애플리케이션 전략 현황 2021: 애플리케이션 보안 및 딜리버리의 현재와 미래 분석*

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

*이전에 애플리케이션 서비스로 알려졌던 기술

지난 1년 동안 F5에 몇 가지 변화가 있었다는 것을 눈치채셨을 것입니다. 우선, 이제 우리는 그냥 F5입니다. F5 Networks가 아니라, 단지 F5입니다. 솔직히 말해 우리는 네트워크 자체에 초점을 맞춘 적이 없기 때문입니다. 네트워크는 아키텍처 측면에서 합리적인 배포 모델이었을 뿐입니다. 하지만 우리의 초점은 과거에도 지금도 애플리케이션의 속도를 높이고 확장하며 보안을 강화하는 데 있습니다. 이는 다음 변화로 이어집니다. 바로 ‘우리가 하는 일’을 설명하는 방식을 애플리케이션 서비스에서 애플리케이션 보안 및 전송 기술로 바꾸는 것입니다.

솔직히 말하면, 최근 당사의 애플리케이션 보안, 배포, 딜리버리 영역은 Volterra 인수를 통해 더욱 확장되었습니다.

하지만 한 번에 하나의 변화씩 살펴보도록 하죠. 오늘은 애플리케이션 서비스에서 애플리케이션 보안 및 전송 기술로의 뚜렷한 전환에 초점을 맞추고자 합니다.

애플리케이션 서비스

한때 애플리케이션 딜리버리는 확장성 문제를 해결하는 데 중점을 두었습니다. 그다음에는 최적화가, 곧이어 보안이 중요해졌습니다. 애플리케이션 딜리버리 컨트롤러 업계는 확장성, 속도, 보안이라는 세 가지 과제를 비용 효율적이고 아키텍처 측면에서도 효율적인 방식으로 해결해야 할 필요성에서 F5를 중심으로 탄생했습니다. ADC가 제공하는 부하 분산 및 웹 애플리케이션 방화벽과 같은 애플리케이션 서비스는 이러한 요구 사항을 해결하는 동시에 애플리케이션을 안정적으로 제공하고 보호해야 하는 과제에도 대응했습니다.

이러한 기술은 각 서비스의 기능과 특성에 초점을 맞췄습니다. 대역폭을 얼마나 절약할 수 있는가? 응답 시간을 얼마나 단축할 수 있는가? 얼마나 많은 공격을 차단할 수 있는가?

이러한 특성은 여전히 중요합니다. 연례 설문조사 응답자의 4분의 3 이상(79%)은 탁월한 고객 경험을 제공하는 데 애플리케이션 보안 및 전송 기술이 중요하다고 답했습니다. 이러한 기술의 기능적 역량은 여전히 기술을 정의하는 중요한 요소입니다.

애플리케이션 보안 및 전송 기술

하지만 디지털 트랜스포메이션은 비즈니스를 변화시키고 있습니다. 물리적 환경에서 디지털 환경으로 전환하는 과정에서 비즈니스의 모든 영역이 기술에 의존하게 됩니다. 과거에는 사람 수를 세어 방문객 수를 수동으로 파악했습니다. 또한 실물 자산을 추적하는 데이터베이스에서 보고서를 실행해 재고와 보유 물량을 관리했습니다.

오늘날 이러한 프로세스는 통합되어 점점 더 디지털 채널을 통해 이루어지고 있습니다. 모바일 애플리케이션과 웹사이트는 더 이상 사치가 아니라 기본 수단으로 사용됩니다. 이제 ‘방문자 트래픽’을 파악하는 것은 디지털 영역의 과제가 되었으며, 소비자가 제품을 둘러보고 구매할 수 있도록 지원하는 애플리케이션과 웹사이트를 제공하는 기술에 크게 의존합니다.

디지털이 기본이 된 세상에서 운영하려면 애플리케이션을 보호하고 제공하는 기술도 점점 더 디지털화되는 비즈니스의 요구를 충족하도록 발전해야 합니다. 이를 위해서는 단순히 기능을 수행하는 것만으로는 충분하지 않습니다. 이러한 기술은 해당 기능이 수행되는 상호작용에 관한 정보도 생성해야 합니다. 소비자와 애플리케이션 간의 상호작용을 엔드 투 엔드로 설명하는 원격 측정 데이터를 생성하여 디지털 행동과 구매 패턴에 관한 인사이트를 도출해야 합니다.

이는 오늘날 점차 탄력을 받고 있는 움직임입니다. 이미 약 4분의 1(22%)에 달하는 조직이 애플리케이션 보안 및 전송 기술을 선택할 때 텔레메트리 생성 기능을 중요한 요소로 고려하고 있습니다.

미래를 내다보다

제가 깔끔하게 정리한 작은 도표에는 아직 빈칸이 하나 남아 있는데, 바로 미래에 초점을 맞춘 부분입니다. 데이터 다음에 오는 것은 데이터에서 얻은 인사이트를 바탕으로 행동할 수 있는 역량입니다. 애플리케이션 보안 및 전송 기술의 미래는 원하는 비즈니스 성과를 달성하기 위해 인사이트와 행동 사이의 이른바 ‘피드백 루프를 완성하는’ 역량에 달려 있습니다.

예를 들어, 인사이트를 통해 워크플로에서 결제 처리 부분의 성능 저하로 인해 매일 수천 달러의 매출이 손실되고 있음을 알 수 있습니다. 이는 유용한 정보이지만, 데이터를 통해 성능 저하의 원인을 알고 있다면 이를 바로잡을 수 있어야 하지 않을까요?

또는 모바일 애플리케이션에서 사용하는 일련의 API에 수요가 몰리면 이를 지원하는 백엔드 시스템이 과부하될 가능성이 있다는 인사이트를 얻을 수도 있습니다. 그렇다면 불가피한 장애나 성능 저하를 방지하기 위해 관련 서비스를 자동으로 확장할 수 있어야 하지 않을까요?

절반 이상(52%)은 향후 2~5년 내에 AIOps가 조직에 전략적 영향을 미칠 것이라고 답함으로써 이러한 의도와 기대를 드러냈습니다. 성능을 유지하고 보안을 보장하기 위해 조정을 자동화하는 역량은 디지털 경험에 매우 중요합니다. AIOps는 향후 이러한 역량을 제공할 AI 기반 기술 중 하나입니다.

이러한 기능은 필연적으로 조정 사항을 실행할 수 있어야 하는 애플리케이션 보안 및 전송 기술과 연계됩니다. 이후 동일한 기술이 텔레메트리 형태로 피드백을 제공하면, 분석을 통해 해당 조정 사항을 다시 세밀하게 조율할 수 있습니다. 이는 과거 및 실시간 데이터의 맥락에서 이루어진 분석을 바탕으로 끊임없이 조정되는 폐쇄 루프입니다.

우리(기업으로서의 우리)가 이러한 폐쇄 루프 시스템의 결과를 이야기할 때, 이를 적응형 애플리케이션이라고 부릅니다.

애플리케이션 보안 및 전송 기술의 미래는 디지털 트랜스포메이션과 비즈니스 성과에 긍정적인 영향을 미치기 위해 데이터를 수집, 분석하고 이를 바탕으로 조치를 취해야 할 필요성에 의해 좌우됩니다. 비즈니스의 미래는 디지털에 있으며, 이는 애플리케이션과 이를 전송하고 보호하는 기술이 비즈니스의 핵심이라는 의미입니다.

아직 확인하지 못하셨다면, 꼭 2021년 애플리케이션 전략 현황 보고서를 다운로드해 보세요. 더 많은 인사이트와 정보가 담겨 있습니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물