포커스 Private Cloud Computing 적용전략 최규헌 IT 자원에대해기존의 네트워크기반 에서 서비스기반 으로인식의패러다임이변화하고있다. 이에따라기업에서도클라우드기반의 IT 자원운용에대한관심과적용사례가늘어나고있으며, 근래에등장한구글, 애플, 페이스북등의기업들은과거네트워크기반패러다임에서는찾아보기힘든대표적인 IT 서비스유형의사업자들이다. 기업입장에서는이러한클라우드서비스가비용및관리측면에서매우매력적이며, 기업내 IT 서비스들을클라우드기반으로전환하기위한다양한노력을하고있다. 본고에서는클라우드의운용모델에따라퍼블릭클라우드 (Public Cloud ) 와프라이빗클라우드 (Private Cloud ) 를구분하고이에대한장단점을분석하였으며, 기업에서클라우드기반으로 IT 자원을성공적으로전환하기위해현재의기술성숙도, 보안민감성, 시스템지원업무의중요도, IT 자원의사용패턴등대상애플리케이션선정에고려해야할요소들을정의하였고, 비용효과에대해분석하여효과적인프라이빗클라우드추진전략을제시하였다. 목 차 I. 서론 I. 서론 II. 클라우드컴퓨팅의장단점과프라이빗클라우드적용전략 III. 결론 * 삼성 SDS /Senior Consultant 니콜라스칼교수가언급한것처럼에디슨의전기발명이후, 산업화시대를거치면서기업은전기를유틸리티로인식하기시작하였고, 발전을거듭하여종래에는국가단위의대규모전력발전소가들어서게되었다. IT 분야도유사한변화를겪고있다. 초기에메인프레임환경을거쳐 C/S 환경에서웹환경, 그리고오늘날의클라우드컴퓨팅으로이전하면서기업에서는 IT 자원을전기와마찬가지로소유에서사용한만큼돈을지불하는유틸리티로인식하기시작하였다 [1]. 클라우드컴퓨팅이란인터넷기술을활용하여많은고객들에게수준높은확장성을가진자원들을서비스로제공하는컴퓨팅의한형태를말한다. 클라우드컴퓨팅은가트너가뽑은 10 대전략기 1
주간기술동향 2011. 6. 10. 술에 2 년연속 1 위를차지할정도로 IT 업계에서는많은관심을받고있으며, 대형 IT 서비스업체들도클라우드사업에주력하고있다. 이처럼클라우드컴퓨팅시장성장에대한긍정적인전망이제시되고있는가운데, 이미 IBM, 마이크로소프트, 구글, 아마존등은클라우드컴퓨팅분야에서두각을나타내고있다 [2]. 1. 서비스모델 (Delivery Models) 에따른분류클라우드컴퓨팅서비스는서비스유형에따라서 IaaS(Infrastructure as a Service), PaaS (Platform as a Service), SaaS(Software as a Service) 로크게구성된다. IaaS 는기업업무처리에필요한서버, 데스크탑컴퓨터, 스토리지같은 IT 인프라자원을클라우드서비스로빌려쓰는형태이며, PaaS 는기업이각각의업무에필요한소프트웨어를개발할수있는플랫폼을제공받는것이고, SaaS 는기업이사용하는소프트웨어를클라우드서비스를통해빌려쓰는것을의미한다. < 표 1> 은클라우드서비스의종류를나타내고있다 [3]. < 표 1> 클라우드서비스모델에따른분류구분서비스내용서비스종류 SaaS PaaS IaaS 소프트웨어자체를가상화기반에서서비스 소프트웨어개발의기본이되는플랫폼을가상화하여서비스 IT 인프라자원 ( 하드웨어 ) 을가상화하여서비스 - 고객관리소프트웨어서비스 - 웹기반오피스서비스 - 구글 Maps API 컴포넌트서비스 - Enterprise 플랫폼서비스 - Force.com 의 hosted 플랫폼서비스 - 아마존 SimpleDB 데이터베이스서비스 - 아마존 EC2 컴퓨터 Cloud 서비스 2. 운용모델 (Deployment models) 에따른분류특정조직을위해서비스되는클라우드컴퓨팅과같은분야를클라우드컴퓨팅에서는 프라이빗클라우드 (Private Cloud) 라고한다. 프라이빗클라우드란 Internal Cloud 라고도하는데, 이는기업내부와같이폐쇄된환경에서특정사용자만사용하는클라우드서비스인반면, 퍼블릭클라우드 (Public Cloud) 는일반사용자에게공개되어대규모로이루어지는클라우드서비스라고할수있다 [4]. 프라이빗클라우드는기업내부의클라우드데이터센터를중심으로클라우드컴퓨팅환경을구성해서내부고객에게서비스를제공하는방식을말하며, 이에비해퍼블릭클라우드는 익스터널클라우드 (External Cloud) 라고도하는데대형 SNS 사이트처럼외부데이터센터를이 2
용하는유틸리티컴퓨팅형태로서, 대표적으로는아마존의 E2, S3 서비스를들수있다. 이러한서비스는사용자층을특별히한정하지않으며, 사용량에따라사용료를지불하는체계를갖추고있다. 그외에특정한보안적요구사항이나공통된업무관심을가진사람들에의해운영되는커뮤니티클라우드와퍼블릭클라우드와프라이빗클라우드를비즈니스의중요도에따라같이운영하는하이브리드클라우드모델이있다 [5]. 3. 클라우드서비스적용사례이메일과 SNS 등이대표적으로개인이접할수있는클라우드서비스이다. 지메일이나페이스북, 트위터등의사용자는어떠한디바이스의어떤브라우저를통해서도응용프로그램과데이터에접근이가능하며사용자데이터는클라우드에저장되고관리된다. 해외에서는아마존, IBM, MS 등많은 IT 기업들이클라우드기반의서비스를제공하고있으며국내기업에서많은적용사례가있다. 기아자동차미주법인은 2010 년형신차를홍보하기위해슈퍼볼시즌에맞춰 TV 광고와함께대대적인웹마케팅을기획, 클라우드컴퓨팅을활용하여성공적인마케팅을수행하였다. 클라우드기반으로마케팅용이벤트사이트를 2 주만에개발하여신차홍보및온라인이벤트에사용한후 4 주후시스템을폐기하였다. 농협은최근김장김치파동에따른저가배추온라인예약판매를실시하면서서울시와협의하여 2010 년 10 월 12 일부터하루 30 만포기씩 300 만포기를시중보다 70% 저렴하게공급하기로결정하고, 농협웹사이트를통해예약접수를하기로하였다. 급박하게시스템투자를고민하던중기투자했던가상화기반의서버를증설하여웹사이트접속폭주로인한서버다운위험에대응할수있었다 [2]. II. 클라우드컴퓨팅의장단점과프라이빗클라우드적용전략 클라우드컴퓨팅을기업에적용하기위해서는적용의장단점과비용비교그리고적용전략 에대해단계적인접근이필요하다. 1. 클라우드컴퓨팅의필요성 클라우드컴퓨팅이필요한이유는다음과같이 IT 의기술발전과비즈니스환경변화그리 고 IT 역할에대한인식의변화로부터그이유를찾아볼수있다 [6]. 3
주간기술동향 2011. 6. 10. 가. 대규모 IT 자원의필요성기업의혁신관점에서보면, 특히글로벌기업의경우업무프로세스혁신을위해서는 IT 의대규모투자자체가필연적이다. 동시에이런 IT 의투자는혁신의장애가된다. IT 인프라를구매하고소프트웨어를설치하는일련의과정들이혁신입장에서또다른장애로인식될수있다. 나. 기존 IT 자원의활용률저조대부분의 IT 인프라는 Peak 기준으로설계되어있어서인프라의활용률이평시에는보통절반에도미치지못한다. 시스템개별로보면큰문제가없어보이는인프라의운영은기업전체적으로보면큰비효율요소로인식된다. 다. Slow time-to-market 전통적인인프라를구매하고설치하는모델로는현재의변화하는빠른비즈니스환경변화 에적기에대응하기가매우어렵다. ( 그림 1) 전통적인기업내 IT 서비스모델 2. 클라우드컴퓨팅의특징 일반적으로알려져있는클라우드컴퓨팅의장점은다음과같다. ( 그림 2) 클라우드기반의 IT 서비스모델 4
- Faster time to market: 초기인프라구매와설치시간이줄어들고따라서시장에신속하게대응할수있게된다. - On-Demand elastic infrastructure: 요구사항에따라탄력적으로 IT 자원을제공할수있다. 다시말하면필요한만큼만 IT 자원을사용함으로써효율성을높이게된다. - Pay-as Use: 초기의 IT 자원에대한투자비용없이사용한만큼지불하는체계를갖추게되어기업입장에서는비용절감을기대해볼수있다. 3. 퍼블릭클라우드의한계점이러한클라우드컴퓨팅의장점들에도불구하고현재의기술수준과환경에서는퍼블릭클라우드에서여전히많은한계점들이존재한다 [7]. - Security( 보안 ): 공통의인프라에서가상화기반으로서로다른회사와동일한 IT 인프라를사용한다는것은것은기업입장에서큰부담이다. 실제로포리스터의조사에의하면대기업의 69% 가클라우드적용의가장큰장애물은공용인프라사용에따른자사데이터에대한보안성확보라고응답하였다. - 다중소유특성 (multi-tenant nature of cloud computing): 동일한물리적하드웨어에다양한기업의데이터, 시스템, 애플리케이션을수용하는특성을말한다. 본질적으로다중소유는클라우드컴퓨팅의태생적인약점이라고할수있다. - 신뢰성과성능 : 비즈니스애플리케이션에서고객이가장중시하는요구사항중하나는운영되는시스템에대한퍼포먼스와신뢰성이라고할수있다. 클라우드컴퓨팅은그속성상 IT 에대한통제권을서비스받는기업이갖고있지않으므로고가용성을요구하거나 mission critical 한업무에대해서클라우드컴퓨팅모델을적용하기에는현재한계가있다. - 벤더종속적기술환경 : 현재클라우드기술은벤더별로제각각다르고기술적인표준화는미비한상태이다. 이에따라애플리케이션을클라우드환경에적용할경우, 벤더에서제공하는솔루션별로애플리케이션을변경해야하는문제점이발생한다. - 기존유휴투자장비 : 클라우드컴퓨팅을고려하는글로벌기업은보통대규모데이터센터를보유하고있다. 이러한기존의보유인프라를내버려두고클라우드컴퓨팅에다시투자하는것이그리쉽지는않다. - 거버넌스와감사대응 : 대부분의글로벌기업은강력한 IT 자원에대한통제권을갖기를원하며, 회계감사등에대해서효과적으로대응하기를원한다. 클라우드컴퓨팅은 IT 운 5
주간기술동향 2011. 6. 10. 영과통제를일임하고외부자원에의존하기때문에거버넌스와감사대응측면에서는해결해야할문제점들이존재한다. - 기술성숙도 : 클라우드컴퓨팅의기술적인성숙도는아직은충분하지못하다고볼수있다. 예를들어 PaaS 의 AppEngine 은 JDO API 의서브셋정도의제한된기능만제공하는수준이다. 4. 퍼블릭클라우드와프라이빗클라우드투자비용이러한보안성, 신뢰성확보의미비등퍼블릭클라우드가가지는한계점으로인해글로벌기업들은자체내에클라우드환경을구축하고프라이빗클라우드서비스를제공하는것에관심을갖게된다. 기업에서자체적인클라우드시스템구축을고려할때비용효율적인측면에서검토가당연히필요하다. 일반적으로기업의규모가커질수록 IT 비용은더효율적이된다고한다. David Floyer 에의하면매출액이 10 억달러이상인기업은인원당 IT 비용은중소규모 ( 매출 200 만달러 ) 의기업보다 38% 더낮은비용으로 IT 를운영한다고한다. 또한 Floyer 는클라우드에적용할수있는애플리케이션을다음과같이 4 개의클래스로구분하여연구하였다. Class 1: 개발, 파일공유시스템, Small Data Marts, Small-Scale Application Class 2: DB 서버, Data Mart, Small CRM, 메시징서버 Class 3: ERP, Enterprise CRM, 대형 OLTP 시스템 Class 4: Large scale applications( 최고수준의고가용성을요구하는시스템, GSI ERP) David Floyer 는매출액 10 억달러이상의기업을대상으로, Class 3 에해당하는시스템에클라우드컴퓨팅을적용하는경우, 여기에요구되는서비스및관리수준제공을위한클라우드컴퓨팅비용을퍼블릭클라우드와프라이빗클라우드에대해계산하여비교하였다 [8]. ( 그림 3) 과같이 David Floyer 는연매출이 10 억달러이상인기업에게는프라이빗클라우드가퍼블릭클라우드보다비용효과적임을확인하였다. 글로벌기업에서 Class 3 에해당하는애플리케이션을클라우드에적용할경우, 높은수준의거버넌스와서비스요구사항및운영요구사항이발생하므로, 현재의기술수준에서는프라이빗클라우드가퍼블릭클라우드보다더유리함을확인하였다. 결과적으로파일공유등의단순한시스템은클라우드서비스가비용효과적일수있으나, 비즈니스고가용성이요구되는시스템일수록퍼블릭클라우드가동일한수준의서비스를제공 6
( 단위 : 달러 ) 1,800 1,600 1,400 1,200 1,000 800 600 400 200 서버스토리지 N/W 인프라 S/W 애플리케이션 S/W 아웃소싱헬프데스크운영인건비개발인건비관리비용 0 프라이빗클라우드 퍼블릭클라우드 ( 그림 3) 10 억달러이상의기업에서프라이빗클라우드와퍼블릭클라우드비용비교 하기위해서는프라이빗클라우드보다더많은비용이필요함을알수있다. 5. 프라이빗클라우드의아키텍처 ( 그림 4) 는프라이빗클라우드가갖추어야할기능을중심으로제시한아키텍처이다 [6]. - Self Service: 셀프서비스포탈의자동화된프로세스를통하여사용자는자신이원하는인프라와플랫폼을요구할수있다. 제공되는서비스카탈로그를가지고 SLA 와비용등을사용자가선택하여원하는서비스수준에맞는 IT 서비스를사용할수있다. 또한 IT Demand 에대해요구할수있는기능도제공한다. - 자동화 (Automation): 사용량에따른 IT 자원의 auto provisioning 을제공하며, 효과적인클라우드거버넌스를위한워크플로기반의승인메커니즘기능을제공한다. 또한전사차원의사용자관리및권한에대한통합관리메커니즘을제공하며, 룰엔진에의해서전사정책에따른자원할당프로세스를가지고있다. 서비스템플릿을기반으로한사용가능한 IT 서비스를제공한다. - 관리와모니터링 (Management and Monitoring): 소프트웨어와인프라레벨에서의관리에필요한지표를모니터링하고추적할수있는기능을제공한다. - 측정과차지백 (Metering & Chargeback): 서비스사용량에근거한사용량측정과비용청구기능을제공한다. - SLA(Service Level Agreement) 관리 : 고객과계약으로제공하기로합의된서비스수준 7
주간기술동향 2011. 6. 10. ( 그림 4) 프라이빗클라우드아키텍처 을정의하고모니터링을수행한다. - Patch Management: 클라우드인프라에적용된소프트웨어에대한통합적인패치관리기능을제공한다. - Incident Management: 이슈발생시통지기능과인시턴트발생시문제를추적하고해결하는기능 6. 프라이빗클라우드적용전략기업내에서 Private Cloud 를구축할경우대외적인환경변수와내부요소를고려하여구축대상을선정, 적용해야한다. 다음은글로벌기업에서프라이빗클라우드를구축할경우고려해야할요소들을기술하였다 [7]. - 기술성숙도 : 현재클라우드기반으로서비스를제공하는경우이에대해검증된기술인지확인하는것이중요하다 ( 현재의기술수준으로는 Unix 기반의 Mission-Critical 한시스템에대해서는클라우드기반으로구축한사례는찾아보기힘들다 ). - 보유 IT 자원의크기 : 기업내에운영하는데이터센터현황및보유하는서버수, 기업의고객수, 회사의거점국가를고려해야한다. 글로벌기업의경우보유하고있는데이터 8
센터거점의현황과서버종류와서버수등을고려해야한다. 기업에서보유하고있는 IT 자원이크지않다면, 사내에클라우드를구축할정도의필요가적다고판단할수있다. - IT 자원사용패턴 * 제공되는서비스유형및사용자수를측정한다. * 제공되는서비스의피크 (Peak) 치를측정한다 ( 피크지속시간 / 정상치에비해피크치값비교 ) * 사용하는시스템의트랜잭션 / 데이터양을측정한다 * 특정기간에사용자가급격하게증가하거나시스템트랜잭션이나데이터가증가하여시스템이평시사용보다피크치가매우높은시스템들이사내클라우드구축대상이될수있다. - 데이터민감도 : 대상시스템의데이터민감도를구분하여 5 가지로분류한다. * 극비 : 정부 / 기관보안데이터, 설계도면등핵심정보 * 비밀 : 계좌, 은행계좌, 발란스정보, 재무데이터정보, 회사데이터베이스 * 대외비 : 개인정보등대외공개불가정보 * 보통 : 사진, 비디오 SNS 데이터등민감도가낮은정보 * 관계없음 : Fee S/W, 음악, 비디오, 사진등다운해도문제없는데이터강력한보안성을요구하는민감한데이터보다는사내에클라우드적용시에는민감도가상대적으로떨어지는시스템을대상으로하는것이일반적이다. - 업무의중요도 (Criticality): 다음의 3 가지로분류하여적용대상을선정한다. * Highly Critical: 고가용성이요구되는핵심업무로보통 24 7 서비스지속성을요구한다. 현재기술수준으로는클라우드서비스대상으로적당하지않다. * Critical: 고객관리시스템등기업의주요업무시스템으로서회사규모와서비스정도에따라판단하여적용대상을결정한다. * Less Critical: 일반적으로가장많이적용되는경우로, 작은규모의트랜잭션시스템이나데이터마스트등에적용하기가적합하다. - 기존시스템의이관 : 사내클라우드를구축하기로선정한시스템이이미운영되는시스템인경우에는클라우드기반으로이관에대해고려해야한다. 기존의시스템을새로운기술환경으로이관할경우, 이관비용을고려하지않을수없다. 기존시스템을클라우드로이관하는것은비용대비효과가적다. 일반적으로는기존시스템에대해서는하드웨어, 소프트웨어, 개발환경, 데이터생성등의표준화를선진행하여시스템의표준화를유도하고, 그이후클라우드기반의서비스환경으로이전하는전략으로추진해야한다. 9
주간기술동향 2011. 6. 10. III. 결론 기업내에프라이빗클라우드를적용할때에는다음과같은많은이점을기대할수있다. - 사용량기반의비용청구에따른비용절감 - PC 나모바일등에기기에상관없이데이터에접근할수있는데이터접근성향상 - 유연한스토리지운영정책 - IT 운영인력과서버의업그레이드등의유지보수관리인력불필요 - 필요시자원을추가확장하는유연성 - 정보접근성을기반으로한스마트워크의기초 - 기존 IT 운영인력의혁신, 생산적인업무로의전환 - 사업기회에대한민첩한대응 - 자동화에기반한시스템의확장성등의장점들을기대할수있다. 그러나기업내프라이빗클라우드구축을비용효율적인관점에서만접근한다면단기간에는큰효과를보기어렵다. 특히기존에데이터센터를운영하는글로벌기업에서는프라이빗클라우드에투자하는경우오히려인프라에대한투자가늘어나게된다. 포리스터리서치에의하면초기에는데이터센터투자가일반적으로 5~10% 늘어난다고한다. 블레이드서버에대한투자는특히늘어나게되며, 보통클라우드아키텍처가블레이드기반으로구성된경우가많아컨설팅과아웃소싱비용도늘어나게된다 [9]. 그러므로기업에서프라이빗클라우드를적용하고자할경우에는, 클라우드벤더의말처럼쉽게구현가능하거나비용효과가나타나지않는다는것을인지하고, 프라이빗클라우드에대한지나친기대보다는현실적인목표를세워야한다. 우선기존시스템에대한표준화를진행하여시스템의가상화기반통합의기초단계를만들어야한다. 또한, 신규시스템과비교적중요도가떨어지는시스템을대상으로우선적으로프라이빗클라우드를추진하는것이바람직하다. 또한프라이빗클라우드전략만을고수하는것이아니라, 대상시스템의성격과보안성등을고려하여퍼블릭클라우드도동시에추진할필요가있다. 예로단순한파일공유, 마케팅홍보용비디오의 CDN 서비스등은용량확장성이용이하고가격이저렴한퍼블릭클라우드를활용하는전략을취할수있을것이다. < 참고문헌 > [1] Nicholas Carr, The Big Switch, Wall Street Journal, 2008. 10
[2] 글로벌기업의클라우드컴퓨팅도입전략과글로벌 IT 서비스혁신사례소개, 한국마이크로소프트, 2010. [3] 이주영, 클라우드컴퓨팅의특징및사업자별제공서비스현황, KISDI, 2010. [4] 김양우, 클라우드서비스적용가능분야환경분석및정책방향연구, 한국인터넷진흥원, 2010. [5] 이호현, 이기훈, IBM 의클라우드컴퓨팅동향및전략, KISDI, 2011. [6] Shyam Kumar Doddavula, Amit Wasudeo Gawande, Adopting Cloud Computing: Enterprise Private Clouds, SETLabs Briefings Vol.7, 2009. [7] Leena Jain, Sushil Bhardwaj, Enterprise Cloud Computing Key Considerations for Adoption, International Journal of Engineering and Information Technology Vol.2 No.2, 2010. [8] David Floyer, Private Cloud is more Cost Effective than Public Cloud for Organizations over $1B., Wikibon, 2010 [9] James Staten, Companies Building Private Clouds Focus On Infrastructure But Not Operations, Forrester, 2010. * 본내용은필자의주관적인의견이며 NIPA 의공식적인입장이아님을밝힙니다. 11