F5, API 난립이 기업과 경제에 중대한 위협이라고 지적

보고서에 따르면 API는 주요 경제 성장 동력이며, 더 나은 API 거버넌스가 비즈니스 성공의 핵심 요소로 꼽혔습니다.

시애틀 – F5(NASDAQ: FFIV)는 오늘 전 세계적인 API 확산이 기업과 경제에 미치는 심각한 위협을 분석한 보고서인 ‘지속적인 API 난립: API 주도 경제의 과제와 기회’의 발간을 발표했습니다.

2000년대 초 API가 널리 도입되기 시작했을 당시에는 주로 애플리케이션 간 연결과 데이터 교환을 지원하는 기술적 솔루션으로 여겨졌습니다. 그러나 오늘날 API는 혁신과 가치 창출, 수익 창출을 이끄는 핵심 동력으로 점차 인정받고 있습니다. 디지털 마켓플레이스와 엔터테인먼트 앱부터 사물 인터넷(IoT)과 IT 마이크로서비스에 이르기까지, API는 전 세계 비즈니스 운영 방식의 중심에 자리 잡고 있습니다.

F5의 수석 디렉터이자 저명한 기술 전문가인 라제시 나라야난은 “현재 퍼블릭 및 프라이빗 API의 수가 2억 개에 육박하며, 2031년에는 수십억 개에 이를 수 있을 것으로 추산합니다”라고 말했습니다. “또한 API가 전 세계 경제에 미칠 것으로 예상되는 영향은 이제 겨우 시작에 불과합니다.”

API는 형태와 규모가 다양하며 여러 기능을 수행합니다. Google Maps나 Lyft 앱에서 사용하는 API처럼 일반 대중이 이용할 수 있는 공개 API가 있습니다. 마이크로서비스 API처럼 내부 시스템의 일부이거나 내부 팀만 사용하도록 마련된 비공개 API도 있습니다. 또한 데이터 공유와 혁신적인 서비스 개발을 지원하는 파트너 API도 있습니다. 예를 들어 Roku의 서비스는 API를 통해 Netflix, HBO 및 기타 콘텐츠 제공업체의 데이터에 액세스할 수 없다면 구현될 수 없습니다. 이처럼 다양한 종류의 API를 모두 관리하고 통제하는 일은 기업에 상당한 과제가 될 수 있습니다.

나라야난은 “온갖 종류의 API가 확산되면서 조직이 이를 효과적으로 관리하고 통제할 수 없는 지점에 이르는 일이 흔해질 것입니다”라고 말했습니다. “이것이 바로 API 스프롤입니다. 너무나 다양한 종류의 API가 너무나 많은 위치에 지나치게 많이 분산되어 있어 전체 현황을 파악하기 어려운 상태를 뜻합니다.”

API 스프롤을 초래하는 요인은 여러 가지입니다:

• 글로벌 표준의 부재로 상호 운용성 문제가 발생하고, 그 결과 동일한 기능을 수행하는 여러 API가 만들어집니다.
• 대부분의 기업은 마이크로서비스 아키텍처로 전환하고 있으며, 이러한 아키텍처는 그 특성상 수십 개의 API를 생성하게 됩니다.
• 지속적인 소프트웨어 개발로 인해 새로운 API 버전이 자주 출시됩니다.
• 기업은 내부 시스템, 프로그램 또는 애플리케이션 간의 통합을 지원하기 위해 새로운 API를 만듭니다.
• 사일로화된 사업 부서는 API에 대해 서로 다른 접근 방식을 취하는 경우가 많습니다.
• 엣지 컴퓨팅과 모든 것을 서비스로 제공하는 비즈니스 모델로 인해 더 많은 위치에서 더 많은 API가 생성됩니다.

이 문제는 현실이며 점점 더 심각해지고 있습니다.

API의 무분별한 확산은 운영 및 보안 측면에서 중대한 과제를 초래합니다. API 수와 앱의 복잡성이 증가할수록 API가 어디에 있는지 추적하기가 매우 어려워집니다. 기업 내부와 외부에서 API를 찾아내기 어려울 수 있으며, 엔드투엔드 연결에도 문제가 발생할 수 있습니다. API가 자주 업데이트되면 버전 관리 및 문서화 문제가 생깁니다. 또한 API는 사기와 악의적인 행위에 취약합니다. 외부 API는 신뢰성을 확보하기 위해 지속적으로 검증해야 하며, 내부 API 키가 유출되면 공격자가 핵심 인프라에 접근할 수 있습니다.

“만약 데이터가 새로운 석유라면, 안타깝게도 API는 새로운 플라스틱이 되어 그 부산물이 생태계에 큰 피해를 줄 수 있습니다.”라고 나라야난은 말했다. “API 중심 경제에서 건전성을 유지하고 번영하려면 이제 조직들이 API를 책임감 있게 만들고 사용하며 관리하는 일을 진지하게 받아들여야 합니다.”

API 게이트웨이, 인그레스 컨트롤러, 사이드카 프록시와 같은 솔루션을 사용하면 클러스터 내부의 API 아키텍처를 매우 효과적으로 관리할 수 있지만, 클러스터 간에 무분별하게 확산되는 API를 관리하기에는 충분하지 않습니다. 여러 클러스터에 걸친 API 확산 문제를 해결하려면 기업에는 모든 API를 추적하는 단일 정보 소스, 원활한 API 검색, 적절한 버전 관리 및 문서화, API 간 연결, API 안정성에 대한 일관된 모니터링이 필요합니다. 또한 API로 인해 수많은 새로운 공격 경로가 열리는 만큼, 기업은 API가 초래하는 위험을 인식하고 자사 API에 액세스하는 제3자를 평가하는 지표로 신뢰도를 활용해야 합니다.

API 스프롤의 원인과 그로 인해 발생하는 문제, 그리고 이를 관리하기 위해 조직이 취할 수 있는 조치에 대해 자세히 알아보려면 www.f5.com에서 보고서를 다운로드하십시오. 오늘 발표된 소식에 대한 추가적인 관점은 F5 CTO 오피스의 Rajesh Narayanan과 Lori MacVittie가 새로 작성한 블로그에서 확인할 수 있습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 기업, 금융 기관, 서비스 제공업체 및 정부 기관을 비롯한 고객이 탁월한 디지털 경험을 구현할 수 있도록 지원하는 멀티 클라우드 애플리케이션 보안 및 전송 기업입니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @F5를 팔로우하거나 LinkedIn과 Facebook을 방문하여 F5와 파트너 및 기술에 대해 자세히 알아볼 수도 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적인" 또는 "계속한다"와 같은 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.