이 글은 F5 CTO 오피스 전반의 기고를 바탕으로 작성되었습니다.
고객을 대상으로 애플리케이션 서비스 사용 현황을 조사하기 시작한 이래, SSL VPN은 꾸준히 "상위 5위" 안에 들었습니다. 오늘날에는 일반적으로 원격 액세스라고 불리는 이 애플리케이션 서비스는 클라이언트를 통해 어디서나 기업 리소스에 안전하게 액세스할 수 있도록 지원합니다.
현재 이 서비스는 새롭게 재택근무를 시작한 수십만 명의 원격 근무자가 업무를 수행할 수 있도록 지원하고 있습니다.
당사의 조사에 따르면, 상당수의 원격 액세스 환경이 수년간 운영되어 왔습니다. 따라서 당시의 트래픽 패턴과 일반적인 애플리케이션 사용 현황을 기준으로 액세스를 최적화하도록 구성되고 조정되었을 가능성이 높습니다. 이후 이러한 패턴과 사용 현황의 변화를 반영하도록 반드시 업데이트된 것은 아닙니다.
적어도 현재 저희가 파악한 바로는 그렇습니다.
COVID-19가 전 세계로 계속 확산되면서 의료 업계만큼 원격 액세스의 부담이 커진 업계는 없습니다. 병원 직원, 특히 대형 병원 직원의 원격 액세스 사용량은 지난 몇 주 동안 불과 몇 명에서 1만 명 이상의 동시 사용자로 기하급수적으로 증가했습니다. 병원 직원들은 이 팬데믹을 극복할 수 있도록 최전선과 자택에서 쉴 새 없이 일하고 있습니다. 이들은 장시간 근무와 자원 부족에 시달리며, 많은 경우 가족과도 떨어져 지내고 있습니다.
이들이 성능 저하나 필수 애플리케이션에 접근하지 못하는 문제까지 겪어서는 안 됩니다.
원격 사용자를 위한 용량을 늘리고 성능을 개선하는 한 가지 방법은 오늘날의 애플리케이션 트래픽 구성에 맞게 원격 액세스 설정을 업데이트하는 것입니다. 오늘날 인터넷 트래픽의 대부분은 비디오이며, 라이브와 주문형 콘텐츠가 적절히 혼합되어 있습니다. 이번 팬데믹 기간 동안 의료진이 라이브 비디오를 통해 지역사회 구성원과 건강 문제를 상담하는 원격의료가 확산되면서 라이브 비디오 트래픽도 함께 증가하고 있습니다.
SaaS 애플리케이션에 대한 의존도 역시 원격 액세스의 용량과 성능에 부담을 주고 있습니다. 현재 기업 애플리케이션 포트폴리오의 22%는 Office 365, Teams, Salesforce, G-Suite와 같은 SaaS 애플리케이션으로 구성되어 있습니다.
오늘날 비디오 및 SaaS 트래픽이 지배적인 비중을 차지하는 것은 원격 액세스 서비스가 과부하되는 원인 중 하나입니다.
원격 액세스가 데이터 경로를 바꾸는 방식
기존의 원격 액세스 구성에서는 모든 트래픽이 원격 액세스 서비스를 거쳐 흐릅니다. 모든 트래픽이 예외 없이 말입니다. SaaS의 경우, 이는 클라우드로 향하는 애플리케이션 트래픽이 원격 액세스 서비스를 통해 라우팅된다는 의미입니다.
원격 액세스 서비스는 시애틀에 있지만 사용자가 액세스하는 SaaS 애플리케이션은 실제로 버지니아에서 호스팅되고 있고, 사용자 자신은 미니애폴리스에 있다고 생각해 보면 문제가 분명해집니다. 트래픽이 미국 전역을 한 번도 아닌 두 번이나 가로질러야 하기 때문입니다. 이로 인해 원격 액세스 서비스에 불필요한 부하가 발생하며, 사용자는 실제로 작업하는 시간보다 애플리케이션의 응답을 기다리는 데 더 많은 시간을 보내게 됩니다. 모든 트래픽이 원래 목적지로 전송되기 전에 사실상 중앙의 "백오피스"로 우회하기 때문에 이러한 트래픽 패턴을 "백홀링(backhauling)"이라고 합니다.
오늘날 대부분 SaaS 서비스로 제공되는 실시간 영상도 마찬가지입니다. 모든 트래픽이 원격 액세스 서비스를 통해 라우팅되므로 영상이 끊기거나 멈추고 대화가 제대로 들리지 않을 수 있습니다. 스트리밍 영상도 마찬가지입니다. 많은 원격 액세스 클라이언트는 클라이언트에서 발생하는 모든 트래픽을 연동된 원격 액세스 서비스를 통해 전송합니다. 현재 많은 사람에게는 "업무용" 노트북과 "가정용" 노트북의 구분이 없습니다. 짧은 영상이나 Netflix 또는 Hulu에서 좋아하는 코미디 한 편을 보며 불안과 스트레스를 해소하는 것은 필요하고 유익한 기분 전환이 될 수 있습니다. 이러한 트래픽 역시 원격 액세스 서비스를 거치게 되어 서비스와 시청자 모두에게 불필요한 부담을 줄 수 있습니다.
문제를 더욱 복잡하게 만드는 것은 오늘날 웹 트래픽이 SSL 또는 TLS를 통해 암호화되는 경우가 많다는 점입니다. 당사의 서비스 제공업체 및 기업 고객이 처리하는 트래픽 중 약 50%가 암호화되어 있으며, 암호화되지 않은 트래픽의 상당 부분은 동영상입니다. 암호화된 트래픽과 동영상 트래픽 모두 대부분의 원격 액세스 서비스에서 제공되고 활성화되어 있는 압축 기능의 이점을 누릴 수 없습니다. 암호화 과정에서 대부분의 알고리즘이 콘텐츠 용량을 줄이는 데 활용하는 반복 문자열이 제거되므로, 암호화 사용으로 인해 압축의 이점은 대부분 사라졌습니다. 이러한 트래픽을 압축하려는 원격 액세스 서비스의 시도는 사실상 헛수고에 불과하며, 처리 자원과 시간만 낭비하게 됩니다.
원격 액세스 서비스의 부하를 줄이고 원격 사용자의 이용 환경을 개선하기 위해 몇 가지 구성을 변경할 수 있습니다.
비기업 트래픽의 백홀 제거
원격 액세스 서비스의 주된 목적은 기업 네트워크에 호스팅된 애플리케이션에 대한 액세스와 양방향 전송을 보호하는 것입니다. 기본적으로 아무나 내부 애플리케이션과 네트워크에 액세스하도록 허용해서는 안 됩니다. SaaS와 화상 회의는 물론 스트리밍 비디오도 기업 네트워크에 있지 않으므로, 지금과 같은 상황에서는 이러한 트래픽을 처리하지 않음으로써 원격 액세스의 부하를 줄일 수 있습니다.
이를 위해 분할 터널링이라는 구성 옵션을 사용할 수 있습니다. 이 옵션을 사용하면 yourcompany.com 으로 향하는 트래픽은 원격 액세스 서비스를 통과하도록 지정하고, 그 외의 트래픽은 일반적인 방식으로 처리되도록 할 수 있습니다. 즉, 해당 트래픽은 원격 액세스 서비스를 통해 우회 전송되지 않습니다. 보안상의 이유로 일반적으로 이 옵션을 권장하지는 않지만, 재택근무 중인 직원이 많아 원격 액세스 서비스에 과부하가 걸린 상황에서는 SaaS 및 실시간 비디오 애플리케이션의 성능을 높이는 데 특히 유용합니다.
- F5 BIG-IP APM을 사용 중인 경우, 분할 터널링을 활성화하고 구성하는 자세한 방법은 이 기술 자료 문서(K55104964)에서 확인할 수 있습니다.
압축 끄기
두 번째로 할 수 있는 일은 원격 액세스 서비스에서 압축 옵션을 끄는 것입니다. 이렇게 하면 불필요한 처리와 작업으로 인한 낭비를 없애고 원격 액세스 서비스의 부하를 줄일 수 있습니다. 그 결과 전반적인 성능이 향상되고 더 많은 원격 근무자를 지원할 수 있는 용량이 늘어납니다.
- F5 BIG-IP APM을 사용 중인 경우 압축을 비활성화하는 방법에 대한 자세한 지침은 이 기술 자료 문서(K19681382)에서 확인할 수 있습니다.
또한 내부 앱에서 문제가 발생하는 경우, 해당 앱에도 압축이 활성화되어 있는지 확인해 보는 것이 좋습니다. 앱이 보안 연결(HTTPS)을 사용하고 있고(당연히 그래야 합니다) 압축이 켜져 있다면 압축을 비활성화해 보세요. 앱이 NGINX에서 실행 중인 경우, 여기에서 압축 관리에 대해 자세히 알아볼 수 있습니다.
추가로 시도해 볼 방법
또 다른 방법은 사용자가 비디오 스트림의 해상도를 1080p에서 더 낮은 수준(예: 480p)으로 낮추도록 권장하는 것입니다. 대규모 화상 회의에서는 이를 통해 성능을 크게 개선하고 높은 음성 품질을 유지할 수 있습니다. 해상도를 낮추면 화질에 영향을 줄 수 있지만, 그 대신 얻는 안정성과 원활한 성능을 고려하면 충분히 감수할 만한 경우가 많습니다. 특히 가족 구성원 모두가 동시에 스트리밍과 게임을 즐기고 업무까지 처리하는 상황에서 가정 내 비디오 문제를 겪고 있다면 고려해 볼 만한 방법입니다.
F5 BIG-IP APM을 사용 중인데도 부하로 인해 성능 또는 가용성 문제가 계속 발생한다면, TLS 암호화 제품군에 하드웨어 가속을 활용하고, 임대 풀과 SNAT를 점검하며, ACL을 최적화하고 줄이고, 트래픽 셰이핑을 활성화하는 등의 다른 방법을 고려할 수 있습니다.
- BIG-IP APM을 조정하는 데 사용할 수 있는 옵션의 전체 목록은 이 기술 자료 문서(K46161759)에서 확인할 수 있습니다.
- 또는 BIG-IP APM의 배포, 구성 및 최적화에 대해 더 자세히 알아보고 싶다면, 이 동영상이 도움이 될 것입니다.
- 또한 DevCentral에서 제공되는 전문가(F5 및 고객 모두)의 도움을 언급하지 않을 수 없습니다. 커뮤니티는 연중무휴 24시간 언제든 도움을 드릴 준비가 되어 있으며, 모든 지원은 완전히 무료입니다.
- 마지막으로, COVID-19 확산 기간에 적합한 해결책을 신속하게 찾을 수 있도록 BIG-IP APM 사용 중 발생할 수 있는 상황을 정리한 목록을 소개합니다.
현재 상황에서 발생하는 모든 문제가 원격 액세스와 관련된 것은 아닙니다. 다른 비즈니스 연속성 문제 해결에 도움이 되는 리소스도 제공하고 있습니다.
원격 액세스 솔루션 사용에 어려움을 겪고 계시다면 언제든지 영업 또는 지원 담당자에게 문의해 주세요. 저희는 고객과 지역사회가 이 전례 없는 시기를 함께 극복할 수 있도록 최선을 다하고 있으며, 언제든 도움을 드릴 준비가 되어 있습니다.
무엇보다도 안전에 유의하세요.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
AI 시대의 새로운 애플리케이션 제공 원칙으로 복잡성 극복하기
보안, 일관성, 완전 자동화에 중점을 둔 애플리케이션 제공의 새로운 6가지 원칙을 도입하여 복잡성 없이 하이브리드 멀티클라우드의 유연성을 누리세요.
디지털 혁신을 가속화하는 6가지 기술 역량
오늘날의 엔터프라이즈 아키텍처에는 기술 변화를 주도하는 데 핵심적인 민첩성, 확장성, 보안 및 관찰 가능성이 부족하지만, 이 여섯 가지 핵심 역량은 기업이 디지털 혁신 전반에 걸쳐 위험과 과제를 관리하는 데 도움이 될 것입니다.
하이브리드 근무가 ID 중심 보안으로의 전환을 이끌고 있습니다
자동화와 디지털화의 폭발적인 성장에 하이브리드 근무 모델로의 전환 추세가 더해지면서, IP 기반 보안에서 벗어나 ID 기반 액세스 전략으로 전환하는 움직임이 더욱 가속화될 것입니다.
관점의 현대화: 애플리케이션에서 경험으로
그리스와 로마의 신들처럼, 여러 신화에서도 동일한 존재가 다양한 모습으로 나타나는 것을 볼 수 있습니다. 본질적으로 각각의 화신은 기존 존재가 새로운 얼굴로 드러난 것입니다. 디지털 세계에서도 이와 비슷한 양상이 나타납니다. 우리가 ‘애플리케이션’이라고 부르는 것들은 흔히 기존 기능이 새로운 형태로 구현된 것이라 볼 수 있습니다.
코로나19 이후 기업 결제의 디지털 전환
디지털 결제는 과거의 현금만큼이나 보편화되었습니다. 코로나19 팬데믹으로 인한 봉쇄 조치는 소비자의 디지털 결제 서비스 의존도를 더욱 빠르게 높였습니다. 기업의 디지털 결제 도입 역시 가속화되었습니다. 대중을 상대로 영업하든 하지 않든 기업에는 여전히 지급해야 할 대금과 받아야 할 대금이 있기 때문입니다.
공급망 해킹과 보안에서 하드웨어의 역할
수석 아키텍트 Dave Schmitt와 CTO 오피스가 최근 Bloomberg의 Super Micro 관련 기사를 계기로 하드웨어 보안 전문성의 중요성을 되짚어봅니다. 또한 이 글에서는 시스템이 안전하게 보호되고 있는지 확인하기 위해 공급업체에 물어봐야 할 질문도 소개합니다.