Offcanvas

How To / 리더십|조직관리 / 아웃소싱 / 클라우드

‘기획에서 입증까지’ 클라우드 이전 가이드라인

2014.10.22 Pierluigi Paganini  |  CSO


- 보안: 제공자가 제공하는 보안 수준은 무엇이고 우리의 애플리케이션과 데이터를 보존하기 위해 어떤 메카니즘이 활용될까? 이를 포함한 많은 질문들이 클라우드 제공자의 전체 아키텍쳐를 평가하는데 나와야 한다.

- 준수: 특정 산업의 표준을 준수하는 클라우드 아키텍쳐를 선택하라. 프라이버시, 보안, 품질은 이 단계에 있어서 주요 고려 사항이다.

상세한 비즈니스 계획을 준비하라
클라우드 인프라로의 마이그레이션에 대한 작업흐름을 규정하는 사업 계획이 필수적이다. 계획에는 프로세스와 관련 노력에 연관된 자원을 구체화해야 한다. 여기에는 이전 서비스 목록, 작업 타임라인, 년 단위의 관련 비용 등이 포함되어야 한다.

문서 초안 작성에 있어서 회사의 사업 니즈와 선택해야 할 클라우드 제공자 요건에 대해 고려해야 한다. 마이그레이션은 IT 직원부터 법률팀에 이르기까지 새로운 유형의 기술 계약을 처리하게 될 회사의 모든 섹터에 영향을 미치기 때문에 그에 맞는 인력을 적시에 준비하는 것도 필요하다.

클라우드 IT 서비스로 비즈니스 서비스를 매핑하라
클라우드 컴퓨팅 모델은 여러 수준으로 이행될 수 있다. 사업체가 활용하는 기존의IT 서비스의 목록을 만들고 이들을 아래에 나열된 연관 클라우드 서비스상에 매핑하는 게 아주 유용할 수 있다.

IaaS(서비스로의 인프라)는 스토리지, 하드웨어, 서버, 네트워크 요소를 포함한 회사의 지원 운용에 활용되는 장비의 아웃소싱을 위한 프로비저닝 모델이다. 클라우드-기반 서버 하드웨어와 운영체제가 회사의 서버 인프라와 OS와 호환되는지 확인하는 것이 중요하다.

PaaS(서비스로의 플랫폼) 플랫폼 소프트웨어 서비스는 웹 애플리케이션 데이터베이스 서버를 포함한 다양한 소프트웨어의 프로비저닝 모델이다. 선택된 PaaS 환경이 회사가 사용하는 애플리케이션 서버의 모든 기능을 지원하는지 확인하는 게 중요하다.

SaaS에서는 서비스로 애플리케이션이 제공된다. 이전하는 애플리케이션의 유형에 따라 사업과 기술적 니즈 모두를 충족시켜야 하는 SaaS-기반의 대안의 존재를 평가하는 게 필수적이다. 새 애플리케이션으로 기존의 데이터 이전의 필요성을 과소평가하지 말라.

DaaS(서비스로의 데이터) 데이터나 정보가 클라우드로부터 제공된다. 미가공 데이터세트로 제공되거나 애널리틱스 인터페이스를 통해 소비된다.

BpaaS(서비스로의 비즈니스 프로세스)는 클라우드로부터 소싱되는 BPO(business process outsourcing) 서비스다.

회사 애플리케이션과 작업부하를 평가하라
전통적인 IT 서비스가 클라우드 서비스 내에 매핑 되면 애플리케이션과 작업부하를 평가하는 것이 매우 필수적이다. 이 단계에서 마이그레이션을 맡은 IT 직원들은 어떤 애플리케이션과 데이터가 클라우드 인프라로 순조롭게 이동될 수 있는지, 어느 서비스를 채택할지, 어떤 전달 모델(퍼블릭, 프라이빗, 하이브리드)이 회사의 사업적 니즈를 충족시키는지 결정해야 한다.

조직의 사업 연속성에 미치는 영향력이 가장 낮은 가장 위험도가 낮은 애플리케이션부터 시작하는 게 좋은 프랙티스다.

탄력적인 정보처리상호운용 모델을 채택하라
클라우드 서비스로 이전된 거의 모든 애플리케이션에는 다양한 다른 애플리케이션과 시스템과 연결되어 있다. 이런 연결상에 마이그레이션의 영향을 미리 평가하고 데이터 흐름의 장애를 사전에 차단하는 것이 핵심이다.

애플리케이션간의 커뮤니케이션은 보통 다음과 같은 3가지 카테고리로 분류된다:

- 특정 작업을 실행하기 위해 한 애플리케이션이 다른 애플리케이션을 발동시키는 프로세스 통합(Process integration)

- 애플리케이션이 공동 데이터를 공유하는 데이터 통합(Data integration)

- 각기 다른 애플리케이션들이 주로 사용자의 대시보드 구성요소를 위해 동시에 연산 결과를 제공하는 프레젠테이션 통합(Presentation integration)

클라우드 인프라로의 마이그레이션은 사업체의 전체 정보처리상호운용에 대한 사려 깊은 검토에 의한 지원을 받아야 한다. 사내 시스템 사이와 외부 조직간의 모든 상호작용은 새로운 클라우드 인프라 내에서 평가 유지되어야 한다.

많은 경우에, 통합 수준을 유지하고 정보처리 상호운용을 확실히 하는 게 쉽지 않다. 마이그레이션에 해당되는 모든 요소의 “재-통합” 활동이 필수적이다.

특정 클라우드 서비스 공급자/벤더에 종속되지 말라
마이그레이션 단계에 있어서 회사 경영자들의 가장 큰 걱정 중 하나는 특정 클라우드 서비스 제공자에 종속되지 않도록 주의하는 것이다. 그 중에서도 SaaS와 PaaS 단위에서 걱정이 크다.

고위 경영진과 IT 직원들에게는 마이그레이션 프로세스 시작 이전에 대안적인 전략을 마련해두는 것이 중요하다.

보안과 프라이버시 요건을 확인하라
보안과 프라이버시는 아마도 클라우드 인프라 채택을 결정한 기업들에게 가장 큰 걱정거리일 것이다. 모든 IT 보안 관리자들이 클라우드 컴퓨팅 패러다임에 접근할 때 머리 속에 떠올리는 질문들을 몇 가지 모아보았다.

- 비밀 데이터가 클라우드 안에 안전하게 저장되나?

- 사이버 위협 노출에 연관되어 어떤 위험이 있나?

- 클라우드 서비스 제공자의 인력을 신뢰할 수 있나?

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.