2019년 항해: 기업이 직면한 핵심 기술 트렌드와 과제

다시 그 시즌이 왔습니다. 기업들은 격동적이고 빠르게 변화하며 기회가 풍부했던 2018년을 털고 내년을 설계하기 시작합니다. 지금은 현황을 점검하고 끊임없는 전진의 또 다른 주기를 준비할 때입니다. 언제나 그렇듯 지속되는 과제와 활용해야 할 새로운 기술 진보가 공존합니다. 2019년에도 관련성·혁신·수익성을 유지하려면 무시할 수 없는 새로운 트렌드와 발전상을 한눈에 보여드립니다.

미래는 멀티 클라우드

기술 진보가 가속화되는 EMEA 지역에서 기업의 클라우드 리터러시는 운영 필수 요건이 되고 있습니다. 멀티 클라우드 전략으로 기업은 특정 작업(속도, 민첩성, 보안)에 가장 적합한 퍼블릭 클라우드에 워크로드를 할당할 수 있습니다. 지혜와 선견지명을 갖고 활용하면, 멀티 클라우드 시나리오가 제공하는 방대한 기회가 실적 개선과 서비스 우수성을 통한 고객 신뢰로 이어집니다. 포어사이트 팩토리(Foresight Factory)의 최근 F5 후원 Future of Multi-cloud(FOMC) 보고서에 따르면, 전문가 합의는 "멀티 클라우드 탐색과 도입을 미루는 기업은 결국 무관해질 것"이라는 것입니다. 향후 몇 년간 클라우드 벤더들이 설득력 있는 유스케이스를 지속적으로 입증함에 따라 초기 비용 장벽은 덜 걸림돌이 될 전망입니다. 이 변화의 일환으로 인공지능(AI)과 머신러닝이 더 높은 수준의 자동화를 주도하고, 기존 멀티 클라우드 장애물을 제거하는 데 핵심 역할을 할 것입니다.

애플리케이션 서비스가 전면에

기업이 디지털 트랜스포메이션에 투자함에 따라 애플리케이션 포트폴리오와 인프라 현대화가 필수적입니다. 그 어느 때보다 효과적인 통제와 혁신적 자유를 균형 있게 아우르는 시스템 아키텍처가 중요합니다.

애플리케이션 서비스는 애플리케이션 딜리버리 컨트롤러(ADC) 같은 장비에 통합됐던 기능이 분해되면서 등장했습니다. 이제 소프트웨어 정의형으로 느슨하게 결합돼 쉽게 사용할 수 있습니다. 마침내 개별 서비스를 특정 필요에 따라 실시간으로 애플리케이션에 연결할 수 있게 됐습니다.

애플리케이션 서비스의 주요 이점은 IT가 일관된 서비스 품질을 강제할 수 있게 한다는 점입니다. 즉, 애플리케이션에 내장된 기능이 없더라도 추가적인 보안·가용성·신뢰성 계층을 제공합니다. 2019년이 다가오면서 기업은 애플리케이션이 어디로 이동하든 따라갈 수 있는 서비스를 요구할 것입니다. 사용자 경험의 많은 부분이 디지털로, 클라우드를 통해, IT 조직 밖의 개발자 팀에 의해 구축되는 시점에서 이는 결정적으로 중요합니다.

앱 환경 이해도 제고 필요

불행히도 전 세계 기업들은 여전히 급속히 확장하는 애플리케이션 환경을 이해하고 최적화하며 보호하는 데 어려움을 겪고 있습니다. F5 Labs 2018 Application Protect Report에 따르면, 전 세계 조사 대상 조직의 38%가 "자사에서 사용 중인 모든 애플리케이션을 인지하고 있다는 확신이 없다"고 답했습니다. 이 보고서는 역대 최대 규모로, 부적절한 웹 애플리케이션 보안 관행도 지적했습니다. 기업의 60%가 웹앱 취약점 테스트를 하지 않거나, 정해진 일정이 없거나, 테스트 여부를 모르거나, 연 1회만 테스트한다고 답했습니다.

EU 일반데이터보호규정(GDPR) 배경에서, 전례 없는 속도와 적응 기능, 견고한 보안을 갖춘 애플리케이션 제공 압박은 그 어느 때보다 높습니다. 궁극적으로 애플리케이션 환경의 큰 그림을 파악하지 못하는 기업은 고전할 것입니다. 기업 평판은 항상 포괄적인 보안 아키텍처 위태롭게 달려 있습니다. 봇 보호, 애플리케이션 계층 암호화, API 보안, 행동 분석 등 어드밴스드 WAF에서 볼 수 있는 기술들이 이제 공격을 방어하는 데 필수적입니다.

밀레니얼 세대의 영향력 확대

밀레니얼이 게으르고, 권리의식 강하고, 충성심 없고, 다루기 힘들다는 흔한 통념은 명백한 허구입니다. 이는 임박한 IT 기술 위기와 전 산업에 걸친 기술 친화적 인력 수요라는 맥락에서 특히 그렇습니다.

세대 격자는 자주 과장되곤 합니다. 비즈니스 리더가 고려해야 할 새로운 채용·인재 육성 뉘앙스가 많지만, 어느 것도 이해 불가능한 것은 아닙니다. 선입견이나 아련한 향수가 판단을 흐리게 해선 안 됩니다. 내일의 인력을 확보하려는 치열한 전쟁이 벌어지고 있습니다. 현상 유지에 안주하는 리더는 입장을 재고해야 합니다.

다목적 공격 '씽봇(Thingbots)' 위협 증가

2018년 말, F5 Labs Hunt for IoT 5차 보고서가 IoT 기기가 이제 사이버 범죄자들의 1순위 공격 대상임을 밝혔습니다.

이는 장기적으로 문제가 될 수 있습니다. 느슨한 보안 통제로 인해, 예를 들어 중요 인프라로의 관문 역할을 하는 셀룰러 연결 IoT 기기가 침해되면 인명까지 위협받을 수 있습니다. 실제로 보고서는 "IoT 인프라 자체가 IoT 기기만큼이나 약한 자격증명 기반 인증 공격에 취약하다"는 우려가 커지고 있다고 지적합니다.

F5 Labs에 따르면 2018년 말 기준 13개의 씽봇이 위협이 되고 있으며, 해커에 의해 봇넷으로 동원될 수 있습니다. 악명 높은 미라이(Mirai) 봇넷도 포함됩니다. 디도스(DDoS)가 여전히 가장 흔한 공격이지만, 2018년에는 공격자들이 통제 중인 씽봇을 변형해 프록시 서버 설치, 크립토재킹, 토르 노드·패킷 스니퍼 설치, DNS 하이재킹, 자격증명 수집·채우기, 사기 트로이목마 운용 등 추가 공격 기법을 포함시키기 시작했습니다.

기업은 영향에 대비해야 합니다. IoT 공격 기회는 사실상 무한하고, 씽봇 구축은 그 어느 때보다 광범위합니다. 불행히도 IoT 기기 제조사가 실질적 매출 손실을 입거나, 이들 기기를 도입한 조직이 상당한 비용을 치르기 전에는 의미 있는 보안 진전이 이뤄지지 않을 것입니다. 따라서 봇을 탐지하고 씽봇 공격 속도에 맞춰 확장 가능한 보안 통제를 갖춰야 합니다. 또한 애플리케이션 경계에서의 봇 방어와 최첨단 디도스 솔루션이 필수적입니다.

슈퍼 넷옵스(Super-NetOps)

새로운 위협 지형과 멀티 클라우드 가능성이 게임의 룰을 바꾸고 있습니다. EMEA 사용자들은 빠르고 안전하며 다면적인 서비스를 요구합니다. 2019년에는 전통 IT 팀이 프로그래밍 가능성을 수용하고, 디지털 경제에서 성공하는 데 필요한 오케스트레이션과 민첩성을 구현해야 한다는 압박이 커질 것입니다. 유감스럽게도 넷옵스(NetOps), 섹옵스(SecOps), 데브옵스(DevOps) 팀 간 협업에는 여전히 단절이 남아 있습니다. 이는 향후 '슈퍼 넷옵스(Super-NetOps)' 전문가 개념이 확산되면서 해소될 수 있습니다. 이미 전 세계에서 교육 프로그램이 가동 중이며, 신속한 자동화 애플리케이션 개발·전달이라는 조직 니즈를 적극적이고 협력적으로 지원하는 새로운 유형의 시스템 사고 전문가들이 급증할 것으로 기대됩니다. 점점 더 많은 네트워크 전문가들이 전문성을 새로운 방식으로 적용해, 사일로화된 티켓 처리자가 아닌 조직의 통합 서비스 제공자로 거듭날 것입니다.