애플리케이션 자본의 시대: 5년 후

오늘날에는 5년 전보다 더욱 더 애플리케이션이 가장 중요한 자산이 되었습니다. 새로운 비즈니스 모델과 수익 성장을 가능하게 하는 것은 애플리케이션입니다. 그들은 고객 경험을 정의합니다. 그들은 귀하의 작업을 가능하게 하고 자동화합니다. 그들은 귀하의 데이터를 귀중한 통찰력으로 전환합니다. 그리고 그것은 당신을 경쟁자와 차별화시켜줍니다.

그것들은 또한 경제를 점점 더 주도하는 요소입니다. 오늘날 미국 가치의 약 30%는 S&P 500 지수는 미국 상장 기업 시가총액의 약 80%를 나타내는 지수로, Apple, Microsoft, Alphabet, Amazon, Meta, Visa, Mastercard, Saleforce.com, Netflix 등을 포함한 애플리케이션 중심 기업이 주축입니다. 지수 가치의 나머지 15%는 디지털 경험이나 이를 통해 가능한 디지털 경험을 통해 차별화를 추진하는 기업에서 나옵니다. 여기에는 Tesla, NVIDIA, JP Morgan Chase, Cisco Systems, Walmart 등이 있습니다.

50년 전, 기업 IT 초창기에는 그 비율이 거의 0에 가까웠습니다. 그리고 앞으로 이러한 비율은 꾸준히 증가할 것으로 예상됩니다.

실제로, 오늘날 가장 가치 있는 회사는 자신들이 소유한 애플리케이션 때문에 평가받습니다. 그리고 애플리케이션 중심 기업이 창출하는 가치는 애플리케이션과 디지털 서비스에 덜 의존하는 다른 기업의 가치 창출을 계속 앞지르고 있습니다. 

작고 단일 기능을 갖춘 애플리케이션인 애플리케이션 프로그래밍 인터페이스(API)가 빠르게 늘어나고 있습니다. 그리고 더 크고 다기능의 앱과 함께 이러한 앱은 점점 더 경제적 가치 창출의 핵심 동인이 되고 있습니다. 

API는 서로 다른 시스템 간의 통신과 데이터 공유를 가능하게 하므로 기업이 스스로, 파트너, 고객을 위해 가치를 창출하는 데 있어 핵심적인 역할을 하게 되었습니다. 예를 들어, 뱅킹 앱에서 신용 점수를 확인하거나 청구서를 지불하는 기능이 가능한 것은 API가 여러 서비스 제공자를 연결하기 때문입니다. 마찬가지로, 여행 앱을 사용하여 가장 저렴한 가격을 찾는 기능은 다양한 호텔, 항공사, 렌터카 회사 및 이와 유사한 회사 웹사이트의 정보에 대한 액세스를 제공하는 API를 통해 제공됩니다.

오늘날 많은 조직들이 수백 개에 달하는 애플리케이션과 API를 보유하고 있으며, 그 수는 계속해서 늘어나고 있습니다. 5년 전만 해도 대부분 고객은 자신이 얼마나 많은 신청을 했는지, 어디에 있는지, 얼마나 잘 보안이 되어 있는지 알려주지 못했습니다. 다행히도 오늘날에는 많은 조직이 애플리케이션을 보다 효과적으로 관리하기 위해 상당한 시간과 리소스를 투자했기 때문에 이런 상황은 더 이상 발생하지 않습니다. 

하지만 대부분의 조직에서는 API를 이와 비슷하게 다루지 않습니다. API는 5년 전 앱이 있던 자리에 있습니다. 대부분의 조직은 API가 몇 개 있는지, API가 어디에 있는지, 누가 연결하고 있는지, API가 어느 정도 보안되어 있는지 파악하는 데 어려움을 겪습니다. API 전략이 없으면 사기 및 악의적 행동의 위험이 증가하며, 2020년에만 10개 기업 중 9개 이상이 API 보안 사고를 경험했습니다. 

5년 전만 해도 고객들은 늘 퍼블릭 클라우드에 "모두 투자"했다고 말하곤 했습니다. 기업들은 더 나은 비즈니스 민첩성, 총소유비용 개선, 더 긴 가동 시간, 보다 안정적인 보안 등을 약속하는 퍼블릭 클라우드를 활용하기 위해 앱을 데이터 센터에서 완전히 이전할 계획이었습니다.

하지만 그것은 잘 풀리지 않았습니다. 실제로 F5 조사 에 따르면 오늘날 조직의 85%가 온프레미스 데이터 센터, 여러 퍼블릭 클라우드, 엣지 사이트를 포함한 여러 위치에 앱과 API를 배포하고 있습니다. 흥미로운 점은 5개 조직 중 1개가 6가지의 서로 다른 환경에서 앱과 API를 운영한다는 것입니다. 월스트리트 저널 의 Deloitte 보고서 에서 결론 내린 바와 같이, "멀티클라우드는 지저분하게 느껴질 수 있지만, 그것이 우리가 살고 있는 세상이며, 가까운 미래에도 그럴 가능성이 큽니다."

실제로 분산 환경이 새로운 표준이 되고 있습니다. 그리고 이러한 일은 앱과 API를 여러 위치에 배치함으로써 발생하는 복잡성, 비용 및 취약성의 증가에도 불구하고 일어나고 있습니다. 왜? 그렇게 하는 데는 확실한 사업적 이유가 있기 때문입니다. 일부 앱의 경우, 기업은 온프레미스 데이터 센터에서 실행되는 특수 하드웨어의 성능을 원할 수 있습니다. 어떤 사람들에게는 클라우드의 속도와 확장성이 필요할 수도 있습니다. 그리고 또 다른 사람들은 에지의 성능 이점(예: 낮은 지연 시간)을 추구할 수도 있습니다.

앱과 API의 수가 계속 늘어나고 조직이 이를 더 광범위한 환경에 배포함에 따라 분산된 멀티 클라우드 환경에서 이를 관리하는 것은 5년 전에 상상했던 것보다 훨씬 더 큰 과제가 되었습니다. 

서로 다른 환경에서 서로 다른 보안 태세를 적용하여 앱과 API를 실행하다 보니 곳곳에서 마찰이 발생했습니다. 그리고 안타깝게도 이로 인해 혁신이 둔화되고 보안 위험이 커지고 있습니다.

앱과 API의 성장과 이를 배포하는 방식이 점차 분산화되면서 사이버 범죄자가 기업에 침투할 수 있는 공격 표면이 확대되었습니다. 올해만 해도 사이버범죄로 인한 손실이 8조 달러 에 달할 것으로 추산됩니다. 이는 미국과 중국에 이어 세계에서 세 번째로 큰 경제 규모를 자랑한다는 뜻입니다. 

오늘날 데이터 침해, 봇, 랜섬웨어는 가장 심각한 보안 위협으로 꼽히고 있으며, 이로 인한 위험은 점점 더 정교해지고 AI로 구동되고 있습니다. 예를 들어 작년에는 사이버 보안이 부족하여 18억 명이 넘는 사용자의 비밀번호가 사이버 범죄자의 손에 넘어갔으며, 수백만 명의 사용자의 개인 정보가 완전히 침해되었습니다. 

악성 봇이 점점 더 흔해지면서 고객 경험이 손상되고 회사 수익이 감소하는 동시에 귀중한 시간이 낭비되고 있습니다. Forrester Total Economic Impact Report 에 따르면, 운영팀은 수동 봇 보호에 최대 10,000시간을 낭비할 수 있습니다. 

게다가 랜섬웨어는 현재 가장 심각하고 빠르게 확산되고 있는 사이버보안 위협 중 하나입니다. 현재 랜섬웨어로 인한 침해는 4건 중 1건입니다. 2023년 Verizon 데이터 침해 조사 보고서 에 따르면 랜섬웨어 사고의 95%가 100만~225만 달러의 손실을 초래했습니다. 

애플리케이션과 API를 통해 흐르는 비즈니스와 데이터의 양이 증가함에 따라 애플리케이션과 API 보안의 중요성이 더욱 커졌습니다. 조직의 디지털 경험은 가장 취약한 앱이나 API만큼만 안전합니다. 게다가, 보안이나 프라이버시가 취약하다는 인식보다 더 빨리 최종 사용자의 디지털 경험 채택을 방해할 수 있는 것은 없습니다.  

앱 자본 시대가 시작된 지 5년이 지났고, 기업들은 예상했던 것보다 훨씬 더 복잡한 앱 환경을 관리하고 있습니다. 오늘날 IT 리더들은 다음과 같은 어려운 과제에 직면해 있습니다. 사이버 공격 증가, 규제 요구 사항 강화, 비용 상승, 예산 감소, 인재 부족, 앱 보안, 가용성 및 전반적인 경험에 대한 최종 사용자의 높아진 기대 등이 그 원인입니다.

그들은 앱과 API의 확산을 주도하고, 최신 아키텍처에서 새로운 기능을 구축하고 하이브리드 및 멀티 클라우드 배포를 운영하는 동시에 기존 앱을 건강하고 계속 실행해야 합니다. 

하지만 조직의 사업 수행 방식을 새롭게 만들거나 모든 앱과 API를 하나의 폐쇄형 정원에 강제로 맞추는 것이 해결책이 될 수는 없습니다. 그 대신, 기업이 이미 구축한 분산 앱 환경 전반에서 앱 보안과 관리를 근본적으로 단순화해야 합니다. 월스트리트 저널 의 딜로이트 보고서 에서 말했듯이, "현명한 기업 리더들은 멀티클라우드와 확장되는 기술 영역으로 인해 발생하는 혼란에 그저 적응하고 있는 것이 아닙니다. 대신, 그들은 멀티클라우드 복잡성이라는 용을 물리치는 동시에 여러 클라우드 인스턴스를 관리함으로써 얻을 수 있는 운영상의 이점을 활용할 방법을 찾고 있습니다."

F5에서는 하이브리드 및 멀티 클라우드 환경 전반에서 앱과 API 보안을 단순화하기 위해 열심히 노력하고 있습니다 . 우리는 앱이 수요 변화에 따라 자동으로 확장되거나 축소되고, 사이버공격이 발생하기 전에 신속하게 탐지하여 무력화하고, 풍부한 원격 측정을 사용하여 애플리케이션 성능과 회복력을 지속적으로 최적화할 수 있는 세상을 꿈꿉니다.

이러한 비전을 바탕으로 저희는 지난 5년 동안 F5 분산 클라우드 플랫폼 에 많은 투자를 했습니다. F5 분산 클라우드 플랫폼은 앱과 API가 어디에 배포되든 보다 쉽게 보안을 유지하고 제공하고 최적화할 수 있도록 구축된 하이브리드 멀티 클라우드 솔루션입니다. 분산 클라우드 서비스는 네트워크 계층과 애플리케이션 계층 모두에서 연결성과 보안을 제공합니다. 즉, 단일 클라우드 서비스 공급자 내부 또는 다른 공급자 간의 위치를 안전하게 연결할 수 있을 뿐만 아니라 분산된 디지털 서비스를 기본적으로 연결하고 보호할 수 있으므로 최종 사용자에게 뛰어난 보안, 가용성 및 성능을 제공하는 동시에 비즈니스의 운영 복잡성을 줄일 수 있습니다.