[카테고리:] 연구자료

보아

보안은 상당히 중요한 요소이다. 그렇기에 또한 말도 많은 내용이다. 일단은 클라우드 보안 협력 모델에 근거한 VDC와 클라우드 통제, 위험, 규정에 대한 상위 개념만을 알아보도록 하자.

전통적인 컴플라이언스 규정 모델은 시큐리티 보안 모델에 대한 요구 사항을 다루고, 시큐리티 모델은 클라우드 설계에 대한 요구 사항을 다룬다. 여기에서는 데이터 흐름과 누가 데이터를 소유하느냐가 가장 중요한 핵심 포인트이다.

데이터가 데이터센터에서 클라우드로 이동함에 있어서, 데이터 흐름과 데이터의 소재는 잘 이해되고 전부 문서화되어야 한다. 데이터가 클라우드로 이동되어 저장되기까지의 경로에 대한 통제 및 보안은 데이터가 클라우드 환경 내에서 안전하고 신뢰받는 데이터로 쓰이는 데 가장 중요한 역할을 한다. 물론 통제 및 보안 이외에도 많은 사항들이 고려되어야 하는 것은 변함없는 사실이다.

이 개념적 내용에 대해서 쉽게 알 수 있는 것은 클라우드 서비스를 이용하여 실제로 개발을 할 때, 해당 서비스에서 제공해주는 API가 상당히 중요하게 느껴진다. 쉽게 쓸 수 있을 것 같지만 정작 중요한 존재에 대해서는 어느 정도의 통제와 보안을 위하여 제한을 걸어둔다. 가장 대표적인 것이 바로 API Key 발급을 통한 사용 통제 및 개발 정보의 수집인데 이것은 실제로 겪어보면 좀 더 잘 알 것이다. 물론 공짜로 공개된 API라고 해서 다 좋다는 것은 아니니 관련된 서비스에 대해서도 상당히 신중하게 다루지 않으면 안되는 부분이다.

실제로 이러한 클라우드의 가장 큰 이점은 “속도”와 “민첩성”을 비즈니스에게 제공해 줄 수 있다는 것이 가장 큰 이점이 될 것이다. 클라우드를 통하여 사용되지 않거나 쓸데없이 낭비되는 IT 자원을 관리할 수 있고, 이것은 바로 비용 절감으로 이어지며, 이것은 또 다시 IT 운영비용의 절감으로 이어지게 된다. 여기에 추가로 클라우드가 비즈니스에 해 줄 수 있는 것이 많다는 점이 있다.

IT 측면에서는 클라우드의 이점을 필요에 따라 IT 셀프 서비스를 가능하게 하고, 비용 또한 사용한 것만큼 부과하여 비로소 IT로서의 역할을 다하는 것이지만, 비즈니스의 측면에서는 클라우드의 이점을 업무 자동화를 통한 업무 효율성 및 통제력 증가로 볼 수 있다.

탄력적인 IT를 활용함으로써 비즈니스의 빠른 변화에 대응할 수 있다는 점은 비즈니스에서는 상당히 강력한 무기가 된다. 따라서 클라우드를 이용함에 있어서 IT 측면의 이점도 가지고 있으면서 그와 동시에 비즈니스적인 이점이 있는 것이 된다.

예나 지금이나 클라우드에 대해서 많은 논란이 있습니다. 실제로 논란거리가 될만한 사건들도 많지만 그렇지 않은 경우도 상당합니다. 그중에서도 근거 없이 나오는 것들에 대해서만 정리해 보도록 하겠습니다.

첫번째로 나오는 예기는 바로 “클라우드는 경제적이다” 라는 것. 이 가설은 클라우드가 어떠한 목적에 사용될 것인지, 어떠한 비용 지불 방법을 채택하느냐에 따라 사실이 될 수도 있으나 거짓이 될 수도 있다.

먼저, CPU 사용 비용을 필요할 때마다 사용하고 지불하는 것이 아니라, 사용량이 최고 정점에 이를 때 지불하는 방식으로 계산한다면, 이러한 지불 방식은 엄청난 고비용의 지불 방식이 될 수 있다. 또한 이러한 지불 방식은 비용 산정을 어디에 초점을 맞추는 가에 따라 충분히 달라질 수 있는 내용이다. 예를 들어서, 사용 시간을 초과할 경우에는 얼마의 비용이 청구될 것인지, 사용 시간의 기준은, 주별, 월별, 분기별 등등에 따른 고려 조건에 따라 다 다르게 된다. 마이크로소프트사의 Azure 모델처럼 서비스 회비를 지불하다가 계약된 사용량 이상을 쓰면 추가적으로 비용을 지불해야 하는지 등에 따라 비용은 충분히 달라질 수 있다.

그렇다면 또 다른 예로써, 데이터를 클라우드로 옮기는 비용은 싸지만, 반대로 클라우드로부터 데이터를 옮기는 비용은 비싸다는 견해은 어떨까? 이러한 견해는 아마도 어떠한 어플리케이션을 위한 데이터를 클라우드로 옮기는가에 따라서 비용에 대한 고려가 필요하게 된다. 이미지 및 포토 파일을 공유하는 회사를 예를 들어보면, 회사의 데이터를 클라우드로 옮기는 비용을 고려할 뿐만 아니라, 클라우드로부터 그 회사의 고객들에게 데이터를 전달하는 과정(다운로드할 때)에서의 데이터 이동 대역에 대한 지불 비용 또한 고려가 되어야 한다. 이러한 경우 몇몇 클라우드 서비스 제공자들은 약 1:10 비율의 비용을 과금한다. 즉, 데이터를 클라우드로 옮기는 비용을 1로 봤을 때, 클라우드로부터 그 데이터를 다운로드되는 데 소요되는 비용이 10이 된다는 것이다.

두번째로 나오는 이야기는 “클라우드는 모든 것을 다 해줄 것이다”라는 예기인데..

IT 조직이나 사용자는 클라우드가 자신의 목적과 이익에 맞도록 여러 노력을 기울여야 한다는 걸 잊지 말아야 한다. 예를 들면 클라우드는 단지 인프라와 서비스만을 제공하기 위하여 도입되는 경우가 있다. 즉, 클라우드가 그 특정 목적과 이익에 맞도록 크로그램, 스크립트 코드를 짜고, 개발 스케줄링을 비록한 여러 중요 작업의 관리, 패치 관리 등등에 업무와 작업은 반드시 수행되어야 할 부분이다. 즉, 클라우드를 통하여 사용하조가 하는 어플리케이션이나 시스템 등이 완벽히 준비되고 사용되지 않는다면, 결국에는 야기되는 문제 및 이슈 등을 대처하고 해결하는대에 많은 비용 증가와 좌절만이 수반될 것이다.

세번째로 많이 들리는 이야기는 “데이터센터를 클라우드로 전환시켜도 필요한 인력을 절감시킬 수 있는 것은 아니다”라는 것이다. 이 이야기는 주로 호스팅 업체에서 많이 예기하는데…

스토리지를 관리하는 관리자는 데이터센터를 클라우드로 전환하게 되면, 기존의 작업 방식과 같은 방식으로 스토리지를 관리하는 것이 아니다. 가상화 서비스 및 그 가상화 서비스 내면에 설계되고 존재하는 인프라를 이해하여야만 한다. 그러한 새로운 지식을 가지고, 가상화 내적으로 층층이 자리잡고 있는 데이터들을 전체적으로 통일 및 연관시키고 관리함으로써, 리소스 풀이 정상 생성되고 사용할 수 있게 할 수 있다. 즉, 가상화 서비스의 외적, 내적으로 전체적으로 이해하는 소수의 인원만 있고, 리소스 풀이 정상 생성되고 사용될 수 있도록 한다면 각각의 서버당 관리하던 인원들의 많은 수가 필요 없어지게 되는 것이 된다.

우선 간단한 3가지 근거없는 가설들에 대해서 살펴봤다. 이밖에도 여러 언론에서 뿌려댄 찌라시 내용들이 많은데 이 내용들을 걸러낼 수 있을 정도의 사람이라면 이미어디가 맞고 틀리고를 구분해 낼 수 있을 정도의 실력자들인 것이다. ㅇㅅㅇ/

한 가지 목적으로 사용되던 각각의 인프라들을 하나로 묶어 다각화된 구조의 서비스로 이용될 수 있도록 하나로 묶었다. 그렇다면 이 자원들은 어떤 식으로 처리될까?

간단하게만 본다면 이 자원들은 전부 공유된 인프라 풀로 옮겨지게 된다. 가상화를 통하여 여러 자원들을 공유된 인프라 풀로 옮겨놓고, 실제적인 서비스는 인프라가 필요에 따라서 프로비저닝(할당, 배포, 준비)되어 사용이 된다.

프로비저닝 되었던 자원이 더 이상 필요하지 않게 되면 그 자원들은 다시 본래의 공유된 풀로 회수되어 관리되어 진다.

이 과정이 각 서비스마다, 각 사용자마다의 할당이 이루어지게 되는 것이다. 각 어플리케이션에 적합한 자원을 사용자 수에 맞춰서 적절하게 할당하고, 필요 없으면 다시 대기 풀에 집어넣고의 반복이다. 컴퓨터가 필요해서 컴퓨터를 켜서 사용하고 필요 없으면 끄는 것과 마찬가지인 것이다. 단, 클라우드 서비스로써 이용되려면 1년 365일 내내 대기상태로 있어야 한다는 것이 다를 뿐이다.

물리적인 인프라들을 결합하여 동일한 서비스를 지원하는 가상화 작업을 통해 운영화, IT-as-a-Service(Iaas)로 진화해 가는 과정에 있어서 어떤 과정으로 진화하는지, 그리고 가상화가 어떤 식으로 쓰이는지 알아보겠다.

가상화의 주체는 주요 IT조직, 부서이며, 가상화는 높은 운영비용 예산 하에서 운용된다. 각 비즈니스 부문은 가상화 인프라상에서 움직이게 된다. 그러나, 사용되는 어플리케이션은 특정 비즈니스 부분, 부서, 조직에서 사용하는 하드웨어와 연관성이 많다. 그 이유는 어플리케이션은 하드웨어(컴퓨터 하드웨어 뿐만 아닌 여러 복잡한 하드웨어 전체를 예기합니다.) 상에서 존재하고, 예산 편성이 어떻게 수렵되고 집행되는지는 일반적으로 그 비즈니스 부분, 부버, 조직에 따라 달라지기 때문이다. 이러한 환경은 비즈니스 부분의 필요에 따라 확장되게 되는데, 모든 일련의 IT 환경은 그 특정 부분, 부서, 조직의 필요품을 충족하면서 그에 맞는 신뢰받는 IT 환경으로 인식되어 사용될 수 있다.

이제 가상화를 통한 클라우드로의 진화를 이루기 위해서 비즈니스와 IT 조직은 점진적인 IT 통합 및 일반화된 리소스 풀(Resource Pool)을 통하여 추가적인 비용 절감을 할 수 있도록 지속적인 노력을 한다. 운영화에서는 IT 관리부서나 비즈니스 관리는 “모든 것은 가상화한다”라는 전략을 수렴해 놓은 상태이다. 운영화에서의 선택적인 접근 방식은 시스템 장비들의 효율성을 증가시킨다. IT 환경은 인건비 효율성을 향상시키기 윈하여 고도로 자동화되어야 한다. 이 단게에서 IT 환경은 이미 내부적으로 정의된 서비스 레벨 목표에 부합하기 위하여 On-Demand화 되고, 비즈니스는 IT 자원의 고가용성 및 높아진 용량을 최대한 활용할 수 있게 된다.

서비스로서의 IT 단계에서 IT는 비즈니스에게 있어서 유틸리티이다. 각 비즈니스 부문은 이제 원하는 자원 및 새로운 어플리케이션을 셀프서비스 형식으로 사용할 수 있게 되며, IT 자원이용 및 IT 비용에 대한 리포트를 구체적으로 작성하고 받아볼 수 있게 된다. 이것은 경쟁력 있는 IT를 사용하게 됨으로써 진정한 비즈니스 민첩성을 얻는 효과를 누리게 된다. IT 서비스는 마치 메뉴를 고르듯 서비스 카탈로그에서 찾아볼 수 있게 되고, 사용자는 원하는 만큼의 서비스를 필요에 따라 늘리거나 줄이면서 사용할 수 있게 된다.