미국 연방정부: 애플리케이션 현대화 전략을 이끄는 핵심 과제
소개
임무의 성공이 가상 환경에 점점 더 의존함에 따라, 미국 연방 기관은 비용을 낮게 유지하면서도 그 어느 때보다 많은 사용자에게 간소화되고 안전한 디지털 경험을 제공해야 한다는 압박을 받고 있습니다. 레거시 애플리케이션과 노후화된 인프라는 이러한 노력을 저해할 수 있습니다. 이 글에서는 애플리케이션 현대화가 연방 기관에 중요한 이유를 살펴보고, 이를 성공적으로 구현했을 때 귀 기관이 얻을 수 있는 이점을 구체적인 사례를 통해 설명합니다.
애플리케이션 현대화를 최우선 과제로 삼아야 하는 이유
비즈니스 요구 사항과 새롭게 대두되는 보안 위협에 대응하려면 더 이상 과거에 효과적이었던 방식만을 고수할 수 없습니다. 요컨대, 기관의 애플리케이션 현대화는 이제 ‘하면 좋은 것’이 아니라 ‘임무 수행에 필수적인 것’이 되었습니다.
불편한 디지털 경험
기술이 발전함에 따라 연방 기관들은 예산과 자원의 제약을 고려하면서도 변화에 발맞추기 위해 최선을 다해야 했습니다. 그 결과 시간이 지나면서 기관들은 노후화되고 복잡한 레거시 아키텍처를 운영하게 되었고, 이러한 아키텍처로는 일반 시민과 공무원 모두가 기대하는 디지털 경험을 제공할 수 없게 되었습니다. 더욱이 이처럼 현대적이고 긍정적인 디지털 경험이 뒷받침되지 않으면 기관이 임무 수행의 효과성을 유지하기가 더욱 어려워집니다.
관리하기 어려운 모놀리식 시스템
연방 기관이 흔히 직면하는 문제 중 하나는 레거시 모놀리식 애플리케이션입니다. 이러한 앱은 복잡하고 정적이며, 사람의 실수가 발생하기 쉬운 경우가 많습니다. 심지어 기관이 보유한 애플리케이션의 정확한 수조차 파악하지 못하고 있을 수도 있습니다. 예를 들어 미국 국방군수국은 1,300개가 넘는 시스템과 194개의 애플리케이션을 운영하고 있다는 사실을 확인했습니다.1 이처럼 레거시 기술이 난립하면 비효율적인 수작업 프로세스, 서로 연동되지 않는 시스템 등 효율성을 저해하는 문제가 발생합니다.
변화하는 보안 위협
미국 정부의 방대한 온라인 활동 영역은 그 자체로 주요 공격 표적이 됩니다. 여기에 해당 영역에 저장된 극도로 민감한 데이터까지 더해져 보안이 매우 중요한 문제로 대두됩니다. 2020년 Verizon 데이터 침해 조사 보고서에 따르면, 해킹 관련 침해 사고의 약 90%가 웹 애플리케이션을 통해 침투합니다.2
성공적인 애플리케이션 현대화 전략의 핵심 요소
1. 신속한 애플리케이션 혁신 지원
IT 에코시스템 현대화의 가장 중요한 측면 중 하나는 조직이 이전에는 불가능했던 방식으로 운영될 수 있도록 제약을 해소하는 것입니다. 기존 CI/CD 파이프라인과 통합되는 전략적 자동화 및 관리 솔루션을 구현하면 멀티클라우드 환경 전반에서 애플리케이션 개발, 제공 및 배포를 간소화할 수 있습니다.
예전에는 6개월이면 빠른 개발로 여겨졌고, 실제로는 1년[또는 2년]이 걸렸습니다. DevSecOps를 도입한 후에는 애자일 방식으로 제공하는 데 [이제] 2개월이 걸립니다. 3
러셀 로버츠, 미국 교통안전청 최고정보책임자(CIO) 겸 차장
2. 민첩성 향상
이제는 느리지만 꾸준한 방식으로는 경쟁에서 이길 수 없습니다. 오늘날 조직이 변화의 속도를 따라잡으려면 더욱 민첩하게 움직이고 지연을 최소화해야 합니다. 핵심은 바로 민첩성입니다. 애플리케이션을 더 빠르게 개발하고 배포하는 것은 물론, 언제든 방향을 전환하고 이전보다 훨씬 신속하게 문제에 대응할 수 있어야 합니다. 진정한 비즈니스 민첩성을 확보하려면 어떻게 해야 할까요? 조직은 레거시 애플리케이션을 간소하고 사용하기 쉬우며 응답성과 확장성이 뛰어난 애플리케이션으로 현대화해야 합니다.
3. 애플리케이션 보안 최적화
애플리케이션 보안은 연방 기관의 최우선 과제였으며 앞으로도 그럴 것입니다. 연방 기관이 레거시 및 최신 애플리케이션에 적합한 보안 통제를 균형 있게 적용하기는 갈수록 어려워지고 있습니다. 언제 어디서든 애플리케이션 위협을 식별하고 대응하며 방어하고 차단하려면 적절하고 유연한 보안 태세를 갖춰야 합니다. 실제로 연방 IT 현대화에 관한 대통령 보고서에서는 기관이 데이터 수준의 보호를 우선시하고 최신 가상화 기술을 최대한 활용할 것을 권고합니다.4
연방 기관의 애플리케이션 현대화가 제공하는 이점
혁신
간단히 말해, 신속한 혁신을 가능하게 함으로써 조직은 더 적은 자원으로 더 많은 성과를 낼 수 있습니다.
다음을 수행할 수 있습니다:
- 레거시 앱의 수와 유지 관리에 필요한 시간 및 리소스를 줄여 앱의 총소유비용(TCO)을 절감할 수 있습니다.
- 몇 달이 아닌 몇 분 만에 버그를 식별하고 완화하세요.
- 플랫폼과 도구 세트를 통합하여 무분별하게 늘어난 기술을 정리하세요.
- 리소스가 많이 소요되는 수동 보안 및 네트워킹 작업을 줄이고 혁신에 집중하세요.
- CI/CD 파이프라인을 자동화하여 위험을 줄이는 동시에 출시 소요 시간을 단축하세요
애플리케이션 제공을 자동화하고 애플리케이션이 어디에 있든 보호할 수 있는 도구를 도입하는 것은 매우 중요합니다.
Bill Church, F5 미국 연방 솔루션 부문 CTO
민첩성
레거시 인프라에서 벗어나 최신 애플리케이션과 메인프레임으로 전환하면 기관과 직원들이 오늘날 디지털 세상의 이점을 온전히 누릴 수 있습니다.
다음을 수행할 수 있습니다:
- 필요에 따라 앱을 더 빠르고 쉽게 업데이트하고 확장할 수 있습니다.
- 간소화된 앱 수명 주기 관리를 통해 혁신을 가속화하세요.
- 시스템을 업데이트할 때마다 새 하드웨어를 구매하지 않아도 되므로 자본 지출(CapEx)을 절감할 수 있습니다.
- 비용이 많이 드는 성능 저하 없이 컨테이너화된 애플리케이션을 최적화하고 보호하세요.
- 최신 도구 세트를 활용하여 애플리케이션 보안 및 전송 솔루션을 자동화하고 오케스트레이션합니다.
보안
위협이 빠르게 진화하는 상황에서 애플리케이션 보안 태세가 언제든지 변화에 대응할 수 있도록 하는 것은 매우 중요합니다. 그 핵심은 애플리케이션 현대화입니다.
다음을 수행할 수 있습니다:
- 새로운 위협에 적응하도록 설계된 보호 기능으로 모든 환경의 애플리케이션을 보호할 수 있습니다.
- 코드 파이프라인에 자동 보안 정책을 적용하여 보안 공백을 최소화하고 모든 앱에 보안이 기본적으로 내재되도록 하세요.
- 배포 후 발생하는 대부분의 앱 취약점을 제거하여 개발 및 배포 시간을 단축합니다.
- 클라우드와 데이터 센터 전반에서 API를 안전하게 관리하세요.
결론
이제 때가 되었습니다. 복잡성을 줄이는 것부터 신속한 혁신을 지원하는 것까지, 애플리케이션 전략과 포트폴리오를 현대화하면 보안 위협에 선제적으로 대응하고, 시민과 직원의 디지털 기대 수준에 발맞추며, 더욱 놀라운 디지털 경험을 제공할 수 있습니다.
시작할 준비가 되셨나요? F5 연방정부 솔루션은 미국 연방기관이 애플리케이션 현대화 프로세스를 간소화할 수 있도록 특별히 설계되었습니다.
1 DLA의 애플리케이션 현대화는 기술 요구 사항이 아닌 비즈니스 요구에 중점을 두었습니다, Federal News Network
2 2020년 데이터 침해 조사 보고서, Verizon
3 TSA 디지털 서비스 팀, 새로운 기능 제공 가속화, Federal News Network
4 연방 IT 현대화에 관한 대통령 보고서, 미국 연방 최고정보책임자
관련 콘텐츠
전자책
연방 정부 앱 현대화 전략
임무 성공에 미치는 영향을 극대화하려면 현대화 노력을 어디에 집중해야 하는지 알아보세요.
인포그래픽
연방 정부 앱 현대화의 3대 트렌드
인포그래픽 보기 ›
인포그래픽
연방 기관에 영향을 미치는 2021년 사이버 보안 동향
인포그래픽 보기 ›