맥락이 왕이다

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

소비자용 사물. 비즈니스용 사물. 제조업용 사물.

스마트폰. 태블릿. 패블릿. 노트북. 데스크톱.

컴퓨팅 집약적. 네트워크 집약적. 스토리지 집약적.

집. 직장. 식당. 자동차. 공원. 호텔.

비즈니스의 양측, 즉 애플리케이션과 클라이언트 모두에서 환경이 변화하고 있습니다. 이제 ‘사용자’라는 용어는 더 이상 사람만을 의미하지 않습니다. 데이터 센터 전반의 애플리케이션과 자동으로 연결하고 공유하며 상호 작용하는 시스템과 사물도 포함합니다.

예를 들어, 모놀리식 애플리케이션을 여러 구성 요소로 분리하는 새로운 마이크로서비스 아키텍처 추세를 살펴보겠습니다. 각 구성 요소는 독립적인 서비스이며, 다른 구성 요소(서비스) 및 ‘사용자’와 통신할 수 있도록 API(인터페이스)를 제공합니다.

마이크로서비스를 시험적으로 도입 중인 36%에 속하지 않으시나요? (Typesafe, 2015) 잘 알려진 애플리케이션 아키텍처를 고수하더라도 점점 다양해지는 ‘사용자’의 영향에서 벗어날 수는 없습니다. 특히 사물 인터넷에 뛰어들고 있다면 더욱 그렇습니다. 저희 데이터에 따르면 실제로 일부는 이미 뛰어들고 있습니다. 전체 응답자의 22%는 향후 2~5년 동안 사물 인터넷이 전략적으로 중요해질 것이라고 보았으며, 15%는 한발 앞서 향후 12개월 이내에 IoT 지원 기술을 구매할 계획입니다.

이는 ‘사물’도 ‘사용자’처럼 간주해야 하며, 가용성은 물론 보안과 성능 측면에서도 각기 고유한 요구와 요건을 지닌 대상으로 보아야 한다는 뜻입니다.

이는 점점 더 다양한 애플리케이션을 더 많은 위치에서 늘어나는 클라이언트에게 제공해야 하는 네트워크 및 애플리케이션 서비스가 인간 사용자와 사물 사용자를 구분할 수 있어야 한다는 의미입니다. 성능을 최적화하고 보안을 보장하려면 성능과 보안을 담당하는 서비스가 현재의 변수들을 고려해 적시에 적절한 정책을 적용할 수 있어야 합니다.

즉, 사용자, 앱, 그리고 해당 통신을 시도하는 목적 등 전체 트랜잭션의 맥락에서 트래픽(앱 관점에서는 데이터 및 통신)을 관리해야 한다는 의미입니다.

컨텍스트는 기본적인 정보를 수집할 때 물어야 한다고 배웠을 법한(그럴 만큼 나이가 들었다면 말이죠. 물론 밝히고 싶지 않다면 굳이 인정할 필요는 없습니다) 다섯 가지 ‘W’, 즉 누가(who), 무엇을(what), 어디서(where), 언제(when), 왜(why)와 비슷한 방식으로 생각할 수 있습니다. 트래픽을 분석해 각 질문에 대한 답을 추출하면, 해당 통신을 어떻게 처리할지 적절한 결정을 내리는 데 필요한 컨텍스트를 충분히 구성할 수 있습니다. 차단하거나, 허용하거나, 검사하거나, 정제하거나, 최적화하거나, 라우팅할 수 있습니다. 이러한 작업은 앱 서비스가 ‘네트워크 내에서’ 수행하는 일이며, 통신의 컨텍스트 안에서 수행할 때 더 효과적으로 더 나은 결과를 낼 수 있습니다.

• 누가
  사용자를 식별합니다. 사람인가요? 그렇다면 기업 사용자일까요, 일반 소비자일까요? 사물인가요, 아니면 다른 앱인가요? 그렇다면 어떤 사물이고 어떤 앱인가요? 내 스마트 전구는 데이터 보고 앱에 액세스할 수는 있어도 회계 시스템에는 액세스할 수 없습니다.
• 무엇을
  무엇을 하고 있나요? 데이터를 전송하나요? 데이터를 요청하나요? 검색하나요? HTTP에는 깊이 파고들지 않고도 이를 판단하는 데 도움이 되는 풍부한 데이터가 담겨 있습니다. HTTP POST인가요, 아니면 GET인가요? UPDATE인가요, 아니면 DELETE인가요? 상태만으로도 이 통신의 목적을 파악할 단서를 얻을 수 있습니다.
• 어디서
  어디에서 작업하고 있나요? 집인가요? 본사인가요? 길 건너편 스타벅스인가요, 아니면 지구 반대편인가요? 로컬 네트워크를 사용하나요, 아니면 인터넷을 사용하나요? 지리적 위치는 앱, 리소스 및 데이터에 대한 액세스를 제한하는 데 널리 사용되는 수단입니다. 유형에 관계없이 사용자에게 앱을 제공할 때는 위치가 중요합니다. 특히 공항이나 동네 스타벅스 같은 공공장소에서 특정 유형의 데이터나 앱에 액세스하는 것을 금지하는 기업 정책이 있는 경우에는 더욱 그렇습니다.
• 언제
  지금은 몇 시인가요? 더 중요한 것은 이곳과 사용자가 있는 곳의 시간이 각각 몇 시인가요? 사용자는 현지 시간이 오전 8시인 곳에서 오전 3시에 시스템에 액세스하려고 하나요? 예를 들어, 연구에 따르면 봇 트래픽은 업무 시간 이후인 오후 6시에서 9시 사이에 크게 증가하는 것으로 나타났습니다. 이 데이터를 ‘누가’에 관한 정보와 결합하면, Alice가 본사에서 근무할 때 오전 3시에 일하고 있어야 하는지를 즉시 판단할 수 있습니다.
• 왜
  ‘왜’는 존재하지 않는 8계층과도 같습니다. ‘무엇을’ 하는지를 바탕으로 추론할 수밖에 없으며, URI와 같이 그 자체로는 상당히 기본적인 데이터에서 단서를 조합해 내야 합니다(요즘에는 HTTP 기반이라고 가정해도 무리가 없습니다). 데이터 전송과 같이 사용자가 무엇을 하고 있는지 파악했다면, 그다음에는 왜 그렇게 하는지 알아야 할 수 있습니다. 프로필을 업데이트하는 것일까요, 아니면 센서 데이터를 전송하는 것일까요? 검색을 하는 것일까요, 아니면 주문을 제출하는 것일까요?

이러한 요소들이 컨텍스트를 구성합니다. 적절한 조치를 결정하기 위해 반드시 다섯 가지를 모두 수집해야 하는 것은 아닙니다(어쨌든 포켓몬은 아니니까요). 하지만 필요할 경우를 대비해 다섯 가지 모두에 대한 가시성(접근 권한)을 확보해야 합니다. 바로 이러한 이유로 계층 2부터 계층 7까지 전체 네트워크 스택에 대한 가시성이 앱 서비스에 매우 중요합니다. 각 서비스는 요청이나 응답이 이루어진 컨텍스트 내에서 이를 평가해야 할 수 있으며, 전체 스택에 대한 가시성을 확보해야만 필요할 때 해당 정보에 접근하여 가져올 수 있기 때문입니다.

이는 지능형 프록시가 제공하는 이점 중 하나입니다. 즉, 네트워크, 보안 및 인프라 아키텍트(와 엔지니어)가 사람, 센서, 소프트웨어 등 모든 사용자가 궁극적으로 필요로 하는 보안, 속도 및 안정성을 보장하기 위해 컨텍스트가 필요한 정책을 구현할 수 있도록 필수적인 가시성을 제공합니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물