1. 클라우드 개요
- 클라우드 컴퓨팅(Cloud Computing)은 정보통신설비, SW, HW 등 정보통신자원을 이용자의 요구나 수요 변화에 따라 신축적으로 이용할 수 있도록 하는 시스템.
적은 직접 투자 부담, 미사용 자원에 대한 관리 비용 절감, 스토리지 공간 확장성, 안정적인 데이터 서비스 와 다양한 애플리케이션을 활용할 수 있다는 장점을 갖음.
- 가트너에 따르면 2016년 세계 시장규모는 1,153 억 불로 2019년까지 16.9%(CAGR)의 고속 성장 이 점쳐지며,
국내 시장의 경우 규모는 7.5억 불로 2019년까지 17.7%의 성장이 예상되어 세계시장 성 장률을 웃돌 것으로 예상 함.
특히 이 성장률은 SW 산업 전체의 성장률보다 약 7배 가량 높은 것으 로 우리나라의 SW 산업이 신속하게 클라우드 중심으로 전환될 것임을 시사.
- 특징
① 주문형 셀프-서비스: 서버, 네트워크 저장장치 등의 컴퓨팅 기능을 사람의 중재 없이 필요 한 만큼 자동적으로 확보해 사용
② 광대역 네트워크 접근: 클라우드 컴퓨팅의 기능은 네트워크를 통해 가용하게 되며 다양한 모바일 기기 등을 통해 이용가능
③ 자원의 공동관리: 제공자의 컴퓨팅 자원은 다중-임대(multi-tenant) 방식으로 다중 사용자에게 제공되며,
다양한 물리적 또는 가상적 자원이 사용자 요구에 따라 동적으로 할당
④ 신속한 탄력성: IT 자원은 신속하게 탄력적으로 제공되며 일부 경우에는 신속한 확장과 축소를 위해 자동적으로 제공
⑤ 측정 가능한 서비스: 서비스 형태에 적절한 미터링 기능을 이용해 자원의 사용을 자동적으로 통제하고 최적화
- 서비스 모델
① SaaS(Software as a service): 사용자가 인터넷을 통하여 사용한 SW의 사용량에 따라 요금을 과금하는 서비스로 ERP, CRM, SCM, 문서편집,
그룹웨어, 문서관리, 클라우드 매니지먼트 등이 있다.
PC나 기업 서버에 소프트웨어를 설치할 필요가 없다. SaaS는 중앙에서 해당 소프트웨어를 관리하기 때문에 사용자가 일일이 업그레이드나 패치 작업을 할 필요도 없음.
SaaS 서비스 예: 구글 앱스, 세일즈포스닷컴, MS오피스 365, 드롭박스와 같은 클라우드 스토리지 서비스 등.
② PaaS(Platform as a service): 클라우드 컴퓨팅 서비스 애플리케이션을 구축, 테스트, 설치할 수 있도록 높은 수준의 통합 환경을 제공하는 서비스로
클라우드 개발 환경을 제공하는 플랫폼, 빅데이터 플랫폼, DB 플랫폼 등이 있다.
PaaS는 소프트웨어 서비스를 개발할 때 필요한 플랫폼을 제공하는 서비스.
사용자는 PaaS에서 필요한 서비스를 선택해 애플리케이션을 개발하면 됨.
PaaS 운영 업체는 개발자가 소프트웨어를 개발할 때 필요한 API를 제공해 개발자가 좀 더 편하게 앱을 개발할 수 있게 도움. ③ IaaS(Infrastructure as a service): 서버, 스토리지, 네트워크를 가상화 환경으로 만들어서 필요에 따라 자원을 사용할 수 있게 해 주는 서비스로 스토리지, 컴퓨트 등이 있다.
데이터센터를 구축하는 대신 클라우드를 이용해 필요한 컴퓨팅 인프라를 사용하는 걸 IaaS라고 부름. 이용자는 서버나 스토리지를 구입·운영하는 비용을 줄일 수 있음.
3. 클라우드 효과와 문제점
- "클라우드컴퓨팅, 금융서비스를 바꾸는 변곡점" IT 관련기사 참고
- 정부는 클라우드 산업 육성을 위한 지원 근거를 마련하고, 서비스 이용 환경을 조성하기 위해 관련 법과 정책을 마련하였으나,
보안에 대한 우려, 공공부문에 클라우드 활성화를 저해하는 기존 정책, 산업별 규제로 인해 정책의 실효성이 떨어지는 상황.
정보를 외부에 위탁하는 클라우드의 특성으로 인해 보안에 대한 우려가 클라우드 도입에 가장 큰 걸림돌로 작용하며, 망분리 정책,
정부의 기관별 분류에 따른 클라우드 도입 정책, 비용과 시간이 소요되는 인증 등 정책적 요인과 금융, 교육, 의료 등 각 산업별 규제 등이
클라우드 활성화 저해요인으로 작용. (참고 5번)
- 클라우드 보안 사고 사례(참고 5번)
4. 도입시 필요한 요소, 활성화 방안
- "클라우드컴퓨팅, 금융서비스를 바꾸는 변곡점" IT 관련기사 참고
- 주요국에서는 클라우드 활성화를 위해 공공부문에 클라우드를 선제적으로 도입하여 안전성을 검증하고, 검증된 클라우드 서비스를 민간에 확산시키는 정책을 시행.
정부는 클라우드 도입을 위한 기관별 분류 등 클라우드 활성화 정책과 대치되는 기존 정책들을 개선하고, 관련 절차 간소화, 세제 혜택 및 비용 지원 등
실효성있는 정책을 펼칠 필요가 있음.
보안 우려를 해소하기 위해 정부는 보안인증제도, 사고예방 및 대응 체계 마련에 힘쓰는 한편, 서비스 제공업체는 스스로 보안수준을 제고하고,
보안인증을 획득하여 서비스 이용자에게 신뢰를 제공할 필요가 있으며, 서비스 이용자는 인식 전환 및 보안 사고 예방을 위해 노력할 필요.
금융, 의료, 공공부문 등 클라우드 도입으로 산업경쟁력 제고가 예상되는 분야에서는 클라우드 도입의 걸림돌이 되는 규제 개선 필요. (참고 5번)
- 국외 사례 참고
① 미국: 까다로운 보안인증제도 운영으로 취득 기업의 경쟁력 제고.
일본은 정부에서 클라우드 정보보안 관리지침을 수립∙발표하고, 민간단체인 ‘일본정보감사협회(JASA)’는 퍼블릭 클라우드 서비스를 대상으로
PaaS는 소프트웨어 서비스를 개발할 때 필요한 플랫폼을 제공하는 서비스.
사용자는 PaaS에서 필요한 서비스를 선택해 애플리케이션을 개발하면 됨.
PaaS 운영 업체는 개발자가 소프트웨어를 개발할 때 필요한 API를 제공해 개발자가 좀 더 편하게 앱을 개발할 수 있게 도움. ③ IaaS(Infrastructure as a service): 서버, 스토리지, 네트워크를 가상화 환경으로 만들어서 필요에 따라 자원을 사용할 수 있게 해 주는 서비스로 스토리지, 컴퓨트 등이 있다.
데이터센터를 구축하는 대신 클라우드를 이용해 필요한 컴퓨팅 인프라를 사용하는 걸 IaaS라고 부름. 이용자는 서버나 스토리지를 구입·운영하는 비용을 줄일 수 있음.
AWS, MS, 구글, IBM, 오라클 등이 서비스를 제공.
- 참고 3번. IT 기업 클라우드 도입 기사
2. 금융권 클라우드 도입 배경
2. 금융권 클라우드 도입 배경
- 금융권에서는 IT 시스템의 복잡화와 정보량 증대로 스토리지 영역이 매년 증가함에 따라 운용, 관리 상의 비용절감,
IT의 유연성 제고, 상품 및 서비스 경쟁력 향상을 위한 IT 인프라 확보 등에 대한 대안으로 클라우드 서비스에 주목.
- 세계적으로 ICT활용 패러다임이 정보시스템을 자체 구축하는 방식에서
클라우드 컴퓨팅으로 전환 중.
IT자원의 비용효율
극대화를 추구하며, 인프라 투자에 대한 부담을 감소시켜 환경 변화에
민감하게 대응할 수 있게 하며,
IT자원 운용과 관련된 비핵심 업무를
아웃소싱 함으로써 조직 핵심 역량을 강화 가능.
- 클라우드 서비스의 부문별 특징
* 참고 2번
3. 클라우드 효과와 문제점
- "클라우드컴퓨팅, 금융서비스를 바꾸는 변곡점" IT 관련기사 참고
- 정부는 클라우드 산업 육성을 위한 지원 근거를 마련하고, 서비스 이용 환경을 조성하기 위해 관련 법과 정책을 마련하였으나,
보안에 대한 우려, 공공부문에 클라우드 활성화를 저해하는 기존 정책, 산업별 규제로 인해 정책의 실효성이 떨어지는 상황.
정보를 외부에 위탁하는 클라우드의 특성으로 인해 보안에 대한 우려가 클라우드 도입에 가장 큰 걸림돌로 작용하며, 망분리 정책,
정부의 기관별 분류에 따른 클라우드 도입 정책, 비용과 시간이 소요되는 인증 등 정책적 요인과 금융, 교육, 의료 등 각 산업별 규제 등이
클라우드 활성화 저해요인으로 작용. (참고 5번)
- 클라우드 보안 사고 사례(참고 5번)
4. 도입시 필요한 요소, 활성화 방안
- "클라우드컴퓨팅, 금융서비스를 바꾸는 변곡점" IT 관련기사 참고
- 주요국에서는 클라우드 활성화를 위해 공공부문에 클라우드를 선제적으로 도입하여 안전성을 검증하고, 검증된 클라우드 서비스를 민간에 확산시키는 정책을 시행.
정부는 클라우드 도입을 위한 기관별 분류 등 클라우드 활성화 정책과 대치되는 기존 정책들을 개선하고, 관련 절차 간소화, 세제 혜택 및 비용 지원 등
실효성있는 정책을 펼칠 필요가 있음.
보안 우려를 해소하기 위해 정부는 보안인증제도, 사고예방 및 대응 체계 마련에 힘쓰는 한편, 서비스 제공업체는 스스로 보안수준을 제고하고,
보안인증을 획득하여 서비스 이용자에게 신뢰를 제공할 필요가 있으며, 서비스 이용자는 인식 전환 및 보안 사고 예방을 위해 노력할 필요.
금융, 의료, 공공부문 등 클라우드 도입으로 산업경쟁력 제고가 예상되는 분야에서는 클라우드 도입의 걸림돌이 되는 규제 개선 필요. (참고 5번)
- 국외 사례 참고
① 미국: 까다로운 보안인증제도 운영으로 취득 기업의 경쟁력 제고.
2012년 6월, 미연방 조달청(General Service Administration: GSA)은 안전한 클라우드 환경을 담보하기 위해
공공분야 클라우드 보안 인증 프로그램인 ‘FedRAMP(Federal Risk and Authorization Management Program)’ 를 발표
② 일본: 정보보호 표준에 클라우드 특성을 반영한 인증제도 운영일본은 정부에서 클라우드 정보보안 관리지침을 수립∙발표하고, 민간단체인 ‘일본정보감사협회(JASA)’는 퍼블릭 클라우드 서비스를 대상으로
외부 전문가 등을 활용하여 정보보안 감사를 실시
또한 개인정보 유출사고를 기점으로 관련 법률 제정
- 클라우드 도입을 위 해 기관별 분류보다 중요도에 따른 분류를우선시할필요
- 보안 우려 해소를 위해서는 정부의 인증제도, 서비스 제공자의 보안수준 제고, 고객의 인식전환 등이 필요
- 공신력있는 보안인증제도를 통해 국내 기업의 신뢰성 및 경쟁력 제고에기여
- 클라우드 서비스 제공자는 보안사고 예방 및 대응을위한기술개발필요
- 서비스 이용자로 인 한 보안사고 발 생 가능성을 고려하여 이용자 수준에서정보보호노력
- 안정적인 클라우드 서비스 제공 방안 제시업체에 혜택 제공
- 보안 우려 해소를 위해서는 정부의 인증제도, 서비스 제공자의 보안수준 제고, 고객의 인식전환 등이 필요
- 공신력있는 보안인증제도를 통해 국내 기업의 신뢰성 및 경쟁력 제고에기여
- 클라우드 서비스 제공자는 보안사고 예방 및 대응을위한기술개발필요
- 서비스 이용자로 인 한 보안사고 발 생 가능성을 고려하여 이용자 수준에서정보보호노력
- 안정적인 클라우드 서비스 제공 방안 제시업체에 혜택 제공
5. 도입 사례
해외 주요 금융회사의 클라우드 서비스 도입 현황
- 핀테크 업체의 도입
미국의 유명 핀테크스타트업인 스트라이프의 경우, 2011년부터 이미 AWS 클라우드를 기반으로 서비스를 개시.
AWS에서는 클라우드 인프라에 대해 카드 업계 보안 규정인 PCI(Payment Card Industry)를 이미 준수하고 있을 뿐만 아니라,
글로벌 보안 인증과 감사 규정 준수를 위한 다양한 클라우드 보안 서비스 선보임.
처음 시작하는 핀테크스타트업인 스트라이프 입장에서 금융 보안 규정 준수를 위해 많은 자원을 들이는 데 어려움이 있었지만, 이를 극복함.
처음 시작하는 핀테크스타트업인 스트라이프 입장에서 금융 보안 규정 준수를 위해 많은 자원을 들이는 데 어려움이 있었지만, 이를 극복함.
나아가, 결제 서비스 확대에 따른 트래픽을 감당할 수 있는 확장성 이라는 혜택을 얻게 됨. 이를 기반으로 개발 생산성 향상 및 매출 확대의 기틀을 갖출 수 있음.
* 참고: http://www.zdnet.co.kr/column/column_view.asp?artice_id=20160427091750
- 참고 4번. 신한은행 클라우드 도입 기사
6. 전망
- 클라우드 서비스는 빅데이터∙모바일∙사물인터넷 등 다양한 메가 트렌드 기술과 접 목, 융합함으로써 서비스 허브(hub)로서의 역할을 수행할 것으로 기대
- 해외 주요국에서는 클라우드 컴퓨팅 산업의 육성과 주도권 확보를 위해 정부차원에서 클라우드 컴퓨팅 기술을 적용,
직접적인 기술개발 투자와 클라우드 컴퓨팅 기업 지원은 물론 IT 인프라 혁신, 데이터센터 재해 방지 등의 활동 적극 추진 예상
- 국내 금융회사들은 클라우드 컴퓨팅의 위험성과 효용성에 대한 면밀한 분석을 거쳐 일정부분의 업무영역에 대해서 클라우드 서비스로 전환함으로써
- 국내 금융회사들은 클라우드 컴퓨팅의 위험성과 효용성에 대한 면밀한 분석을 거쳐 일정부분의 업무영역에 대해서 클라우드 서비스로 전환함으로써
기업이익을 극 대화하는 방향으로의 변화 모색 기대
- 특히, 비용절감에 몰두하고 있는 중∙소형 금융회사 위주로 필요한 영역
- 특히, 비용절감에 몰두하고 있는 중∙소형 금융회사 위주로 필요한 영역
(예: 신상품 개발이나 교육용 프로그램 운영 등)에서 우선적으로 클라우드 컴퓨팅을 도입하고, 운영 결과에 따라 서비스 활용수준의 점진적 확대 예상
* 참고
1. TTA, 김두현, 클라우드 컴퓨팅 기술 구성과 현황
2. 2015.7. KB 지식비타민: 금융권의 클라우드 서비스 도입 사례와 전망
3. http://www.bloter.net/archives/264555
4. http://www.bloter.net/archives/265577
5. 2016.5. 삼정KPMG. 국내 클라우드 도입 이슈 분석 : 주요국 관련 정책을 중심으로
* 참고
1. TTA, 김두현, 클라우드 컴퓨팅 기술 구성과 현황
2. 2015.7. KB 지식비타민: 금융권의 클라우드 서비스 도입 사례와 전망
3. http://www.bloter.net/archives/264555
4. http://www.bloter.net/archives/265577
5. 2016.5. 삼정KPMG. 국내 클라우드 도입 이슈 분석 : 주요국 관련 정책을 중심으로
댓글 없음:
댓글 쓰기