
컨퍼런스 일정. 행사 안내. 주택 구입이나 자동차 대출과 같은 특정 업무.
이러한 용도 중 하나를 위해 앱을 설치했다면, 이른바 ‘일회용 모바일 앱(disposable mobile app)’, 즉 DMA를 설치한 것입니다. DMA는 하나의 특정 용도로 설계되며, 브로슈어처럼 사용 후 ‘버려질’ 것을 전제로 합니다. 다시 필요할 때까지 삭제해 두는 것이죠. 따라서 이러한 앱은 규모가 작고 민첩하며 변화가 매우 잦을 수밖에 없습니다. 선거나 월드컵, 음악 축제 같은 행사를 지원하기 위해 짧은 기간만 존재하기도 하고, 주택 담보 대출 절차를 안내하는 앱처럼 ‘서버’ 측에는 오랫동안 존재하지만 클라이언트 측에는 남아 있지 않기도 합니다.
이러한 앱은 점점 더 인기를 얻고 있으며 일종의 "마이크로 앱"으로 간주됩니다. 마이크로서비스와 매우 유사하지만 내부 개발이 아닌 서드 파티 개발을 위해 설계되었다는 점이 다릅니다.
이러한 종류의 앱이 존재한다는 점에 주목해야 하는 이유는 앱마다 수명이 크게 다를 수 있기 때문입니다. 탄생부터 소멸까지 불과 며칠, 몇 주 또는 몇 달만 존재할 수도 있습니다. 갑자기 등장했다가 그만큼 빠르게 사라집니다. 대부분 일회성이므로 이를 지원하는 인프라 역시 일회성일 가능성이 높습니다.
데이터 센터가 가상화되고 소프트웨어가 IT를 집어삼키는 시대에 이러한 개념은 예전만큼 터무니없게 들리지 않습니다. 결국 수천 달러짜리 하드웨어를 내다 버리는 것도 아닙니다. 단지 엔터 키 한 번이면 손쉽게 구축하고 철거할 수 있는 몇 비트의 데이터일 뿐입니다.
인프라와 관련해 고려할 사항이 웹/앱 서버뿐이라면 그것으로 충분할 수도 있습니다. 하지만 실제로 이러한 앱에는 확장성과 성능 향상을 위한 지원이 필요하며(결국 모바일 앱이고, 대부분의 처리가 서버, 즉 클라우드 측에서 이루어지기 때문입니다), 이는 일반적으로 네트워크 인프라로 간주되는 여러 요소가 필요하다는 뜻입니다. 로드 밸런싱, 캐싱, 최적화 서비스 등이 이에 해당합니다. 따라서 이러한 요소 역시 "일회용"이어야 합니다. 소프트웨어(또는 가상 환경) 형태로 배포할 수 있어야 하며, 신속하게 프로비저닝하고 구성한 뒤 나중에 제거할 수 있도록 강력한 API와 템플릿을 제공해야 합니다. 또한 클라우드 지원, 클라우드 활성화 또는 클라우드화(어떤 마케팅 용어를 선호하든)되어야 합니다. 그래야 이러한 일회용 앱을 지원하는 인프라와 서비스도 해당 인프라가 제공하는 애플리케이션만큼 유연하고 일회용일 수 있습니다.

이는 더 많은 앱이 더 짧은 주기로 배포되고 폐기되는 매우 급변하는 환경을 관리하는 데 DevOps 접근 방식이 갈수록 중요해지고 있음을 의미하기도 합니다. 하나의 거대한 단일 앱으로 모든 서비스를 제공하는 방식이 일회성 모바일 앱을 구상하고 배포하는 데 반드시 적합한 것은 아닙니다. 이러한 앱은 명확한 목적과 초점을 가지고 있으며, 향후 확장되지 않을 특정 기능 집합을 제공하는 데 집중합니다. 그 밖의 기능과 목적은 다른 앱을 통해 제공되므로 필요한 애플리케이션의 전체 수가 늘어나고, 해당 앱을 배포하고 제공해야 하는 운영 부서의 부담도 가중됩니다. 각 앱에는 앱에 맞게 조정해야 하는 고유한 서비스, 구성 및 모니터링 요구 사항이 있습니다. 애플리케이션 세계에서는 하나의 방식이 모든 경우에 통하지 않습니다. 이는 성능이나 보안 조정을 제외하면 앱의 수명 주기 동안 인프라 구성이 대체로 변경되지 않던 환경과는 확연히 다릅니다. 즉, 인프라를 관리해야 하는 운영 부서는 더 많은 작업과 더 큰 복잡성을 더 자주 감당해야 합니
그렇기 때문에 인프라는 소프트웨어 기반 또는 가상화되는 데 그치지 않고, 강력한 프로비저닝 및 구성 API를 제공하는 데 그치지 않으며, Puppet과 Chef, VMware와 Cisco, OpenStack 및 Salt Stack과 같은 널리 사용되는 프레임워크와 도구 세트로 구성된, 성장 중인 자동화 생태계에 참여하는 데에도 중점을 두는 것이 갈수록 중요해지고 있습니다. 이러한 프레임워크는 지속적 배포가 개발 영역을 넘어 운영 영역으로 확장되도록 지원하고 인프라를 폐기하는 것만큼이나 손쉽게 프로덕션 환경에 배포할 수 있는 수단을 제공합니다.
소프트웨어가 IT를 집어삼키고 있지만, 이는 좋은 현상으로 받아들여야 합니다. 애플리케이션과 인프라 전반의 수명 주기를 관리하는 접근 방식인 DevOps는 소프트웨어가 세상을 집어삼키면서 촉발된 성장을 관리하는 데 필수적입니다. CA와 Vanson Bourne은 전 세계를 대상으로 한 설문조사에서 DevOps 접근 방식 도입의 정량적 이점을 확인했습니다. 응답자의 21%는 더 많은 신규 소프트웨어와 서비스를 제공할 수 있게 되었다고 답했으며, 18%는 출시 기간이 단축되었다고 답했습니다.
이러한 민첩성과 속도는 일회용 앱과 이를 제공하는 데 필요한 일회용 인프라를 지원하려면 반드시 갖춰야 할 요건입니다. IT의 주요 고충 중 하나는 네트워크가 여전히 걸림돌이라는 현실입니다. EMA 연구에 따르면, 2014년 조직의 39%가 "변화에 대응하기 위해 인프라를 재구성하는 느린 수동 프로세스"를 중대한 고충으로 꼽았습니다.
"네트워크"에 DevOps를 적용하면 프로덕션으로 향하는 과정에서 발생하는 이 중대한 병목을 해소하는 데 도움이 됩니다. 이를 위해서는 네트워크의 본질에 대한 선입견(하드웨어잖아! 건드릴 수 없어! 내 영역이 아니야!)을 버리고, 네트워크의 어떤 부분을 네트워크가 제공하는 앱처럼 일회성으로 취급할 수 있을지 고려하기 시작해야 합니다.
작성자 소개

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.