애플리케이션 요구사항의 계층 구조

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

대부분의 사람들은 매슬로의 욕구 단계 이론을 들어 보거나 본 적이 있을 것입니다. 이 개념이 생소하거나 다시 한번 정리할 필요가 있다면, 핵심은 이렇습니다. 매슬로는 사람들이 특정한 욕구를 충족하려는 동기에 따라 행동한다고 보았습니다. 그는 음식, 수면, 안전과 같은 생존에 필요한 기본 욕구에서 시작해 자아실현과 같은 개인의 성장과 관련된 욕구로 올라가는 5단계의 위계 구조를 제시했습니다.

요컨대 이 계층 구조는 기술을 비롯한 다양한 분야의 요구 사항을 설명하는 모델로 자주 활용됩니다. 그리고 바로 그것이 오늘 우리가 이 이야기를 하게 된 배경입니다.

오늘날 애플리케이션에는 매슬로의 욕구 단계처럼 계층적으로 배열할 수 있는 매우 구체적인 요구 사항들이 있습니다. 매슬로의 욕구 단계와 마찬가지로 하위 단계의 요구 사항은 생존과 성공에 가장 중요하고, 상위 단계의 요구 사항은 성장을 가능하게 합니다. 절묘하게 맞아떨어지죠?

이것이 중요한 이유는 오늘날의 환경과 사용자 기대치, 그리고 경우에 따라서는 순전히 기술적인 이유로 인해 이러한 요구 사항 중 일부를 애플리케이션 서비스 없이는 현실적으로 충족할 수 없기 때문입니다. 여기에는 부하 분산, 장애 조치, 웹 애플리케이션 보안, SSO, 가속 및 최적화 등이 포함됩니다…

물론 충돌이나 장애가 발생했을 때 자동으로 재시작하는 앱을 만들 수는 있지만, 서비스 중단을 일으키는 네트워크 수준의 장애까지 해결할 수는 없습니다. 그런 문제는 부하 분산이나 장애 조치 서비스 같은 업스트림(외부) 시스템만 처리할 수 있습니다. 결국 부하 분산 같은 애플리케이션 서비스를 사용하지 않으면 애플리케이션의 안정성을 보장할 수 없다는 뜻입니다. 마찬가지로 대부분의 애플리케이션은 TCP 동작을 제어하는 네트워크 스택을 직접 조작할 수 없습니다. 하지만 업스트림 프록시(부하 분산 서비스)는 그렇게 할 수 있으며, 모바일 앱을 원활하게 사용할 수 있도록 하는 여러 최적화가 바로 여기에서 구현됩니다. 이러한 최적화가 없으면 앱은 느리고 반응성이 떨어지며, 최적화된 앱보다 사용자가 이탈할 가능성이 더 높습니다. 성능이 요구 사항 계층의 중간에 위치하는 이유도 이 때문입니다. 성능은 중요하지만 애플리케이션에 가장 중요한 요구 사항은 아닙니다. 결국 애플리케이션을 사용할 수 없다면 아무리 최적화해도 소용이 없습니다.

그럼 더 이상 지체하지 말고, 앱 요구 사항의 계층 구조를 살펴볼까요?

1. 신뢰성

안정성이란 기업 사용자와 일반 소비자 모두가 앱을 언제든 사용할 수 있다고 믿을 수 있어야 한다는 뜻입니다. 즉, 수요 급증(확장성), 장애(장애 조치), 재해(재해 복구) 상황에서도 앱을 계속 사용할 수 있도록 해야 합니다. 기본적으로는 부하 분산 및 장애 조치 서비스를 의미하지만, 재해 발생 시 사용자를 다른 곳으로 연결하는 DNS와 같은 앱 지원 서비스도 포함됩니다. 당사의 애플리케이션 제공 현황 설문조사에서 가용성이 ‘조직이 애플리케이션을 배포할 때 반드시 필요하다고 생각하는 앱 서비스’ 중 줄곧 최상위에 오른 것은 놀라운 일이 아닙니다. 가용성은 단순히 앱의 생존에 필요한 기본 요건일 뿐만 아니라, 오늘날에는 비즈니스의 생존에도 필수적인 요건입니다.

2. 보안

아, 보안. 보안이 없으면 앱은 매우 다양한 공격에 취약해지며, 이러한 공격이 모두 코드 품질과 관련된 것은 아닙니다. 애플리케이션 보안은 앱뿐만 아니라 그 기반 플랫폼까지 아우르는 계층 구조로 이루어져 있습니다. 또한 여러 보고서에 따르면 공격자들은 데이터 유출(데이터 탈취)과 시스템 악용(비즈니스 중단)을 목적으로 이 계층 구조를 따라 애플리케이션 계층으로 계속 이동하고 있습니다. 따라서 애플리케이션의 가용성과 안정성을 유지하려면 DDoS 방어, 웹 애플리케이션 보안, 사기 방지, 암호화 서비스 등 다양한 보안 앱 서비스가 필요합니다. 조직이 공격을 경험하는 빈도가 높아지고 새로운 취약점이 계속 보고되면서, 오늘날 앱과 비즈니스의 생존을 보장하는 데 필요한 핵심 앱 서비스 중 하나로서 보안의 필요성도 계속 커지고 있습니다.

3. 성능

성능. 특히 모바일 디바이스에서 모바일 네트워크를 통해 흔히 사용하는 앱의 경우 성능이 얼마나 중요한지는 누구나 잘 알고 있습니다. 성능 관련 앱 서비스는 기본적인 요구 사항을 충족하는 앱 서비스에서 성장을 지원하는 앱 서비스로 넘어가는 계층에 해당합니다. 성능과 관련된 문제는 사실 이 두 가지 모두와 연관되어 있습니다. 앱이 너무 느리거나 응답하지 않으면 기업 사용자의 생산성에 부정적인 영향을 미칠 뿐만 아니라 소비자로부터 얻는 수익도 감소할 수 있습니다. 앱을 사용할 수 없거나 보안 침해가 발생한 경우만큼 비즈니스에 큰 영향을 미치지는 않지만, 여전히 중요합니다. 그래서 많은 조직이 애플리케이션 성능을 개선하기 위해 이미지 최적화, 압축, SSL 오프로딩, TCP 멀티플렉싱과 같은 기술을 활용합니다. 때로는 코드가 문제가 아니라 네트워크, 사용자 디바이스, 그리고 애플리케이션이 통신하는 데 사용하는 프로토콜의 문제를 해결하는 것이 핵심이기 때문입니다.

4. 프로그래밍 가능성

오늘날 앱은 곧 비즈니스이며, 신속하게 제공될 뿐만 아니라 배포도 신속하게 이루어져야 합니다. 성장하고 확장하려면 하위 수준의 요구 사항(안정성, 보안 및 성능)을 지원하는 애플리케이션 서비스 역시 신속하게 배포할 수 있어야 합니다. 이를 위해서는 프로그래밍 기능이 필요합니다. 즉, API와 템플릿을 제공하고, 개발에서 운영으로, 더 나아가 광범위한 IT 영역 전반으로 이어지는 CI/CD 파이프라인을 주도하는 API 경제의 다른 요소들과 통합되어 접근할 수 있어야 합니다. 프로그래밍 기능을 통해 애플리케이션 서비스는 네트워크(SDN), 클라우드(OpenStack), 전체 데이터 센터(SDDC) 중 어디에 초점을 맞추든 DevOps 에코시스템에 참여할 수 있습니다. 템플릿은 표준화(일관성)를 제공하며, 최신 데이터 센터의 배포 프로세스를 개선하는 데 필요한 반복 실행 가능성을 보장합니다. API는 유연성을 보장하고 구성 및 관리를 자동화하는 데 사용되는 점점 더 많은 프레임워크와 도구 세트를 지원하며, 네트워크가 장애물이 되어 어떤 앱도 뒤처지지 않도록 합니다.

5. 아키텍처 민첩성

마지막으로, 오늘날 앱(그리고 그에 따른 비즈니스)의 성장을 뒷받침하려면 애플리케이션에 아키텍처 민첩성이 필요합니다. 즉, 애플리케이션을 지원하고 구동하며 보호하는 앱 서비스가 애플리케이션에서 사용하는 아키텍처(예: 마이크로서비스, 컨테이너, 가상화, 클라우드)와 호환되어야 합니다. 계층 구조의 하위 수준 요구 사항을 지원하는 앱 서비스는 애플리케이션이 어디에 배포되든 함께 배포할 수 있어야 합니다. 이는 가상, 물리적, 클라우드 기반 앱 서비스를 모두 지원해야 한다는 의미입니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물