F5: A Force For a Safer Digital World
기업의 디지털 혁신을 주도하는 API(App Programming Interface)는 비즈니스 환경에서 요구되는 민첩성과 효율성을 확보하고,혁신적 애플리케이션 서비스를 빠르게 제공할 수 있도록 도와줍니다. 데이터 센터 인프라와 애플리케이션을 구현하는데 있어 API 는 필수 요소입니다.디지털 시대에서 많은 기업들이 경쟁력을 높이고 , 비즈니스 성과를 높이는데 API를 활용하고 있습니다.
현재 데이터센터의 인프라는 단일한 모놀리식 구조로 서버에 애플리케이션을 올려 서비스를 전달하며, 네트워크와 보안 운영팀이 인프라를 관리하고 있지만 CIDC(지속적 통합&지속적 전달) 구현이 어려운 상황입니다. API는 이같은 인프라를 소프트웨어 중심 인프라로, 개발과 운영이 통합적으로 이루어지는 데브옵스와 CICD가 가능한 인프라로 바꿉니다.
API 서비스를 활용하는 환경에서는 API 보안관리는 매우 중요합니다.인터넷 트래픽의 83%는 API 관련 트래픽이 차지하고 있고, API 취약점을 이용한 해킹 공격이 일어나고 있고,대규모 정보 유출 사고도 잇달아 발생하고 있기 때문입니다.
가트너는 API 보안 아키텍처로 안티디도스, ADC(애플리케이션딜리버리콘트롤),CDN(콘텐츠딜리버리네트워크),봇마이그레이션,WAF(웹 앱 방화벽)을 적용해야 한다고 제시하고 있습니다. 또한, 사용자 인증도 적용 관리해야 한다고 밝혔습니다. 이를 위해서는 무엇보다 효율적인 API 서비스 아키텍처가 필요하여 중앙에 API 게이트웨이를 만들어 통신을 수행하는 것은 물론 보안까지 강화할 수 있게 해야한다고 했습니다.
F5 네트웍스는 현대화 된 애플리케이션을 위한 오픈소스 웹 서버 프로그램으로 최근 전 세계적으로 많이 사용되고 있는 엔진액스(NGINX)를 지난 5월 인수했습니다. 엔진엑스는 오픈소스 웹서버뿐 아니라 로드밸런서, 웹서버, 콘텐츠 캐시, API 게이트웨이, 중앙 집중적인 모니터링과 관리를 수행하는 컨트롤러를 모두 제공합니다. 기존에 제공해온 WAF등 보안솔루션과 더불어 효율적이면서도 보안이 강화된 API 서비스 아키텍처를 구축할 수 있도록 지원한다는 방침입니다.
NGINX Plus API Gateway는 빠르고 안정적인 API Gateway 솔루션으로서 , API Gateway의 핵심기능(API 인증, API 라우팅, Rate Limit, LB, SSL/TLS, ACL, 모니터링, 캐싱 등)을 네이티브 C 모듈로 제공한다는 점이 큰 장점입니다. 또한 MSA 무중단 배포를 위한 Canary, Blue-Green, 롤링, A-B Testing, Traffic Shadowing이 가능하여 고객의 성공적인 디지털전환(DX)과 디지털 경험 향상에 많은 도움을 주고 있습니다.
시큐웨이브는 F5와 전략적 협업을 통해 고객 및 파트너들의 소프트웨어와 클라우드 전환을 위한 적극적인 활동을 하고 있으며 지난 수년간 F5와 긴밀한 협력을 해오고 있습니다. F5 제품 및 솔루션의 한국내 두번째 총판이 된 시큐웨이브는 F5와 시큐웨이브 양사의 고객들에게 멀티클라우드 네트워크 환경에서 더 나은 애플리케이션 서비스를 제공하고 있습니다.
황철이 시큐웨이브 사장은 “시큐웨이브는 SW와 클라우드로 대표되는 거대한 변화의 물결에 고객과 파트너들이 손쉽게 대응할 수 있도록 만반의 준비를 해오고 있고, F5와의 파트너십이 SW를 통해 멀티 클라우드 네트워크 환경에서 더 나은 앱 서비스를 제공하고자 하는 양사 고객 모두에게 큰 힘이 될 것을 믿어 의심치 않는다”고 피력했습니다.