불과 9개월여 전, 저희는 F5 NGINX One을 출시했습니다, 이는 최신 애플리케이션 제공의 복잡성을 줄이기 위해 구축된 통합 패키지입니다. F5 NGINX Plus, F5 NGINX Ingress Controller와 같은 신뢰할 수 있는 기술과 F5 NGINX One Console 같은 중앙 집중식 관리 플레인을 결합하여, 팀이 인프라를 확장하고 제어된 방식으로 운영하며 안전하고 신뢰할 수 있는 시스템을 구축할 수 있도록 간소화된 솔루션을 제공하고자 했습니다.
그 이후로 저희 팀은 NGINX One의 각 구성 요소에 새로운 기능을 제공하기 위해 끊임없이 노력해 왔습니다. 각 개선 사항은 출시 기간 단축부터 분산 환경 전반의 가시성 향상과 워크로드 보호에 이르기까지 실제 운영상의 과제를 해결하는 데 중점을 두었습니다. 이러한 업데이트에는 현대적인 조직이 고성능 애플리케이션 제공에 따르는 요구 사항에 효과적으로 대응할 수 있도록 지원하겠다는 저희의 의지가 담겨 있습니다.
NGINX One이 팀의 업무 속도를 높이고, 운영 복잡성을 줄이며, 애플리케이션 에코시스템에 대한 신뢰를 구축할 수 있도록 지원한 방법을 소개합니다.
가치 실현 속도와 유연성 향상
더 빠르게 성과를 내기 위해서는 속도뿐만 아니라 팀이 신속하게 배포하고, 환경을 최적화하며, 변화하는 요구 사항에 유연하게 대응할 수 있도록 지원하는 것도 중요합니다. 플랫폼 팀이 이러한 성과를 달성할 수 있도록 새롭게 도입한 주요 기능은 다음과 같습니다.
- F5 AI Assistant로 더 빨라지는 워크플로. F5 AI Assistant는 NGINX 문서와 모범 사례를 기반으로 실용적인 인사이트와 상황별 권장 사항을 제공하여 문제 해결, 반복 작업 처리 및 구성 관리의 속도를 높입니다.
- HTTP Early Hints로 앱 성능 향상. NGINX Plus R35에 도입된 HTTP Early Hints를 사용하면 사용자의 브라우저가 리소스를 요청하기 전에도 리소스를 미리 로드할 수 있습니다. 이 기능은 웹사이트 로드 시간을 단축하여 고성능 웹 애플리케이션의 사용자 경험을 개선합니다.
- 향상된 API 액세스 제어. NGINX Ingress Controller 5.0의 계층별 속도 제한 기능을 통해 조직은 사용자의 멤버십 등급에 따라 API 액세스를 동적으로 제어할 수 있습니다. 이를 통해 규모가 확장되어도 일관된 성능을 유지하고 다양한 사용자 그룹에 더욱 안정적으로 서비스를 제공할 수 있습니다.
- 최적화된 경량 배포. NGINX Instance Manager 2.20 경량 배포 모드는 ClickHouse로 인한 오버헤드를 제거하고, 필수 기능을 우선시하면서 리소스 사용을 최적화하여 더 빠른 배포를 지원합니다.
이러한 혁신은 조직이 민첩성을 유지하고 끊임없이 변화하는 요구 사항에 대응하는 데 필요한 도구를 제공합니다.
분산 제어 및 거버넌스 간소화
분산 애플리케이션 아키텍처로 인해 일관성, 거버넌스 및 가시성을 유지하려는 팀이 직면하는 과제가 점점 더 커지고 있습니다. NGINX One을 통해 Kubernetes, 가상 머신 및 하이브리드 환경 전반의 인프라를 통합 관리할 수 있는 방법을 제공해 왔습니다.
NGINX One Console은 Kubernetes 배포와 모든 NGINX 인스턴스에 대한 중앙 집중식 관리 기능을 확장하여, 팀이 여러 환경의 성능, 시스템 상태 및 취약점을 효율적으로 모니터링할 수 있도록 지원합니다. 또한 NGINX One은 분산된 팀 간의 사일로를 해소합니다. 단계별 구성 및 구성 가져오기/내보내기와 같은 새로운 기능은 설정을 간소화하고, 분산된 팀 간의 협업을 지원하며, 반복적인 배포 워크플로의 마찰을 줄여 줍니다.
또한 NGINX One은 역할 기반 액세스 제어(RBAC)를 통해 거버넌스를 더욱 강화합니다. 향상된 RBAC 기능을 통해 관리자는 세분화된 권한을 할당하고, 조직 정책에 부합하는 사용자 지정 역할을 생성하며, 거버넌스 프레임워크를 준수할 수 있도록 업무를 더욱 명확하게 분리할 수 있습니다.
현대적인 애플리케이션 환경의 복잡성이 갈수록 증가하는 문제를 해결함으로써 운영 팀이 대규모 환경에서도 통합 관리와 거버넌스를 실현할 수 있도록 했습니다. 이를 통해 기업은 도구 간 조정에 드는 시간을 줄이고 가치 창출에 더 많은 시간을 할애할 수 있습니다.
애플리케이션 보안 강화
고도화된 위협, 규정 준수 요구 사항, 빠른 개발 주기에 대응하려면 지능적이고 자동화되어 있으며 간편한 보안 솔루션이 필요합니다. 최근 NGINX One에 적용된 개선 사항은 운영 부담을 늘리지 않으면서 워크플로에 보안을 통합합니다.
예를 들어 NGINX One 콘솔은 F5 NGINX App Protect WAF 정책 관리를 중앙 집중화하여 팀이 배포를 간소화하고, 잘못된 구성으로 인한 위험을 최소화하며, 분산 환경 전반에서 보안팀과 개발팀 간의 협업을 강화할 수 있도록 지원합니다.
그림 2: NGINX One Console은 NGINX App Protect WAF 정책 관리를 중앙 집중화하고 간소화합니다.
또한 네이티브 OpenID Connect(OIDC) 지원을 통해 인증 워크플로를 개선했습니다. NGINX Plus R34의 이 기능은 신뢰 당사자 시작 로그아웃, 사용자 프로필 조회, 기본 제공 ID 페더레이션 워크플로 등의 기능을 통해 안전한 인증 및 권한 부여를 간소화하여 리소스 오버헤드와 사용자 지정 스크립트의 필요성을 줄여 줍니다.
F5는 선제적 위협 탐지 및 완화 기능도 개선했습니다. NGINX One 콘솔은 실시간 CVE 모니터링 및 알림을 통해 위협 탐지 기능을 강화하며, NGINX App Protect의 IP 인텔리전스는 최신 위협 데이터베이스를 활용해 악성 트래픽을 차단함으로써 방어 역량을 강화합니다.
이러한 새로운 보안 기능을 애플리케이션 제공 워크플로에 직접 통합함으로써 NGINX One은 속도나 민첩성을 저해하지 않으면서도 애플리케이션을 보호합니다.
향후 전망
일련의 새로운 릴리스와 더불어 NGINX One은 F5 Application Delivery and Security Platform의 일부입니다. 이 플랫폼의 각 구성 요소는 조직이 최신 앱, API 및 AI 워크로드를 가속화하고 제어하며 보호할 수 있도록 지원하는 데 중요한 역할을 합니다. 통합 솔루션으로 설계된 이 플랫폼은 클라우드, 하이브리드 및 엣지 환경 전반에 배포된 애플리케이션에 안정적인 성능, 강력한 보안 및 원활한 확장성을 제공합니다.
보시다시피 지난 9개월은 숨 가쁘게 많은 활동이 이어진 시간이었습니다.
앞으로도 F5는 이러한 탄탄한 기반을 더욱 발전시켜 나갈 것입니다. 새로운 개발자 중심 기능을 도입하고 중앙 집중식 관리 역량을 확대하며 애플리케이션 보안을 강화할 혁신적인 방법을 모색하는 등, NGINX One은 플랫폼 팀이 최신 AI 기반 애플리케이션의 과제를 해결할 수 있도록 지원할 준비가 되어 있습니다.
주목할 만한 기능 업데이트가 매우 많으므로, 자세한 내용은 릴리스 노트에서 확인하시기 바랍니다.
아직 확인하지 않으셨다면 최신 eBook에서 최신 애플리케이션을 관리하고 최적화하는 방법을 살펴보세요. 또는 문의하여 NGINX One으로 핵심 워크로드를 안정적으로 운영하고, 운영을 간소화하며, 환경을 보호하는 방법을 알아보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.