보안, 간소화, 혁신: 적응형 앱으로 가는 길을 계획하다
안전한. 단순화하세요. 혁신하세요 . 모든 조직의 디지털 필수성을 설명하는 세 가지 간단한 단어입니다.
팬데믹이 시작된 지 2년이 지난 지금, 디지털 도입 및 전환 속도에서 새로운 기준선에 도달했다는 것이 분명해졌습니다. 모든 유형, 규모, 지역의 조직이 고객 및 직원 경험의 혁신이 생존에 필요하다고 보는 경향이 커지고 있습니다. 그들은 오늘날의 소비 패턴에 더 잘 부합하고 보다 안전한 상품 및 서비스 제공을 가능하게 하기 위해 새로운 비즈니스 모델, 프로세스 및 기술을 도입하고 있습니다.
이러한 디지털 가속화는 모든 조직이 직면하고 있는 기회와 과제를 강조합니다. 기업 리더는 고객 경험을 개선하고, 기업을 혁신하고, 애플리케이션 포트폴리오를 통해 차별화를 꾀하기 위한 전략 및 계획 결정을 내립니다. 동시에 IT 운영자는 끊임없이 증가하는 보안 위협, 여전히 기업의 가장 중요한 활동을 지원하는 레거시 애플리케이션 및 인프라, 엄청난 복잡성과 씨름합니다.
그러면 이러한 난관을 성공적으로 헤쳐나가고 디지털 미래에서 성공하려면 어떻게 해야 할까요? 생존하고 관련성을 유지하기 위해서도 조직은 다음의 세 가지 상호 연결된 목표에 대해 지속적으로 진전을 이루어야 합니다.
- 안전한: 소프트웨어 공급망 공격이든, 만연한 랜섬웨어 공격이든, 패치되지 않은 CVE이든, 앱에 숨겨진 log4j 취약점이든 보안 위협은 어디에나 있습니다. 그리고 가장 중요한 자산인 애플리케이션을 보호하는 일은 하이브리드, 멀티 클라우드 또는 분산 클라우드 환경에서 점점 더 어려워지고 있습니다. 조직은 온프레미스, 퍼블릭 클라우드 및 에지 환경에 걸쳐 강력한 애플리케이션 및 API 보안 기능을 갖춰야 하며, 복잡한 배포 환경에서도 일관된 보안 정책을 관리하고 시행할 수 있어야 합니다.
- 단순화: Bruce Schneier는 1999년에 "복잡성은 보안의 최대의 적입니다."라고 말하며 이를 가장 잘 요약했습니다. 오늘날 기업들이 걱정해야 할 것은 사내 인프라뿐만이 아닙니다. 이제 이들은 민감한 데이터에 액세스해야 하는 여러 클라우드, 엣지 환경, 기업 및 개인 기기를 보유하고 있으며, 모노리식에서 마이크로서비스, 모바일에 이르기까지 다양한 애플리케이션 아키텍처가 혼합되어 있습니다. 이러한 복잡성을 길들이기 위한 핵심 요소는 클라우드 독립적인 애플리케이션 보안 및 제공 솔루션을 표준화하고, 가능한 경우 클라우드 독립적인 인프라를 운영하고, 솔루션 포트폴리오를 통합하고 단순화하는 것입니다.
- 혁신하다: 보안과 마찬가지로 혁신은 생존을 위한 필수 요소이지만 디지털 가속화 시대에 성공하기에는 충분하지 않습니다. 그리고 보안과 마찬가지로 복잡성도 혁신의 엄청난 적입니다. 복잡성으로 인해 개발자의 시간과 집중력이 저하되고, 운영 비용과 위험이 증가합니다. 대규모 보안 혁신을 위한 F5의 플레이북은 선도적 혁신가의 모범 사례를 나타내며 보안을 좌측으로 이동하고, 오픈 소스를 수용하고, 인프라를 코드로 취급하고, 셀프 서비스를 통해 자동화하는 네 가지 원칙을 수립하여 개발자에게 권한을 부여합니다.
고객이 이러한 목표를 달성할 수 있도록 돕기 위해 F5는 적응형 애플리케이션 에 대한 비전을 더욱 강화했습니다. 1년간 고객 피드백을 수집한 후, 우리는 전달하고자 하는 보다 구체적인 가치 제안과 그 비전을 실현하기 위해 노력하는 동안 고객이 기대할 수 있는 이정표에 대한 로드맵을 개발했습니다.
적응형 앱의 이유
우선 왜인지 부터 살펴보겠습니다. 기업이 적응형 앱 비전을 실현하는 데 관심을 가져야 하는 이유는 무엇일까요? 적응형 앱은 고객의 가장 중요한 우선순위에 맞춰 혜택을 제공함으로써 중요한 비즈니스 과제를 완화합니다.
1. 보안 위협을 더욱 신속하게 감지하고 무력화합니다. 고객은 애플리케이션 자산의 보안 상태에 대한 포괄적인 이해와 ML 기술을 기반으로 변화하는 위협 환경에 대한 실시간 분석을 바탕으로 위협을 탐지하고 해결하는 데 걸리는 시간을 최소화할 수 있습니다. 더 나은 점은 고객들이 고급 분석 및 자동화 툴체인을 활용한 가이드형 수정이나 자동 완화를 통해 스스로 위협을 신속하게 제거할 수 있다는 것입니다.
2. 애플리케이션 성능과 탄력성을 향상시킵니다. 고객은 풍부한 애플리케이션 원격 측정을 활용하고 시간 및 피어 애플리케이션에 걸쳐 데이터를 분석함으로써 성능 저하 및 애플리케이션 중단을 방지하는 정책 기반 작업을 실행할 수 있습니다. 또한 고객은 인프라에 대한 신속하고 적절한 조정, 강력한 문제 해결 도구, 애플리케이션 동작에서 얻은 통찰력, 효과적인 자동화를 활용하여 중요 사고의 수를 줄이고 중요 사고 대응 시간을 개선할 수 있습니다.
3. 새로운 앱의 빠른 배포. 고객은 자동화와 통찰력 및 동적 동작 기반 WAF 규칙, 배포 구성의 A/B 테스트 등의 고급 배포 기술을 결합함으로써 비용을 절감하고 애플리케이션을 보다 빠르게 배포하고 유지 관리할 수 있습니다.
4. 온프레미스, 퍼블릭 클라우드 및 에지 환경에서 정책을 쉽게 통합합니다. 고객은 단일 관리 콘솔을 통해 애플리케이션 보안 및 제공 정책을 정의하고 관리하여 정책 선언 및 시행을 통합할 수 있습니다. 또한, 내장된 자동화 기능을 사용하여 온프레미스, 퍼블릭 클라우드 및 엣지 환경에 걸쳐 있는 기존 앱과 최신 앱 전반에 해당 정책을 적용할 수 있습니다. 이를 통해 고객은 다양한 애플리케이션 환경에서 앱을 운영하는 데 드는 비용과 복잡성을 줄일 수 있습니다.
이러한 이점에 맞춰 F5의 2025 비전은 고객이 수동으로 처리되는 위협을 줄이고, 애플리케이션 성능과 복원력을 개선하고, 새로운 앱을 배포하는 데 걸리는 시간을 단축하고, 온프레미스, 퍼블릭 클라우드, 에지에서 앱 보안 및 제공 정책을 구현하는 데 드는 비용을 모두 현대적 및 레거시 애플리케이션 전반에 걸쳐 엄청나게 줄일 수 있도록 하는 것입니다.
적응형 앱의 의미
이제 이유를 알았으니, 무엇을 해야 할지 더 쉽게 이해할 수 있습니다. 요약하자면, 적응형 애플리케이션은 오늘날 대부분이 정적이고 수동적인 애플리케이션 배포에 지능과 실시간 변화를 가져다줍니다. 적응형 앱은 새로운 사이버 공격, 보안 태세 업데이트, 애플리케이션 성능 저하 또는 하나 이상의 인프라 환경에서 빠르게 변화하는 상황 등 중요한 변수에 대한 신속하고 완전 자동화된 대응을 용이하게 하는 아키텍처 방식을 활용합니다. 이러한 앱은 라이브 애플리케이션과 보안 원격 측정의 수집 및 분석, 동적 서비스 관리 정책의 오케스트레이션, 강력한 자동화 툴체인을 통해 구현됩니다.
분명히 말씀드리자면, 퍼블릭 클라우드에서 앱을 실행하거나 컨테이너 기반 마이크로서비스 아키텍처에서 새로운 앱을 개발하는 것만으로는 적응형 애플리케이션의 가치를 최대한 실현하기에 충분하지 않습니다. 동시에, 애플리케이션은 적응형이 되기 위해 최신 아키텍처에 기반할 필요는 없습니다. 리팩토링 없이도 레거시 애플리케이션을 더욱 적응형으로 만들 수 있습니다.
예를 들어, 최근 온라인 뱅킹 앱이 중단된 대형 금융 서비스 회사를 생각해 보겠습니다. 가장 인기 있고 통합적이며 고객 중심적인 서비스 중 하나가 중단되자, 우려를 품은 최종 사용자들은 서둘러 온라인 계정을 확인했습니다. 온라인 앱에서의 실행으로 인해 수요 급증이 발생했는데, 이는 이미 용량에 거의 도달하여 불안정하게 실행되고 있는 하드웨어 솔루션에만 의존하는 취약한 애플리케이션 제공 아키텍처에서는 처리할 수 없었습니다. 보다 탄력적이고 적응성이 뛰어난 아키텍처는 확장 가능한 소프트웨어로 최신 하드웨어를 보강하고, 애플리케이션 보안 및 제공을 위한 앱별 모델로 장애 도메인을 분리합니다.
적응형 앱의 방법
위에서 설명한 혜택을 제공하기 위해 우리는 처음부터 시작하는 것이 아닙니다. 오늘날 우리는 이러한 각 혜택 영역에서 어떻게 실제적인 고객 가치를 제공하고 있는지를 보여주는 다수의 고객 사례 연구 와 참고 자료를 가지고 있습니다. 그리고 앞으로 우리는 2025년 공약을 달성하기 위해 더 높은 투자수익률(ROI)을 제공하기 위해 고객 가치 이정표에 대한 로드맵을 수립했습니다. 이러한 고객 가치 이정표는 F5 포트폴리오 전반에 걸친 제품 투자 및 로드맵 결정의 지침이 됩니다.
예를 들어, 수동으로 처리되는 위협을 줄이는 측면에서 많은 F5 고객은 이미 당사 솔루션을 사용하여 양호한 애플리케이션 트래픽과 불량 애플리케이션 트래픽을 식별하고 모든 앱에 강력한 시그니처 기반 WAF를 연결하고 있습니다. 앞으로 고객은 2022년, 2023년, 2024년에 확장된 기능을 기대할 수 있으며, 이를 통해 더 많은 악성 공격을 탐지하고 차단하고 더 높은 수준의 자동화로 환경을 개선할 수 있으며, 동시에 세분화된 보안 제어를 마이크로서비스와 API로 확장할 수 있습니다. 마찬가지로, 우리는 위에서 설명한 4가지 적응형 앱의 이점 각각에 대해 구체적인 증거 포인트와 고객 가치 이정표에 대한 로드맵을 확립했습니다.
당사의 고객, 투자자, 분석가 및 기타 여러 분은 당사가 지난 3년 동안 NGINX, Shape, Volterra, Threat Stack과 같은 회사를 인수하는 모습을 지켜보셨습니다. 저는 이해관계자들과 함께 시간을 보내면서 고객들이 목표 비즈니스 성과를 달성하도록 돕기 위해 F5의 자산을 BIG-IP 와 어떻게 결합할 것인지에 대해 매우 궁금해한다는 것을 알게 되었습니다. 그래서 F5의 적응형 앱을 위한 기술 스택과 2025년 포트폴리오 목표 상태를 소개함으로써 바로 그 목표를 어떻게 달성할 것인지 여러분과 공유하게 되어 자랑스럽습니다.
우리는 다음을 포함하여 포트폴리오 로드맵을 실행하여 목표에 도달하기 위해 열심히 노력하고 있습니다.
- SaaS 및 관리형 서비스를 위한 공통 플랫폼을 기반으로 최고 수준의 애플리케이션 보안 및 SaaS 제공 포트폴리오를 구축합니다. 우리는 모든 애플리케이션에 보안을 더욱 쉽게 구축할 수 있도록 만들고 있습니다.
- 원격 측정 및 분석을 사용하여 실행 가능한 통찰력을 생성하고 폐쇄형 루프 자동화를 추진합니다. 당사의 접근 방식은 고객에게 여러 계층의 원격 측정 집계 및 분석을 제공하고, F5의 관리, 분석 및 가시성 도구를 활용하거나 자체 도구를 사용할 수 있는 유연성을 제공합니다.
- 제품군과 스택 계층 전반에서 공유되고 버전 관리 및 선언이 가능한 공통 API를 통해 자동화 및 생태계 통합을 간소화합니다.
- 복잡성을 줄이고 구매 경험, 제품 원격 측정 표준, 단일 클라우드 기반 데이터 파이프라인 및 분석 엔진, 정책 선언 및 서비스 관리를 위한 공통 SaaS 기능, 공통 UI 구성 요소 및 디자인 등을 포함하여 보다 원활한 고객 경험을 제공하기 위해 제품군을 통합합니다.
적응형 앱으로의 여정 시작
우리는 적응형 애플리케이션의 세상이 하룻밤 사이에 실현되지 않을 것이라는 걸 알고 있습니다. 하지만 그것은 멀고 도달 불가능한 미래의 세상이 아닙니다. 최근 Agility 2022 에서 강조한 고객과 마찬가지로, 적응형 애플리케이션의 힘을 실현하는 여정은 모든 조직이 오늘부터 시작할 수 있습니다.
F5는 당신이 있는 곳에서 당신을 만나러 갈 것입니다. 당신은 출발점을 선택할 수 있습니다. 기존 앱의 보안과 배포를 간소화하든, 모든 곳의 앱과 API를 보호하든, 대규모로 최신 앱을 활성화하든, 우리는 보안, 간소화, 혁신 방식을 혁신하여 궁극적으로 더 나은 디지털 세상을 실현할 것입니다.
Kara Sprague, 앱 제공 및 엔터프라이즈 제품 운영 부문 부사장 겸 총괄 관리자