eBPF: 2023년 보안 및 관찰성 혁신

저는 이 진술에 대한 첫 번째 반응이 "아니, 생성 AI가 2023년의 최고 기술이에요"일 것이라고 확신합니다.

저는 이에 동의하지 않습니다.

2023년 가장 유망한 기술은 생성형 AI이지만, 시장에 미치는 영향은 아직 초기 단계에 있습니다. 기업이 생성적 AI의 힘을 신속하게 활용할 수 있도록 지원하는 도구, 프레임워크, 라이브러리, 앱, 웹사이트는 수천 개에 달하지만, 시장에 실질적인 영향을 미치는 경우는 거의 없습니다. 현재까지 생성적 AI의 영향은 주로 내부 생산성 향상에 국한되었는데, 이는 좋은 징후이기는 하지만 시장을 크게 변화시키지는 못했습니다.

이는 eBPF의 경우에는 해당되지 않습니다. eBPF는 보안과 관찰성이라는 두 가지 시장에 큰 영향을 미치고 있기 때문입니다. 실제로 eBPF는 두 시장이 융합하여 기업과 데이터를 보다 안전하게 보호하는 차세대 운영 도구를 만들어낼 수 있도록 하는 기반 기술 중 하나입니다. 따라서 eBPF는 2023년의 가장 전략적인 기술이다.

2023년 동안 우리는 eBPF가 제한적이기는 하지만 제어 지점 역할을 하는 기능을 통해 관찰 가능성을 가능하게 하는 것에서 보안을 크게 형성하는 것으로 변화하는 것을 보았습니다. 기술적으로 에이전트가 필요 없습니다. 즉, 재컴파일이나 수정 없이 Linux 기반 시스템에 통합할 수 있으며, 기존의 에이전트 기반 대안과 비교했을 때 놀라울 정도로 가볍습니다.

이제, eBPF는 생성된 모든 데이터를 어떻게 처리할 것인가라는 과제를 해결하지 못합니다. 이는 더 큰 문제이며 ML과 DataOps와 같은 관행과 접근 방식의 증가는 원격 측정 파이프라인을 확장하여 분석을 통해 모든 장점을 활용하여 조직이 2021년부터 요구해 온 실행 가능한 통찰력을 생성할 수 있도록 하는 대응책입니다.

하지만 대부분의 조직과 마찬가지로 첫 번째 단계는 모든 적절한 장소에서 원격 측정 데이터를 수집하는 것이고, 이 과제에 대한 답 중 하나는 eBPF를 사용하는 데서 찾을 수 있습니다.

이제 eBPF는 단순한 데이터 생성 기술이 아니라는 것이 밝혀졌습니다. 또한 데이터에 대한 작업도 가능하므로 필터, 기본 라우터로 활용될 수 있고, 공격이나 나쁜 행위자를 조기에 무력화하는 수단으로도 활용할 수 있습니다. 보안 서비스는 데이터로 구동되지만, 해당 데이터에 대한 조치를 취하는 제어 지점에도 의존하며, eBPF는 두 가지 기능을 모두 유용하게 제공합니다.

그래서 우리는 관찰 가능성과 보안 시장 모두에서 eBPF 사용이 점점 더 늘어나고 있으며, 특히 두 도메인에서 운영을 시작한 제품에서 더욱 그렇습니다. eBPF는 2023년 최고의 기술입니다.

2024년에도 생성 AI의 압도적인 추진력에 맞서 자리를 지킬 수 있을지는 아직 알 수 없습니다. 하지만 AI가 발전하는 속도를 보면 2024년에 eBPF를 추월하지 못하더라도 곧 추월할 것입니다.