약 한 달 전, 저희는 제6차 연례 애플리케이션 서비스 현황(SOAS) 보고서를 발간했습니다. 저희는 처음부터 애플리케이션 서비스가 애플리케이션과 최종 사용자 사이에 위치하므로 모든 성공적인 애플리케이션 상호작용에 반드시 필요한 핵심 요소라고 보았습니다. 애플리케이션 서비스는 고품질 고객 경험을 제공하여 참여를 유도하고, 멀티 클라우드 아키텍처 전반의 통신을 최적화하며, 보안을 효과적으로 구현해 신뢰를 구축합니다.
2015년, 우리는 애플리케이션과 데이터가 다양한 클라우드로 확장되고 디지털 트랜스포메이션을 통해 새로운 생태계와 비즈니스 모델이 등장함에 따라 애플리케이션 서비스의 중요성이 더욱 커질 것으로 예측했습니다. 거의 모든 애플리케이션 서비스의 도입률이 증가하면서 우리의 예측이 옳았음이 입증되었습니다. 몇 가지 예는 다음과 같습니다:
- WAF 보호 기능 도입률은 2015년 56%에서 2020년 71%로 증가했습니다.
- DDoS 보호 솔루션 도입률은 2015년 53%에서 70%로 증가했습니다
- 2015년에도 이미 널리 도입되었던 부하 분산은 당시보다 4%포인트 증가한 74%를 기록했습니다.
COVID-19의 현실이 더욱 분명해지면서 애플리케이션 서비스가 수행하는 중요한 역할도 한층 뚜렷해지고 있습니다. 조직들이 전 세계 인력을 신속하게 재택근무 체제로 전환함에 따라 기업 애플리케이션의 성능, 가용성 및 보안을 고려하고 있습니다. 지난 한 달 동안 전 세계 고객 및 파트너와 나눈 대화를 통해, 2015년에 가장 주목받았던 애플리케이션 서비스 중 일부인 로드 밸런싱, 네트워크 방화벽, 안티바이러스, 그리고 무엇보다도 ID 및 액세스에 다시 관심이 집중되고 있음을 확인했습니다.
대부분의 조직은 언제든 일부 직원의 원격 근무를 지원할 수 있는 인프라를 갖추고 있지만, 불과 1~2주 만에 그 규모를 수십 명에서 수백 명, 심지어 수천 명까지 확대해야 했던 경우는 거의 없었습니다. 애플리케이션 서비스는 사용자 ID를 연계하고 싱글 사인온을 지원하여 전 세계 사용자에게 원활하고 안전한 경험을 제공합니다. 지난 6년간의 데이터에 따르면, 대부분의 조직은 적어도 확장 가능한 프레임워크 아키텍처를 갖추고 있었습니다. 주요 지표는 다음과 같습니다.
- SSL VPN 도입률은 2015년 68%에서 현재 83%로 증가했습니다.
- ID 페더레이션 도입률은 2015년 38%에서 55%로 증가했습니다.
- 애플리케이션 액세스 제어 도입률은 2015년 52%에서 67%로 증가했습니다.
꾸준한 수준을 유지한 애플리케이션 서비스 중 하나는 가상 데스크톱 인프라(VDI)로, 이용률은 2015년 38%, 2020년 39%였습니다. VDI를 통해 직원들이 가정용 PC에서 자신의 데스크톱에 접속할 수 있고, 조직은 노트북과 기타 필요한 장비를 배포할 시간을 확보할 수 있으므로 이번 달에는 이 비율이 꾸준히 상승하고 있을 것으로 보입니다. 마찬가지로 로드 밸런싱, 글로벌 서버 로드 밸런싱 및 DNS는 사용량이 가장 많은 시간대에도 일관된 성능을 보장할 수 있도록 핵심적인 용량 및 대역폭 모니터링 기능을 제공합니다.
코로나19 위기가 가져올 장기적인 결과 중 하나로 디지털 혁신 이니셔티브의 가속화가 거론되고 있습니다. 이를 실현하려면 애플리케이션 서비스가 애플리케이션의 관리 및 보호 방식에서 갈수록 더 중요한 역할을 계속 수행해야 합니다. 이러한 서비스는 애플리케이션 제공이 물리적 인프라의 제약에서 벗어나도록 하고, 애플리케이션 및 비즈니스에 대한 인사이트를 도출하며, 보안 위협 환경에 가장 효과적으로 대응할 수 있게 합니다. 지난 6년간의 추세가 향후 6년간에도 이어진다면 이러한 전망은 충분히 현실화될 수 있습니다.
매년 Lori MacVittie와 저는 설문 결과를 분석할 날을 손꼽아 기다립니다. 수천 명의 응답자가 시간을 내어 애플리케이션 서비스의 배포 및 사용 현황을 알려 주는 것은 해마다 저희가 받는 진정한 선물입니다. 진심으로 감사드리며, 모두의 안전과 건강을 기원합니다.
2020년 애플리케이션 서비스 현황 보고서를 확인하고, @f5networks 및 해시태그 #AppServices를 통해 대화에 참여해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.