CA 조사 결과 한국을 포함한 아태 지역 기업 대다수가 비즈니스 성장을 도모하고 가속화하는데 API의 역할과 중요성을 인식하고 있었다. 한국 기업은 API 활용 목적으로 ◇수익 창출(58%) ◇백엔드 시스템과 데이터 통합(58%) ◇셀프 서비스 포털 또는 마켓플레이스를 통해 개발자에게 공공 API 제공(57%) ◇내부 애플리케이션 개발(57%) ◇외부 API를 활용한 혁신 및 시장 출시 기간 개선(53%) 등을 꼽았다.
아태 지역 조사 기업의 70% 이상은 API 채택을 통해 고객 경험, 디지털 범위, 외부 혁신의 활용, 능률적인 공급 및 수요 체인 등 모든 핵심성과지표(KPI)에서 실질적 성과를 거뒀다. 특히 API 라이프사이클 전체를 효과적으로 관리하는 기업일수록 더 큰 비즈니스 성과와 경쟁 우위를 누리는 것으로 조사돼 API 관리 역량의 중요성을 시사했다.
CA는 전체 API 라이프사이클 관리를 위해 필요한 도구와 기술, 시스템과 프로세스, 역량을 기준으로 API 관리 성숙도 모델을 개발하고, 조사에 참여한 기업을 성숙도에 따라 일반 기업과 우수 기업으로 분류했다. 평가 결과 한국 우수 기업의 비율은 28%에 그쳐 아태 지역 평균(55%)을 크게 밑돌며 아태 지역 국가 중 API 관리 성숙도가 가장 낮았다.
한국 기업은 API 관련 주요 보안 이슈로 ◇취약하게 코딩된 소프트웨어를 악용한 파라미터 공격(76%) ◇비승인 접근 확대를 위한 승인된 세션의 오용(68%) ◇허가된 트랜잭션을 방해하는 중간자(Man-in-the-middle) 공격(60%) 등을 꼽았다.
CA 테크놀로지스 마틴 맥케이(Martin Mackay) 아태 및 일본 지역 사장은 “한국 기업의 높은 API 활용도는 매우 고무적이지만 API 관리 역량에 있어서는 보완이 필요하다. API의 혜택을 모두 누리기 위해서는 API 라이프사이클을 전체적으로 관리하는 방식이 필수”라며 “CA는 한국 기업이 API를 디지털 트랜스포메이션 전략의 일부로 활용함으로써 더 큰 비즈니스 성과를 얻도록 지원할 것”이라고 말했다.
★정보보안 대표 미디어 데일리시큐!★
