검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'뉴렐릭'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

메가존클라우드, 국내서 美 뉴렐릭 옵저버빌리티 플랫폼 공급

메가존클라우드가 미국 인텔리전트 옵저버빌리티 플랫폼 업체 뉴렐릭(New Relic)의 국내 사업 영역 확장을 위해 팔을 걷어 부쳤다. 메가존클라우드는 최근 뉴렐릭과 국내 총판 계약을 체결했다고 18일 밝혔다. 이번 계약 체결로 메가존클라우드는 국내 기업에 뉴렐릭의 옵저버빌리티 플랫폼을 공급하게 된다. 메가존클라우드는 주요 총판 파트너로서 고객들이 뉴렐릭 옵저버빌리티 플랫폼을 활용해 비즈니스 목표를 달성하도록 판매, 컨설팅, 운영 지원 서비스를 제공할 예정이다. 메가존클라우드는 뉴렐릭의 기술 지원과 교육 프로그램 등을 통해 고객이 시스템의 상태와 성능을 더 잘 파악하고 데이터를 견고한 IT 환경을 구축할 수 있도록 도울 예정이다. 뉴렐릭 옵저버빌리티 플랫폼은 장애나 성능 저하를 신속히 감지하고 해결함으로써 사용자들에게 원활한 디지털 경험을 제공하는 플랫폼이다. 뉴렐릭 옵저버빌리티 플랫폼을 활용하면 트래픽 폭증 같은 이벤트 상황에서도 평균 해결 시간을 단축하고 개발 및 운영 과정에서의 효율성을 높일 수 있다. 뉴렐릭은 올해 가트너 디지털 경험 모니터링(DEM) 매직 쿼드런트에서 '비전 부문 최고 리더'로 선정됐다. 또 가트너 옵저버빌리티 플랫폼 매직 쿼드런트에도 12년 연속 등재된 바 있다. 크리스 데이 뉴렐릭 수석 부사장은 "국내 주요 파트너인 메가존클라우드와의 협력으로 더 많은 국내 기업에게 뉴렐릭의 옵저버빌리티 솔루션을 제공할 수 있게 돼 기쁘다"며 "아시아 지역 내 중요한 시장인 한국에서 메가존클라우드와 함께 옵저버빌리티 플랫폼 분야의 선두 기업으로 자리매김하길 기대한다"고 말했다. 황인철 메가존클라우드 대표는 "뉴렐릭의 옵저버빌리티 플랫폼을 통해 고객 기업들이 데이터 사각지대를 최소화하고 비즈니스 인사이트를 더욱 효과적으로 발굴할 수 있도록 지원할 예정"이라며 "멀티·하이브리드 클라우드 환경에서 기업들이 성공적으로 디지털 전환을 실현할 수 있도록 클라우드 및 빅데이터 분석 부문의 전문성을 강화하고 양질의 디지털 생태계 조성에 기여하겠다"고 밝혔다.

2024.11.18 09:53장유미

뉴렐릭, 'IT 및 통신 업계 옵저버빌리티 현황 보고서' 발간

뉴렐릭은 IT 및 통신 업계 옵저버빌리티 현황 보고서(State of Observability for IT and Telecommunications report)를 발간했다고 11일 밝혔다. 이 보고서는 IT 및 통신 업계의 옵저버빌리티의 도입 현황 및 비즈니스 가치와 관련된 유용한 인사이트 및 분석 결과를 제공한다. '2023 옵저버빌리티 전망'과 연계해, 423명의 기술 전문직 종사자 대상으로 진행한 설문조사 결과를 기반으로 작성됐다. 보고서에 따르면, 현재 IT 및 통신 기업 조직들의 도전과제는 많은 비용을 야기하는 '서비스 중단'을 해결하는 것이며, 다양한 팀 간 협업 및 전략적인 의사결정을 향상시킬 목적으로 옵저버빌리티를 도입하고 있다. 옵저버빌리티 도입의 주된 요인은 ▲클라우드 네이티브 애플리케이션 아키텍처 개발(48%) ▲AI 기술 도입(43%) ▲멀티 클라우드 환경으로의 마이그레이션(40%) ▲고객경험 관리에 대한 집중도 향상(39%) 등의 트렌드가 꼽혔다. 55%의 응답자가 옵저버빌리티의 협업 및 의사결정 개선 혜택에 주목해 현재 많은 IT 및 통신 기업 조직이 옵저버빌리티의 비즈니스 가치를 이해하고 있는 것으로 나타났다. 크리스 데이 뉴렐릭 아시아태평양 및 일본 지역 수석 부사장 겸 총괄 매니저는 “아시아태평양 지역은 가장 빠르게 성장하는 5G 시장들이 여럿 위치하고 있으며, 데이터 사용량이 많은 디지털 콘텐츠에 대한 수요가 사상 최고치를 기록하고 있다”며 “IT 및 통신 기업은 지속적인 혁신과 성장에 대한 끊임없는 압박을 받고 있고, 이러한 기업은 데이터를 최대한 활용해 비즈니스를 계속 성장시켜야 하며, 그 핵심에는 네트워크와 애플리케이션의 모든 측면을 보고, 이해하고, 분석할 수 있도록 지원하는 옵저버빌리티가 있다”고 밝혔다. 그는 “이를 통해 AI를 효율적으로 활용하며, 견고하고 비용 효율적인 인프라를 구축하고, 궁극적으로 혁신적인 서비스를 개발해 수익성을 향상시킬 수 있다”고 강조했다. 약 절반에 가까운 43%의 IT 및 통신 기업은 AI 기술을 옵저버빌리티 도입의 동인으로 지목했다. 기업이 AI 환경에 옵저버빌리티를 통합하면, 다양한 환경에 분산된 데이터 세트 관리 및 운영 효율성 향상과 관련된 도전과제 해결을 촉진함으로써 기술 혁신을 선도할 수 있다. 옵저버빌리티는 기업 내 다양한 팀이 텔레메트리 데이터를 이해하고 평균복구시간(MTTR)을 단축시킬 수 있는 방법을 찾고, 개발자가 통합개발환경(IDE)에서 코드 수준의 오류를 쉽게 수정할 수 있도록 도와주기 때문에 성공적인 AI 활용에 있어 매우 중요하다. 이는 더 많은 자동화를 통한 신속한 알람 및 향상된 장애 탐지 및 해결을 지원한다. 타 업계와 비교 시, IT 및 통신 기업은 서비스 중단이 발생하는 빈도가 잦다. 실제로 일주일에 한 번 이상 서비스 중단을 경험하는 비율이 37%로 전체 업계 평균(32%)보다 높다. 또한 연간 서비스 중단으로 인해 야기되는 비용의 중간값은 1,271만 달러(한화 약 175억 167만 원)에 달한다. 이러한 통계 결과는 더욱 정밀하고 포괄적인 모니터링 및 신속한 문제 해결 기능이 시급하게 필요함을 보여준다. 아울러 복수의 모니터링 툴을 사용하는 비율이 업계 평균(63%)보다 높으며, 3분의 2 이상(69%)이 옵저버빌리티를 위해 4개 이상의 툴을 사용하고 있다. 이는 엔지니어링 팀이 사업의 다양한 측면을 더 잘 이해하고 비용이 많이 드는 서비스 중단 또는 고객 경험 저하로 이어질 수 있는 문제를 해결하기 위해 너무 많은 툴들을 넘나들며 상당한 시간 및 비용을 소모하고 있음을 의미한다. 56%의 응답자가 통합된 단일 옵저버빌리티 플랫폼을 선호하고, 5분의 2 이상(41%)이 내년에 서로 다른 툴들을 통합하며 옵저버빌리티 투자를 극대화할 가능성이 있다고 답했다. 시스템 보안은 모든 산업의 필수 요소지만, 특히 중요 인프라를 운영하는 IT 및 통신 기업에겐 그 중요성이 더 높다. 보고서에서는 대부분의 응답자(96%)가 2026년 중반까지 보안 모니터링을 사용할 계획이라고 답해 시스템 보안 유지보수가 최우선 과제임을 보여줬다. 보안과 더불어 새로운 방식으로 고객과 소통할 수 있게 하는 디지털 고객 경험(DCX)은 기업이 고려해야 할 중요한 사항이다. 이러한 기회를 십분 활용하기 위해 IT 및 통신 제공업체는 디지털 경험 모니터링(DEM)을 기반으로 실사용자 모니터링(RUM)을 기능을 활용해 성능 및 안정성을 추적 및 최적화하며 매끄러운 경험을 제공할 수 있다. 약 절반에 달하는 45%의 IT 및 통신 업계 응답자가 향후 1~3년 안에 신세틱(synthetic) 모니터링을 배포할 것으로 예측되며, 36%는 모바일 모니터링을, 23%는 브라우저 모니터링을 배포할 것으로 예상된다. 피터 페자리스 뉴렐릭 최고 디자인 및 전략 책임자는 “현재 IT 및 통신 업계는 큰 변화를 겪고 있으며, 레거시 인프라를 운영하는 기업 조직이 디지털 네이티브 기업의 비즈니스와 빠른 속도로 경쟁하기 위해선 기존의 인프라 현대화를 통해 민첩한 디지털 혁신 이니셔티브를 구현해야 한다”며 “고객들은 현재와 동일하거나 더 높은 서비스 수준에서 6G, 엣지 컴퓨팅, AI와 같은 신기술의 이점을 누리길 기대하며, 풀스택 옵저버빌리티는 이러한 고위험 환경에서 핵심적인 역할을 한다”고 설명했다. 그는 “이를 활용하는 IT 및 통신 제공업체는 진화된 기술로 수익성을 더욱 강화할 수 있을 것”이라고 덧붙였다.

2024.06.11 11:33김우용

뉴렐릭, 가시성 플랫폼에 오픈텔레메트리 기본 지원 발표

뉴렐릭은 오픈소스 오픈텔레메트리와 프로메테우스로 계측되는 호스트 및 쿠버네티스 클러스터에 대한 기본 지원을 제공할 것이라고 3일 발표했다. 기업은 오픈텔레메트리 콜렉터와 프로메테우스 노드 엑스포터를 쓰면서 한 번에 쿠버네티스 클러스터와 호스트를 계측할 수 있고, 애플리케이션 및 인프라스트럭처 전반에서 성능과 직결되는 엄선된 UI들을 바로 이용할 수 있다. 오픈텔레메트리나 프로메테우스같은 오픈소스 계측 프레임워크는 표준화됐을 뿐 아니라 벤더에 상관없이 이용할 수 있으며, 많은 커뮤니티가 조성되어 있고 비용 효율성이 뛰어나 최근 빠르게 도입되고 있다. 이러한 오픈소스 툴을 상용 옵저버빌리티 플랫폼에서 활용하기 위해 계측하고 설정하는 일은 비용이 소요되고 전문성이 필요하다. 엔지니어는 각 소스에 맞게 정확한 텔레메트리를 확보해서 상관관계에 따라 태깅하고, 대시보드를 구축해 성능 수준 기준을 설정해야 한다. 이러한 조치를 잘 취해도 때로는 여러가지 대시보드 전반에서 연관 데이터를 찾아 장애 대응 시 원인을 찾는데 어려움을 겪는다. 이에 뉴렐릭은 더욱 쉽계 계측하는 방법을 마련하고 애플리케이션 및 인프라스트럭처 텔레메트리 데이터에 대한 가시성을 확보하게 함으로써 장애 대응 시간을 더욱 단축하는데 도움을 준다. 뉴렐릭의 신규 기능은 호스트 및 쿠버네티스에 대한 기본 UI를 애플리케이션 및 인프라스트럭처 텔레메트리의 상관관계에 따라 자동적으로 알려준다. 이를 통해 기업 내 부서는 한곳에서 빠르게 애플리케이션 및 연관 인프라스트럭처 전반에서 성능과 관계된 문제 원인을 파악하고 고립시킬 수 있다. 원스텝 계측으로 오픈텔레메트리 콜렉터나 프로메테우스 노드 엑스포터를 이용하는 쿠버네티스 클러스터와 호스트를 대상으로 한 번에 계측을 진행할 수 있다. 표준화된 주요 메트릭을 통해 새로운 대시보드 및 네이티브 UI에 바로 접근 가능하다. 애플리케이션 및 인프라스트럭처 간 관계를 자동으로 매핑해 관계도로 렌더링하고 한 요소의 성능이 다른 요소에 미치는 영향을 확인할 수 있다. 애플리케이션 및 인프라스트럭처 로그간 상관관계를 자동으로 확인해 더욱 신속하게 디버깅할 수 있다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “오픈텔레메트리와 같은 오픈소스 프레임워크는 테크스택에 필수적인 부분이며 업계 전반의 오픈소스에 대한 의존도는 더욱 증가하고 있다”며 “대부분의 옵저버빌리티 플랫폼이 이러한 도구들에 대해 최소한의 지원만 제공한다”고 설명했다. 그는 “이것이 바로 뉴렐릭이 자사 플랫폼에서 오픈텔레메트리를 기본으로 지원하게된 이유”라며 “뉴렐릭은 오픈텔레메트리 및 프로메테우스를 사용하는 엔지니어들을 위해 옵저버빌리티 활용 방법을 더욱 간소화하여 계측, 설정 및 문제 해결에 쏟는 시간을 절약해 코드를 보내거나 혁신을 주도하는 일과 같이 더욱 중요한 일에 집중할 수 있도록 한다”고 강조했다. 오픈텔레메트리 및 프로메테우스 계측 호스트 및 쿠버네티스 클러스트에 대한 최신 지원 사항들은 수개월 내로 고객에게 제공될 예정이다.

2024.04.03 11:44김우용

뉴렐릭, 익스플로잇 공격 검증 리포팅 기능 정식 출시

가시성 플랫폼 기업 뉴렐릭은 애플리케이션 보안 테스팅을 위한 익스플로잇 공격 검증 리포팅 기능 등 뉴렐릭 인터랙티브 애플리케이션 보안 테스트(IAST)의 신규 기능을 18일 출시했다. 뉴렐릭 이용자는 문제있는 부분을 복제해 새로운 코드를 작성하기 전 미리 위협요인이 되는 특정 벡터를 교정함으로써 공격에 취약한 부분을 미리 파악할 수 있다. 이는 보안 및 엔지니어링 부서가 실제 애플리케이션 보안 문제에 더욱 집중할 수 있도록 도와준다. 해당 기능은 국제 웹보안 비영리단체 OWASP 벤치마크 결과에서 정확도 100%의 오탐율을 자랑한다. 레거시 코드 스캐너는 종종 너무 많은 보안 알람을 개발자에게 띄워 개발자들은 이러한 알람을 일일이 확인해야 했다. 이에 일반적으로 엔지니어들은 공격받을 일이 없거나 비즈니스에 크게 위협이 되지 않는 취약점까지 확인하고 수정하느라 업무시간의 60%까지 소비하면서, 정작 공격대상인 취약점은 수정 되지 않는 경우가 있었다. 이는 업무를 과중시켜 엔지니어가 더욱 높은 수준의 애플리케이션을 개발하고 생산하는데 걸림돌이 되기도 한다. 뉴렐릭 IAST의 익스플로잇 공격 검증 리포팅 기능은 애플리케이션들을 안전함(safe), 공격가능(exploitable), 확인되지 않음(untested) 등으로 분류함으로써 엔지니어가 취약점을 빠르게 확인할 수 있어 충분한 정보를 바탕으로 어떤 애플리케이션을 바로 제작 및 배포해도 되는지 또는 재검토를 해야하는지 결정할 수 있다. 개발주기에 걸쳐 보안 이슈에 대한 즉각적인 피드백을 통해서 보안 및 엔지니어링 부서들은 협업하여 안전하고 빠르게 코드를 배포할 수 있게 된다. 익스플로잇 공격 검증 리포팅은 다이내믹한 평가 역량으로 공격에 취약한 부분을 발견, 수정 및 검증. 실제 공격 상황을 시뮬레이션 하여 API 호출, 메소드 호출, 또는 취약점 트레이스를 정확히 짚어 낸다. 새로운 위험 노출 및 평가 기능은 모든 코드가 변경될 때마다 잠재적 위험 또는 실제 확인된 위험인지 알려 가시성을 제공한다. 이를 통해 개발자는 신속하게 복제, 교정, 및 검증할 수 있다. 뉴렐릭 IAST는 전적으로 사용량 기반 과금 모델로 이용할 수 있는 애플리케이션 보안 솔루션이며, 이에 이용자들은 설치에 몇달이나 소요되는 보안 소프트웨어를 추가로 이용할 필요가 없다. 취약성 관리 프로그램과 통합된 APM 텔레메트리를 이용해 리스크를 확인하고 해당 리스크의 잠재적인 심각도와 취약성에 의해 영향받게 되는 애플리케이션의 수를 파악 가능하다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “보안은 개발에 있어 추후에 생각하는 것이 아니라 가장 기본으로 유념해야할 요소”라며 “뉴렐릭 IAST는 엔지니어링 및 IT부서가 애플리케이션 성능 모니터 플랫폼에서 바로 실제 애플리케이션 보안 위험을 파악할 수 있게 한다”고 밝혔다. 그는 “이를 통해 개발자와 보안부서가 협력하여 안전한 코드를 작성해 미래의 위협을 방어하고 선제적인 보안 태세를 유지하여 데브섹옵스를 더욱 강화시키게 된다”며 “지난 10년간 뉴렐릭 풀스택 옵저버빌리티 플랫폼은 믿을 수 있는 단일 정보 소스와 통합된 유저 워크플로우 경험을 제공함으로써 기업들의 사일로 현상 해결을 지원해왔으며, 앞으로 뉴렐릭 IAST를 통해 이러한 역량을 더욱 확대시킬 것이다”고 강조했다. 뉴렐릭 IAST는 뉴렐릭의 올인원 옵저버빌리티 플랫폼 상에서 바로 사용할 수 있으며 프로그램 설치를 위한 에이전트가 필요없고 사용량 기반 과금 모델로 정식 이용할 수 있다. 해당 제품을 이용하고자하는 경우, 뉴렐릭 어카운트 담당자에게 문의하거나 무료 회원 가입을 통해 이용할 수 있다. 기존 이용 고객은 뉴렐릭 계정에 로그인해 프리뷰 버전을 확인할 수도 있다. 레거시 및 사이트 라이센스 계정은 프리뷰를 위해서는 사용량 기반 과금 모델로 변경해야 한다.

2024.03.18 11:15김우용

뉴렐릭, 2023 자바 생태계 현황 보고서 발간

뉴렐릭은 자바 생태계의 최근 현황에 관한 배경과 인사이트를 담은 두 번째 연례 '자바 에코시스템 현황 보고서(State of the Java Ecosystem Report)'를 발간했다고 5일 밝혔다. 해당 보고서는 최근 자바 17의 출시 이후 장기지원(LTS) 릴리스가 한 해 동안 430% 성장했음을 보여줬다. 자바8과 자바11이 가장 많이 사용되는 버전이지만, 자바17이 개선에 따라 전 세계 개발자 커뮤니티에서 큰 호응을 얻으며 최신 개발 환경 내 자바 플랫폼 시장에서의 지배적 입지를 강화하고 있는 것으로 나타났다. 자바11은 지난 2년 연속 최고 순위를 차지했지만, 개발자들 사이에서 자바17의 채택율은 자바11이 출시됐을 때 보다 훨씬 더 빠르게 증가하고 있다. 2022년 1% 미만에 불과했으나 이제 운영환경에서 9% 이상의 애플리케이션들이 자바17을 이용하고 있으며, 이는 지난 1년간 430%가 증가한 셈이다. 운영환경에서 비LTS 자바 버전의 채택률은 LTS 버전보다 훨씬 낮으며 오직 1.6%의 애플리케이션만 비LTS 자바 버전을 이용하고 있고 이는 2022년 2.7%에서 더욱 낮아진 수치이다. 현재 사용되고 있는 비LTS 자바 버전 중에서 자바14는 여전히 인기 있는 버전이며(0.57%, 2022년 0.95에서 하락), 자바15가 그 뒤를 잇고 있다(0.44%, 2022년 0.70%에서 하락). 아마존을 이용하는 비율이 시장 내에서 31%로 급격하게 증가했다. 이에 따라 2022년 상위를 차지했던 오라클은 자리를 내어주고, 아마존이 가장 인기있는 JDK 벤더가 됐다. 뉴렐릭에 보고되는 70%의 애플리케이션은 컨테이너로부터 구동된다. 또한, 컨테이너 내 싱글 코어 환경을 이용하는 비율은 36%에 불과하며, 엔지니어링 부서들은 이를 벗어나 멀티 코어 환경으로 이전하고 있고 29% 이상이 8 코어 환경을 이용하고 있는 것으로 확인됐다. 뉴렐릭의 데이터에 따르면 자바11과 그 이상의 버전의 사용하고 있는 고객 중 65%가 G1 가비지 컬렉터를 이용하고 있다. G1의 가장 큰 장점은 큰 리전들을 한 번에 정리하는 대신 작은 리전들을 정리함으로써 컬렉션 과정을 최적화해준다. 이는 또한 실행 중 멈추는 경우가 거의 없고 오래된 세대와 최신 세대를 동시에 수집해 엔지니어에게 아주 편리한 디폴트 환경을 만들어준다. 피터 마렐라스 뉴렐릭 아시아태평양 및 일본지역 수석 아키텍처는 “이번 뉴렐릭의 연구는 에코시스템이 진화하면서 자바가 모든 업계 내 소프트웨어 개발자들로부터 꾸준한 인기를 얻고 있음을 증명했다”며 “자바 17의 출시와 함께 자바 플랫폼은 클라우드의 개발과 성장을 위한 필수 선택 프로그래밍 언어로 자리잡았다”고 밝혔다. 마렐라스 수석 아키텍처는 “특히 아시아태평양 지역은 많은 개발자가 집중된 곳으로, 모든 산업 부문과 규모의 기업이 더 나은 가치와 고객 경험을 제공하는 동시에 혁신과 성장을 가속화하는데 자바가 핵심적인 역할을 하고 있다”며 “최신 자바 버전이 출시되고 컨테이너가 업계 내에서 떠오름에 따라 지금이야 말로 자바가 개발자들을 어떻게 지원하는지 자세하게 들여다볼 수 있는 가장 흥미로운 시기”라고 덧붙였다.

2023.06.05 10:03김우용

[기고] 기업 내 보안 중심 엔지니어링을 강화하는 6가지 방법

지난 연말 과학기술정보통신부와 한국인터넷진흥원(KISA)은 2023년 사이버 보안 위협 전망을 발표했다. 글로벌 해킹 조직의 공격과 지능형 공격이 증가하고 재난 상황 등 민감한 사회적 이슈를 악용한 사이버 공격도 지속될 것으로 예상되는 가운데, 기업 공급망이 갈수록 복잡해짐에 따른 공격 위협도 증가할 것이란 전망이 특히 눈에 띈다. 소프트웨어 엔지니어들이 깃허브와 같은 소스코드 사이트를 활용하는 점을 노려 악성코드를 삽입하는 등의 방식으로 공격도 더 빈번히 발생된다는 것이다. 이러한 소프트웨어 관련 보안 위협의 경우 연관된 주체들이 많고 관계가 복잡하여 공격에 선제 대응하는 것이 어렵고 파급도가 매우 크다. 이에 따른 피해를 방지하고 싶다면 사전에 엔지니어링 부문의 보안 위협을 차단하는 것이 핵심이다. 소프트웨어 엔지니어링 단계에서부터 잠재적 위협과 취약점을 인지하고 엔지니어링 단계에서부터 모든 연결망을 철저하게 보호할 수 있도록 해야하며, 기업 IT 담당자는 다음과 같이 보안 중심의 엔지니어링을 강화하기 위한 6가지 방안을 기업 내 확립할 필요가 있다. ■ 종합적인 훈련 프로그램을 준비할 것 한 번도 교육받은 적이 없는 엔지니어들이 개발 과정에 보안 기능을 반영하기란 어렵다. 이들을 위해 효율적인 보안 훈련 프로그램과 함께 잠재적인 취약점에 관한 종합 리스트와 애플리케이션 개발 과정의 각 단계가 보안문제와 어떻게 연결되는지에 대한 자세한 설명도 제공되어야 한다. 아키텍처에서 코딩, 테스팅에 이르기까지 모든 엔지니어들은, 해커들이 엔지니어들의 기술 스택을 어떻게 이용하려 하는지를 모두 파악하고 있어야 한다. 또한, 훈련 프로그램은 기업별 특정 규정이나 업무 절차를 반영해 필요에 따라 맞춤식으로 구성되어야 한다. ■ 코드 첫 단추부터 확실하게 안전한 개발은 코드의 첫 줄부터 시작된다. 엔지니어들이 개발 주기의 마지막에 다다라 취약점을 한번 쓱 훑어보는 정도가 아닌, 애플리케이션을 초기 단계부터 안전하게 만드는 방법에 주목하게끔 해야 한다. 실력 있는 요리사는 접시와 조리도구가 쌓이지 않도록 요리를 하며 정리를 한다. 소프트웨어 엔지니어링도 동일하다. 모든 개발 과정마다 보안 기능을 결합시켜 훗날 겪을 수도 있는 문제를 미연에 방지해야 한다. ■ 쉬운 길을 피하라 엔지니어들은 빠르고 최적화된 방법을 찾는 것이 습관화 되어있다. 하지만, 보안에 있어서 지름길만을 좇는다면 큰 재앙을 더 빨리 만나게 될 수 있다. 엔지니어들은 팀 전체를 위험에 빠트릴 수 있는 디폴트 환경 설정을 천천히 확인하고 안전하지 않은 디폴트 비밀번호나 보호되지 않은 운영 시스템 등을 살펴보아야 한다. 애플리케이션을 만든 엔지니어보다 그 애플리케이션을 더 잘 아는 사람은 없다. 때문에, 엔지니어는 스스로 자신의 코드를 공격해보고 해커들이 침입해올 만한 엔트리를 파악하고 이러한 취약점을 해결하기 위해 노력해야 한다. ■ 협업 및 동료 리뷰를 장려하라 우리 그 누구도 완벽한 사람은 없다. 보안 침해 문제는 사람의 실수에 관한 경우가 많다. 우리는 모두 우리의 업무를 다시 한번 들여다보는 시간을 갖고 실수를 간과하지 않는지 되돌아볼 필요가 있다. 기업들은 동료 리뷰 시스템을 개발하여 제품 생산과정 전반의 버그와 취약점을 줄일 수 있도록 해야 한다. ■ 라이브러리를 자세하게 유지하라 규모 및 업종을 떠나 모든 기업들은 소프트웨어 솔루션, 애플리케이션 및 마이크로 서비스들을 매일 사용한다. 엔지니어들은 자신의 개발 과정뿐만 아니라 이를 넘어 내부 툴과 써드파티 서비스들도 신경 써야한다. 보안을 중시하는 기업이라면 취약점에 관한 라이브러리를 체크할 수 있는 시스템을 개발하고 지속적으로 이를 유지해야한다. 항상 깨어 있는 경계태세야 말로 보안의 헛점을 막을 수 있는 핵심이다. ■ 한 수 앞서 행동하라 사이버보안은 역동적이다. 해커들은 항상 진화하고 공격 방법을 발전시키며 기업의 주요 자산에 접근할 방법을 항상 노리고 있다. 소프트웨어 엔지니어들은 사이버보안의 최신 트렌드에 항상 앞서 있어야 하며, 공격을 방지하기 위해 기술과 지식을 예리하게 연마해야 한다. 미국 최대통신사 버라이즌의 2022년 데이터 침해 조사 보고서에 따르면, 글로벌 사이버보안 사고 중 82%는 사람이 관여된 문제라고 한다. 이처럼 대부분의 사이버보안 침해 사례는 사람들의 실수에 의한 경우가 많다. 따라서, 데이터 침해 피해를 방지하고자 하는 기업이라면, 이러한 6가지 방안을 바탕으로 보안 중심의 엔지니어링 문화를 정착시켜, 소프트웨어 엔지니어들을 포함한 모든 구성원들이 책임감을 갖고 보안 습관을 들임으로써 IT 환경을 철저하게 보호할 수 있길 바란다.

2023.04.13 13:38이형근

뉴렐릭, 챗GPT 통합 옵저버빌리티 기능 출시

뉴렐릭은 오픈AI GPT API를 활용해 애플리케이션을 모니터링할 수 있는 머신러닝운영(MLOps) 기능을 출시한다고 23일 밝혔다. 엔지니어는 두 줄의 코드로 오픈AI 컴플리션 쿼리를 모니터링하며 동시에 뉴렐릭 플랫폼에서 한 번에 실시간으로 성능 및 비용 메트릭을 추적할 수 있다. 새롭게 통합된 해당 기능을 활용해 뉴렐릭은 오픈AI의 로데이터를 인제스트 하고, 기업은 오픈AI의 챗GPT와 같은 AI 기술을 적극 활용해 비용 효율적으로 혁신을 시도할 수 있다. 뉴렐릭은 이와 함게 지원하는 데이터 카탈로그를 확장하고, 접근성도 더 많은 개발자 대상으로 확대했다. 뉴렐릭 인스턴트 옵저버빌리티를 통해 오픈AI 퀵스타트를 빠르게 배포할 수 있고 뉴렐릭 계정으로 무료로 해당 기능을 이용할 수 있다. 현재 전세계 기업들은 GPT를 활용해 업무지원센터의 문의응대 및 실시간 상담 기록 활용을 확대하고 콘텐츠 및 이미지를 개발하거나 시맨틱 검색을 더욱 가속화하고 있다. 오픈AI를 활용해 모니터링하는 뉴렐릭 플랫폼은 신속하고, 사용이 간편하며 실시간 메트릭을 활용함으로써 엔지니어링 부서가 기술사용을 최적화하고, 비용을 절감하며 더 나은 결과를 도출할 수 있도록 지원한다. 뉴렐릭 인스턴트 옵저버빌리티와 GPT 모니터링 솔루션은 전반적인 뉴렐릭 플랫폼 사용자들을 대상으로 추가비용 없이 무료로 제공된다. 오픈AI의 다빈치 모델 사용 시 비용이 급격히 증가해 대규모로 운영하기 어려운데, 뉴렐릭을 이용하는 경우 엔지니어링 부서가 GPT사용 현황에 따른 비용을 실시간으로 추적할 수 있다. 뉴렐릭은 엔지니어에게 평균 반응 시간 및 GPT 요청관련 핵심 퍼포먼스 메트릭에 대한 인사이트를 제공함으로써 이들이 이를 더 최적화하여 사용하고 최적대응시간을 확보할 수 있도록 돕는다. 뉴렐릭은 GPT의 활용도, 속도 및 효율성에 대한 핵심 정보를 제공하여 엔지니어들이 머신러닝 모델로부터 더 나은 결과를 도출할 수 있도록 지원한다. 이형근 뉴렐릭코리아 대표는 “국내에서도 많은 산업 부문에서 챗GPT의 활용 방안에 대한 대중과 기업들의 관심이 뜨거운 가운데, 뉴렐릭이 업계 선도적인 GPT기반 옵저버빌리티 서비스를 먼저 선보이게 돼 매우 뿌듯하다”며 “해당 서비스는 많은 엔지니어들의 업무 효율을 대폭 높여주어 궁극적으로 국내 기업들의 생산성 증대에도 크게 기여할 것으로 기대한다”고 강조했다. 마나브 쿠라나 뉴렐릭 최고성장책임자 겸 옵저버빌리티 총괄은 “금번 새롭게 소개된 통합 기능은 GPT 기능을 활용해 생성형 AI로 모던 애플리케이션을 제작하고자 하는 기업에게 큰 희소식”이라며 “옵저버빌리티는 기업들이 GPT로부터 가치를 추출해낼 수 있도록 도와주는 게임체인저”라고 밝혔다. 그는 “뉴렐릭은 모든 엔지니어들이 추가적인 비용 없이 간편한 설정으로 GPT API를 통해 더 쉽게 성능과 비용을 모니터할 수 있도록 돕고 있다”며 “이는 바로 모든 엔지니어들이 옵저버빌리티의 힘을 활용할 수 있도록 하겠다는 뉴렐릭의 사명과도 맞닿아 있다”고 덧붙였다. 뉴렐릭 풀 플랫폼 사용자라면 뉴렐릭과 오픈AI GPT의 통합기능을 별도 추가 비용 없이 이용할 수 있다. 뉴렐릭은 최근에 공개된 GPT-4를 포함해 현재 모든 오픈AI GPT 버전을 지원하고 있다.

2023.03.23 14:25김우용