글로벌 복원력: 클라우드 장애 속 핵심 인프라 보호

Chin LimF5 아세안 지역 총괄 전무

최근 CrowdStrike로 인해 발생한 전 세계적인 서비스 중단 사태는 많은 조직에 경종을 울렸습니다. 기업 이사회는 자사의 잘못과 무관하게 미션 크리티컬 애플리케이션에 장애를 초래할 수 있는 다음번 글로벌 서비스 중단 사태의 영향을 어떻게 완화할 수 있는지 CIO에게 묻고 있습니다. 세계 각국 정부 역시 이러한 글로벌 장애로 인해 필수 공공 서비스, 특히 은행, 교통, 의료와 같은 핵심정보기반시설(CII)에 부수적인 피해가 발생하는 것을 어떻게 방지할 수 있을지 고심하고 있습니다.

최근 발표된 디지털 회복탄력성 구축 관련 Gartner 보고서에 따르면, 대다수의 조직(88%)이 명확한 디지털 회복탄력성 전략을 수립해 두고 있습니다. 그러나 클라우드 서비스 제공업체(CSP)와 서비스형 소프트웨어(SaaS) 보안 제공업체에서 발생하는 글로벌 장애는 계속해서 조직에 부수적인 피해를 주고 있습니다. 이는 현재 대부분의 조직이 시행 중인 디지털 회복탄력성 전략에서 CSP와 SaaS 보안 제공업체로 인한 단일 장애 지점을 고려하지 않았을 수 있음을 보여줍니다.

예기치 않은 애플리케이션 다운타임은 단순히 규정 준수를 위반하는 데 그치지 않고, 고객의 불만을 초래해 경쟁사로 이탈하게 만들 수 있습니다. 즉, 다운타임은 여러 측면에서 손실을 야기할 수 있지만, 인프라와 애플리케이션을 안전하게 보호하면 규정 준수를 강화하고 고객 만족도를 높이는 동시에 인프라 비용을 절감하는 데에도 도움이 됩니다.

온프레미스 운영과 클라우드 운영의 총비용을 비교하여 파악하는 것이 중요합니다. 클라우드는 탄력성을 바탕으로 사용량 급증에 대응하고 종량제 모델을 통해 비용을 절감할 수 있어 비용 효율적입니다. 미션 크리티컬 애플리케이션 배포에 액티브-액티브 하이브리드 클라우드 설계 패턴을 적용하고 기존 하드웨어의 수명 주기를 계산에 반영하면, Dell의 연구에 따르면 인공지능(AI) 워크로드에서 최대 75%에 달하는 상당한 비용 절감 효과를 얻을 수 있습니다.

글로벌 복원력이란 무엇인가요?

글로벌 복원력이란 조직이 전 세계적인 인프라 장애와 사이버 공격을 견디고 이에 적응하며 복구할 수 있는 역량을 의미합니다. 여기에는 글로벌 서비스 중단을 예방하고 감지하며 대응하고 복구하기 위한 전략, 역량 및 인프라를 개발하는 것이 포함됩니다.

글로벌 회복탄력성의 핵심 요소는 IT 시스템과 네트워크가 유연성과 확장성을 갖추고 예기치 않은 부하나 장애에 대응할 수 있도록 견고한 인프라를 유지하는 것입니다. 이를 위해 멀티클라우드 환경을 활용하고 클라우드가 제공하는 가치를 극대화해야 합니다.

사이버 보안의 효과를 최고 수준으로 유지하는 것 역시 중요합니다. 단일 장애 지점을 만들지 않으면서 데이터 무결성과 가용성을 보장하고 사이버 위협으로부터 보호하려면 강력한 보안 조치를 구현해야 합니다. 많은 클라우드 기반 사이버 보안 SaaS 솔루션이 아키텍처상 단일 장애 지점이라는 사실을 인식하는 것이 중요합니다. 즉, 이러한 솔루션에 장애가 발생하면 고객도 연쇄적인 피해를 입게 됩니다.

적응 가능한 프로세스 역시 글로벌 회복탄력성을 확보하는 데 필수적입니다. 기업은 환경, 시장 상황 또는 기술의 변화에 신속하게 대응할 수 있는 유연한 운영 워크플로를 구축해야 합니다. 이를 통해 새로운 과제에 직면했을 때 빠르게 방향을 전환할 수 있습니다.

기업이 글로벌 회복탄력성을 강화하려면 무엇을 할 수 있을까요?

기업은 전 세계적으로 복원력 있는 애플리케이션을 설계할 때 세 가지 핵심 조치에 집중해야 합니다.

1. 애플리케이션을 네 가지 계층으로 분류
   먼저 애플리케이션을 식별하여 다음 계층으로 분류하세요.
   
   
   • 미션 크리티컬 애플리케이션: 어떠한 상황에서도 항상 운영될 수 있도록 글로벌 복원력이 필요합니다.
   • 비즈니스 핵심 애플리케이션: 글로벌 복원력은 선택 사항이지만, 서비스 중단을 줄이기 위해 권장됩니다.
   • 비즈니스 운영 애플리케이션: 정상적인 운영을 유지하지만 글로벌 복원력은 필요하지 않습니다.
   • 관리용 애플리케이션: 비즈니스 기능을 지원하지만 즉각적인 업무 연속성에 필수적이지는 않은 비핵심 애플리케이션입니다.
2. 글로벌 복원력 설계 패턴을 각 애플리케이션 계층에 매핑
   계층에 따라 기업은 서로 다른 복원력 패턴을 구현할 수 있습니다.
   
   
   • 분산 배포:
     
     • 계층형 하이브리드: 프런트엔드 애플리케이션은 클라우드에 배포하고, 기존 백엔드 시스템은 온프레미스에 유지합니다.
     • 분할형 하이브리드: 퍼블릭 클라우드와 온프레미스를 액티브-액티브 방식으로 배포하여 결합함으로써 단일 사이트 장애에 대한 복원력을 확보하고 비용을 최적화합니다.
     • 분석 하이브리드: 온라인 트랜잭션 처리(OLTP)와 온라인 분석 처리(OLAP) 작업을 분리하여, 핵심 운영은 온프레미스에서 유지하면서 복잡한 분석은 퍼블릭 클라우드에서 처리할 수 있도록 합니다.
     • 엣지 하이브리드: 시간에 민감한 비즈니스 핵심 워크로드(예: 네트워크 엣지에서의 AI 추론)는 로컬에서 처리하고, 기타 작업에는 클라우드/온프레미스 환경을 사용합니다.
       
   • 이중화 배포:
     
     • 이중화 패턴: 프로덕션 및 개발 요구 사항에 따라 워크로드를 서로 다른 클라우드 또는 환경에 분산합니다.
     • 비즈니스 연속성 하이브리드 패턴: 비용 효율적인 콜드 스탠바이 시스템을 위해 퍼블릭 클라우드 장애 조치 기능을 활용합니다.
     • 클라우드 버스팅 패턴: 기본 워크로드는 프라이빗 환경에서 처리하고, 필요할 때 추가 용량을 확보하기 위해 클라우드로 확장합니다.
3. 각 계층에 맞게 글로벌 복원력 참조 아키텍처 조정
   기업은 이러한 애플리케이션 계층을 기반으로 참조 아키텍처를 수립해야 합니다. 이는 기존 워크로드와 신규 워크로드를 배포하기 위한 전략적 지침으로 활용되어 가치 실현 시간을 단축하고 기술 및 비즈니스 측면의 복원력 요구 사항을 조율합니다. 미션 크리티컬 애플리케이션의 경우 "분할형 하이브리드" 설계 패턴이 필수적입니다. 이는 단일 사이트 장애에도 복원력을 유지할 수 있도록 온프레미스와 클라우드 환경 모두에 동일한 프런트엔드를 배포하는 것을 의미합니다. 이러한 단계를 따르면 기업은 운영을 안전하게 보호할 뿐만 아니라 글로벌 클라우드 중심 환경에서 성공하는 데 필요한 유연성도 확보할 수 있습니다.

각 티어에 맞게 복원력 참조 아키텍처를 조정하면 글로벌 복원력을 강화할 수 있습니다.

글로벌 복원력을 위한 프레임워크가 있나요?

조직이 중단 상황에 대응하고 복구하는 역량을 강화하기 위해 도입할 수 있는 디지털 회복탄력성 프레임워크와 모델은 다양합니다. 대표적인 프레임워크는 다음과 같습니다:

• 미국 국립표준기술연구소(NIST) 사이버 보안 프레임워크
• 국제표준화기구(ISO)/국제전기기술위원회(IEC) 27001
• 정보 및 관련 기술에 대한 통제 목표(COBIT)
• 정보 기술 인프라 라이브러리(ITIL)
• 비즈니스 연속성 관리(BCM) 프레임워크
• 디지털 운영 복원력법(DORA)
• 역량 성숙도 모델 통합(CMMI)

이러한 프레임워크를 도입하면 조직은 디지털 복원력을 강화하고 잠재적인 장애 상황에 더욱 효과적으로 대비할 수 있는 체계적인 접근 방식을 마련할 수 있습니다.

글로벌 회복탄력성을 위한 핵심 전략

글로벌 복원력을 확보하려면 애플리케이션의 고가용성, 확장성, 강력한 보안이 필요합니다. 조직은 성능과 보호 기능을 모두 강화하는 핵심 기술을 활용하여 이를 달성할 수 있습니다.

ADC: F5의 BIG-IP 애플리케이션 딜리버리 컨트롤러(ADC), F5 NGINX ADC 및 분산 클라우드 서비스형 애플리케이션 딜리버리 컨트롤러(ADCaaS)는 트래픽 분산을 최적화하고 데이터 센터, 클라우드 및 하이브리드 환경 전반에서 애플리케이션을 확장하여 가용성과 성능을 보장할 수 있습니다.

사이버 보안: 웹 애플리케이션 방화벽(WAF), 애플리케이션 프로그래밍 인터페이스(API) 보안, 서비스 거부(DoS) 공격 방어와 같은 도구는 사이버 위협으로부터 애플리케이션을 보호하여 공격 중에도 서비스 연속성을 보장합니다.

클라우드 및 하이브리드 배포: 멀티클라우드 네트워킹과 하이브리드 구성을 통해 유연성을 높이고, 장애 발생 시 신속하게 대응할 수 있습니다.

자동화 및 오케스트레이션: 애플리케이션 제공 및 보안을 자동화하면 오류와 대응 시간이 줄어들어 복원력이 향상됩니다.

가시성 및 분석: 실시간 모니터링 및 분석을 통해 성능 문제와 보안 위협에 선제적으로 대응할 수 있습니다.

이러한 기술을 구현함으로써 조직은 끊임없이 변화하는 디지털 환경에서도 애플리케이션의 가용성, 확장성 및 보안을 유지할 수 있습니다.

포괄적인 글로벌 복원력 전략 구축

오늘날과 같이 상호 연결된 세상에서는 애플리케이션의 무결성을 유지하기 위해 글로벌 복원력을 구축하는 것이 매우 중요합니다. 애플리케이션 제공, 강력한 사이버 보안, 유연한 클라우드 전략과 같은 핵심 영역에 집중하면 조직은 서비스 중단으로부터 서비스를 더욱 효과적으로 보호하고 변화하는 수요에 맞춰 확장할 수 있습니다. 자동화를 구현하고 시스템 성능을 실시간으로 파악하면 복원력 강화 노력을 한층 더 발전시킬 수 있습니다. 포괄적이고 면밀하게 설계된 접근 방식을 통해 기업은 애플리케이션의 안정성과 보안을 유지하고 미래의 과제에 대응할 준비를 갖출 수 있습니다.

10월 15일부터 17일까지 싱가포르에서 열리는 GovWare에서 저희와 이야기를 나눠보세요. Sands Expo Convention Center의 P06 부스에서 사이버 및 클라우드 복원력을 구축하고 강화하는 방법과 어디서나 앱을 보호, 제공 및 최적화하는 방법에 대한 인사이트를 공유해 드립니다.

작성자 소개

Chin LimF5 아세안 지역 총괄 전무

싱가포르를 기반으로 활동하며 친(Chin)이라는 이름으로 널리 알려져 있습니다. F5 ASEAN의 전략 영업 부문 수석 디렉터로서 ASEAN 지역의 고객 참여 전략을 이끌고 있습니다. Chin은 애플리케이션 개발 및 인프라 운영 분야에서 25년 이상의 경력을 보유하고 있으며, 특히 클라우드 네이티브 아키텍처, 최신 마이크로서비스 애플리케이션 딜리버리, 보안 엣지 인프라에 주력해 왔습니다. F5에 합류하기 전에는 Borland Software에서 아시아 태평양 지역 제품 영업 관리 이사로 재직하며 애플리케이션 수명 주기 관리 및 미들웨어를 담당했습니다. Borland Software 이전에는 BEA에서 솔루션 관리자와 컨설턴트로 구성된 팀을 이끌었으며, 기업들이 WebLogic 및 Tuxedo 플랫폼을 활용해 분산 애플리케이션 환경을 설계할 수 있도록 지원했습니다. Chin은 호주 뉴캐슬대학교에서 컴퓨터공학 학사 학위(최우등)를 취득했습니다.

Chin Lim의 다른 블로그 게시물