새로 발표된 F5 2024 애플리케이션 전략 현황 보고서의 조사 결과에서 알 수 있듯이, 조직 내 애플리케이션은 지속적으로 현대화되고 확산되고 있습니다. 이 게시물에서는 10주년을 맞은 이번 보고서의 주요 조사 결과를 살펴보고, AWS 고객이 F5 멀티클라우드 네트워킹 및 보안을 통해 애플리케이션을 더욱 효과적으로 연결하고 보호하는 방법을 알아봅니다.
이제 최신 앱의 수가 레거시 앱보다 많습니다
F5 보고서에 따르면, 현대적 앱이 평균적인 조직의 애플리케이션 포트폴리오에서 차지하는 비중이 2020년 29%에서 크게 증가해 처음으로 절반을 넘어섰습니다. 하지만 대부분의 기업이 하이브리드 포트폴리오를 유지하고 있어, 여전히 49%를 차지하는 레거시 앱도 흔히 사용되고 있습니다.
애플리케이션은 그 어느 때보다 다양한 환경에서 실행되고 있으며, 조직의 88%가 두 개 이상의 환경을 사용하고 있고 38%는 최대 여섯 개의 환경을 사용한다고 답했습니다. 이는 2023년에 비해 사용량이 크게 증가한 수치이며, 마이크로서비스 네트워킹이 가장 주목받는 기술 트렌드로 선정된 이유를 설명해 줄 수 있습니다.
마이크로서비스 네트워킹은 컨테이너 기반 마이크로서비스를 남북 및 동서 방향으로 연결합니다. 서비스 메시를 사용하면 마이크로서비스를 더 쉽게 안전하게 연결할 수 있습니다. AWS에서는 여러 가상 프라이빗 클라우드(VPC)와 AWS 계정뿐 아니라 Kubernetes 또는 서버리스와 같은 컴퓨팅 유형 전반에서 마이크로서비스를 검색하고 안전하게 연결하는 관리형 서비스인 Amazon VPC Lattice를 사용하여 이를 구현합니다.
하지만 AWS의 마이크로서비스를 다른 클라우드 또는 온프레미스의 마이크로서비스와 연결해야 할 가능성이 높습니다. 이를 위해 F5 Distributed Cloud App Connect는 Amazon VPC Lattice 서비스를 AWS 외부의 앱 또는 사용자와 연결할 수 있습니다. Amazon VPC Lattice와 Distributed Cloud App Connect는 모두 서비스 검색, 부하 분산, 가시성 및 보안 기능을 제공하여 앱과 서비스의 가용성과 보호를 유지합니다.
멀티클라우드는 여전히 문제
운영 복잡성은 여전히 멀티클라우드 사용자가 직면한 가장 큰 과제입니다. 이는 주로 각 클라우드 제공업체가 독자적인 도구 세트를 보유하고 있기 때문입니다. 멀티클라우드 네트워킹은 보고서에서 3위를 차지한 트렌드로, 여러 배포 환경에 걸쳐 앱을 연결하여 복잡성을 줄일 수 있습니다. 또한 퍼블릭 또는 프라이빗 클라우드, 데이터 센터, 엣지 전반에서 네트워크 운영 방식을 간소화하고 표준화하는 효과가 입증되었습니다.
네트워크 메시를 사용하여 애플리케이션 환경을 연결하면 동일한 구성 요소, 설정 및 콘솔을 통해 모든 애플리케이션 위치를 운영하고 모니터링할 수 있습니다. 네트워크 메시는 서비스 메시를 보완하여 분산 애플리케이션과 하이브리드 또는 멀티클라우드 배포를 더욱 지속 가능하게 만듭니다. 이는 멀티클라우드의 두 번째로 큰 과제로 꼽히는 클라우드 간 애플리케이션 마이그레이션에 특히 유용합니다.
F5 Distributed Cloud Network Connect는 프로비저닝을 간소화하고 하이브리드 아키텍처 전반에서 일관된 가시성을 제공하여 멀티클라우드 네트워킹을 효율화합니다. 또한 AWS의 앱 및 서비스 연결을 다른 클라우드 또는 온프레미스의 앱 및 서비스와 원활하게 연결할 수 있도록 지원합니다. 운영을 통합하고 보안 서비스를 손쉽게 추가할 수 있게 함으로써 Distributed Cloud Network Connect는 멀티클라우드 운영의 복잡성을 줄여 줍니다.
API가 증가하고 있습니다
API 사용이 급증하면서 현재 조직의 41%는 앱 수만큼 또는 그보다 더 많은 API를 관리하고 있습니다. 실제로 10,000개가 넘는 API를 관리한다고 응답한 조직도 있었습니다! 각 API에는 수십 개 또는 수백 개의 엔드포인트가 있을 수 있으며, 이들 모두를 보호해야 합니다. 지능형 앱은 API 호출을 통해 AI 모델을 사용하므로, AI 도입이 확대될수록 이러한 보호의 중요성은 더욱 커집니다.
설문조사에 참여한 거의 모든 조직이 API 게이트웨이를 사용하여 호출을 인증하고, 요청의 유효성을 확인하며, 속도 제한을 지원하고 있지만 또 다른 우려 사항이 있습니다. 실제로는 파악하고 있는 것보다 더 많은 API가 존재할 수 있습니다. 관리되지 않는 섀도 API는 보호되지 않기 때문에 상당한 위험을 초래합니다. API 보안을 위해서는 이전에 알려지지 않았던 API와 지속적으로 변경되는 엔드포인트를 찾아내는 검색 기능이 필요합니다.
F5 Distributed Cloud API Security는 API를 더욱 쉽게 구성, 배포 및 보호할 수 있도록 지원합니다. 애플리케이션에 매핑된 API와 엔드포인트를 검색합니다. API가 AWS, 다른 클라우드 또는 온프레미스에 있더라도 다른 보안 솔루션 및 멀티클라우드 네트워킹과 함께 단일 콘솔에서 API 보안을 관리할 수 있습니다. 이를 통해 비즈니스 운영을 보호하는 동시에 멀티클라우드 운영을 간소화할 수 있습니다.
AWS Marketplace에서 제공되는 수십 가지 F5 솔루션
현재의 애플리케이션 전략 현황은 오늘날의 멀티클라우드 과제와 해결책을 잘 보여줍니다. F5 멀티클라우드 네트워킹 및 보안 서비스를 사용하면 보안을 강화하는 동시에 AWS의 앱을 다른 클라우드의 앱과 연결할 수 있습니다. 단일 관리 콘솔, 원클릭 프로비저닝, 지속적인 검색 기능을 통해 복잡성을 크게 줄일 수 있습니다. F5는 AWS를 위한 수십 가지 솔루션을 제공하며, 모두 AWS Marketplace에서 이용할 수 있습니다.
AWS용 F5 솔루션에 대해 자세히 알아보려면 f5.com/aws를 방문하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.