AI 기반 코딩 보조도구부터 실시간 분석 엔진까지 소프트웨어 스택은 수십 년 만에 가장 큰 변화를 겪고 있다. 생성형 AI와 에이전틱 AI 도구는 코드 작성·테스트·배포 방식을 재정의하고 있으며, 전문가 사이에서는 실제 생산성 향상 폭을 두고 논쟁도 이어지고 있다.

데이터 관리는 통합 레이크하우스 아키텍처, 아파치 아이스버그 테이블 포맷, 아파치 카프카 같은 스트리밍 기술을 중심으로 수렴하면서 원천 데이터와 실행 가능한 인사이트 사이 간극을 좁히고 있다. API 개발부터 클라우드 보안까지 거의 모든 영역에서 새 플랫폼은 자동화된 지능과 더 촘촘한 거버넌스를 약속하며, 혁신과 통제가 함께 진화해야 하는 새 시대의 도래를 예고하고 있다.

인포월드 2025 올해의 기술상 최종 후보 99개와 수상작 35개에는 이런 혁신 시대의 사례가 두드러지게 담겼다.

API 개발

수상작

• 포스트맨 API 플랫폼(Postman API Platform), 포스트맨(Postman)

최종 후보

• 포스트맨 API 플랫폼, 포스트맨

개발사의 솔루션 소개

포스트맨은 API를 구축하고 관리하는 협업형 엔드 투 엔드 플랫폼이다. 포스트맨 API 플랫폼의 기반은 API 요청, 테스트 스크립트, 문서를 구조화해 담는 컨테이너인 ‘컬렉션’이며, 개발자는 컬렉션의 버전을 관리하고 여러 컬렉션을 연결하고 자동화할 수 있다. 컬렉션은 워크스페이스 안에서 실행되며, 워크스페이스는 팀과 외부 파트너 간 실시간 협업을 지원한다.

포스트맨 플랫폼에 내장된 AI 어시스턴트 ‘에이전트 모드(Agent Mode)’는 개발자가 자연어로 설명하면 에이전트 모드가 테스트, 문서, 모니터링 등으로 바꿔준다. 포스트맨은 개발자와 자율 에이전트를 모두 지원함으로써 다른 제품이 따라오기 어려운 가시성, 거버넌스, 확장성을 제공한다.

심사단의 평가

포스트맨 API 플랫폼은 API 개발, 테스트, 운영화, 거버넌스를 위한 잘 설계되고 포괄적인 솔루션이며, 경쟁 제품이 따라오기 어려운 엔드 투 엔드 기능을 갖췄다.

API 관리

수상작

• 콩 코넥트(Kong Konnect), 콩(Kong)

최종 후보

• 콩 코넥트, 콩
• 스웨거(Swagger), 스마트베어(SmartBear)

개발사의 솔루션 소개

콩 코넥트는 기업이 API, AI 워크플로우, 이벤트 스트림을 안전하게 구축·실행·탐색·거버넌스할 수 있도록 지원하는 통합 플랫폼이다. 콩 코넥트는 어떤 환경에도 배포할 수 있는 콩 API 게이트웨이(Kong API Gateway) 같은 분산 런타임과 글로벌 컨트롤 플레인을 사용한다.

사용자는 콩 코넥트 플랫폼에서 정책, 서비스, 거버넌스 규칙을 정의하며, 정의한 내용은 연결된 모든 런타임에 전사적으로 또는 선택적으로 적용할 수 있다. 콩 코넥트는 REST와 SOAP 같은 전통적 API를 중계하는 API 게이트웨이처럼 다양한 사용례에 맞춘 전문 런타임도 제공한다. 코넥트를 도입한 고객은 플랫폼 통합을 통해 시장 출시 기간을 단축하고 보안을 강화하며, 비용을 절감할 수 있다.

심사단의 평가

콩 코넥트는 전통적 API 관리 수준을 넘어 AI와 이벤트 시나리오까지 포함한다. API, 마이크로서비스, 이벤트, AI를 단일 컨트롤 플레인으로 제어할 수 있다는 점이 매우 가치 있다.

API 보안

수상작

• 하네스 클라우드 웹 애플리케이션 앤 API 프로텍션(Harness Cloud Web Application and API Protection), 하네스(Harness)

최종 후보

• 하네스 클라우드 웹 애플리케이션 앤 API 프로텍션

개발사의 솔루션 소개

하네스의 클라우드 웹 애플리케이션 및 API 프로텍션(CWAAP)는 개발 속도를 늦추지 않으면서 기업이 엔드투 엔드 API 보안을 확보하도록 지원한다. 사각지대를 없애고 고도화된 공격을 실시간으로 차단하며, CI/CD에 직접 연결돼 보안이 전달 과정의 일부가 되도록 만든다.

CWAAP는 섀도우 API와 서드파티 API를 포함한 모든 API를 지속적으로 발견하고 매핑하며, 실시간 트래픽과 데이터 민감도를 분석해 위험을 평가하고, 사기·공격·남용·DDoS 위협으로부터 능동적으로 방어한다. 단일 플랫폼으로 발견, 테스트, 런타임 방어를 통합해 개발팀이 API 자산을 실시간으로 검색 가능한 형태로 파악하도록 지원하고, 필요한 통제 수단도 제공한다.

심사단의 평가

하네스 CWAPP는 애플리케이션과 API를 보호하기 위한 통합 전략을 제공하는 혁신적 솔루션이며, 컨텍스트 인지·행위 기반 탐지 같은 작업에 필요한 노력과 복잡성을 크게 줄여준다. 모든 유형의 기업에 매우 적합하다.

애플리케이션 관리

수상작

• 옴니(Omni), 사이더로 랩스(Sidero Labs)

최종 후보

• 코모도르 플랫폼(Komodor Platform), 코모도르(Komodor)
• 옴니사 앱 볼륨(Omnissa App Volumes), 옴니사(Omnissa)
• 옴니, 사이더로 랩스

개발사의 솔루션 소개

옴니는 베어메탈, 클라우드, 엣지 환경 전반에서 클러스터를 관리하는 데브옵스팀과 인프라팀에 SaaS 수준의 단순함을 제공하는 쿠버네티스 운영 플랫폼이다. 강화된 불변형 탈로스 리눅스 OS(Talos Linux OS)를 기반으로 구축된 옴니는 SSH, 구성 드리프트, 수작업 부담을 제거하고, 쿠버네티스를 실행할 수 있는 곳이라면 어디서든 동작하는 중앙집중형 선언형 컨트롤 플레인을 제공한다.

기업은 인프라와 ID에 대한 완전한 통제를 유지한 채 클릭 한 번으로 클러스터를 생성, 확장, 업그레이드, 보호할 수 있다. 옴니는 클라우드 네이티브 쿠버네티스 스택의 신뢰성과 ‘자체 인프라를 가져와 쓰는’ 유연성을 결합해 전통적인 관리형 쿠버네티스 플랫폼의 대안이 되는 단순하고 이식성 높은 선택지를 제시한다.

심사위원 평가

옴니는 인프라에 구애받지 않는 관리와 안전한 선언형 접근을 결합해 쿠버네티스 운영 방식을 바꾸고 있다. 현대적 데브옵스팀을 위해 설계된 옴니는 보안 기능을 내장했고 운영 부담과 수작업 부담을 줄여준다. 레거시 도구의 주목할 만한 대안으로, 프로덕션 환경에서 효과가 입증됐다.

애플리케이션 네트워킹

수상작

• noBGP, noBGP

최종 후보

• noBGP, noBGP
• 앰비언트 메시(Ambient Mesh), Solo.io
• 테일스케일(Tailscale), 테일스케일

개발사의 솔루션 소개

noBGP는 인터넷에서 가장 큰 복잡성과 위험의 원천 가운데 하나인 BGP(보더 게이트웨이 프로토콜(Border Gateway Protocol)을 제거하는 클라우드 네트워킹 플랫폼이다. 클라우드 네이티브, 하이브리드, AI 환경을 위해 설계된 noBGP는 BGP를 자동화·보안·간편 배포가 가능한 사설 라우팅으로 대체한다. noBGP 라우터를 사용하면 기업은 공인 IP, VPN, 수동 라우팅 테이블 없이도 AWS, 애저, GCP, 오라클, 온프레미스 환경 전반의 클라우드 자원을 즉시 연결할 수 있다.

이 방식은 배포 속도를 높이고 공격 표면을 줄이며 운영을 단순화한다. 트래픽은 엔드 투 엔드 암호화되며 제로 트러스트가 기본값으로 적용된다. 데브옵스팀은 매끄러운 클라우드 연결성을 확보하고, 보안팀은 네트워크 위협 범주 전체를 제거하는 강화된 인프라를 얻는다.

심사위원 평가

하이브리드·멀티클라우드 환경에서 레거시 서비스와 프로토콜을 대체하는 혁신적 솔루션이며, 특히 제로 트러스트 아키텍처를 구현하려는 기업에 유용하다.

애플리케이션 보안

수상작

• 애플리케이션 시큐리티 포스쳐 매니지먼트 플랫폼(Application Security Posture Management Platform), 레짓 시큐리티(Legit Security)

최종 후보

• 에이피로 에이전틱 애플리케이션 시큐리티 플랫폼(Apiiro Agentic Application Security Platform), 에이피이로(Apiiro)
• 애플리케이션 시큐리티 포스쳐 매니지먼트 플랫폼, 레짓 시큐리티
• 오소 클라우드(Oso Cloud), 오소 시큐리티(Oso Security)

개발사의 솔루션 소개

레짓의 애플리케이션 보안 태세 관리(ASPM) 플랫폼은 소프트웨어 개발 수명주기 전반에서 포괄적인 가시성과 위험 관리를 제공한다. 이 범위는 소스 코드 저장소부터 런타임 환경과 클라우드 인프라까지 전 영역을 포함한다. 이 플랫폼은 AST 솔루션, 클라우드 보안 플랫폼, 버전 관리 시스템, 아티팩트 레지스트리, ID 관리, API 보안 도구 등 폭넓은 도구와 통합된다.

플랫폼 전반에 걸쳐 AI를 적용해 AI 기반 분석으로 코드와 클라우드 간 연계를 지원한다. 레짓 ASPM은 코딩 어시스턴트와 함께 동작해 개발자가 코드를 작성하는 동안 보안을 유지하며, AI가 코드를 생성하는 위치를 팀이 파악하도록 가시성을 제공한다.

심사위원 평가

이 제품은 위험을 표시하는 데 그치지 않고 무엇을 먼저 고쳐야 하는지와 빠르게 고치는 방법까지 짚어준다. 이 기능이 솔루션을 경쟁 제품과 구분 짓는다.

비즈니스 인텔리전스 및 분석

수상작

• 플로트리 대시 엔터프라이즈(Plotly Dash Enterprise), 플로트리(Plotly)

최종 후보

• FICO 플랫폼(FICO Platform), FICO
• 플로트리 대시 엔터프라이즈, 플로트리
• 스포터(Spotter), 쏘트스폿(ThoughtSpot)

개발사의 솔루션 소개

대시 엔터프라이즈는 파이썬으로 맞춤형 대화형 데이터 애플리케이션을 만들 수 있는 엔터프라이즈 플랫폼이다. 도메인 전문가는 파이썬 워크플로우를 즉시 프로덕션 애플리케이션으로 바꾸는 AI 기반 개발을 통해 인사이트를 도출하고 실행에 옮길 수 있다.

파이썬 네이티브 개발은 범용 대시보드에 머무르지 않는다. 기존 데이터 사이언스 스택을 기반으로 하면서도 이해관계자에게 필요한 것을 정확히 구현하는 진정한 맞춤화를 제공한다. 통제 기능은 보안, 컴플라이언스, 거버넌스를 내장 형태로 제공하고, 셀프서비스 기능은 IT 병목을 없앤다. 대화형 설계는 이해관계자가 정적인 보고서를 소비하는 대신 데이터를 탐색하도록 만든다. 이런 전환은 팀의 역할을 분석 지원에서 전략적 지원으로 바꾼다.

심사위원 평가

플로트리 대시 엔터프라이즈는 개발자 통제를 유지하면서 파이썬 워크플로우를 안전하고 거버넌스가 적용된 대화형 읽기·쓰기 데이터 애플리케이션으로 전환한다는 점에서 돋보인다. 이 플랫폼은 금융, 헬스케어, 통신 분야 전반에서 도메인 인지형 제안을 제공하는 상황과 컨텍스트 기반의 인텔리전스도 제공할 수 있다.
dl-itworldkorea@foundryco.com