Offcanvas

How To / 가상화 / 데브옵스 / 데이터센터 / 보안 / 비즈니스|경제 / 빅데이터 | 애널리틱스 / 애플리케이션 / 클라우드

안전하게! 쉽게! 빠르게!··· '데이터 가상화'가 데브옵스와 찰떡궁합인 이유

2016.05.25 Mary Branscombe  |  CIO


그는 이어 “데이터 추출, 네트워크상에서 이동, 물리적 카피 만들기는 느리고, 손이 많이 가는 작업이다. 델픽스는 기업 데이터 환경을 조작해 이를 주 단위가 아닌 분 단위로 셀프서비스 방식으로 조작할 수 있게 할 수 있다”라고 덧붙였다. 


데이터로의 더 빠른 접속은 생산성 향상은 물론, 심지어 소프트웨어 품질까지 향상시킬 수 있다. 개발자들이 모든 테스트 런에 클린 카피를 훨씬 빠르게 받을 수 있게 됨으로써 더 많은 테스트를 해볼 수 있기 때문이다.

그레이브스는 “테스트 시스템의 실행 준비에 하루가 걸릴 수 있다; 만약 한 시간이 걸리는 회귀 테스트 한 세트를 돌리면 환경을 리셋 해야 하는데 이게 16에서 18시간 걸린다”라고 설명했다. 만약 한 시간 분량 테스트 준비에 하루가 걸리면 일주일에 7번의 테스트밖에 못하는 셈이다.

그는 “만약 당신이 1분 안에 리셋을 할 수 있다면 하루에 24번의 테스트를 해볼 수 있고 이는 개발 주기에서 버그를 훨씬 빨리 찾아냄을 의미하는 것이다. 결국 수리 비용과 복잡성을 줄이게 된다”라고 말했다.

만약 상황에 따라 동일한 데이터를 사용해야 하고 매번 클린 카피를 필요로 하는 다수의 개발자와 QA 팀이 있다면 그들 각각에게 독자적인 샌드박스를 줄 수 있다. 델픽스의 고객 중 하나인 온라인 티켓 서비스 기업 스터브허브는 자체 데이터 카피 7개를 필요로 했다: 3개는 개발자용, 3개는 QA용, 하나는 베타테스트용이었다. 하지만 현재는 100 개가 넘는 카피를 가지고 있다.

그레이브스는 “이는 물리적 세계에서는 절대 할 수 없는 것”이라며 “만약 기업의 데이터베이스가 수십 테라바이트 규모라면 150개의 복사본을 저장할 수 있는 스토리지를 사려하지 않을 것이다. 또 각각의 복사본을 관리할 DBA를 고용하지도 않을 것이다. 데이터가 일단 가상화되면 경량이면서 즉석이고 안전하게 보안리스크 증가 위험 없이 확산하는 방법이 생긴다”라고 강조했다.

한편 델픽스는 개발 과정에서 보안을 위해 데이터를 마스크하고 토큰화할 수도 있다. 예를 들어 의료 분야는 데이터 측면에서 복잡한 규제 대상이다. 그레이브스는 “개발 프로세스에서 그 정보를 쓰는데 극도로 주의해야 한다”라며, 결제 정보를 다룰 때도 마찬가지라고 전했다.

그는 이어 “새로운 시스템을 시장에 출시하기 위해 이런 모든 규정과 법률을 세심하게 지켜야 한다. 우리는 이름과 주소 그리고 다른 개인 식별 정보를 찾기 위해 소스 데이터베이스를 프로파일링 해서 민감한 데이터를 식별할 수 있다. 이후 마스킹 알고리즘을 사용해 실제적으로 보이지만 완전히 분산된 버전을 만들어내 애플리케이션의 순수성을 보호한다”라고 설명했다.

마스킹이 그리 새로운 것은 아니다. 이를테면 SQL 서버 2016은 자동으로 데이터베이스 보고서의 선택 영역을 마스크하고 역할에 따라 익스포트 하기 위한 정책을 설정하게 해준다. 하지만 마스킹을 데이터 소스 모두를 커버하는 데이터 가상화와 결합하는 것은 새로운 것이라고 그레이브스는 강조했다.

그는 “가령 내가 QA 팀에 있에 있다고 치자. 운영자는 내가 이 애플리케이션상에서 작업할 때 항상 최신 마지막 달의 데이터를 받고 그게 언제나 마스킹 되어 있도록 설정할 수 있다. 내가 이를 바꿀 수는 없다”라고 말했다.

이러한 기능은 개발자들이 데이터 보호에 있어서 회사 정책을 종종 따르지 않기 때문에 중요하다. 그레이브스는 “데이터가 QA와 개발테스트에서 탈취되거나 누설되기도 한다. 기업 데이터는 커피숍 누군가의 노트북에도 있을 수 있다. 공격자들은 당신의 시스템에서 가장 방어체계가 낮은 곳을 찾을 것이다”라고 말했다.

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.