AI는 모든 것을 가속화하고 있습니다. 새로운 모델 엔드포인트, 새로운 데이터 파이프라인, 새로운 에이전트 간 트래픽 패턴, 새로운 공격 표면이 등장하고 있습니다. 대부분의 기업은 이러한 변화에 맞게 설계된 적이 없는 인프라로 대응하고 있습니다. F5 2026 애플리케이션 전략 현황 보고서(https://www.f5.com/resources/reports/state-of-application-strategy-report)에 따르면, 현재 기업의 86%가 온프레미스 데이터 센터, 퍼블릭 클라우드 및 코로케이션 환경 전반에서 애플리케이션을 운영하고 있습니다.
이러한 유연성에는 대가가 따릅니다. 환경이 추가될 때마다 구성하고 보호하며 모니터링해야 할 전송 및 보안 스택이 늘어나 구성의 난립과 정책 공백이 발생합니다. 또한 각 환경은 일반적으로 자체 애플리케이션 전송 및 보안 솔루션을 운영하고, 고유한 구성을 사용하며, 자체 정책을 적용합니다.
애플리케이션 딜리버리가 HTTP 트래픽을 웹 서버로 라우팅하는 것을 의미하던 때에도 솔루션과 정책의 파편화는 이미 관리하기 골치 아픈 문제였습니다. AI는 그 부담을 한층 더 키웁니다. 데이터는 더 빠르게 이동해야 하고, 보안은 워크로드에 맞춰 확장되어야 하며, 어떤 운영 팀도 환경마다 서로 다른 도구 세트를 사용할 여유가 없습니다.
“Equinix Network Edge의 F5 BIG-IP Virtual Edition(VE)는 데이터 센터부터 클라우드까지 모든 기존 및 AI 애플리케이션에 일관된 단일 딜리버리, 보안 및 관측성 정책 세트를 적용합니다.”
학습, 미세 조정 및 검색 증강 생성(RAG)에 필요한 데이터 양은 기존 애플리케이션 트래픽보다 한 자릿수 이상 많습니다. 추론 엔드포인트의 성능을 높이는 동시에 추론 비용을 절감하려면 지연 시간이 짧고 예측 가능한 라우팅이 필요합니다. 자율 에이전트들은 MCP와 같은 프로토콜을 사용해 서로 통신하기 시작했으며, 이로 인해 기존의 경계형 웹 애플리케이션 방화벽(WAF)으로는 검사할 수 없는 트래픽이 생성되고 있습니다.
애플리케이션 딜리버리 컨트롤러(ADC)는 바로 이러한 문제를 해결하기 위한 것입니다. 하지만 실제로 하이브리드 멀티클라우드 인프라 방식을 채택하다 보면 많은 기업이 환경 전반에 여러 ADC를 운영하게 되며, 지원 종료가 임박한 레거시 ADC 하드웨어도 보유하게 됩니다.
애플리케이션 딜리버리를 재편하는 세 가지 과제
오늘날 대부분의 애플리케이션 제공 전략은 향후 몇 년 동안 더욱 커질 세 가지 주요 과제에 직면해 있습니다. 그 과제는 다음과 같습니다.
- 운영 복잡성. 각 데이터 센터, 클라우드 및 엣지 사이트는 서로 다른 ADC 구성, 자동화 파이프라인 및 모니터링 설정을 사용하는 경우가 많습니다. 조직의 여러 환경에서 구성 편차와 일관되지 않은 정책 적용이 발생하는 일은 매우 흔합니다.
- AI 특화 전송 요구 사항. AI 데이터의 규모는 몇 자릿수나 더 크기 때문에 모델 학습, 미세 조정 및 RAG에 막대한 처리량이 필요하며, 추론 엔드포인트에는 성능 향상을 위해 지연 시간이 짧고 예측 가능한 라우팅이 필요합니다.
- AI 및 내부 트래픽 관련 보안 공백. 대부분의 조직은 외부에 공개된 애플리케이션을 보호하기 위한 조치를 구현했습니다. 그러나 일반적인 경계형 웹 애플리케이션 방화벽의 보호 범위 밖에 있는 내부 API, 모델 서빙 엔드포인트 및 AI 데이터 파이프라인에 일관된 보호 조치를 적용한 조직은 훨씬 적습니다.
Equinix Network Edge에서 F5 BIG-IP Virtual Edition 소개
F5 BIG-IP Virtual Edition(VE)은 Equinix Network Edge에서 데이터 센터부터 클라우드에 이르는 모든 기존 애플리케이션과 AI 애플리케이션에 일관된 딜리버리, 보안 및 관측성 정책을 적용합니다. 프라이빗 상호 연결을 통해 클라우드 및 파트너와 가까운 Equinix의 메트로 패브릭 내에서 BIG-IP을 사용하는 조직은 하이브리드 멀티클라우드 아키텍처 전반으로 일관된 레이어 4~레이어 7 애플리케이션 서비스를 확장할 수 있습니다.
Network Edge를 사용하면 고객은 연결해야 하는 클라우드, 사용자 및 파트너와 가까운 곳에 글로벌 디지털 거점을 구축하고 Equinix Fabric을 통해 비공개로 연결할 수 있습니다. 그 결과 새로운 시장에서 애플리케이션을 더 빠르게 출시하고, 파트너와 인수 기업을 더 신속하게 온라인으로 연결하며, 사용자가 어디에 있든 일관된 성능을 제공할 수 있습니다.
BIG-IP VE 자체는 새로운 기술이 아니지만, Equinix Network Edge에서 실행하면 배포 가능한 위치가 달라집니다. Network Edge는 BIG-IP VE 인스턴스를 호스팅하고, Equinix Fabric은 고객의 클라우드, 파트너 및 사무실과의 프라이빗 상호 연결을 제공합니다.
Network Edge에서 BIG-IP VE는 해당 환경 간에 이동하는 트래픽을 위해 로컬 트래픽 관리, 부하 분산, SSL/TLS 오프로딩, 상태 모니터링과 같은 핵심 애플리케이션 전송 기능을 제공합니다. 추가 BIG-IP 보안 모듈은 별도로 라이선스를 취득할 수 있으며, F5 Distributed Cloud Services , F5 NGINX Plus, 그리고 F5 AI Guardrails는 동일한 Equinix 아키텍처 전반에서 WAF, API 보호, 봇 방어, DDoS 완화, 제로 트러스트 액세스 기능을 확장합니다.
Network Edge를 사용하면 필요에 따라 전 세계에 BIG-IP VE 인스턴스를 배치할 수 있으므로, 장기적인 물리적 인프라 약정 없이 비즈니스 요구에 맞춰 새로운 디지털 접속 지점을 추가, 변경 또는 폐기할 수 있습니다. 또한 이 모든 것을 Equinix Fabric에서 실행하면 해당 인스턴스와 클라우드, 파트너 및 사무실 간에 프라이빗 상호 연결이 제공되므로 퍼블릭 인터넷을 완전히 우회하여 지연 시간을 줄이고 높은 성능이 요구되는 애플리케이션 및 AI 워크로드의 성능을 향상할 수 있습니다. Equinix Network Edge에서 실행되는 F5 BIG-IP VE는 다음과 같은 이점을 제공합니다.
- 확장 및 적응을 위한 민첩성. 시장 확장, 파트너 온보딩, M&A 통합, 아키텍처 변경에는 각각 새로운 디지털 접속 지점이 필요하며, 막대한 초기 투자 없이도 이를 추가, 수정 또는 폐기할 수 있습니다. 배포 시간 단축은 플랫폼을 선택하는 이유라기보다 이러한 구조적 이점에서 비롯되는 결과입니다.
- 더 낮은 이그레스 비용과 더욱 예측 가능한 성능. Equinix Fabric을 통한 프라이빗 상호 연결은 트래픽이 비용이 많이 드는 퍼블릭 경로를 거치지 않도록 하고, 애플리케이션 및 AI 성능 향상에 필요한 더 짧은 지연 시간을 제공합니다.
- 더 쉽고 일관된 보안. 트래픽이 외부 공개 앱, 내부 API 또는 AI 파이프라인용인지와 관계없이 WAF, API 보호, 봇 방어, DDoS 완화 및 제로 트러스트 액세스를 모든 환경에 일관되게 적용할 수 있습니다.
- 모든 환경에서 표준화된 운영. 동일한 정책, 자동화 및 관측성 도구가 데이터 센터, 클라우드 및 엣지에서 일관되게 작동합니다. BIG-IP Automation Toolchain(AS3, Declarative Onboarding)은 기존 CI/CD 및 코드형 인프라(IaC) 워크플로에 바로 통합되며, F5 Insight for ADSP 는 OpenTelemetry를 통해 엔드 투 엔드 관측성을 제공합니다.
- 강제적인 전면 교체가 필요하지 않습니다. 기존 BIG-IP 정책, iRules 및 운영 노하우를 활용할 수 있습니다. 물리적 BIG-IP와 가상 BIG-IP를 동일한 플랫폼에서 함께 운영할 수 있습니다.
Equinix에서 F5 Application Delivery and Security Platform 구축
BIG-IP VE를 추가하면 Equinix에서 실행되는 F5 Application Delivery and Security Platform (ADSP)의 또 다른 구성 요소가 완성됩니다. 이를 통해 고객은 엣지부터 클라우드까지 애플리케이션 전송과 보안을 일관된 단일 서비스 체계로 통합하여, 모든 앱과 API가 어디에 있든 동일한 가용성, 보안 및 오케스트레이션을 제공받을 수 있습니다.
이미 알고 계시겠지만, F5 NGINX Plus, F5 Distributed Cloud, 그리고 F5 AI Guardrails는 이미 Equinix에서 운영되고 있으며, NGINX 및 Distributed Cloud CE는 Equinix Network Edge에 배포할 수 있는 VNF로 제공됩니다. BIG-IP VE를 가상 네트워크 기능으로 추가하면 이 아키텍처에 애플리케이션 전송 제어 계층이 제공되므로, 배포 전략과 요구 사항에 따라 더 다양한 F5 ADSP 구성 요소를 선택할 수 있습니다.
이미 BIG-IP를 사용하고 있다면 반가운 소식입니다. 이제 새로운 솔루션을 익힐 필요 없이 기존 정책과 운영 모델을 Equinix Network Edge가 지원되는 대도시 권역으로 확장할 수 있습니다.
Equinix가 제공하는 프라이빗 분산형 상호 연결 아키텍처의 일부로 F5 BIG-IP VE와 같이 검증된 F5 ADSP 솔루션을 실행하면, 하이브리드 멀티클라우드 인프라 전반에서 애플리케이션과 AI를 제공할 때 보안이 복잡해지거나 여러 ADC를 사용해야 하거나 트래픽이 중앙 집중식 허브를 우회하면서 이그레스 비용이 증가하는 문제를 방지할 수 있습니다.
자세한 내용은 F5와 Equinix 웹페이지를 참조하세요. 또한 솔루션 가이드도 확인해 보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.