재정적 압박과 변화하는 사회적 요구에도 불구하고, 공공 부문은 기술과 인재를 활용해 위기를 기회로 전환하고 있습니다.
한편, API와 AI 애플리케이션의 수가 지속적으로 증가하고 고도화되면서 공공 부문과 국가 핵심 인프라에 대한 위협도 확대되고 있습니다.
F5의 「2025년 애플리케이션 전략 현황 보고서」에 따르면, “조직의 94%가 여러 환경에 걸쳐 애플리케이션을 배포하고 있으며, 이로 인해 운영 비효율성이 발생하고 API와 마이크로서비스를 일관되게 보호하는 데 어려움을 겪고 있습니다.”
공공 부문 조직의 디지털 전환이 가속화되면서 사이버 보안의 중요성은 그 어느 때보다 커지고 있습니다. 공공 기관은 보유하고 있는 개인 식별 정보로 인해 범죄 조직의 주요 표적이 되는 경우가 많습니다. 또한 국가가 배후에 있는 사이버전부터 전력 공급 중단, AI 관련 공격에 이르기까지 갈수록 정교해지는 광범위한 위협에 끊임없이 대응해야 합니다.
“공공 부문 기관이 디지털 서비스를 지속적으로 강화함에 따라, F5는 신뢰할 수 있는 고급 보안, 규정 준수 요건을 충족하는 제품, 그리고 국민이 기대하는 높은 가용성과 성능을 제공합니다.”
전 세계의 많은 정부 기관은 디지털 서비스 수요를 충족하는 동시에 새롭게 부상하는 사이버 위협으로부터 디지털 운영을 보호하기 위해 애플리케이션 인프라를 현대화하고 있습니다. 예를 들어, 미국 정부는 의회가 설립한 기술 현대화 기금을 통해 34개 연방 기관의 사이버 보안 및 디지털화 프로젝트에 10억 5천만 달러 이상을 투자했습니다. 2025년 전 세계 정부 및 공공 부문의 IT 지출은 총 5조 6,100억 달러에 달할 것으로 전망됩니다. 이는 전년 대비 9.8% 증가한 수치입니다.
공공 부문 기관들이 IT 아키텍처에 투자하면서, 많은 기관이 직원과 국민이 의존하는 디지털 경험을 지원하고 보호하기 위해 F5를 선택하고 있습니다. 그렇다면 미국 내각의 15개 행정부처를 비롯한 공공 부문이 F5를 신뢰하는 이유는 무엇일까요? 그 다섯 가지 이유는 다음과 같습니다.
1. 고도로 표적화된 정교한 공격으로부터 보호
In 2024, government agencies across the globe experienced a notable surge in cyberattacks, especially those launched by state-sponsored groups and cybercriminal organizations, according to Microsoft Digital Defense Report 2024에 따르면 2024년 전 세계 정부 기관을 대상으로 한 사이버 공격이 눈에 띄게 급증했으며, 특히 국가 지원 해킹 그룹과 사이버 범죄 조직이 감행한 공격이 두드러졌습니다. 또한 이 보고서는 전 세계에서 가장 많이 공격받는 3대 분야로 정부, 교육 기관, 연구 기관을 꼽았습니다.
F5는 잘 알려진 위협과 새롭게 등장하는 위협 모두에 대해 높은 수준의 보호 기능을 제공하여 공공 부문의 위험을 줄이고 갈수록 정교해지는 공격으로부터 애플리케이션을 보호합니다. 예를 들어, 1억 가구 이상에 서비스를 제공하고 2조 달러가 넘는 지급금과 복지 혜택을 처리하는 미국 정부 기관인 F5의 한 고객은 시민 계정 탈취를 노리는 자동화된 계정 공격을 차단할 방법이 필요했습니다.
Using F5 Distributed Cloud Bot Defense를 사용한 결과, 해당 기관은 대응 조치를 배포하고 전면 차단 모드로 전환한 지 이틀 만에 계정 탈취 공격을 차단했습니다. 현재 이 기관은 사이버 사기를 획기적으로 줄이는 데 필요한 연중무휴 24시간 위협 인텔리전스를 확보하여 시민 정보를 더욱 안전하게 보호하고 있습니다.
2. 기대 이상의 규정 준수
공공 부문에서 규정 준수는 중요한 사안이며, 사이버 보안 규정은 계속해서 발전하고 있습니다. 유럽 연합에서 시행된 네트워크 및 정보 보안 지침(NIS2)부터 최근 미국의 국가 사이버 보안 강화 및 혁신 촉진에 관한 행정명령에 이르기까지 각국 정부는 보안 요구 사항을 지속적으로 강화하고 있습니다. 이렇게 증가하는 요구에 부응하기 위해 F5는 적극적인 제품 인증 및 평가 프로그램을 운영하여 전 세계 공공 부문 조직이 변화하는 요구 사항에 발맞출 수 있도록 지원합니다.
한 정부 기관은 F5와 협력하여 강력한 보안을 갖추면서도 유지 관리해야 할 시스템 수를 줄인, 보다 유연한 IT 환경을 구축했습니다. 또한 엄격한 규정 준수 요건, 특히 인터넷 보안 센터(CIS)의 20대 핵심 보안 통제 항목 중 다수를 충족해야 하는 요구 사항을 충족할 수 있었습니다. 고객은 F5 기술을 사용하여 서로 다른 가상 서버의 사용자별로 고유한 정책을 손쉽게 만들 수 있었습니다.
3. 애플리케이션 성능 및 안정성 서비스
KPMG의 최신 연구에 따르면, 2021년부터 2023년까지 정부 및 공공 부문 기관에 대한 시민 만족도는 11% 하락했습니다. 해당 연구의 주제는 시민 경험 우수성입니다. 열악한 디지털 경험은 시민과의 관계를 훼손할 뿐만 아니라, 생산성과 효율성을 높여 주는 디지털 도구를 사용하는 공공 부문 직원들의 업무 수행에도 걸림돌이 됩니다.
공공 부문이 고객 경험 개선에 힘쓰는 가운데, 애플리케이션의 높은 가용성과 성능이 핵심입니다. F5를 통해 공공 부문 기관은 가용성과 성능을 향상하여 시민들이 기대하는 탁월한 디지털 경험을 제공할 수 있습니다.
4. 운영 간소화 및 복잡성 감소
일부 애플리케이션에서는 보안이 최우선 과제인 반면, 다른 애플리케이션에서는 성능이나 비용이 더 중요할 수 있습니다. 공공 부문 기관이 각 애플리케이션을 온프레미스 데이터 센터, 퍼블릭 클라우드, 엣지 환경 또는 이들을 혼합한 환경에 배치하여 각각의 비즈니스 이점을 누리면서, IT 환경의 운영은 갈수록 복잡해지고 있습니다.
F5를 도입하면 공공 부문 기관은 앱이 어디에 배포되어 있든 손쉽게 관리할 수 있습니다. 예를 들어, 호주 퀸즐랜드에 위치한 한 지방 정부 기관은 웹 기반 서비스를 출시하면서 기존 데이터 센터 인프라를 현대적인 하이브리드 클라우드 및 온프레미스 기반 아키텍처로 전환하고 있었습니다.
F5와 협력함으로써 이 고객은 중앙 집중식 정책 기반 관리 콘솔을 사용하여 사용자 ID를 모니터링하고 애플리케이션에 대한 액세스를 관리할 수 있게 되었습니다.
5. AI 시스템 보호
공공 부문은 혁신과 효율성을 높이기 위해 AI의 역량을 적극 활용하고 있습니다. 이미 많은 정부 기관이 언어 번역과 장단점 분석부터 교육 분야의 지원 에세이 품질 자동 평가에 이르기까지 다양한 용도로 AI 애플리케이션을 도입하고 있습니다.
AI 아키텍처가 상호 연결을 위해 API에 의존함에 따라 API 보호와 관측 가능성이 그 어느 때보다 중요해지고 있습니다. F5의 2025년 애플리케이션 전략 현황 보고서에 따르면, “조직의 96%가 현재 AI 모델을 배포하고 있다고 답했으며, 오늘날의 모델은 사업 부문의 의사 결정과 직원 생산성을 지원하는 데 활용되는 경우가 더 많습니다.”
F5는 트래픽 검사, API 모니터링, Kubernetes 보호와 같은 고급 기능을 결합하여 모든 환경을 안전하게 보호하는 포괄적인 AI 운영 보안 솔루션을 제공합니다. 조직은 F5의 기술을 활용해 민감한 데이터의 보안을 보장하고, 애플리케이션 방어를 강화하며, 클라우드, 온프레미스 및 하이브리드 아키텍처 전반에서 운영 효율성을 최적화할 수 있습니다.
신뢰할 수 있는 보안과 성능
공공 부문 조직이 디지털 서비스를 지속적으로 강화함에 따라, 신뢰할 수 있는 고급 보안과 규정 준수 요건을 충족하는 제품, 그리고 국민이 기대하는 높은 가용성과 성능이 필요합니다. F5를 선택하면 이 모든 것은 물론 그 이상의 이점까지 누릴 수 있습니다.
한 공공 부문 고객은 이렇게 말했습니다. “애플리케이션의 가용성과 성능, 그리고 무엇보다 보안은 우리에게 매우 중요하며, 우리의 평판이 여기에 달려 있습니다.”
자세한 내용은 F5 공공 부문 솔루션 웹페이지에서 확인하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.