침해하고, 이를 통해 데이터를 탈취하기 위해 치열하게 경쟁하고 있습니다.

1. 애플리케이션은 5년 전보다 지금 훨씬 더 중요합니다.

오늘날 애플리케이션은 5년 전보다도 훨씬 더 중요한 핵심 자산입니다. 애플리케이션은 새로운 비즈니스 모델과 매출 성장을 가능하게 합니다. 고객 경험을 결정하고, 운영을 지원하고 자동화하며, 데이터를 가치 있는 인사이트로 전환합니다. 또한 경쟁사와 차별화할 수 있게 해 줍니다.

이러한 기업들은 갈수록 경제를 이끄는 원동력이 되고 있습니다. 현재 미국 상장 기업 시가총액의 약 80%를 대표하는 지수인 미국 S&P 500 가치의 약 30%는 Apple, Microsoft, Alphabet, Amazon, Meta, Visa, Mastercard, Saleforce.com, Netflix 등을 비롯한 애플리케이션 주도 기업에서 창출됩니다. 또한 이 지수 가치의 15%는 Tesla, NVIDIA, JP Morgan Chase, Cisco Systems, Walmart 등 디지털 경험이나 자사가 지원하는 디지털 경험을 중심으로 차별화를 추진하는 기업에서 창출됩니다.

50년 전, 기업 IT가 태동하던 시기에는 이 비율이 거의 0에 가까웠습니다. 앞으로도 이 비율은 꾸준히 상승할 것으로 예상됩니다.

실제로 오늘날 가장 가치 있는 기업들이 그만큼 높은 평가를 받는 것은 이들이 보유한 애플리케이션 덕분입니다. 또한 애플리케이션 중심 기업이 창출하는 가치는 애플리케이션과 디지털 서비스에 대한 의존도가 낮은 다른 기업의 가치 창출을 계속 앞지르고 있습니다.

2. 앱뿐만 아니라 API도 있으며, 그 수는 계속해서 빠르게 증가하고 있습니다.

애플리케이션 프로그래밍 인터페이스(API), 즉 작고 단일 기능을 수행하는 애플리케이션의 수가 빠르게 늘어나고 있습니다. 또한 규모가 크고 여러 기능을 제공하는 앱과 더불어, API는 경제적 가치 창출을 이끄는 핵심 동력으로 점점 더 자리 잡고 있습니다.

API는 서로 다른 시스템 간의 통신과 데이터 공유를 지원하기 때문에 기업이 자사와 파트너, 고객을 위한 가치를 창출하는 방식의 핵심 요소가 되었습니다. 예를 들어, 뱅킹 앱에서 신용 점수를 확인하거나 청구 요금을 납부할 수 있는 것은 API가 여러 서비스 제공업체를 연결하기 때문입니다. 마찬가지로 여행 앱에서 최적의 가격을 찾을 수 있는 것도 API를 통해 다양한 호텔, 항공사, 렌터카 업체 및 유사 기업의 웹사이트에 있는 정보에 접근할 수 있기 때문입니다.

오늘날 많은 조직이 수백 개에 달하는 애플리케이션과 API를 보유하고 있으며, 그 수는 계속 증가하고 있습니다. 5년 전만 해도 대부분의 고객은 자신들이 보유한 애플리케이션의 수나 위치, 보안 수준을 제대로 파악하지 못했습니다. 다행히 오늘날에는 많은 조직이 애플리케이션을 더 효과적으로 관리하기 위해 상당한 시간과 자원을 투자하면서 더 이상 그렇지 않습니다.

하지만 대부분의 조직은 API를 이와 같은 수준으로 파악하고 관리하지 못하고 있습니다. 현재 API는 5년 전의 애플리케이션과 같은 상황에 놓여 있습니다. 대부분의 조직은 보유한 API의 수, 각 API의 위치, API에 연결하는 주체, 보안 수준을 파악하는 데 어려움을 겪고 있습니다. API 전략이 없으면 사기 및 악의적 행위가 발생할 가능성이 커지며, 기업 10곳 중 9곳 이상이 2020년 한 해에만 API 보안 사고를 경험했습니다.

3. 앱 환경이 훨씬 더 분산되었습니다.

5년 전만 해도 고객들은 흔히 퍼블릭 클라우드에 ‘올인’했다고 말하곤 했습니다. 기업들은 비즈니스 민첩성 향상, 총소유비용 절감, 가동 시간 증대, 더욱 안정적인 보안 등 퍼블릭 클라우드가 약속하는 이점을 누리기 위해 애플리케이션을 자체 데이터 센터에서 완전히 이전할 계획을 세우고 있었습니다.

하지만 이러한 전망은 현실이 되지 않았습니다. 실제로 F5 연구, 오늘날 조직의 85%는 온프레미스 데이터 센터, 여러 퍼블릭 클라우드, 엣지 사이트 등 여러 위치에 앱과 API를 배포하고 있습니다. 흥미롭게도 조직 5곳 중 1곳은 6개의 서로 다른 환경에서 앱과 API를 운영합니다. Deloitte 보고서는 Wall Street Journal에서 “멀티클라우드가 복잡하게 느껴질 수 있지만, 이것이 바로 우리가 살아가는 현실이며 앞으로도 상당 기간 지속될 가능성이 높다”고 결론지었습니다.

실제로 분산 환경은 새로운 표준입니다. 앱과 API를 여러 위치에 배치하면 복잡성과 비용, 취약성이 증가하는데도 이러한 추세는 계속되고 있습니다. 그 이유는 무엇일까요? 그렇게 해야 할 타당한 비즈니스상의 이유가 있기 때문입니다. 기업은 일부 앱의 경우 온프레미스 데이터 센터에서 실행되는 특수 목적 하드웨어의 성능을 원할 수 있습니다. 다른 앱의 경우에는 클라우드의 속도와 확장성이 필요할 수 있습니다. 또 다른 앱의 경우에는 엣지가 제공하는 성능상의 이점(예: 짧은 지연 시간)을 활용하고자 할 수 있습니다.

지난 5년 동안 애플리케이션 및 API 환경은 점점 더 분산되고 복잡해졌습니다.

앱과 API의 수가 계속 급증하고 조직이 이를 더욱 다양한 환경에 배포함에 따라, 분산된 멀티 클라우드 환경 전반에서 앱과 API를 관리하는 일은 5년 전 예상했던 것보다 훨씬 더 큰 과제가 되었습니다.

서로 다른 보안 체계가 적용된 다양한 환경에서 앱과 API를 운영하면서 곳곳에서 마찰이 발생하고 있습니다. 안타깝게도 이로 인해 보안 위험은 커지고 혁신은 더뎌지고 있습니다.

4. 사이버 범죄는 거대한 비즈니스이며, 여러분은 그들의 경쟁 상대입니다.

앱과 API의 증가와 점점 더 분산되는 배포 환경으로 인해 사이버 범죄자가 기업에 침투할 수 있는 공격 표면이 확대되었습니다. 올해에만 사이버 범죄로 인한 비용이 8조 달러에 달할 것으로 추산되며, 이는 미국과 중국에 이어 세계에서 세 번째로 큰 경제 규모에 해당합니다.

오늘날 데이터 유출, 봇, 랜섬웨어는 가장 심각한 보안 위협에 속하며, 이로 인한 위험은 갈수록 정교해지고 AI를 기반으로 진화하고 있습니다. 예를 들어, 지난해에는 미흡한 사이버 보안으로 인해 18억 명이 넘는 사용자의 비밀번호가 사이버 범죄자의 손에 넘어가면서 수백만 명의 개인정보가 철저히 침해되었습니다.

악성 봇이 더욱 기승을 부리면서 고객 경험을 저해하고 기업의 매출을 감소시키는 동시에 귀중한 시간을 빼앗고 있습니다. Forrester 총 경제 효과 보고서에 따르면 운영팀은 수동 봇 방어에 최대 10,000시간을 낭비할 수 있습니다.

또한 랜섬웨어는 오늘날 가장 심각하면서도 빠르게 증가하는 사이버 보안 위협 중 하나입니다. 현재 전체 침해 사고 4건 중 1건이 랜섬웨어로 인해 발생합니다. 또한 2023년 Verizon 데이터 침해 조사 보고서에 따르면 랜섬웨어 사고의 95%에서 100만 달러에서 225만 달러 사이의 손실이 발생했습니다.

애플리케이션과 API를 통해 유통되는 비즈니스와 데이터의 규모가 커짐에 따라 애플리케이션 및 API 보안의 중요성이 새롭게 부각되고 있습니다. 조직의 디지털 경험은 가장 취약한 앱이나 API의 보안 수준을 넘어설 수 없습니다. 더욱이 보안이나 개인정보 보호가 미흡하다는 인식만큼 최종 사용자의 디지털 경험 도입을 빠르게 저해하는 요인은 없습니다.

복잡성을 단순화하는 것만이 앞으로 나아갈 유일한 길입니다

앱 자본 시대에 접어든 지 5년이 더 지난 지금, 조직들은 예상보다 훨씬 복잡해진 앱 환경을 관리하고 있습니다. 오늘날 IT 리더들은 증가하는 사이버 공격, 강화되는 규제 요건, 비용 상승, 예산 축소, 인재 부족뿐만 아니라 앱 보안과 가용성, 전반적인 경험에 대한 최종 사용자의 높아진 기대에 직면해 막중한 과제를 안고 있습니다.

이들은 급증하는 앱과 API를 지속적으로 관리하고, 기존 앱을 안정적으로 운영하는 동시에 최신 아키텍처에서 새로운 기능을 구축하며 하이브리드 및 멀티 클라우드 배포를 운영 체계에 통합해야 합니다.

하지만 해결책은 조직의 비즈니스 방식을 완전히 새로 만들거나 모든 앱과 API를 하나의 폐쇄형 생태계에 억지로 끼워 맞추는 것이어서는 안 됩니다. 그보다는 기업이 이미 구축해 놓은 분산형 앱 환경 전반에서 앱 보안과 관리를 획기적으로 간소화해야 합니다. Deloitte 보고서는 월스트리트 저널에서 이렇게 설명합니다. “현명한 비즈니스 리더들은 멀티클라우드와 확장되는 기술 환경이 초래한 복잡성을 그저 감수하지 않습니다. 대신 여러 클라우드 인스턴스를 관리함으로써 얻는 운영상의 이점을 활용하는 동시에 멀티클라우드의 복잡성이라는 난제를 해결할 방법을 모색하고 있습니다.”

F5는 앱 및 API 보안을 간소화하기 위해 최선을 다하고 있습니다. 하이브리드 및 멀티클라우드 환경 전반에서 말입니다. F5는 수요 변화에 따라 앱이 자동으로 확장 및 축소되고, 사이버 공격이 발생하기 전에 신속하게 탐지 및 무력화되며, 풍부한 원격 측정 데이터를 활용해 애플리케이션 성능과 복원력을 지속적으로 최적화할 수 있는 세상을 꿈꿉니다.

이러한 비전을 실현하기 위해 지난 5년간 당사는 F5 Distributed Cloud Platform에 대대적으로 투자해 왔습니다. 이 하이브리드 및 멀티 클라우드 솔루션은 앱과 API가 어디에 배포되어 있든 더욱 손쉽게 보호, 제공 및 최적화할 수 있도록 설계되었습니다. Distributed Cloud Services는 네트워크 계층과 애플리케이션 계층 모두에서 연결성과 보안을 제공합니다. 따라서 단일 클라우드 서비스 제공업체 내의 위치 간 또는 서로 다른 제공업체 간을 안전하게 연결할 수 있을 뿐만 아니라, 분산된 디지털 서비스를 기본적으로 연결하고 보호할 수 있습니다. 이를 통해 비즈니스의 운영 복잡성을 줄이는 동시에 최종 사용자에게 탁월한 보안, 가용성 및 성능을 제공할 수 있습니다.

평판과 수익 보호

전 세계적으로 디지털화가 가속화되면서 앱과 API는 비즈니스의 생명줄이 되었으며, 이는 5년 전보다 오늘날 더욱 분명한 사실입니다. 앱 자본의 시대에는 이러한 핵심 디지털 자산을 최적화하고 보호하는 조직이 가장 큰 성공을 거둘 것입니다.

F5는 앱 보안과 딜리버리를 획기적으로 간소화하기 위해 노력하고 있습니다. 더 나은 디지털 세상을 만든다는 목표를 실현하기 위해, 귀사의 평판과 수익을 보호하여 앱과 API 관리에 드는 시간을 줄이고 혁신과 고객 만족, 비즈니스 성장에 더 많은 시간을 할애할 수 있도록 지원하고자 합니다.

F5가 분산 클라우드 전반에서 앱을 연결하고 보호하며 배포하는 데 어떻게 도움을 줄 수 있는지 알아보려면 F5 Distributed Cloud Services 웹페이지를 참조하세요.

작성자 소개

Kara Sprague

Kara Sprague의 다른 블로그 게시물