25.
이는 CA가 올해 기기당 배포될 것으로 예측한 비즈니스 앱의 수입니다.
조직들이 모바일 앱을 구축하고 구매하는 속도가 폭발적으로 증가하고 있다는 점을 고려하면, 이는 상당히 보수적인 예측일 것입니다. 이처럼 대대적인 모바일 전환을 촉진하는 원동력은 생산성의 바람직한 향상입니다. 재고 관리, 체크리스트, 안내형 프로세스, 검사, 작업 지시와 같은 수작업 프로세스를 모바일 앱으로 전환하는 것은 Angry Birds나 Flappy Bird만큼 멋져 보이지는 않을 수 있지만, 업무를 효율적으로 처리하는 데는 분명 도움이 됩니다. 실제로 Canvas 2015 설문조사에서는 이러한 효율성을 추적하는 조직 중 “17%가 모바일 앱으로 전환하여 연간 25,000~100,000달러를 절감했으며, 81%는 1,000~25,000달러의 비용 절감 효과가 있었다”고 밝혔습니다.
이는 수작업 비즈니스 프로세스를 최대한 빨리 모바일화해야 할 충분한 비즈니스 근거로 보입니다.
하지만 앱마다 그에 따른 로그인 정보가 있습니다. 모든 앱의 로그인 정보를 일일이 관리하고 기억해 두었다가 입력해야 합니다. 비즈니스 운영 앱 앞에서는 우리 모두가 사용자이기에, 이것이 때때로 얼마나 어려운 일인지 잘 아실 겁니다. 누구나 한 번쯤 앱을 열어 놓고 빤히 바라보며, 어떤 비밀번호를 사용했는지 떠올리기 위해 제다이의 마인드 트릭을 걸어 보려 한 적이 있을 것입니다. 그러다 그런 수법은 안드로이드에서는 통하지 않는다는 사실을 깨닫게 되죠(iOS에서도 마찬가지입니다).
우리는 얼마나 많은 시간을 허비했을까요? 기업 재무 담당자라면 이렇게 물을지도 모릅니다. 알맞은 메모를 찾으려고 포스트잇을 뒤지는 동안(그런 표정 짓지 마세요. 여러분도 그러는 거 다 압니다) 얼마나 많은 비용을 낭비했을까요? 다소 오래되었지만 여전히 유의미한 Ponemon의 연구에 따르면, 평균적으로 의료진은 자격 증명을 처리하는 데 하루 8~15분을 소비했습니다. 이 연구는 SSO를 도입해 의료진이 평균 5.7~6.6개의 비밀번호와 PIN을 기억하고 입력할 필요를 없애면 의료 업계가 연간 260만 달러를 절감할 수 있다고 결론지었습니다.
이는 2011년 당시의 금액과 비밀번호 사용 환경을 기준으로 한 수치입니다. 그 이후 모바일 및 클라우드 기반 애플리케이션(예: Salesforce, Office365, WebEx)이 성장하면서 그 중요성은 의심할 여지 없이 더욱 커졌습니다.
포괄적인 모바일 및 클라우드 전략의 일환으로 SSO(싱글 사인온)를 도입하는 것은 이미 달성한 비용 절감과 효율성 향상을 지속하는 데 매우 중요합니다. 이를 위해서는 온프레미스와 외부(클라우드) 환경은 물론 모바일과 기존 웹을 모두 지원할 수 있는 SSO 솔루션을 찾아야 합니다. 정기적으로 사용하는 모든 앱(또는 적어도 가장 많이 사용하는 앱)을 통합하는 종합적인 SSO 솔루션을 구현하면 조직은 생산성 향상과 그에 따른 모든 비용 절감 효과를 안정적으로 누릴 수 있습니다.
이러한 확신을 뒷받침하기 위해 BIG-IP APM (Access Policy Manager)은 SSO(SAML을 통해)를 클라이언트 기반 애플리케이션과 Microsoft Office 365 같은 기타 브라우저리스 환경으로 확장하는 동시에, iOS 및 Android 기기의 안전한 모바일 액세스를 위한 인증 및 권한 부여를 간소화할 수 있도록 지원합니다. 또한 BIG-IP APM이 WebEx 같은 웹 기반 애플리케이션에 ID 페더레이션을 제공할 수 있다는 점도 사용자 생산성을 극대화하는 데 중요합니다.
이 점에 관해서는 매일 BIG-IP APM의 기능을 활용하는 사용자(물론 비즈니스 앱 사용자라는 의미입니다)의 관점에서 말씀드리는 것입니다. F5가 BIG-IP APM과 페더레이션하지 않은 몇 안 되는 앱 중 하나를 사용해야 한다는 사실을 깨닫는 것만큼 답답한 일도 없습니다. 하이젠베르크조차 자신의 이론을 다시 생각하게 만들 만큼 확실하게, 비밀번호가 기억나지 않을 것이고 앱을 사용하려면 비밀번호를 알아내는 데 시간(소중한 시간)을 들이거나 다른 사람의 도움(그리고 그 사람의 소중한 시간)을 받아 비밀번호를 재설정해야 한다는 것을 알기 때문입니다. BIG-IP APM을 통해 SSO가 활성화된 앱을 사용한다면 어떨까요? 간단하지요, 왓슨. 액세스를 페더레이션하여 서로 다른 15개의 자격 증명 세트를 관리해야 하는 부담을 덜어 주는 것만으로도 애플리케이션 사용 경험이 크게 향상됩니다.
하지만 이는 단순히 사용자의 애플리케이션 경험을 개선하는 데 그치지 않고 운영 경험을 간소화하는 데도 목적이 있습니다. 조직은 온프레미스와 오프프레미스의 클라우드, 모바일 및 기존 웹 기반 애플리케이션에 BIG-IP APM을 통한 동일한 ID 및 액세스 제어 서비스를 사용함으로써 잠재적인 정책의 무분별한 확산과 편차, 복잡성을 억제할 수 있습니다.
최신 애플리케이션 딜리버리 현황 설문조사에서 하이브리드 클라우드 도입을 추진하는 데 있어 가장 큰 과제로 꼽힌 것은 ID 및 액세스 관리와 관련된 문제였습니다. 이 과제를 해결하는 방법 중 하나는 클라우드와 온프레미스 환경의 모바일 및 기존 웹 앱에 SSO와 페더레이션을 동시에 제공할 수 있는 ID 및 액세스 제어 서비스를 활용하는 것입니다.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.