정보통신개발청(IDA)은 싱가포르를 세계 최초의 스마트 국가로 만들고자 하며, 이러한 비전은 이동성 확대, 도시 인구 밀집, 인구 고령화 등의 시대에 더 나은 삶의 질을 제공하기 위해 기기와 사물, 사람을 연결하는 것을 의미합니다. IDA의 수석 부의장인 스티브 레너드는 의료 및 에너지 등의 분야에서 복잡한 도시 문제를 해결하려면 싱가포르 기업들이 방대한 양의 데이터를 수집하고 분석한 뒤, 이를 통해 확보한 상황 인식을 바탕으로 의미 있는 조치를 취해야 한다고 말했습니다 (링크).
기술적 관점에서 볼 때, 클라우드는 기업 환경에서 전환점에 도달했습니다. 높은 수준의 유연성과 민첩성, 혁신을 특징으로 하는 흥미로운 클라우드 구축의 새 시대가 열리고 있습니다. 오늘날 클라우드는 더 이상 단순한 유행어가 아니라 현대 기업을 구성하는 핵심 요소입니다. 이제 논의의 초점은 클라우드 구축에서 해당 리소스를 최적화해 전반적인 사용자 경험을 개선하는 방향으로 옮겨가고 있습니다.
싱가포르의 접근 방식에 관한 7가지 주요 질문을 살펴보겠습니다:
1. 싱가포르의 스마트 국가 비전이 ‘구축’ 단계에 접어들었습니다. 그 배경은 무엇인가요?
인프라와 서비스에 대한 집중은 국가의 기본 틀을 이루게 될 것입니다. 혁신 분야는 스마트 물류, 스마트 국가 기술 과제, 스마트 헬스 어시스트의 세 가지입니다. 기기와 사물, 사람을 연결한다는 비전은 원대한 구상이며, 국가의 기본 틀이 견고한 기반 위에 온전히 구축되도록 하는 것에서 시작됩니다.
애플리케이션과 연결성은 이러한 비전의 핵심이며, 정보의 흐름을 지원하는 기술은 점차 클라우드 기반으로 전환되고 있습니다. 기업들은 하이브리드 클라우드 인프라를 빠르게 도입하여 민감한 데이터는 프라이빗 클라우드에 저장하고, 중요도가 낮은 애플리케이션을 실행하는 데 필요한 컴퓨팅 리소스는 퍼블릭 클라우드를 활용하고 있습니다.
2. 클라우드로 갈 것인가, 말 것인가? – 그것이 문제로다!
이미 2013년에 싱가포르 기업의 83%가 클라우드 도입에 따른 재정적 이점을 경험했다고 답했습니다. 이는 전 세계 평균보다 16%포인트 높은 수치입니다(링크). 클라우드 도입 여정은 스마트 네이션 이니셔티브와 궤를 같이하며, 싱가포르는 클라우드 도입에 상당한 투자를 하고 있습니다. 정부 차원의 정책을 차치하더라도, “클라우드를 도입할 것인가, 말 것인가?”라는 질문을 던져볼 필요가 있습니다. 클라우드 도입의 다양한 이점으로는 재해 복구 시간 단축과 직원 간 협업 강화가 있습니다. 직원들이 문서와 공유 앱을 동기화해 동시에 작업할 수 있기 때문입니다. 이 모든 것은 생산성 향상으로 이어져 비즈니스에 긍정적인 영향을 미칠 수밖에 없습니다. 더 중요한 점은 클라우드가 비즈니스 민첩성을 제공하여 기업이 비교적 짧은 시간 안에 정보 인프라를 확장하거나 축소할 수 있게 해준다는 것입니다. 경우에 따라서는 실제로 사용한 용량만큼만 비용을 지불할 수도 있습니다. “사용한 만큼 지불”하는 방식은 “구매 후 감가상각”하는 방식보다 재무적으로 더 타당하며, 일반적으로 CFO에게도 매력적인 선택입니다.
IoT와 같은 기술이 보편화되고 싱가포르가 스마트 국가로 나아감에 따라, 우리가 던져야 할 올바른 질문은 “클라우드를 어떻게 효과적으로 도입하고 그 잠재력을 극대화할 것인가?”입니다.
3. 그렇다면… 클라우드의 잠재력을 최대한 활용해 긍정적인 비즈니스 성과로 이어지게 하려면 어떻게 해야 할까요?
기업 내부와 외부 모두에서 클라우드 활용이 확대되면서, 비즈니스는 클라우드 컴퓨팅의 전환점에 도달했습니다. 클라우드의 잠재력을 최대한 활용하려면 엔터프라이즈 클라우드 전략에서 주목해야 할 네 가지 고려 사항이 있습니다.
애플리케이션:
오늘날 기업들은 IT 환경에서 매우 많은 워크로드를 운영하며, 일부 기업은 100개가 넘는 워크로드를 동시에 실행하기도 합니다. 이러한 애플리케이션은 대부분 서로 다른 요구 사항과 특성을 필요로 합니다. 그러나 클라우드 기반 서비스가 핵심 워크로드를 실행할 수 있는 역량과 성숙도를 입증하기 시작하면서 온프레미스 외부 솔루션에 대한 신뢰가 높아지고 있습니다. 그 결과, 오늘날 기업들은 중요 워크로드를 클라우드 환경으로 마이그레이션하는 데 점점 더 큰 확신을 갖게 되었습니다.
비즈니스 의사 결정권자:
클라우드 솔루션의 셀프서비스 특성으로 인해 의사결정 과정은 IT 부서 중심에서 벗어나 여러 이해관계자와 비즈니스 리더가 참여하는 방식으로 변화하기 시작했습니다. 앞으로는 각 부서의 책임자가 요구 사항을 파악하고 클라우드 솔루션 후보를 선정하는 데 더욱 중요한 역할을 하게 될 것입니다. 이후 규정 준수/리스크 담당 임원이 솔루션 평가와 리스크 관리를 주도하고, 최종 구매 결정은 전체 최고경영진이 내리게 됩니다.
고객:
클라우드, 더 나아가 IT 전반은 전통적으로 기업 내부와 비용 절감, 리소스 최적화, 비즈니스 민첩성 등의 이점에 초점을 맞춰 왔습니다. 하지만 이는 IT 사용자층의 핵심 구성원인 고객을 간과한 것입니다! 미래 지향적인 기업들은 이제 클라우드가 고객에게 어떤 의미가 있는지, 그리고 이를 활용해 고객 경험을 어떻게 향상할 수 있는지 검토하기 시작했습니다.
방어:
IT 환경의 보안과 개인정보 보호는 앱, 비즈니스, 고객 등 어떤 주제의 클라우드 논의에서도 빠지지 않는 핵심 사안입니다. 보안은 클라우드 서비스를 도입하거나 서비스 제공업체를 선택할 때 가장 큰 걸림돌로 자주 지목됩니다. 클라우드 마이그레이션을 계획할 때 보안을 나중에 고려해서는 안 되며, 클라우드로 이전하기 전에 충분히 검토하고 심도 있게 논의해야 합니다.
클라우드 전략에 대한 ‘보안 우선’ 접근 방식은 클라우드로 이전할 때 중대한 운영상 문제나 내부 정책 문제가 발생하지 않도록 하는 동시에 원활한 고객 경험을 보장합니다. 여기에 애플리케이션이 어디에 있든 애플리케이션 보안 서비스가 그 앞단에서 보호하도록 하는 ‘앱을 따라가는’ 방어 태세가 더해져야 합니다.
4. 클라우드의 미래는 어디로 향하고 있을까요?
최적화에서 오케스트레이션으로. 오늘날 클라우드 서비스는 주로 기존 비즈니스 프로세스를 최적화하고 간소화하는 데 사용됩니다. 하지만 이는 달라질 것입니다. 앞으로 기업은 클라우드 서비스를 활용해 비즈니스 프로세스를 자동화하고 비즈니스 혁신을 추진할 것입니다. 또한 클라우드 서비스 조달 과정에서 더욱 협력적인 의사결정이 이루어질 것입니다. CIO의 역할은 정보 관리에서 혁신 주도로 전환될 전망입니다.
IT 사용자 범위에 고객까지 포함되면서, 비즈니스 애플리케이션의 높은 가용성과 성능을 통해 고객 경험을 향상하는 것이 매우 중요해졌습니다. 클라우드는 앞으로도 계속 발전할 것입니다.
5. 클라우드는 안전한가요? 특히 스마트 국가로 발전하면서 점점 더 많은 애플리케이션과 기술이 클라우드 기반으로 전환되는 가운데, 클라우드를 통해 전송되는 정보의 안전을 어떻게 보장할 수 있을까요?
손자는 모든 전투는 싸우기 전에 이미 승패가 결정된다고 말했습니다. 이는 싱가포르가 스마트 국가로 나아가는 과정에서 채택한 철학이기도 합니다. 보안은 여전히 클라우드 도입을 가로막는 가장 큰 장벽 중 하나입니다. 또한 초연결 환경에서 반드시 고려해야 할 핵심 요소이며, 애플리케이션의 광범위한 사용은 여기에 또 하나의 과제를 더합니다.
조직은 일반적으로 인프라 보안은 비교적 잘 관리하지만, 애플리케이션이 사내에 호스팅되어 있든 클라우드 환경에 호스팅되어 있든, 또는 두 환경 모두에 걸쳐 있든 관계없이 애플리케이션 보안에는 어려움을 겪습니다. 보안 전략은 네트워크 및 인프라 영역, 애플리케이션과 웹 자산, 엔드포인트와 기기, 사용자 행동을 모두 고려해야 합니다. 보안은 모두의 책임이며, 미래를 내다보고 선제적으로 고려해야 할 사안입니다.
6. 싱가포르가 스마트 국가로 도약하는 과정에서 클라우드는 기업에 어떤 이점을 제공할 수 있을까요?
기업들은 경쟁력 강화를 위해 클라우드에 투자하고 이를 활용하고 있습니다. 고위 정보 기술 임원의 77%는 디지털 혁신을 매우 중요하게 여기며, 이를 조직의 비즈니스 성장을 이끄는 핵심 요인으로 꼽았습니다(링크). 운영 효율성과 고객 경험 개선은 클라우드 도입이 증가하는 이유 중 일부입니다. IoT 혁신은 계속 발전하며 사람들이 기술을 사용하고 상호 작용하는 방식을 지속적으로 변화시키고 있습니다. 새로운 기기가 등장하고 이에 따라 기술도 발전하면서, 사용자에게 정보가 전달되는 방식에도 변화가 생길 것입니다. 초연결성이 모든 것의 중심이 되는 스마트 국가에서는 정보와 애플리케이션에 안전하고 원활하게 접근하는 것이 핵심이며, 클라우드는 그 성공에 결정적인 역할을 할 것입니다.
7. 그렇다면 클라우드 구축과 스마트 네이션은 서로 밀접하게 연관되어 있지만, 투자 비용과 관리의 복잡성은 여전히 주요 장벽입니다. 이를 어떻게 효율적으로 관리할 수 있을까요?
이는 클라우드 전략을 구축할 때 흔히 갖는 인식이지만, 핵심은 애플리케이션이 어떻게 사용되고 있으며 그에 따라 어떤 서비스가 필요한지를 파악하는 것입니다. 실제로는 애플리케이션의 특성이나 목적상 모든 애플리케이션이 클라우드에서 제공되지는 않을 것입니다. 특히 데이터의 민감도가 높거나 사내에서 높은 수준의 운영 보안 관리가 필요한 경우에는 더욱 그렇습니다. 앞으로는 사내 환경과 클라우드 모두에서 균형 잡힌 보안 태세를 유지하면서 원활한 관리 및 오케스트레이션 서비스를 제공해야 하는 하이브리드 클라우드 아키텍처가 부상할 가능성이 큽니다. 이는 모바일 및 인터넷 보급률이 높고 일상생활의 모든 측면에서 기술 도입이 보편화된 싱가포르와 같은 스마트 국가를 지향하는 곳에서 대국민 서비스를 제공하는 데 특히 적합할 것입니다.
IoT 도입이 보편화되고 소셜 플랫폼과 상호 연결됨에 따라 온디맨드 서비스에 대한 기대도 높아질 것입니다. 이러한 관점에서 인프라를 설계하면 더욱 효과적이고 효율적으로 관리할 수 있으며, 클라우드 구축 비용도 절감할 수 있습니다. 기업과 정부 모두 비즈니스 성장과 국가 혁신을 촉진하기 위해 이미 자체적인 클라우드 전략을 수립하기 시작했습니다. 모빌리티가 생산성과 정보 소비를 주도하는 초연결 시대에 적절한 고려와 전략을 바탕으로 클라우드를 도입한다면, 초연결 스마트 국가의 생산성을 높이고 고객 만족도를 향상할 수 있습니다. 결국 클라우드 전략은 스마트 국가로 나아가기 위한 여러 수단 중 하나일 뿐입니다. 스마트 국가란 시민과 기업 모두가 기술을 활용해 성장을 이끌 수 있는 역량을 갖춘 국가를 의미합니다.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.