Vol. 17 2009. 11 01 FOCUS 02 범국가차원의 ICT 신기술패러다임 : 클라우드컴퓨팅활성화전략 29 EXPERT INSIGHT 30 ICT 산업비즈니스혁신을위한클라우드컴퓨팅도입 35 INFORMATION 36 이달의 ICT 용어 37 주요이슈및행사
FOCUS 범국가차원의 ICT 신기술패러다임 : 클라우드컴퓨팅활성화전략 작성 : 박선주선임연구원윤미영선임연구원이윤희선임연구원정승호책임연구원 ( 이상한국정보화진흥원 ) 자문 : 황정식부장 ( 한국아이비엠 ) 1. 클라우드컴퓨팅의개념및기대효과 2. 클라우드컴퓨팅서비스및기술동향 3. 주요국의추진현황 4. 도입시고려사항및시사점
요약 클라우드컴퓨팅 (Cloud Computing) 은서버, 스토리지, SW 등 ICT 자원을구매하여소유하지않고, 필요시인터넷을통해서비스형태로이용하는방식 - ( 전망 ) 향후클라우드관련매출및시장은증가할것이고, 클라우드컴퓨팅이기업의 ICT 서비스기반이될것으로전망 - ( 기대효과 ) 세계경제위기에따른 ICT 비용절감, 정보자원관리의효율성향상, 탄소배출량감소를위한그린 ICT 실현 클라우드컴퓨팅은 SaaS, PaaS, IaaS 등대표적인세가지서비스로구분되며, 서비스대상및범주에따라공공클라우드 (Public Cloud), 사설클라우드 (Private Cloud), 하이브리드클라우드 (Hybrid Cloud) 로구분 - 클라우드컴퓨팅서비스지원을위해서는많은솔루션이필요한데, 특히온-디맨드, 동적자원할당, 신속성, 브로드밴드, 서비스과금체계등의특성충족을위해여러요소기술이필요 - 국내외클라우드컴퓨팅관련표준화작업은초기단계로 2010년부터본격화될것으로예상 미국, 영국, 일본, 중국등주요국들은클라우드컴퓨팅을공공부문에도입하거나계획하고있으며점차구체화하는노력 < 주요국의클라우드컴퓨팅추진현황 > 미국 연방정부포털 (USA.gov), 국방부정보시스템계획국 (DISA) 에클라우드도입 구축 영국 G- 클라우드 ( 정부용클라우드컴퓨팅 ) 구축을위한계획을수립 추진 일본 중국 가스미가세키클라우드계획을추진중에있으며, 총무성주관의민관합동연구운영 우시 SW 개발단지를구축하여 SW 입주기업과개발자들에게클라우드환경제공 클라우드컴퓨팅도입및활성화를위해서는장애요인및고려사항에대한해결방안을모색할필요 - 서비스의가용성, 데이터고착, 데이터기밀성등의기술적측면, 안정성, 보안성및기밀성, 정보유출등이용자측면, 초기시장및노하우, 시장창출, 법제도등의공급자측면고려필요 - 정부는클라우드컴퓨팅의국내활성화를위한기반조성, 표준활용을통한상호운용성확대, 글로벌경쟁력강화를위한기술개발등적극적인지원방안마련필요
1. 클라우드컴퓨팅의개념및기대효과 PC, PDA, 모바일등다양한단말기를이용하여사용자들이 ICT 자원을필요할때마다사용료를주고자유롭게빌려쓰는 클라우드컴퓨팅 (Cloud Computing) 1) 은 ICT 분야의새로운패러다임으로부상 ( 개념 ) 서버, 스토리지, SW 등 ICT 자원을구매하여소유하지않고, 필요시인터넷을통해서비스형태 (as a service) 로이용하는방식 2) - 서비스공급자는가상화기술을접목하여분산된 ICT 자원을통합하여확장성높고유연한자원할당서비스제공 - 사용자는언제어디서나인터넷에접속할수있는다양한형태의단말기를이용하여저렴하고향상된 ICT서비스이용가능 < 클라우드컴퓨팅개념도 > 이런개념의 ICT서비스는이전에도그리드 (Grid) 3), 유틸리티컴퓨팅 (Utility Computing) 4), ASP/SaaS, 서버기반컴퓨팅 (SBC) 등으로존재 - 클라우드컴퓨팅은가상화 (Virtualization) 5) 기술과밀접한연관관계를가지며상기유사컴퓨팅개념들을포괄하여진화하는형태 1) 2006 년 9 월구글사직원인 크리스토프비시글리아 (Christophe Bisciglia) 가유휴컴퓨팅자원에대한활용을제안하면서본용어가처음사용되었으며, 이후클라우드컴퓨팅에대한논의가활발해졌으나이해관계자에따라약간씩다른의미로해석 2) 가트너 (Gartner), NIST( 미국기술표준연구소, National Institute of Standards and Technology) 의개념정의참조 3) 높은컴퓨팅리소스를필요로하는작업 ( 예 : 날씨예측시뮬레이션등 ) 의수행을위해인터넷상의다양한시스템과자원을공유하여가상의슈퍼컴퓨터와같이활용하는방식 4) 컴퓨팅리소스를구매하여소유하지않고가스, 전기등과같이유틸리티개념으로사용하는방식 5) ICT 자원 ( 서버, 스토리지, 네트워크 ) 활용을높이거나최적화하기위해서컴퓨팅자원 (CPU, 메모리 ) 을분할또는공유할수있게하는기술 CIO Report 3
( 전망 ) IDC는클라우드관련매출이향후 5년간매년 3배이상증가하여 2012년까지 420억달러에도달하고, 전체 ICT 지출의 9% 를차지할것으로전망 - 가트너는 2012년까지클라우드컴퓨팅이기업의 ICT 서비스기반이될것이며, 메릴린치는 SW 시장연 6%, 클라우드컴퓨팅시장은연 30% 성장하여 2011년에는약 210조시장이될것이라고전망 < IDC 의클라우드서비스시장전망 > < 메릴린치의클라우드서비스시장전망 > 출처 : IDC, 2008.10. 출처 : 메릴린치, 2008. 포레스트리서치는클라우드컴퓨팅이가격경쟁력을통해특히중소기업, 엔터테인먼트분야에서크게확산되고있고, 향후 5년간지속적으로성장할것으로예측 ( 기대효과 ) 세계경제위기에따른 ICT 비용절감, 정보자원관리의효율성향상, 탄소배출량감소를위한 Green ICT 실현 도입시기대효과 - 사용도가낮은 ICT 자원에대한자산구매를회피하여운영비용절감 - ICT 인프라를소유할필요가없어져자산비용절감효과 - 사용자는별도의장치나위치에상관없이시스템에접근가능 - 자원활용향상으로효율적시스템운영 - 다수의사용자가자원을나누어사용하므로인프라의집중화로인한비용절감, 최대용량증가, 시스템효율성향상 - 갑작스런 ICT 자원의수용변화에대한저렴하고신속한대응가능 - 필요한자원의선택적구매와사용량기반대가지불의합리적인가격모델 - 해커와외부침입및공격시스템및데이터보호용이 도입시불안요소 - 클라우드서비스의안전성에대한우려 - 클라우드에주요데이터와정보를저장하는데따른보안상의우려 - 표준의부족으로인한클라우드로의전환어려움 - 기존의레거시 * 인프라로부터의전환에따른기회비용및정확한투자편익계산의어려움 * 레거시 (Legacy) : 과거에개발되어현재에도사용중인낡은하드웨어나소프트웨어로서새로제안되는방식이나기술을부각시키는의미로서주로사용. 레거시프로그램들은특정용도나환경아래에서만작동하게되어있으나, 최신프로그램들은대부분개방형으로개발 출처 : Pew Internet & American Life Project, 2008.5., Green 시대에서의인터넷및정보보호추진방향, 2010 IT 산업전망컨퍼런스 (2009.11.17) 참조 4 CIO Report
2. 클라우드컴퓨팅서비스및기술동향 클라우드컴퓨팅기반의서비스 클라우드컴퓨팅은무엇을서비스할것인가, 누구를대상으로서비스할것인가에따라분류되며, SaaS, PaaS, IaaS 등대표적인세가지로구분 - 서비스대상및범주에따라일반사용자에게서비스를제공하는 공공클라우드 (Public Cloud), 내부사용자들에게만서비스를제공하는 사설클라우드 (Private Cloud) 로구분 6) < 클라우드컴퓨팅기반서비스유형 > 7) 출처 : 클라우드컴퓨팅기술동향, 전자통신동향분석제 24 권제 4 호, ETRI, 2009.8. 응용소프트웨어서비스 (SaaS) ( 장점 ) SaaS 도입으로비용절감과빠른서비스도입, 운영생산성향상등에유리 8) ( 활용여건 ) SaaS 부문은다중사용자환경 (Multi-tenant) 9) 에기반하고있어여러사용자들이안정적인서비스공유를위한플랫폼기술확보가중요 - 안정적인서비스공유플랫폼에따른애플리케이션실행환경, 데이터베이스관리, 보안기술제공이필수 6) 현재공공클라우드부문은 SaaS, PaaS 를중심으로, 사설클라우드부문은 IaaS, PaaS 영역을중심으로시장이형성되고확장중이며, 사설클라우드에서공공클라우드를활용하는하이브리드 (Hybrid) 클라우드방식도존재 7) 클라우드컴퓨팅세부서비스유형은 Robert Anderson's 3Layer(IaaS, PaaS, SaaS) 를많이준용 8) 해외에서는세일즈포스 (salesforce.com) 의사례가대표적이며, 국내에서는 KT 의중소기업용 ASP/SaaS 등일부서비스모델이존재하나, 사설클라우드컴퓨팅시장의활성화는미흡 9) 여러사용자가동일시스템을분리하여활용할수있게하는기능 CIO Report 5
플랫폼서비스 (PaaS) 10) ( 개념 ) 플랫폼서비스 (PaaS) 는소프트웨어서비스 (SaaS) 경쟁력확보에근간이되는서비스유형으로, 높은수준의개발경험필요 ( 구현방식 ) 오픈소스소프트웨어기반의애플리케이션프레임워크를조합하여해당기관의상황에맞는통합 개발하는방식으로전환 11) < 플랫폼서비스의 3가지유형및내용 > 서비스구분 서비스내용 활용사례 확장플랫폼 (Software Platform) 구축플랫폼 (Development Platform) 운영플랫폼 (Delivery Platform) - 시스템소프트웨어를완성된형태 (pre-built) 로필요한기관에제공 - 재정여력이부족한중소기업의경우, 시스템개발에필요한표준환경을저렴한비용으로단기간내에제공받는것이가능 - 개발자가손쉽게프로그램개발및테스트할수있는개발프레임워크를제공 - 애플리케이션소프트웨어의개발을위한실행환경 (Jave, NET 등 ) 및프레임워크 ( 표준프레임워크, django, J2EE 등 ) 를함께제공 - IaaS 서비스제공을위한운영환경제공의기반 운영플랫폼이없다면서버위에운영체제, 실행환경, 관리환경, 네트워크구성등의작업을수작업으로진행하여야하나이를바로사용할수있는형태로제공 - Amazon : EC2 - WuXi 의클라우드 - IBM : TAP - Google App Engine - Amazon : EC2 - Hadoop - Google App Engine (SaaS의확장 API) - 세일즈포스 : CRM 소프트웨어변경및확장 API 제공 인프라서비스 (IaaS) ( 개념 ) 가상화기술을활용하여전산자원풀 (pool) 을구축하고사용자가필요할때신속하게 ICT자원 ( 서버, 스토리지, 네트워크등 ) 제공 ( 추진현황 ) 국내에는대형 SI업체와정부통합전산센터를중심으로인프라서비스 (IaaS) 를준비중인단계 - 대형 SI업체들의가상화기술을적용한관계사중소형서버통합작업은상당수준진행된상태이며, IaaS는시범적으로적용하거나계획수립단계 10) 사전적인의미의플랫폼은 응용프로그램을실행시킬수있는하드웨어및소프트웨어가조합된환경 을의미하며플랫폼서비스 (PaaS) 에대한시장의명확한정의나분류는미약한상태 11) Google App Engine 과 Nasa 의 Nebula 는 django( 오픈소스기반의웹애플리케이션프레임워크 ) 를기반으로플랫폼서비스를제공하고있으며, Amazon EC2 의경우 django, jboss, rails 등과같은오픈소스기반의웹애플리케이션프레임워크를제공 6 CIO Report
참고 클라우드컴퓨팅과다른컴퓨팅기반서비스비교 서비스구분유사점차이점 그리드컴퓨팅 (Grid Computing) - 분산컴퓨팅구조사용 - 가상화된컴퓨팅자원제공 유틸리티컴퓨팅 - 과금방식동일 (Utility Computing) - 그리드가인터넷상의모든컴퓨팅자원을사용하는반면, 클라우드는사업자소유의클라우드사용 - 기술적인문제연관성부재 서버기반컴퓨팅 (Server Based Computing) 네트워크컴퓨팅 (Network Computing) - 데이터및응용을아웃소싱형태로운용 - 데이터및응용을아웃소싱형태로운용 - 서버기반클라우드가클라이언트에서입출력만처리하는반면, 클라우드는데이터자체를제공할경우, 클라이언트자원활용가능 - 네트워크컴퓨팅은사용자의컴퓨팅자원을사용하며, 클라우드컴퓨팅은서버가컴퓨팅능력제공 출처 : 민옥기외, 전자통신동향분석제 24 권제 4 호, 2009.8. 참고 국내민간업체의클라우드컴퓨팅기반서비스동향 2008년하반기부터삼성SDS, KT, LG CNS 등대형 ICT서비스업체중심으로실질적인노력촉구 - 2009년하반기를기점으로국내시장에서다양한클라우드서비스가쏟아질전망 - 클라우드서비스의핵심서비스영역인 SW 플랫폼부문은 ICT 글로벌업체와의기술격차, 협소한국내시장으로인해대응이다소미진 구분 삼성 SDS LG CNS SK Telecom 안철수연구소 주요추진내용 - 모바일 / 디지털미디어 / 바이오인포매틱스분야에적합한기술을개발해 SaaS 및 PaaS 서비스제공 - 2008 년 4 월미국클라우드컴퓨팅전문업체인 클라우데라 와 MOU 를체결하면서확보한대용량분산데이터분석기술 하둡 (Hadoop)' 이용 - 엔터프라이즈모빌리티, 바이오 - 인포매틱스서비스를클라우드컴퓨팅환경하에서제공할계획 - 계열사및기존고객을대상으로 IaaS 형태의서비스만우선적용 - 기업 Private Cloud 서비스제공 - 클라우드컴퓨팅을통해실시간기업환경 (RTE) 을지원하는것이목표 - 콘텐츠제공기능의플랫폼化를추진중 - 데이터센터가상화를통한 Private Cloud 추진중 - 클라우드컴퓨팅기반으로악성코드탐지 / 차단이가능한보안솔루션발표 - 보안관리데이터베이스와연계하여신속한보안대응가능 CIO Report 7
참고 국외민간업체의클라우드컴퓨팅기반서비스동향 < SaaS 유형의서비스제공업체및내용 > 구분 제공서비스 주요추진내용 Calendar - 자사메일서비스와연계된웹기반일정관리 SW 제공 Google Google Docs - 단순문서작성기능뿐아니라협업및작업결과공유기능제공 Maps - 세계지도정보를웹기반으로제공 Salesforce Salesforce.com - 웹을통해영업관리및자동화기능을제공하는소프트웨어제공 Microsoft Office Live - 오피스제품사용자를위한웹기반문서공유 협업지원기능제공 IBM Lotus Live - 원격회의및세미나, 자료공유등의협업지원기능제공 < PaaS 유형의서비스제공업체및내용 > 구분제공서비스주요추진내용 Amazon Gooogle DevPay SimplePay Checkout Alexa SQS App Engine Calendar API - 비용지불및관리기능을독립된소프트웨어형태로제공 - 자사의웹인프라를이용한비용지불관리서비스 - 비용지불기능, 고객의구매이력관리, 프로모션기획관리등과같이쇼핑몰구축에필요한기능들을통합하여제공 - 개발자의웹사이트에대한트래픽통계분석기능제공 - 인터넷상에분산되어있는컴퓨터간메시지송수신기능제공 - Java, Python 등의개발프레임워크를이용하여웹기반의소프트웨어를구축하고운영하기위한플랫폼서비스제공 - 일정관리서비스의기능 정보를확장할수있는 API 를제공 Microsoft Azure - 인터넷을통해 Live/NET/SQL Service 등의사용기능제공 Salesforce Force.com - 자사 SW에대한확장 기능변경을위한 API 및개발프레임워크를웹기반으로제공하는서비스 App-Exchange - 독자 SW 플랫폼서비스개발및매매를위한온라인스토어제공 < IaaS 유형의서비스제공업체및내용 > 구분제공서비스주요추진내용 Amazon EC2 (Elastic Computing) - 가상의서버를웹기반으로사용자가운영하도록서비스지원 S3 (simple Storage Service) - 가상의스토리지를제공하여사용자가웹기반으로데이터를저장하고공유할수있도록하는서비스 CloudFront - EC2 서비스에의해제공된가상서버의웹캐싱서비스제공 Microsoft SimpleDB AMI LiveMesh - 대용량데이터를저장 사용을위한데이터베이스공간 /API 제공 - EC2 서비스에의해제공된가상서버에다양한 SW환경설치 - 인터넷을통하여사용자가자신의 PC와다른 PC 또는모바일장비와데이터를공유할수있도록하는동기화서비스 8 CIO Report
클라우드컴퓨팅주요기술동향 클라우드컴퓨팅서비스지원을위해서는하드웨어장비를설치할데이터저장소 (IDC) 부터사용자인터페이스웹사이트까지많은솔루션필요 - 특히, 클라우드컴퓨팅의온-디맨드, 동적자원할당, 신속성, 브로드밴드, 서비스과금체계등의특성을충족하기위해서는요소기술필요 < 주요기술개념및요소기술 > 주요기술개념및의미요소기술 가상화기술 대규모분산처리 오픈인터페이스 서비스프로비저닝 자원유틸리티 SLA. ( 서비스수준관리 ) - 물리적인하드웨어의한계를넘어서시스템을운영할수있는기술 - 여러대의전산자원을마치한대처럼운영하거나한대의전산자원을마치여러대의자원처럼나눠서이용 - 대규모 ( 수천노드이상 ) 의서버환경에서대용량데이터를분산처리하는기술 - 인터넷을통하여서비스를이용하고서비스간에정보공유를할수있는인터페이스기술 - 클라우드컴퓨팅기반의 SaaS, PaaS 등에서기존서비스에대한확장및기능변경등에적용 - 서비스제공자가실시간으로자원을제공하는기술 - 서비스신청부터자원제공까지의업무를자동화하여클라우드컴퓨팅의경제성과유연성증가에기여 - 전산자원에대한사용량을수집하고, 이를바탕으로사용한만큼만비용을지불하도록하는기술개념 - 외부컴퓨팅자원을활용하는클라우드컴퓨팅의특성상서비스수준이라는계량화된형태의운영품질관리필요 Resource Pool, Hypervisor, 가상 I/O, Partition Mobility 등 분산처리기술 SOA, Open API, Web Service 등 자원제공 사용량측정, 과금, 사용자계정관리등 서비스수준관리체제 보안및프라이버시 - 외부컴퓨팅자원에기업또는개인의민감한정보를저장함에따라해당정보에대한보안이주요한이슈로부각 방화벽, 침입방지기술, 접근권한관리기술등 다중공유모델 - 하나의정보자원인스턴스를여러사용자그룹이완전히분리된형태로사용하는모델 - 소프트웨어서비스 (SaaS) 를제공하는데필수요소 - CIO Report 9
가상화 (Virtualization) 클라우드컴퓨팅기술을도입하여 ICT자원의낮은이용률로인한운영 유지비증가, 에너지낭비등을개선할수있는대안기술로부상 - 클라우드컴퓨팅의주요특성인사용자요구에따른 ICT자원의동적자원할당, ( 온-디맨드 ) 서비스를가능하게하는주요기반기술 국내업체의데이터센터의서버들의 CPU 사용량은 20~30% 에불과 12) 한데, 이는 1개의서버에단일OS( 혹은업무 ) 만사용하는경직된 HW아키텍처가주요원인이되는것으로분석 대규모분산처리기술 클라우드컴퓨팅도입에의하여대규모분산처리의응용범위가확대되고 보기쉽게대용량처리가능 13) - 인터넷을통해대량의전산자원을필요한만큼사용할수있게되면서대규모분산처리를위한인프라구성용이 - 대규모연산능력이필요로되는생체인식및데이터마이닝등과같은분야에서유용할것으로전망 참고 클라우드컴퓨팅을도입한대규모분산처리기술활용사례 뉴욕타임즈의데이터변환업무 : 일회성으로대규모의연산능력이필요한경우에적용 - 목적 : 4TB( 테라바이트 ) 에달하는 1,100만건의이전신문의스캔자료 (TIFF 형태 ) 를인터넷을통한서비스제공을위한 PDF 포맷으로전환 - 추진내용 : Amazon S3를이용한 6TB의분산스토리지와 100여대의 Amazon EC2 가상서버를할당받고, Hadoop 분산처리기술을적용한클러스터를구성 활용하여 24시간만에모든전환업무를처리완료 - 성과 : 10TB 규모의스토리지및 10대이상의서버구매비용절감및 1개월이상의시간단축 오픈인터페이스 서비스의활용성과유연성증대를위해외부에서쉽게기능을활용할수있는인터페이스수요충족에기여 - 클라우드컴퓨팅에기반한개방된웹서비스형태의인터페이스를통한 SaaS 및 PssS의성공요인으로부상 14) 12) 가상화기술현황과공공기관적용시사점, 정보사회현황분석, 한국정보화진흥원, 2007.12. 13) 구글 ( 효율적인분산처리를위한 MapReduce 방법론개발 ), 야후 (Hadoop 소프트웨어의기반개발 ) 등에서대규모분산처리방법개발 14) 구글은자사의소프트웨어서비스기능확장및변경을위한웹서비스인터페이스를제공하고있으며, Amzaon 은웹서비스기반의인터페이스를제공함으로써다른클라우드컴퓨팅서비스와의상호운용성및확장성을확보 10 CIO Report
서비스프로비저닝 (Service Provisioning) 서비스제공과정의자동화에대한필요성이높아지면서, ICT 인프라자원을사용자혹은기업의요구사항에맞게할당, 배치, 배포해서시스템을효율적으로사용할수있도록지원 - 클라우드컴퓨팅기반의가상서버에필요한스토리지용량생성및네트워크구성작업을수행하여필요한용량을가상서버에제공 - 운영체제, 관리소프트웨어, 용도별주요소프트웨어가미리구성된이미지로준비되었다가, 사용자의요청에따라자동제공 자원유틸리티 (Utility) 유틸리티기술을사용하여사용자는자신의서버전체에대한비용을지불하는대신에, 서버풀 (pool) 에서자신이사용한자원에대한비용지불이가능 - 사용량측정 : 서비스형태로제공되는자원에대한사용량을기록하고, 향후사용자에게과금되는비용의기준정보제공 - 사용자계정관리 : 계정관리화면에서사용중인자원의운영및과금현황등을확인하도록지원 - 과금체계 : 측정된사용량을바탕으로사용자에게비용을과금하는시스템구축지원 서비스수준관리 (SLA: Service Level Agreement) 기업혹은정부기관을대상으로클라우드서비스를제공하는데필수적인기술로서비스가용성및제공속도등을수준측정항목으로설정하여계량화된형태의운영품질관리에기여 - 외부컴퓨팅자원을활용하는클라우드컴퓨팅의특성상서비스수준의계량화된관리필요 최근미국연방정부조달청 (GSA) 은서비스요청에따른서비스수준측정항목으로써전산자원의가용성과서비스제공및회수시간의적용을시사 (2009.7.) CIO Report 11
보안및프라이버시 제공서비스의자원간분리성 (Resource Isolation) 확보, 다중공유모델 (Multi-Tenancy Model) 15) 지원등을위한클라우드컴퓨팅기술도입 활용지원 - 외부전산자원에주요데이터를보관하는클라우드특성상보안성에대한요구가대두되어클라우드컴퓨팅만을위한특화된보안기술요소는미흡한현실 16) < 클라우드컴퓨팅서비스보안이슈 > 출처 : 김희정, Green 시대에서의인터넷및정보보호추진방향, 2009 산업전망컨퍼런스발표집, 2009.11. 다중공유모델 하나의애플리케이션을공유함으로써전산자원의활용성을높이고, 비용을줄이며, 데이터영역을분리하여사용자간의데이터공유및침해방지에기여 17) - 애플리케이션, 미들웨어, 데이터베이스등의수준에서의다중공유모델설계가능 Salesforce.com은소프트웨어설계시여러사용자의공유를감안한메타데이터방식의설계모델을도입하여다중공유모델을구축 15) 클라우드컴퓨팅의환경에서오피스나한글, 기업경영과같은소프트웨어를구매하거나설치하지않고, 빌려서사용하게되는데, 이때오피스텔이나콘도와같은개념이도입된다중공유개념에따라필요할때만잠시사용했다가나중에또다시사용할수있는시스템모델구현 16) 외부로부터의데이터침해방지를위해, 해외기업등에서는내부적으로만사용가능한사설클라우드도입을고려중 17) 현재는다중공유설계모델이일반적으로사용되고있지않으며, 이러한기술의정착에는상당한시일이걸릴것으로예측 12 CIO Report
클라우드컴퓨팅관련표준화동향 해외의클라우드컴퓨팅관련표준화작업은표준화기구를중심으로다양한형태의표준화가시작되고있으며, 전세계적으로아직은표준화초기단계 - 사실표준화의경우 18) 소수기관중심의개별적인표준화로인한표준화효용성문제, 중복성문제야기우려 국내표준화역시초기단계로관련민간단체들이중심이되어기초연구를진행중이며, 2010년부터본격화될것으로예상 - 우리나라에서의장직을맡고있는 ISO/IEC JTC 1 19) 에서는 2009년클라우드컴퓨팅연구그룹을신설하여본격적인표준개발착수 - 특히, 전자정부등다양한공공분야에서클라우드컴퓨팅의도입에대한표준화도입을우선고려하여작업 < 클라우드컴퓨팅에대한표준화고려항목 > 주요기술 표준화대상세부내용 ( 안 ) - 클라우드컴퓨팅에대한일반요구사항 1. 일반및기본사항 - 클라우드컴퓨팅에대한참조모델및분류 - 클라우드컴퓨팅에대한구현모델및서비스시나리오 - 클라우드간공통 API 2. 데이터 / 서비스고착 - 클라우드서비스를위한데이터교환포맷 (Lock-in) - 자원설명및스펙 3. 서비스품질 (QoS) - 서비스수준아키텍처 (SLA) - 클라우드컴퓨팅에대한서비스품질의변수 4. 보안 - 신뢰성있고안전한클라우드컴퓨팅을위한프레임워크 - 안전한클라우드서비스메커니즘및프로토콜 5. 데이터기밀성및감사성 (Auditability) - 클라우드컴퓨팅을위한안전한데이터포맷 6. 데이터소유권 - 데이터인증 7. 개인정보보호 ( 추후논의 ) 8. 소프트웨어라이선스 ( 추후논의 ) 9. 법적문제 - 분산되어있는클라우드서비스에대한법적권고사항 - 인터클라우드서비스에대한프로토콜 10. 인터클라우드상호운용성 - 인터클라우드서비스에대한데이터포맷 - 클라우드가상머신 (VM) 에대한보편적포맷 11. 장치독립성 ( 추후논의 ) 출처 : ISO/IEC JTC 1 클라우드컴퓨팅표준화분석보고서 ( 문서번호 : JTC 1 N9687) 18) 표준화에는사실표준화와공식표준화가있는데, 사실표준화는 IEEE, IETF 와같은표준화포럼에서업체및개인이참여하여이해관계에따라신속하게표준을제정하는것이고, 공식표준화는 ITU, ISO, IEC, TTA 와같은표준화기구에서제정하는것으로다양한기술분야를다루며개방되어있는것이특징 19) ISO/IEC JTC 1(International Organization for Standardization/International Electrotechnical Commission Joint Technical Committee 1) 은 ISO( 국제표준화기구 ) 와 IEC( 국제전기표준회의 ) 의첫째합동기술위원회로정보기술의표준화를보다효율적으로추진하기위해 1987 년설립 CIO Report 13
3. 주요국의클라우드컴퓨팅추진현황 미국 : 공공서비스를중심으로클라우드컴퓨팅활용 미국은 SaaS를중심으로공공업무에클라우드컴퓨팅및서비스를접목하는데적극적이며, 이를통해 ICT 인프라구축을위한예산절감효과 o 2007년부터 2009년까지클라우드컴퓨팅을적용하여 66억달러 ( 전체예산의 11%) 의예산절감 ( 개요 ) 미국오바마정부는최근 ICT 인프라구축비절감과환경보호를위해클라우드컴퓨팅구축을본격화할계획발표 (2009.9) ( 목표 ) 2010년부터단계적으로인프라구축과민원서비스등을클라우드컴퓨팅으로전환할예정이며, 2011년회계연도에는모든정부부처를대상으로클라우드컴퓨팅가이드라인을제시할예정 - 민간의클라우드서비스를연계활용하는하이브리드클라우드 (Hybrid cloud) 도도입예정 ( 추진주체 ) 현재연방및주정부기관이개별적으로클라우드컴퓨팅구축 - 총무청 (GSA), 국방부정보시스템계획국 (DISA, Defense Information System Agency) 등에서추진 ( 추진사례 ) 비용절감과보다많은유연성을제공하기위해클라우드컴퓨팅플랫폼으로전환 1. 비용절감및성능향상을위한 연방정부포털 (USA.gov) - 연방정부웹포털 (USA.gov) 은 Terremark사의 상용클라우드서비스시스템 을도입 (2009.5) - ( 기존문제점 ) 하루약 1억명이방문하는 USA.gov 는트래픽이매우중요한데, 과거트래픽이높아지면로딩속도가지연되고다운횟수증가 - ( 추진성과 ) 실시간고객요구대응이가능하며, 90% 정도의비용절감및성능향상을기대 14 CIO Report
< USA.gov 홈페이지 > 참고 USA.gov 의클라우드컴퓨팅도입후성과 총무청은 USA.gov 를외부플랫폼으로이전함으로써많은비용을절감했는데, 과거연간 250 만달러의유지비용이 80 만달러에불과 과거유지보수인력을콘텐츠관리시스템업그레이드에투입해대민서비스를최고수준으로개선 과거트래픽의순간적인증가를시스템이감당하지못했으나, 클라우드컴퓨팅체제하에서는필요시서버용량을구매하여해결 웹사이트업그레이드가과거 6 개월이소요되었으나클라우드모델로전환후보통하루로단축 클라우드컴퓨팅으로의전환이단시간에가능하고, 공급업체들이다양한보안기능제공 2. 공공기관의비용효율적인프라환경을위한국방부정보시스템계획국 (DISA) - 서버, 웹애플리케이션플랫폼등필요한개발환경을인터넷을통해제공하는클라우드서비스개발인프라및테스트환경인 RACE(Rapid Access Computing Environment) 를구축 (2008.10) - ( 도입배경 ) 계속되는 ICT 인프라증설요구에비해일정하지않은자원활용률로인해국회감사시오버견적에대한문제지적 - ( 기대효과 ) ICT 인프라구매비용절감, 각클라이언트의요청에따른자원할당소요시간단축 (24시간) 사용자가스스로요청및결재하는과금시스템을구현함으로써모든업무의자동화를통한생산성증대 웹을사용하여사용자가서버환경을선택할수있는셀프서비스제공을통한운영비용절감 CIO Report 15
< 미국국방부 DISA 의 RACE 시스템 > < 미정부기관의클라우드컴퓨팅적용사례 > 기관명효과채택솔루션및플랫폼 알링턴경제개발부 (Arlington Economy Development, AED) 콜로라도세무부서 (Colorado Department of Revenue) 샌프란시스코가족복지서비스기관 (San Francisco Family Service Agency) 미국공군현역보충부 (United States Air Force Active Recruiting) 미재무부 - 연방자문그룹 (U.S. Department of Treasury - Federal Consulting Group : FCG) 유타예술박물관관리부 (Utah Division of Arts and Museums) 65 개의정부기관들 (65 Different Government Agencies) - 고객관계관리작업에소요되는시간과자원절약 - 정보접근향상을통해서비스질향상 - 인터넷접속을통한고객정보이용가능 - 다양한전문용어를통일하여조직내의사소통원활 - 웹사이트방문자의 90% 가부서와의직접연결없이도원하는정보를온라인에서얻을수있음 - 콜센터및이메일상담횟수가 45% 까지감소했으며, 5 백만달러이상의비용절감 - 고객과대면하는시간이 50% 까지절감 - 대시보드 (Dashboard) 는운영자및고객데이터로의용이한접근제공 - 온라인채널이지속적으로성장하여채팅숫자는한달에 8,000 건에달하여과거 3 년간의 4 배가됨 - 모든커뮤니케이션은단지 6 명의연락센터전문가들을통해처리됨 Salesforce.com 엔터프라이즈에디션 RightNow on Demand CRM Salesforce.com 엔터프라이즈에디션 RightNow on Demand CRM - 생산성이능률화되고지식공유증대 Salesforce.com CRM - 이전에사용하던수많은소프트웨어애플리케이션의라이선스개정과업그레이드비용감소 - 국토안전부 (DHS) 와연방긴급사태관리국 (FEMA) 에의해활용 Salesforce.com CRM Acquisition Solution's 출처 : 한국소프트웨어진흥원 ( 현정보통신산업진흥원 ), SW Insight 2009 년 4 월호첨부문서참고 16 CIO Report
영국 : 범정부차원의 G- 클라우드구축 공공부문의인프라부터업무방식, 공공서비스제공등에이르기까지클라우드컴퓨팅기술을범정부차원에서적극도입한세계최초의국가가될것으로전망 ( 개요 ) 영국정부는 2009년부터공공부문의데이터센터혁신전략의일환으로본격적인범정부차원의 G-클라우드 ( 정부용클라우드컴퓨팅 ) 구축을위한계획수립 추진중 - 영국의미래전략인디지털브리튼 (Digital Britain) 에서클라우드컴퓨팅도입에대한정부의주도적인의지표명 참고 디지털브리튼과 G- 클라우드 영국의문화 미디어 체육부와기업 혁신 기술부는영국을미래의디지털경제중심국가로만들기위한범정부차원의전략보고서 (Digital Britain) 를의회에제출 (2009.6) - 디지털브리튼은 1) 유무선및방송네트워크개선 2) 디지털콘텐츠산업육성 3) 영국고유의콘텐츠개발 4) 모든시민의디지털접근성보장 5) 공공인프라및정보기술개발등의 5대목표에따른세부전략제시 - G-클라우드는 5대핵심목표중하나인공공인프라및정보기술개발의대표적우선과제로선정되어추진 출처 : BIS, Digital Britain-Government outlines plans for Digital Britain affect UK IT, 2009.6. ( 목표 ) 신속한공공서비스제공, ICT 관련비용절감, 유연한애플리케이션확장등을위한클라우드컴퓨팅기반의정부인프라구현 ( 추진주체 ) 내각부의 CIO 협의회 20) 와 ICT 업계연합체인인텔릭트 (Intellect) 가포괄적인도입계획및공공부문확산정책추진 ( 주요내용 ) 정부및공공부문의 ICT 애플리케이션을클라우드에기반한공유네트워크전달서비스 (Shared Network Delivery Service) 21) 체계로전환 1. 가상의공공서비스네트워크 (Public Service Network; PSN) 구축 - 범정부차원의클라우드기반인프라네트워크를구축하여, 세계어느곳에서나공공서비스를제공받을수있도록구현 - 사용자중심의디자인과표준정립, 서비스수준향상및보안이슈를함께해결하기위한다각적노력필요 20) 영국정부의주요 ICT 프로젝트관리를위한새로운권한을 CIO 협의회의존서포크 (John Suffolk) 에게위임 21) 디지털브리튼보고서에서영국정부는클라우드컴퓨팅을 공유네트워크전달서비스 모델로정의 CIO Report 17
2. 전문적이고체계적인도입 활성화를위한전략적접근방식채택 - 공공부문의데스크톱에서부터네트워크, 데이터센터, 그린 ICT 등밀접하고보다적용이용이한곳부터클라우드기술접목시도 - CIO 협의회를중심으로관련민간전문가들의광범위한기술분석과검토에의한정보기술보고서 22) 를벤치마킹 < 영국 G-클라우드 10대추진전략 > 전략 1 전략 2 데스크톱의단순화와표준화 ( 디자인재발명중단하고가격인하주도, 이용자의사용편의성, 성능, 품질개선 ) 중복되거나과도하게밀집된네트워크표준화, 합리화 ( 공공부문네트워크구축, 30% 이상낮아진가격으로제공 ) 전략 3 데이터센터합리화 ( 대부분아웃소싱, 친환경시스템으로디자인 ) 전략4 전략5 전략6 전략7 전략8 전략9 전략10 오픈소스, 오픈표준그린 ICT 정보보안과보증공유서비스신뢰성있는프로젝트제공공급관리 (Supplier Management) 비즈니스변화에따른 ICT 전문가육성 출처 : CIO Council/Cloud Computing Interoperability Forum(CCIF), UK Government to Create Country Wide Cloud Infrastructure,, 2009.6. 3. 클라우드기술을보유한민간산업활성화 - 공공의조달부문을우선대상으로기존개별시스템을클라우드컴퓨팅방식으로통합하여보다효율성높은조달체계구축 - 조달업무에있어정부와주로계약해오던대규모사업자이외에중소규모의 ICT 업체및민간업체의활성화를통한경제적효과기대 - 모든 ICT 조달에있어클라우드컴퓨팅호환이가능한제품과기술인프라등으로의교체비용에대한정부투자로관련업체의부수적성장효과도기대 22) Computing staff, How government plans for Digital Britain affect UK IT, 2009.6. 18 CIO Report
참고 민간의클라우드컴퓨팅도입사례 TMG 미디어그룹 (Telegraph Media Group) : 비용절감및창조적업무능력향상 - 2008 년 7 월, 1,400 여명근로자의이메일, 문서및정보관련업무를클라우드에기반한구글앱스를통해시범사용 - 모든사무실의 ICT 를현재 50% 에서 100% 수준으로클라우드컴퓨팅환경조성추진 - 클라우드컴퓨팅도입은기존의 20% 비용으로동일한업무수행과보다창조적콘텐츠개발에도움이될것으로전망 BT(British Telecom) : 클라우드컴퓨팅기술을활용한통합커뮤니케이션서비스 (UC) 제공 - MS 와협력계약을체결하여, 통합클라우드컴퓨팅및협업서비스를제공하는 마이크로소프트온라인서비스 를제공할예정임을발표 (2009.7) - BT 는세계최초로대규모기업에 UC 분야의서비스를제공함을물론, ICT 서비스및단말기음성등의다양한요구사항을충족시킬수있을것으로전망 출처 : Tim Ferguson, Telegraph CIO ready for an all-cloud back office, 2009.4.; zdnet.co.kr 참조 4. 클라우드컴퓨팅에기반한정부업무추진방식의전환 - 5백만명의공무원들이모두 G-클라우드를사용하게될것이며, 정부의전용애플리케이션스토어구축하여하나의통합형데이터센터구축 - 가상화에서하이브리드클라우드까지 5가지레벨에따른적용모델을개발하여, 2012년까지순차적도입예정 < 영국 G- 클라우드적용모델 > 레벨1 가상화 인프라스트럭처및애플리케이션가상화 레벨2 클라우드실험 참조아키텍처로써아마존 EC2를시험사용 레벨3 클라우드기반구축 확장가능한애플리케이션아키텍처의기반구축 레벨4 클라우드개발 클라우드환경을선택하고개발시작수작업에의한프로비저닝과로드밸런싱단계 레벨5 하이브리드클라우드 역동적인애플리케이션공유, 용량배분과셀프서비스애플리케이션프로비저닝단계 출처 : 박현선, 셰어드서비스도클라우드로해결 정부공공서비스부터도입해야민간으로확대 인식, 2009.7. 5. 클라우드컴퓨팅기술을이용한그린 ICT 파급효과증대 - 클라우드컴퓨팅을이용하여인터넷환경에서스토리지, 처리능력, 플랫폼애플리케이션이용을통해효율성증대및유비쿼터스이용환경구축으로그린 ICT 구현 참고 BT 의클라우드컴퓨팅도입을통한그린 ICT 구축사례 BT 는 2020 년까지탄소배출량 80% 감축계획을발표하면서그린 ICT 전략에적극동참 - 클라우드컴퓨팅서버의가상화기술도입으로서버효율은 30% 증가하고사업자총소유비용 (TCO) 은 20~30% 절감이가능하며, CPU 사용률이 5~10% 수준에서 70% 까지향상될것으로전망 출처 : Tim Ferguson, Telegraph CIO ready for an all-cloud back office, 2009.4.; zdnet.co.kr 참조 CIO Report 19
일본 : 가스미가세키클라우드계획 일본정부는가스미가세키클라우드계획을추진중에있으며, 현재기술표준화, 기업등에대한지원사업방안연구를위해총무성주관의민관합동연구를운영 ( 개요 ) 일본정부는총무성행정관리국을중심으로 가스미가세키 * 클라우드 ( 霞が関クラウド, 가칭 ) 를 2015년까지단계적으로구축할계획 23) - 이구상을구체화한다는목표하에 2009년 6월부터행정관리국산하에 정부정보시스템의정비방침에관한연구회 ' 를출범 24) ( 목표 ) 정부정보시스템의통합 집약화및각정보시스템의보유데이터를연계하여 2015년까지디지털기술에의한새로운행정개혁추진 - 2015년까지모든정부정보시스템을단일클라우드인프라로전환을위해 2010년도에요구사항을명확히하고, 2011년도부터설계 개발착수, 2012년부터단계적인운용개시 - 13개중앙부처의서버통합을통해효과적인아웃소싱방안도출을 1차목표로선정 ( 주요내용 ) 정부공통플랫폼정비에관한방향성과검토과제 1. 정부정보시스템의통합및집약화 - 대상시스템 : 현재국가의정보시스템중개발, 수리, 관리운용의비용대효과를고려하여선정 - 기준 : 통합 집약화의대상으로하는정부정보시스템에대해애플리케이션수준 (SaaS) 까지의통합 집약화가능성을목표 - 공통기능 : 정부정보시스템의효율적이고안정적인개발, 수리, 관리운용을위해정부공통플랫폼에서이용자인증기능, 워크플로우기능, 백업기능과같은공통기능제공 23) 일본도쿄에위치한관청밀집지역을지칭. 디지털일본창조프로젝트 (ICT 하토야마플랜 ) (2009 년 3 월 ), 3 개년긴급계획 (2009 년 4 월 ), i-japan 2015 (2009 년 7 월 ) 에서본프로젝트를다룸 24) 좌장은오오야마나가아키 ( 大山永昭 ) 도쿄공업대학대학원교수이며, 2009 년 8 월연구회의검토결과에대한중간보고서를발표하였고, 2010 년 1 월을목표로최종보고서를마련할예정 20 CIO Report
2. 각정보시스템의보유데이터연계 - 정부정보시스템의실태파악조사결과, 시스템이용자의니즈, 비용효과등을검토하고, 데이터연계및정보공유에따른업무재설계 - 실행방법 : 데이터연계대상업무및시스템의구체화, 업무재설계의실현가능성을토대로필요한데이터연계의구조, 연계시스템의기능요건등데이터연계기능의실행방법을명확히설정 3. 정부공통플랫폼의정비및관리운용 - 관리운용체계 : 관리운용주체의조직형태 ( 공적인관리운용주체의필요성 ) 와체제, 소관부처의역할분담, 업무범위에대해검토 - 정보보안기준 : 개인정보보호, 각부처의업무지속성확보를위해정부공통플랫폼에서보장해야할정보보안기준과가용성기준검토 - 책임및역할분담명확화 : 애플리케이션설계및개발에대한역할분담과시스템구축, 이행, 운용에관한비용분담, HW SW 조달에대한역할분담, 장애나문제발생시의책임분담등 < 일본정부정보시스템의개요 > 출처 : 총무성, 정부정보시스템의정비방침에관한연구회 중간보고서, 2009.8. ( 소요예산 ) 추경예산으로 2009 년에약 2,400 억원을확보 예산현황세부내역 ( 소요예정 ) 추경예산으로 09 년예산 원스톱행정정부 클라우드연구개발 지자체클라우드 약 2,400 억원확보 구현 300 억 1,875 억 240 억 CIO Report 21
중국 : 우시정부 SW 개발단지 중국은우시 SW 개발단지를구축하여 SW 입주기업과개발자들에게클라우드컴퓨팅환경을구축하여효과적인환경제공하고있으며, 클라우드서비스환경에서중소기업을지원하는좋은사례 ( 개요 ) 중국정부는소프트웨어산업경쟁력강화를위해클라우드컴퓨팅기술을활용하여컴퓨팅자원을제공하는우시 (Wuxi) SW 개발단지추진 (2008.5) - 클라우드컴퓨팅기반의개발및테스팅환경제공을통해 S/W 개발단지입주기업과개발자에게효과적인리소스관리및라이선스공유지원 - SW 개발업체지원을위해중국내 11개의 SW 개발단지추가건립예정 ( 목표 ) 클라우드컴퓨팅환경을구현함으로써, 인터넷서비스제공업체가운영비를대폭절감하고, 기업애플리케이션개발시간단축및신규시장으로진출 - 중국정부의소프트웨어아웃소싱가속화시책에부응하고, Green & Scalable 플랫폼구현 ( 주요내용 ) IBM 리서치중국지사는우시아이파크 (ipark) 와협력해 IBM System x 및 System p 서버, System Storage DS 장치를기반으로클라우드컴퓨팅환경구축 - 이플랫폼은클라우드컴퓨팅, 서비스로써의소프트웨어 (SaaS), 서비스로써의엔지니어링 (SEaaS: software engineering as a service) 의기술및개념을통합 ( 기대효과 ) 에너지및자원을절약하고필요한시기와장소에서자원을사용할수있게하는공유서비스제공으로비용을대폭절감하고, 비즈니스애플리케이션의개발시간단축 - 효과적인컴퓨팅리소스및라이선스공유 - 거대규모의서버들을쉽고빠르게탐색및감시 - 입주사의소프트웨어개발품질제어효율제고 - 새로운작업부하 (workload) 에효과적으로대응 22 CIO Report
4. 도입시고려사항및시사점 도입시고려사항 ( 기술적측면 ) 클라우드컴퓨팅의도입및활성화를저해하는주된요인으로는서비스의가용성, 데이터고착, 데이터기밀성의문제제기 - ( 서비스가용성 ) 클라우드컴퓨팅서비스로제공되는자원들은언제나사용가능할수있도록가용성확보필요 - ( 데이터고착 ) 특정데이터베이스를사용하거나다른사업자의클라우드플랫폼으로이전하는경우표준화된사용자인터페이스기반구축필요 - ( 데이터기밀성 ) 이용자의신뢰성확보를위해시스템기반기술및운영자의보안관련인식제고등제반사항구축필요 < 클라우드컴퓨팅확산시기술적관점의장애요인 / 해결방안 > (1) 서비스가용성 장애요인 (2) 데이터고착 (Data Lock-In) 해결방안 - 비즈니스연속성을위해다수의클라우드공급자활용 - DDoS 공격에대응하기위한클라우드컴퓨팅의탄력적이용 - 표준화및호환성있는소프트웨어사용으로인한사용자정보소멸방지 (3) 데이터기밀성및감사성 (Auditability) - 암호화, 방화벽사용등데이터저장장치에법규제적용 (4) 데이터전송지연 (5) 예측불가능한성능 (6) 확장성가능한저장장치 - 데이터전송에따른비용절감을위한데이터백업 / 저장방식변화, 광역통신망 (WAN) 라우터비용감소, LAN 스위치대역폭확장 - 가상머신 (VM, Virtual Machine) 을위한효율적인구조및운영체계개선 - 고성능컴퓨팅 (HPC) 애플리케이션을위한집단스케쥴링 (Gang Scheduling) 방법이용 - 확장성을위한자원관리, 데이터무결성, 고가용성을위한스토리지개발 (7) 대규모분산시스템내버그 (Bug) - 분산형 VM에의존한디버거 ( 버그해결장치 ) 개발 (8) 신속한확장성 - 인공지능에의존한 Auto-Scaler 개발 (9) 공론공유 - 법적책임명확화를통한공론공유및보호서비스실시 (10) 소프트웨어라이선스문제 - 종량제라이선스대규모사용시할인을통한판매의욕고취 출처 : UC Berkeley, Above the Clouds: A Berkeley View of Cloud Computing, 2009.2. CIO Report 23
( 이용자측면 ) 안정성, 데이터의보안성및기밀성, 정보유출등에대한 우려존재 - 분산컴퓨팅과가상화를통해서 ICT 자원을이용함에따라이용자들은자신의정보가어디에저장되고어떻게관리되고사용되고있는지등에대한우려와불안감존재 < 클라우드컴퓨팅서비스에대한이용자의인식현황 > 별로전혀매우약간우려우려우려우려안됨안됨나의파일을타인에게판매하는일 90% 5% 2% 3% 내정보를마케팅에이용하는일 80% 10% 3% 6% 내정보를분석하고이용형태를광고하는행위 68% 19% 6% 7% 내파일을삭제했음에도복사본을보관하는행위 63% 20% 8% 8% 내파일을사법당국의요청시전달하는일 49% 15% 11% 22% 주 : 18 세이상미국성인 2,251 명을대상으로 2008 년 4 월 8 일부터 5 월 11 일까지조사 자료 : Pew Internet American life project April-May 2008 survey, 2008.5. ( 공급자측면 ) 초기시장및노하우부재, 산업구조관점에서는시장 창출부족, 법제도미비등이장애요인으로작용 관점장애요인해결방안 이용자관점 공급자관점 산업구조관점 < 이용자 공급자 산업구조관점의장애요인 / 해결방안 > (1) 안정성에대한우려 (2) 데이터의보안성및기밀성에대한불안감 (3) 도입효율성에대한객관적검증부재 (4) 초기시장부재에따른선순환적경영체계미흡 (5) 비즈니스운영메커니즘및노하우등의정보부재 (6) 중소기업중심의산업구조에따른시장창출및확산역량부족 (7) 법 제도 / 표준화등의클라우드서비스활성화를위한기반환경미비 - 가용성문제와의밀접한연관성을고려하여, 연중가용성을극대화한안정적인서비스제공이용이 - 관련기술솔루션보완으로불안감해소 - 이용자인식제고를통한대응방안체득 - 인증제도등을통한정부의모니터링강화 - 사고발생대처기준등의정책적지원마련 - 서비스도입에따른 ROI 측면의효과연구실시 - 서비스를통한수익창출과재투자를유도할수있는세재혜택등정부의지원정책마련 - 실질적인클라우드서비스운영시범사례공유를통한노하우축적및활성화정책마련 - 기술주도형중소기업들의참여를증진시킬수있는지원정책마련 - 민 관의포괄적협력을통한환경기반조성 출처 : 클라우드서비스활성화를위한장애요소및대응방안 (TTA 저널, No.125, 민영기 ) 내용을참고 24 CIO Report
시사점및정책방안 클라우드컴퓨팅은중앙집중관리의효율성과투자대비효과가높은산업적파급효과로 ICT 정책및산업활성화를위한수단으로부상 클라우드컴퓨팅의도입및활성화를위해서는장애요인및고려사항에대한해결방안을모색할필요 정부는클라우드컴퓨팅의국내활성화를위한기반조성, 표준활용을통한상호운용성확대, 글로벌경쟁력강화를위한기술개발등적극적인지원방안마련필요 (1) 법 제도정비 - 클라우드컴퓨팅서비스도입촉진을위한법 제도개선 서비스제공자와사용자간서비스수준협약, 피해보상등을위해현행법 제도정비필요 클라우드서비스사업자의권한남용방지를위한법 제도정비 사고발생에대한대처기준, 서비스품질수준 (SLA: Service Level Agreement), 과금 정산등서비스가이드라인개발 - 클라우드컴퓨팅서비스신뢰성제고를위한보안및인증체계구축기준마련 IP 기반네트워크의보안취약성및서비스제공자의정보취급의용이성등을감안하여개인정보보호등보안기능강화를위한제도적 기술적대책마련 최근 MeriTalk에서미공공기관의 CIO를대상으로한설문조사결과보안성확보가클라우드도입시해결해야할최우선과제로대두 (2009.7.28) 서비스안전성과신뢰성에대한품질평가등인증제도추진 정보의집적으로인한 디지털빅브러더 의탄생으로어떤형태든정보악용의위험성이존재하므로국가차원의대비책필요 - 영국및일본등주요선진국과같이범부처차원의강력한정책추진을통해공공부문의도입활성화를기반으로산업육성방안모색 - 일본총무성주관의민관합동연구회와같이관련기술을지속적으로연구 지원할수있는연구회운영방안모색 CIO Report 25
참고 클라우드컴퓨팅도입시법률적이슈 국내외데이터저장위치에따른적용법률 사용자가데이터복구 폐기를자유롭게할수있는데이터보존문제 문제발생시서비스이용약관에따른사용자의권리보호 시스템보안및서비스제공자의보안인식부재에따른문제 저작권침해등에대한지적재산권보호이슈 시스템장애발생, 개인정보유출, 해킹등사고발생시손실보상에관한이슈 (2) 인식제고 - 정부주도의 ICT 서비스시장활성화를위한클라우드컴퓨팅의인식확산필요 가상화기술기반의산업경쟁력제고, 기업측면에서의신규 ICT 서비스에대한시장기회제공을위한정책방향제시 클라우드컴퓨팅의안정성, 저렴한가격, 그린 ICT 효과등을부각시키기위한캠페인및교육등을통해사용자의서비스이용활성화확대 (3) 기술개발및표준화 - 기술격차해소및글로벌경쟁력강화를위한국내기업의연구개발지원 MS, 구글, IBM 등해외 ICT 대기업에비해핵심기술을보유한국내업체부재에따른시스템장애발생시대처방안모색 시장을활성화시키고서비스를확대할수있는응용항목들을선정하여연구개발추진 IaaS에주로집중투자하고있는국내업체들이 SaaS에까지영역을확대할수있도록기업지원정책및기반마련필요 중소기업소프트웨어서비스를위한클라우드 SaaS 플랫폼개발 - 클라우드컴퓨팅상호호환성제공을위한표준화추진에적극참여하여국제적흐름선도 공공간, 공공과민간간상호운용성확보를위한기반기술표준화마련 고려사항 ( 보안, 기밀성, 인터클라우드상호운용성등 ) 에대한표준화우선추진필요 26 CIO Report
참고문헌 국내문헌 1 김진택, 클라우드컴퓨팅기술및표준화동향, TTA 저널 No.125, 한국정보통신기술협회, 2009.9. 2 민영기, 클라우드서비스활성화를위한장애요소및대응방안, TTA 저널 No.125, 한국정보통신기술협회, 2009.9. 3 민옥기외, 클라우드컴퓨팅기술동향, 전자통신동향분석제 24 권제 4 호, 2009.8. 4 박현선, 셰어드서비스도클라우드로해결 정부공공서비스부터도입해야민간으로확대 인식, 2009.07.12. 5 은성경외, 클라우드컴퓨팅보안기술, 전자통신동향분석제 24 권제 4 호, 2009.8. 6 이종화외, 디지털브리튼최종보고서요약및시사점, KISDI 이슈리포트, 2009.7. 7 중소기업지원센터, 전자정부셰어드서비스는 ' 클라우드 ' 로通한다, 2009.7. 8 한국소프트웨어진흥원, SW Insight, 2009.4. 9 한국인터넷진흥원, 클라우드컴퓨팅서비스의현위치와성장환경조성을위한정책방향, 2009.2. 10 한국정보화진흥원, 가상화기술현황과공공기관적용시사점 정보사회현황분석, 2007.12. 11 한국정보화진흥원, IT Issues Weekly 제 231 호, 2009.9. 12 한국정보화진흥원, IT Issues Weekly 제 233 호, 2009.10. 13 KISTI, 영국의클라우드컴퓨팅 (cloud computing) 도입전망, 글로벌동향브리핑 (GTB), 2009.3. 14 KISTI, 디지털통합국신설을통한영국정부의전자정부발전정책방향, 글로벌동향브리핑 (GTB), 2009.5. 15 2010 IT 산업전망컨퍼런스자료집, 2009.11.17-11.18. 16 Advance Computing Conference 2009 자료집, 메가뉴스, ZDNet Korea 국외문헌 1 일본총무성, 정부정보시스템의정비방침에관한연구회 중간보고서, 2009.8. 2 A NIST National Definition of Cloud Computing, ver 15, 2009.10.7. 3 BIS, Digital Britain-Government outlines plans for UK's digital transition, 2009.6. 4 Computing staff, How government plans for Digital Britain affect UK IT, Computing, 2009.6. 5 Gartner Symposium ITxpo 2009, Top 10 Strategic Technologies for 2010, 2009.10.18-10.22. 6 ISO/IEC JTC 1 클라우드컴퓨팅표준화분석보고서 ( 문서번호 : JTC 1 N9687) 7 Kable, Digital Britain recommends G Cloud' for gov't IT, 2009.6. 8 MeriTalk, The 2009 Cloud Consensus Report: Bringing the Cloud Down to Earth, 2009.7. 9 UC Berkeley, Above the Clouds: A Berkeley View of Cloud Computing, 2009.2. CIO Report 27
EXPERT INSIGHT 정보산업비즈니스혁신을위한클라우드컴퓨팅도입 민영기사무국장 (( 사 ) 한국클라우드서비스협회 ) 장연욱전문위원 ( 한국아이비엠서비스딜리버리사업부 ) 기획 / 작성 : 이윤희한국정보화진흥원선임연구원
클라우드컴퓨팅활성화를위해서는안정성과신뢰성확보가필요하며, 공공부문의도입을위해범국가적협력이필요 민영기사무국장 (( 사 ) 한국클라우드서비스협회 ) 주요경력 - 1999~2004 : ( 사 ) 한국정보통신산업협회 - 2005~2007 : ( 사 ) 한국지능로봇산업협회및국민로봇사업단팀장 - 2008 : ( 주 ) 삼일씨티에스로봇사업부부장 - 2009~ 현재 : ( 사 ) 한국클라우드서비스협회사무국장 클라우드컴퓨팅은최근들어가장주목받는차세대인터넷서비스 클라우드컴퓨팅은 ICT자원을보유하고관리하는대신에저렴한비용으로간단하게 ICT자원을빌려서사용하는차세대인터넷서비스 - 장점으로는 1 ICT자원에대한투자비용절감, 2 시장및사업환경변화에따른유연성과확장성확보, 3 상시적협업체계구축을통한업무효율성및생산성향상 공공 민간부문의클라우드서비스도입은정보자원의운영효율성향상과 ICT 인프라투자비용절감및새로운비즈니스기회창출이가능 - 공공부문에서의도입은범정부차원의전산자원통합 공동활용및자동화를통해업무생산성과자원활용률을향상시키고효율적인공공정보화환경을실현 - 민간부문에서의도입은 ICT 인프라투자비용절감과상시적협업체계구축및시장환경변화에대한유연성확보등을통해기업경쟁력을강화하고새로운비즈니스기회창출이가능 30 CIO Report
안정성과신뢰성확보방안마련을통해이용자의불안감을불식시키는것이우선적과제 최근구글 G메일접속장애, 트위터사내자료유출, 세일즈포스닷컴및아마존의서비스중단등으로불안감이증대되고있어클라우드서비스의안정성과신뢰성확보방안마련필요 - 첫째, 서비스의안정성제고를위해서는클라우드서비스장애및중단에대비한백업, 기술임치제도 (Technology Escrow) 25) 등의다양한이용자보호장치를법제도적으로의무화 - 둘째, 해킹등에의한정보의유실 손상, 사업자에의한정보남용등을예방하기위한클라우드서비스의보안체계마련과관련법제정비 - 셋째, 클라우드서비스의안전성및신뢰성을객관적으로평가하고검증하는인증체계마련과클라우드서비스품질및인증정보의제공을통해기업의서비스품질경쟁을촉진하고이용자의서비스선택권을강화 공공부문의클라우드서비스도입은중요하며범국가적협력을통한추진필요 클라우드서비스도입및확산을위해서는킬러클라우드서비스모델개발, 선순환적생태계구축, 기반조성등의정책방안마련이중요 - 첫째, 잠재수요및시장파급효과가큰분야에대한한국형클라우드서비스모델개발및민관협업기반의시범사업추진 - 둘째, 산 학 연 관이공조하는포괄적생태계구축을통해클라우드서비스의지속가능한선순환구조형성 - 셋째, 관련법제정비, 표준화및인증체계마련등의기반조성을통해클라우드서비스에대한안정성및신뢰성향상 특히공공부문의선제적수요확산측면에서공공부문의클라우드서비스도입은중요한의미를지니며, 범국가적협력을통해사업의성공가능성및파급효과를극대화필요 25) 개발기관인수탁기업과발주기관인위탁기업이기술거래를하는경우, 기술자료를공개하는대신핵심정보를대중소기업협력재단에안전하게보관해두고합의요건이충족되는경우에만발주기관에임치물을교부하는제도 CIO Report 31
클라우드컴퓨팅의표준화및기술을확보하고흐름을선도하는것이 중요하며, 클라우드컴퓨팅활성화를위해서비스공급능력확보, 시범 도입, 보안성및안정성확보필요 장연욱전문위원 ( 한국아이비엠 ) 주요경력 - 1997 : 한국아이비엠서비스사업본부입사 - 2005~2007 : 한국아이비엠아웃소싱서비스사업부솔루션아키텍트 ( 차장 ) - 2008~2009 : 한국아이비엠서비스딜리버리사업부 IT아키텍트 ( 차장 ) - 2009~ 현재 : 한국아이비엠서비스딜리버리사업부 IT아키텍트 ( 전문위원 ) 클라우드컴퓨팅도입으로운영비용최적화, 대민서비스품질향상, 새로운비즈니스기회창출및혁신촉진 공공부문의클라우드컴퓨팅도입을통하여전산자원에대한운영비용을최적화하고, 대민서비스품질을높일것으로기대 - 대민서비스중사용이저조한서비스의전산자원을사용량이증가하고있는서비스로재할당함으로써대민서비스의품질을높일수있고, 대민서비스제공에따른초기투자비용을최적화하는것이가능 - 현재범정부통합전산센터를기반으로중앙부처전산자원들의운영을통합하여수행하고있기때문에공공부문의클라우드컴퓨팅도입에있어다른나라들에비해유리한위치 민간부문의경우, 클라우드컴퓨팅도입및확산으로인하여새로운비즈니스기회가창출되고혁신이촉진될것으로기대 - 기업입장에서는전산부문에대한설비투자비용을줄이고이비용을새로운비즈니스및혁신에재투자하여기업역량을높이는것이가능 - 신규사업을시작하는경우, 전산설비구입및신규인력채용등과같은부문에서의초기투자비용이줄어들기때문에위험성을낮출수있는장점 32 CIO Report
클라우드컴퓨팅의표준화및기술확보하고흐름을선도하는것이중요 클라우드컴퓨팅서비스간의상호운용성을정립하기위한방안수립필요 - ISO, Open Group 등과같은개방형표준화단체에서클라우드컴퓨팅표준화작업수행중 클라우드컴퓨팅의연구개발분야로는시장을활성화시키고서비스를확대할수있는응용항목들을선정하는것이바람직 - CPU, 가상화기술등에대한원천기술보다는인프라를기반으로하는오픈소스소프트웨어의활발한도입및개발참여를통하여클라우드컴퓨팅에대한기술을확보하고흐름을선도하는방안고려필요 클라우드컴퓨팅활성화를위해서비스공급능력확보, 시범도입, 보안성및안정성확보필요 클라우드컴퓨팅기술및산업을활성화하기위해서는시장에서의클라우드컴퓨팅서비스공급능력확보필요 - ICT 서비스제공업체들을중심으로기업대상클라우드서비스공급업체양성방안마련필요 - 현재시장에서는기업용 SI 위주의수요로인해소프트웨어서비스제공을위한다중공유환경구축또는분산환경에서의소프트웨어개발자가부족한상황으로이에대한인력확보필요 클라우드컴퓨팅서비스의수요창출등과같은산업활성화방안수립필요 - 공공및민간부문관련업무들에대한클라우드컴퓨팅기술의시범도입등을통해모범사례제시필요 클라우드컴퓨팅의보안성및안정성확보등에대한우려극복필요 - 클라우드컴퓨팅에대한한계점과가능성에대한현실적인평가가필요하며, 우려가되는보안성및상호운용성문제해결방안모색필요 CIO Report 33
클라우드컴퓨팅과연계된다양한분야의융합서비스발전기대 유 무선네트워크고도화및보안관련시장의활성화가기대 - 클라우드컴퓨팅서비스로인한네트워킹트래픽의증가와유 무선네트워크의융합으로네트워크장비및인터넷회선서비스활성화가기대 - 보다많은유형의단말기가인터넷을통하여사용될것으로예상되며, 이로인해사용자수준에서의보안시장활성화가기대 사용자단말환경의변화로인한정보기기산업의발전이기대 - 클라우드컴퓨팅의특성상웹브라우저만있으면사용자들이보다많은일을하는것이가능 - 개인용미디어플레이어등과같은휴대용정보기기가인터넷에연결되고풀브라우징을지원하는형태로발전할것으로예상 클라우드컴퓨팅자체가네트워크를통하여다양한서비스를제공하는것을의미하는것으로, 그적용범위는계속확대되는추세 - 클라우드컴퓨팅서비스는기본적으로인프라, 플랫폼, 소프트웨어등으로분류하고있는데, 시장은점점 서비스 자체를네트워크를통해제공하는형태로진화 ex) 아마존 (Amazon) 에서는사람이수행하여야하는단순반복적인작업 ( 쇼핑몰의상품들에대한분류태그입력, 블로그에호의적인댓글을다는등 ) 을네트워크를통해서비스형태로제공하는 Mechanical Turk' 라는서비스제공 - 과거정보기술에관련된서비스뿐아니라인사관리, 구매관리등과같은업무프로세스역시네트워크를통하여서비스형태로제공하는추세 각각의클라우드서비스간의융합을통하여새로운형태의서비스가지속적으로만들어지고있는상태 - Salesforce.com은고객관리소프트웨어를빌려쓰는형태에서시작하여, 인사관리, 매출관리, 일정관리등과같은다양한서비스를융합하여제공 - 클라우드컴퓨팅환경에서의융복합을통한시장의확대를위해서는서비스제공시표준기반의확장방안제공필요 34 CIO Report
INFORMATION 이달의 ICT 용어 / 주요이슈및행사 조사 / 작성 : 박선주, 윤미영한국정보화진흥원선임연구원
이달의 ICT 용어 예측지능화 (Predictable Intelligence) 현재나과거데이터의수집 분석을통해신뢰할수있는예측정보를생성해미래환경에능동적으로대응하게해주는정보처리기술 불확실하고복잡해지는기업환경에능동적으로대응하기위해수집된데이터의분석에기반을둔예측정보를제공하는정보기술의역할이증가할것이라고강조 < 삼성 SDS, TLC(Thought Leadership Conference) 2009, 2009.11.3> 예티족 (Yettie) 젊고 (Young), 기업가적 (Entrepreneurial) 이며 기술에바탕을둔 (Tech-based)', 인터넷엘리트 (INTERNET Elite)' 를뜻하는용어로정보기술이선도하는디지털시대의새로운인간군을지칭 - 즉, 젊고정보통신지식이많고인터넷을잘활용하는특성을가지고있는 20~30대연령층을일컫는말 예티족은민첩하고유연하며일에있어서는주말과야간근무도마다하지않는열정을지니고있으며, 기술로무장하고새로운시대의경제를이끌어가는특징을지님 < 디지털타임스, 2009.10.6 > 웹사이언스 (Web Science) 월드와이드웹의창안자인팀버너스리 (Timothy John Berners Lee) 가 2005년새롭게제시한연구주제로, 기존의컴퓨터과학측면의방법에서벗어나학문의경계를넘나들면서웹의보편적가치발견 웹을중심으로인문학과법학, 자연과학등다양한학문이융합된새로운학문영역 36 CIO Report
주요이슈및행사 11/25 그린오션포럼 2009 주요내용 : Catch a Chance in Climate Neutral : Smart Grid' 라는주제로그린비즈니스중스마트그리드를집중조명 - 한국, 미국, 유럽, 일본등국내외스마트그리드주요추진현황소개 - 스마트그리드가치변화를통한비즈니스모델, 인증과보안, 표준등의기술인프라, 서비스구현을위한법제도등에관한전문가의견공유 장소 : 서울삼성동코엑스그랜드볼룸 주최 : 지식경제부, 저탄소녹색성장국민포럼, 기후변화센터, UNEP 한국위원회, 전자신문사 후원 : 한국스마트그리드사업단, 한국스마트그리드협회 http://www.greenoceanforum.co.kr 11/26 IPTV 월드엑스포 - VoIP 2009 주요내용 - IPTV와인터넷전화의대중화를위해다양한공공및민간업체의서비스와우수상품을소개 장소 : 서울삼성동코엑스 Hall C( 구대서양홀 ) 주최 : 방송통신위원회, 문화체육관광부, 지식경제부 http://www.sek.co.kr CIO Report 37
12/4 IT 신기술동향및 2010 전망 (OSIA Annual Technology Review 2009) 주요내용 : ICT 신기술의선행적표준화연구를위한다양한기술현황및전망논의 - ICT 융합기술현황및전망 : 지능형전력망, 에너지프로슈머등 - 멀티미디어기술현황및전망 : 고품질비디오코딩기술, IPTV 영상체감품질보장기술, 디지털콘텐츠보호기술등 - 네트워크신기술동향및전망 : 차량통신망구축개발, 미래인터넷을위한기술, IMT-Advanced 기술등 장소 : 삼성동섬유센터 17층세미나실 주최 주관 : 개방형컴퓨터통신연구회 (OSIA) TA http://www.osia.or.kr 12/10~12 디지털미디어페어 2009 주요내용 : 방송통신, 디지털미디어관련산업및서비스를위한최신기술과상품의공유및경험 - 신흥브랜드 : 아시아최초로제품, 기술, 서비스, 콘텐츠등방통융합전분야의아이템참여 - 글로벌비즈니스및네트워크구축 : 세계적인글로벌미디어기업들이참여하여활발한비즈니스활동공유 - 교육과지식의교류 : 글로벌선두기업의미래전략, 정부의정책및표준에관한가이드라인소개 장소 : 서울삼성동코엑스 Hall C( 구대서양홀 ) 주최 : 방송통신위원회 주관 : 한국디지털미디어산업협회, 전자신문사, 엑스포럼 http://www.digimfair.or.kr
CIO 리포트과월호목록 2008 Vol. 1 어린이안전과 IT Vol. 2 Vol. 3 Vol. 4 Vol. 5 Vol. 6 Vol. 7 Vol. 8 정보화역기능현황과과제재난관리와 IT 먹거리안전과 IT 국가사이버테러현황및대응동향그린 IT 이슈와대응동향해외신간도서로보는미래정보사회 2008년주요이슈와 IT 2009 Vol. 9 2009 년국내 10 대이슈전망 Vol.10 Vol.11 Vol.12 Vol.13 Vol.14 Vol.15 Vol.16 Vol.17 범죄해결과 ICT 고령화문제와 ICT 소셜네트워크와공공서비스그린 Security 주요선진국의 소통형디지털정부 추진현황과시사점주요국의사이버보안추진전략과시사점주요국의웹접근성추진동향및시사점범국가차원의 ICT 신기술패러다임 : 클라우드컴퓨팅활성화전략 CIO Report 39
1. CIO 리포트 는정보통신산업진흥기금으로수행한 정보화통계조사및동향분석 사업결과의일부로산출된것입니다. 2. CIO 리포트 는매월정부정책입안자및일반국민에게국내외주요 IT 이슈분석과동향정보를제공할목적으로발간됩니다. 3. 본자료의내용을인용할경우출처를명시하여주시기바랍니다. 4. 본자료는한국정보화진흥원의공식견해가아니며, 본내용에대한문의나제안사항이있으시면한국정보화진흥원미래전략기획부로연락하여주시기바랍니다. 기획 구성 - 한국정보화진흥원미래전략기획부박선주선임연구원 (sjpark@nia.or.kr) - 한국정보화진흥원미래전략기획부윤미영선임연구원 (yoonmy@nia.or.kr) - 한국정보화진흥원미래전략기획부이윤희선임연구원 (unistar@nia.or.kr) 문의 : 한국정보화진흥원국가정보화기획단미래전략기획부이윤희선임연구원 보고서온라인서비스 : www.itglobal.or.kr