하이브리드 멀티클라우드 환경을 안전하게 보호하는 과제

오늘날 조직은 하이브리드 멀티클라우드 배포 전략에 따라 폭발적으로 증가하는 API를 관리해야 합니다. API가 현대 애플리케이션의 핵심 역할을 하기 때문입니다. 하지만 API가 늘어나면서 사이버보안 공격범위가 확대되고 잠재적인 취약점이 발생합니다. 현재 평균 애플리케이션 포트폴리오의 53%가 현대적인 API 기반 애플리케이션으로 구성되어 있으며, 향후 10년 내 이 비율은 85%까지 성장할 것으로 예상합니다. 이는 AI 애플리케이션이 보안 요구를 강화하는 상황에서도 API가 지속적으로 증가할 것임을 보여줍니다.

조직이 하이브리드 멀티클라우드 환경을 도입하고 확장할수록 세 가지 현실을 분명히 알게 됩니다:

1. 현대적인 워크로드를 배포하는 누구에게나 사이버보안이 가장 중요한 과제입니다.
2. 기존 보안 방식은 하이브리드 멀티클라우드 환경의 복잡하고 분산된 특성을 효과적으로 대응하지 못합니다.
3. 클라우드, 엣지, 온프레미스 환경 전반에 걸쳐 보안을 중앙에서 관리하고 일관된 제어를 제공하는 플랫폼이 꼭 필요합니다.

여러 배포 환경에 걸친 API 기반 애플리케이션 보안에는 큰 어려움이 있습니다. 기존 네트워크 및 애플리케이션 보안 도구는 하이브리드 멀티클라우드 환경의 복잡성과 위험을 효과적으로 다루지 못합니다. 대신, 플랫폼 중심 보안은 디지털 시대 조직에 통합된 가시성, 사전 보호, 그리고 실제 효율성을 제공합니다. 플랫폼 접근법은 다음과 같은 핵심 과제들을 해결합니다:

통합 관측 기능 부족

하이브리드 멀티클라우드 환경에서 가시성을 유지하는 일은 어렵습니다. 애플리케이션, 리소스, API가 보안 통제가 들쭉날쭉한 여러 환경에 분산되어 있어 공격자가 침투할 수 있는 허점을 만듭니다. 종단 간 가시성이 없으면 모든 엔드포인트를 제대로 모니터링하거나 위협에 신속히 대응할 수 없습니다.

확대되고 정교해진 공격 표면

하이브리드 멀티클라우드 환경은 보안이 허술한 API, 잘못 설정된 클라우드 저장소, 노출된 서버, 취약한 엣지 시스템 등 공격 경로를 크게 늘립니다. AI 애플리케이션이 중앙 데이터 센터에서 멀리 떨어진 엣지로 이동하면서 사이버 공격 위험이 급격히 높아집니다. 공격자들은 자동화된 봇과 AI 기반 공격 도구를 활용해 환경을 탐색하고 빠르게 공격을 확산시킵니다.

도구 분산

API 보호, 게이트웨이, 네트워크 방화벽, 봇 방어, 웹 애플리케이션 방화벽에 다양한 도구를 사용하면 환경 전반에서 비효율과 운영상의 분절이 생깁니다. 조직은 일관성 없는 보안 정책과 중복된 관리 작업 때문에 통합된 애플리케이션 보안 전략을 유지하기가 어렵다는 문제에 자주 직면합니다.

증가한 운영 부담

여러 클라우드, 온프레미스 데이터 센터, 엣지 환경 전반에서 보안을 배포하고 관리하며 감사를 실행하려면 시간과 전문 지식이 필요합니다. 자동화와 통합 없이는 팀이 확장에 어려움을 겪고 보안 제어 유지에 불필요한 자원을 낭비하게 됩니다.