멀티클라우드, 또는 하이브리드라고 부르고 싶다면 그렇게 불러도 좋지만, 이는 이미 수년간 표준으로 자리 잡았습니다. 이 부분에 대해서는 더 이상 논쟁의 여지가 없습니다. 여전히 빠르게 변화하고 있는 것은 조직이 이러한 환경 전반에 애플리케이션을 배포하는 방식과 그러한 변화가 운영 측면에서 중요한 이유입니다.
당사의 최신 연구에 따르면 애플리케이션 포트폴리오는 최신 애플리케이션과 기존 애플리케이션이 거의 절반씩 차지하고 있습니다. 현재 기업용 앱 중 최신 앱은 평균 53%이며, 기존 앱은 여전히 47%를 차지합니다. 이러한 비율만 보더라도 레거시가 사라졌다는 생각은 접어야 합니다. 레거시는 사라진 것이 아니라 단지 위치가 바뀌었을 뿐입니다.
더 흥미로운 신호는 구성 비율 자체가 아니라 그 안에서 일어나는 변화입니다.
기존 온프레미스에서 조용히 벗어나는 흐름
현재 애플리케이션이 배포된 위치와 조직이 원하는 배포 위치를 비교해 보면, 한 가지 변화가 두드러집니다.
조직들은 현재 18.0%인 온프레미스 기존 방식의 배포 비중을 이상적인 수준인 15.2%로 낮출 계획입니다.
이 차이가 전부 클라우드로 흡수되는 것은 아닙니다. 대신 주로 온프레미스 클라우드의 성장으로 이어져, 현재 17.6%에서 이상적인 수준인 18.4%로 증가합니다. 퍼블릭 클라우드와 SaaS도 소폭 증가하지만, 가장 주목할 만한 변화는 데이터 센터 내부에서 일어납니다.
이는 의도적인 현대화 경로를 보여줍니다. 조직들은 온프레미스 환경을 포기하는 것이 아닙니다. 대신 이러한 환경의 운영 방식을 재설계하여, 정적이고 인프라에 종속된 플랫폼에서 자동화와 API, 더욱 신속한 변화를 지원하는 클라우드형 운영 모델로 워크로드를 전환하고 있습니다.
코로케이션과 엣지는 비교적 안정적인 상태를 유지하고 있습니다. 이러한 안정성은 앞서 언급한 점을 뒷받침합니다. 이는 전면적인 이전 전략이 아니라 아키텍처의 진화입니다.
현대화로 애플리케이션 제공 방식이 달라집니다
최신 애플리케이션의 비중이 증가함에 따라, 한때 애플리케이션 제공과 보안을 ‘쉽게’ 해주었던 전제는 더 이상 유효하지 않습니다.
과거에는 클라우드 기반 서비스를 이용하면 애플리케이션 전송 및 보안 기능이 기본으로 제공되는 경우가 많았습니다. 로드 밸런싱, TLS, DDoS 방어, 기본적인 액세스 제어가 함께 제공되었습니다. 이러한 편의성은 복잡성을 없앤 것이 아니라 가렸을 뿐입니다.
조직이 SaaS, 퍼블릭 클라우드, 온프레미스 클라우드 및 기존의 전통적인 환경 전반에 애플리케이션을 분산함에 따라, 암묵적으로 보장되던 단순성은 사라집니다. 각 환경에는 서로 다른 제어 체계와 가시성, 정책 모델이 적용됩니다.
그 결과 운영상의 마찰이 발생합니다.
이제 팀은 여러 제어 영역과 일관되지 않은 보안 태세, 그리고 의도가 아닌 위치에 따라 달라지는 배포 방식을 관리해야 합니다. 하이브리드 환경의 실질적인 비용은 인프라 지출이 아니라 이러한 운영상의 불일치에서 발생합니다.
플랫폼 중심 사고로 레버리지를 회복하다
이러한 전환에 성공적으로 대응하는 조직들은 대체로 동일한 접근 방식으로 수렴합니다. 애플리케이션 전송과 보안을 환경별 기능으로 취급하는 데서 벗어나, 하나의 플랫폼으로 바라보기 시작합니다.
플랫폼 접근 방식은 환경 간의 차이를 없애는 것이 아니라 추상화합니다. 정책은 한 번 정의하면 모든 환경에 적용됩니다. 트래픽 관리는 인프라가 아닌 애플리케이션을 따라갑니다. 실행 방식이 달라도 보안 태세는 일관되게 유지됩니다.
이를 통해 초기 클라우드 도입이 약속했던 많은 이점을 되찾을 수 있습니다. 애플리케이션을 한곳에 둘 필요 없이 속도와 일관성을 확보하고 운영 부담을 줄일 수 있습니다.
더 중요한 점은 플랫폼 접근 방식이 오늘날 실제 포트폴리오의 모습에 맞춰 제공과 보안을 조율한다는 것입니다. 분산되어 있고, 다양한 환경이 혼재하며, 끊임없이 변화하는 모습 말입니다.
하이브리드 환경 운영의 현실
하이브리드는 과도기적 단계가 아닙니다. 이미 현실적인 운영 방식입니다.
데이터는 이를 분명히 보여줍니다. 워크로드는 계속 이동하고 있으며, 특히 기존 온프레미스 환경에서 클라우드형 모델로 전환되고 있습니다. 최신 애플리케이션은 계속 증가하고 있지만, 기존 애플리케이션도 여전히 존재하며 앞으로도 수년간 유지될 것입니다.
진짜 문제는 애플리케이션 딜리버리와 보안이 같은 속도로 발전하느냐는 것입니다.
환경별 도구에 의존하는 조직은 포트폴리오가 변화함에 따라 계속해서 어려움을 겪게 됩니다. 반면 통합 플랫폼에 투자하는 조직은 일관성과 통제력을 확보하고, 운영 절차서를 다시 작성하지 않고도 워크로드를 이전할 수 있습니다.
애플리케이션 배포 환경은 균형점에 도달하고 있습니다. 이를 지원하는 운영 모델도 마찬가지로 균형을 갖춰야 합니다.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
모델 라우팅이 보안 인프라가 될 수 있는 이유
에이전틱 AI는 기존 ID 체계의 한계를 드러냅니다. 특화 모델과 정책 기반 라우팅을 결합하면 권한을 모델 선택에 연계하여 피해 범위와 거버넌스 복잡성을 줄일 수 있습니다.
AI 앱 제공의 10대 위험: 보안 및 규제 준수 부족
AI는 규정 준수의 범위를 경로와 저장소 보안에서 런타임 동작의 거버넌스까지 확장합니다. 여기에는 모델 접근, 검색 컨텍스트, 출력, 에이전트 작업이 포함되므로 통제는 추론 단계에 더 가까이 적용되어야 합니다.
AI 앱 제공의 10대 과제: 지연 시간을 처리하지 못하는 문제
AI로 인해 지연 시간은 단순한 성능 문제가 아니라 신뢰의 문제가 됩니다. 느린 ‘어시스턴트’ 응답은 망설이거나 제대로 작동하지 않는 것처럼 느껴지며, 토큰이 많은 프롬프트와 출력은 시스템이 정상일 때조차 처리해야 할 작업량을 늘립니다.
AI 앱 제공 10대 과제: 최적화되지 않은 트래픽 조정
AI는 기존의 트래픽 스티어링 전제를 무너뜨립니다. 백엔드는 서로 대체 가능하지 않고, 비용은 제각각이며, 에이전트는 예측할 수 없이 여러 방향으로 요청을 확산시킵니다. 따라서 라우팅 시 모델, GPU 상태, 데이터 지역성을 고려해야 합니다.
AI 앱 제공의 10대 과제: 불완전한 관측 가능성
AI는 저절로 확장되지 않습니다. 도구와 소유권의 경계를 허무는 통합 제어 플레인이 없다면, 추론 계층은 가장 취약하고 조율 부담이 큰 계층이 됩니다.
프로그래밍 가능성만이 AI 규모에서도 제어력을 유지할 수 있는 유일한 방법이다
빠르게 변화하는 환경에서 실시간 제어를 보장하면서 AI 기반 시스템을 확장하고 보호하는 데 데이터 플레인과 컨트롤 플레인의 프로그래밍 가능성이 중요한 이유를 알아보세요.