요약: 네 번째 연례 보고서인 애플리케이션 딜리버리 현황 보고서가 발간되었습니다. 여러 조직은 게이트웨이 서비스 도입에 높은 관심을 보이고 있으며, IT 최적화를 위해 자동화와 오케스트레이션을 활용하고 있습니다. 또한 애플리케이션, 특히 퍼블릭 클라우드의 애플리케이션을 보호하기가 어렵다는 점을 점점 더 우려하고 있습니다.
“세상에서 보고 싶은 변화가 바로 당신 자신이 되어라.”
이 영감을 주는 명언은 거의 항상 마하트마 간디의 말로 알려져 있지만, 실제로 그가 한 말은 이와 다릅니다。 저보다 시간적 여유가 많은 몇몇 사람들에 따르면, 그가 실제로 한 말은 “우리가 스스로를 바꿀 수 있다면 세상의 흐름도 바뀔 것입니다. 사람이 자신의 본성을 바꾸면 세상이 그를 대하는 태도도 달라집니다.”였습니다.
그 말이 조금 장황하게 느껴진다면, 어머니는 같은 뜻을 훨씬 간결하게 말씀하시곤 했다(분명 나는 물려받지 못한 미덕이다). “친구를 얻으려면 먼저 친구가 되어야 한다.”
물론 다른 표현들도 있겠지만, 결국 모두 같은 핵심 개념으로 귀결됩니다. 외부 세계와의 상호작용을 바꾸려면 먼저 자신부터 변화해야 한다는 것입니다. 이는 개인 차원은 물론 팀과 부서 차원, 나아가 기업 차원에서도 적용됩니다.
전 세계의 모든 산업과 다양한 규모의 조직에서 받은 3,000건 이상의 응답을 바탕으로 살펴보면, 디지털 혁신 이니셔티브를 추진 중인 기업의 72%가 바로 이러한 일을 하고 있습니다. 디지털 혁신을 어떤 최고경영진이 주도해야 하는지를 두고 수많은 온라인 논의가 오가고, 경쟁사에 기반을 빼앗기지 않으려면 탄탄한 API 전략이 필요하다는 조언이 이어지고 있지만, 기업들은 미래의 디지털 비즈니스를 위한 디지털 기반을 다지는 데 집중하는 것으로 보입니다. 기업에는 신규 고객을 유치하고 만족시킬 앱이 필요합니다. 파트너와 시민 개발자의 역량을 활용할 API도 필요합니다. 방문자의 요구에 실시간으로 대응하는 개인 맞춤형 마케팅도 필요합니다.
하지만 외부에서 이처럼 근본적인 변화를 성공적으로 이루려면 먼저 내부부터 변화해야 합니다. 디지털 경제에서 경쟁하려면 빠르고 유연한 기반이 필요합니다.
그리고 2018년 애플리케이션 딜리버리 현황 보고서에 대한 이들의 응답을 보면, 실제로 그렇게 하고 있음을 알 수 있습니다.
55%는 자동화와 오케스트레이션을 활용하고 있습니다. 49%는 퍼블릭 클라우드에서 애플리케이션을 제공하는 방식으로 전환하고 있습니다. 또한 41%는 새로운 애플리케이션 아키텍처(마이크로서비스)와 환경(컨테이너)을 모색하고 있습니다.
퍼블릭 클라우드로의 전환은 이미 진행 중입니다. 응답자에게 전략적 영향을 미칠 것으로 예상되는 기술 가운데 IaaS가 2017년 38%에서 2018년 50%로 급증하며 PaaS와 프라이빗 클라우드를 모두 제치고 1위에 올랐습니다. 조직이 사용한다고 보고한 클라우드 유형이 2017년 평균 1.7개에서 2018년 평균 2.1개로 늘어난 점을 고려하면, 이러한 전망은 현실에서도 입증되고 있습니다. 대다수(76%)는 두 곳 이상의 클라우드 제공업체와 협력하고 있으며, 무려 59%가 2~6곳의 서로 다른 제공업체와 협력한다고 답했습니다.
멀티 클라우드는 이미 현실이 되었습니다.
이러한 현실은 특히 앱이 퍼블릭 클라우드에 배포될 때 앱 보호에 대한 신뢰가 부족하다는 사실을 드러내고 있습니다.
실제로 애플리케이션 보호에 대한 신뢰도는 2017년 45%에서 2018년 41%로 전년 대비 4%포인트 하락했습니다.
이는 앱을 배포할 때 없어서는 안 될 요소로 보안 애플리케이션 서비스 전반이 가용성보다 훨씬 더 큰 격차로 앞서게 된 이유를 설명해 줄 수 있습니다. 2016년에는 두 범주가 사실상 동률이었지만, 2017년에는 보안이 39%로 앞서기 시작했고 2018년에는 43%로 확실한 우위를 차지했습니다.
여전히 33%는 가용성이 더 중요하다고 생각하는 반면, ID, 성능 및 모빌리티 서비스의 중요성은 꾸준히 감소하고 있습니다.
당사의 「2018 애플리케이션 딜리버리 현황」 보고서에서 조사 결과를 자세히 살펴보시기 바랍니다. 자동화 및 오케스트레이션, 컨테이너, 보안은 물론, 이번 연구의 핵심 주제인 애플리케이션 서비스에 관한 더 많은 내용이 담겨 있습니다. 보고서를 확인하시기 전에 어떤 내용이 담겨 있는지 미리 파악하실 수 있도록 주요 조사 결과를 소개합니다:
01 | 주요 결과
디지털 트랜스포메이션은 새로운 아키텍처와 IT 최적화 이니셔티브를 촉진합니다.
IT 인프라와 프로세스 최적화는 여전히 디지털 트랜스포메이션 프로젝트의 주요 추진 요인입니다. 클라우드 도입과 자동화는 디지털 트랜스포메이션을 추진하는 조직에 필요한 속도, 공간 및 확장성을 제공합니다.
02 | 주요 조사 결과
멀티 클라우드는 ‘애플리케이션에 가장 적합한 클라우드’ 전략을 실현합니다.
멀티 클라우드 아키텍처는 유연성과 민첩성을 높여 주지만, 조직은 분산 애플리케이션 관리의 복잡성뿐만 아니라 지속적이고 새롭게 등장하는 위협으로부터 이를 보호해야 하는 과제도 우려하고 있습니다.
03 | 주요 조사 결과
애플리케이션 서비스는 미래로 향하는 관문입니다.
조직은 핵심 애플리케이션의 속도와 보안, 가용성을 유지하기 위해 평균 16개의 서로 다른 애플리케이션 서비스를 활용합니다. 보안은 여전히 가장 중요한 애플리케이션 서비스이지만, 애플리케이션 게이트웨이 서비스가 향후 12개월 내에 배포할 핵심 서비스로 부상했습니다.
04 | 주요 조사 결과
멀티 클라우드가 확산될수록 보안에 대한 신뢰는 낮아집니다.
디지털 트랜스포메이션으로 인해 조직은 클라우드에서 더 많은 애플리케이션을 제공하고 있지만, 퍼블릭 클라우드에 배포된 애플리케이션을 보호할 경험과 전문성이 부족해 공격을 견뎌낼 수 있다는 조직의 자신감은 약화되었습니다. WAF를 배포한 조직은 퍼블릭 클라우드와 프라이빗 클라우드 모두에서 보안에 대한 자신감이 가장 높았습니다.
05 | 주요 조사 결과
자동화 및 오케스트레이션: 전속력으로 전진.
IT 부문은 운영비(OpEx) 절감을 목표로 더욱 효율적인 IT를 구현하기 위해 프로그래밍 가능성을 적극 수용하고 자동화 및 오케스트레이션 환경을 표준화하고 있습니다. 조직들이 새로운 애플리케이션 아키텍처와 배포 모델을 통해 더 빠르고 지능적인 확장을 추구하면서 컨테이너 사용도 증가하고 있습니다.
f5.com/SOAD에서 State of Application Delivery 2018 보고서를 직접 받아보실 수 있습니다. 또한 트위터에서 @F5Networks를 팔로우하거나 #SOAD18 해시태그를 통해 멀티 클라우드, NetOps, 보안 및 앱 서비스에 관한 더 많은 인사이트를 확인하실 수 있습니다.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.