IT 업계의 고바야시 마루에 대한 해답: 프라이빗 클라우드

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

혹시 이 개념이 생소하신 분들을 위해 설명하자면:

The 코바야시 마루는 가상의 스타 트렉 세계에 등장하는 시험입니다.

이는 스타플릿에서 지휘관 과정을 밟는 생도들의 인성을 시험하기 위해 고안된 훈련으로, 스타플릿 아카데미에서 실시됩니다. 이 시험의 명칭은 스타 트렉 팬이나 시리즈에 익숙한 사람들이 승산 없는 상황 또는 문제를 새롭게 정의하고 자신의 인성을 시험해야 하는 해결책을 가리킬 때 종종 사용합니다.

아, 그런 눈으로 보지 마세요. 제가 스타트렉이나 스타워즈 같은 걸 좋아한다는 거 알고 있었잖아요. 이러다간 본론에 영영 못 들어가겠으니, 이제 넘어가죠?

IT에서 ‘승산 없는 시나리오’는 ‘클라우드와 온프레미스 중 하나를 선택하는 것’인 듯합니다. 하지만 물론 어느 쪽을 선택하든 무언가를 잃게 됩니다. 오프프레미스(퍼블릭) 클라우드를 선택하면 통제권과 기존 보안 아키텍처를 그대로 구현할 수 있는 능력을 포기하는 대신 민첩성과 확장성을 얻게 됩니다. 반대로 기존 온프레미스 데이터 센터를 선택하면 통제권을 유지하는 대신 민첩성과 비용 절감 효과를 포기하게 됩니다.

여러분이 진정으로 원하는 것은 제어력, 민첩성, 비용 절감 효과를 하나의 깔끔한 패키지로 모두 누리는 것입니다. 하지만 제시된 선택지로는 이를 실현할 수 없습니다. 어느 한쪽의 이점은 얻을 수 있지만 다른 쪽은 포기해야 합니다. 어느 쪽을 선택해도 만족스러운 결과를 얻을 수 없습니다.

하지만 사실은 가능합니다. 시중의 대부분 설문조사(당사 조사 포함)에서 프라이빗 클라우드를 지원하는 기술에 대한 투자와 성장이 지속되고 있는 것으로 나타나는 데에는 그럴 만한 이유가 있습니다. 이러한 현실을 대대적으로 알리는 기사는 많지 않지만, 사실 조직들은 ‘클라우드 수치심’을 강요받아 침묵해 왔습니다. 알고 보니 프라이빗 클라우드 구현의 첫 번째 원칙은 자신의 프라이빗 클라우드 구현에 대해 말하지 않는 것입니다.

이는 안타까운 일입니다. 이러한 구현 사례에는 프라이빗 클라우드 구축을 이제 막 시작했거나 그 과정에서 어려움을 겪고 있는 이들에게 지침이 될 만한 통찰과 교훈이 많이 담겨 있기 때문입니다. 프라이빗 클라우드를 실현하려면 아키텍처, 자동화 및 오케스트레이션, 프레임워크 활용 경험뿐 아니라 IT 사일로를 넘어 애플리케이션 개발 부문까지 협업하는 DevOps의 핵심 철학을 적용해야 합니다.

이는 결코 간단한 일이 아니지만, 그럼에도 프라이빗 클라우드는 지속적으로 퍼블릭 클라우드보다 앞서고 있습니다(SaaS 도입은 예외지만, SaaS는 완전히 다른 패러다임입니다). 지난해에는 프라이빗 클라우드에 투자한 조직이 38%로 퍼블릭 클라우드의 25%를 앞섰으며, SaaS는 32%로 그 중간에 자리했습니다. 이는 전 세계 기준입니다. 모든 지역에서 퍼블릭 클라우드보다 프라이빗 클라우드에 더 많은 투자가 이루어졌습니다. 전략적 측면에서도 결과는 같았습니다. 프라이빗 클라우드가 전 세계적으로 중요하다고 답한 조직은 43%로, 퍼블릭 클라우드의 34%보다 많았습니다.

그러한 추세가 올해는 물론 내년에도 역전될 것이라고 볼 만한 이유는 없습니다. 보안의 관점에서 보면 이는 놀라운 일이 아닙니다. 보안은 클라우드, IoT, API를 막론하고 모든 기술의 도입을 이끄는 중요한 요인으로 계속 작용하고 있습니다. 또한 퍼블릭 클라우드에 대한 보안 우려도 여전히 존재합니다. 이는 클라우드 인프라 자체의 보안에 관한 우려가 아니라, 서로 다른 환경 전반에서 정책을 표준화하고 데이터 센터와 클라우드에 동일한 보안 정책을 적용하며 인증과 권한 부여를 일관된 방식으로 관리할 수 있는 조직의 역량에 관한 우려입니다.

이는 조직이 퍼블릭 클라우드 도입을 고려할 때 여전히 직면하는 보안 과제입니다. 지난 2년간 보안 침해와 공격이 증가하고 그 규모도 커졌다는 점을 감안하면, 이러한 과제는 매우 중대합니다. 위협이 임박했든 아니든 반드시 해결해야 하는 위험이 서서히 퍼지는 전염병처럼 IT를 따라다닙니다. 조직의 존립이 걸린 문제이기 때문입니다. 우리가 관련 소식을 접하지 못하더라도 실제로는 계속 발생하고 있습니다. 올해 초(5월 16일), Ponemon은 의료 기관의 89%가 지난 2년간 보안 침해를 당한 사실을 인정했다고 밝혔습니다. 업종과 사업 분야를 막론하고 이와 유사한 통계가 넘쳐납니다. 상당수의 조직이(아마 우리가 인정하고 싶은 것보다 더 많은 조직이) 보안 침해를 경험했습니다. 해당 침해로 인해 데이터가 광범위하게 노출되었는지 여부에 따라 우리가 그 소식을 접했는지가 결정되었을 가능성이 큽니다.

애플리케이션을 클라우드로 그대로 이전할 때 발생하는 보안 문제와 메인프레임이 사라지지 않을 것이라는 현실을 함께 고려해야 합니다. 단순한 향수 때문이라고 생각하시나요? 다시 생각해 보십시오. BMC가 후원한 2016년 Forrester 보고서에 따르면:

기업의 91%가 메인프레임에 비즈니스 핵심 정보를 저장하고 있다고 답했습니다. 또한 메인프레임 기술의 미래도 밝습니다. 기업의 절반 이상(57%)이 향후 2년간 워크로드가 증가할 것으로 예상하며, 절반은 새로운 메인프레임 애플리케이션을 개발하고 있습니다.

네, 제대로 읽으신 게 맞습니다. 확실히 하려면 다시 한번 읽어보세요. 기다리고 있겠습니다.

이제 메인프레임에서 실행되는 애플리케이션은 다른 애플리케이션의 아키텍처에 일상적으로 포함되지만, 데이터 센터 외부에서 실행되는 애플리케이션은 그렇지 않습니다. 퍼블릭 클라우드에서 실행되는 애플리케이션이 그 예입니다. 하지만 온프레미스의 프라이빗 클라우드에서 실행되는 애플리케이션은 메인프레임 애플리케이션의 데이터에 API로 접근하여 계속해서 해당 애플리케이션의 ‘비즈니스 핵심 정보’를 활용할 수 있습니다.

그렇기 때문에 IT 업계의 고바야시 마루에 대한 해답은 애초에 그리 어렵지 않습니다. 바로 프라이빗 클라우드입니다. 클라우드의 민첩성과 속도를 데이터 센터의 통제력 및 접근성과 결합해 온프레미스 환경에서 새로운 현실을 구축하는 것입니다.

생각보다 흔한 일입니다. 그리고 스팍도 분명 동의하겠지만, 이것이 유일하게 논리적인 해결책입니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물