API 보안 과제 및 모범 사례

하이브리드 멀티 클라우드 디지털 환경의 보안

"보이지 않는 것은 보호할 수 없다"와 "모두의 협력이 필요하다"는 보안 및 위험 관리 팀에서 흔히 쓰이는 표현입니다. 가시성과 정책 시행은 사이버 보안의 핵심 축이자 종합적인 API 보안 전략의 필수 요소입니다. 하지만 현재의 환경은 이러한 노력을 더욱 어렵게 만듭니다.

왜일까요? 아키텍처가 탈중앙화되고 분산되면서 애플리케이션은 API로 상호 연결된 비즈니스 로직의 디지털 패브릭으로 변모하고 있습니다. 하지만 기업의 애플리케이션 포트폴리오는 여전히 데이터 센터, 클라우드, 엣지 전반에 걸쳐 레거시 애플리케이션과 최신 애플리케이션이 혼재된 형태로 운영되고 있습니다. 이러한 하이브리드 멀티 클라우드 디지털 환경은 타사 통합, 클라우드 제공업체마다 일관되지 않은 보안 제어, 복잡한 소프트웨어 공급망과 CI/CD 파이프라인 전반에서 지속적으로 이루어지는 코드 업데이트로 인해 중대한 위험을 초래합니다.

그렇다면 이 현대적인 디지털 패브릭에서 API를 어떻게 보호할 수 있을까요? 이를 위해서는 모두의 협력이 필요합니다.

이 웨비나에서는 다음 내용을 다룹니다: