[NHN Cloud make IT 2023] 성공적인 금융 클라우드 추진을 위한 Step by Step

NHN Cloud·NHN Cloud make IT 2023 2023·2023년·

#kubernetes#hybrid-cloud#network-security#compliance#financial-cloud#cloud-architecture#business-continuity

AI 요약

금융 클라우드가 일반 클라우드와 달리 금융 규제·보안·업무 연속성을 함께 만족해야 하는 아웃소싱 서비스라는 점에서 출발한다. 대상 업무 선정부터 감독기관 보고까지 이어지는 법정 추진 절차와, 홈페이지 시스템을 예로 든 단계별 하이브리드 설계를 정리한다.

핵심 포인트

금융은 고객 채널·계정계/기간계·대외기관·정보계가 촘촘히 연결돼 일부만 옮겨도 영향 범위가 넓어, 업무 구조를 이해하지 못한 단순 lift-and-shift는 위험
법정 절차는 이용 대상 업무 선정·중요도 평가 → 안정성 기준 충족 CSP 평가·선정 → BCP·보안 대책 → 정보보호위원회 심의·의결 → 이용 계약·구축 → 감독기관 보고 순이며, 개인정보보호법·신용정보법에 더해 각 사의 더 엄격한 내부 규정까지 적용
비즈니스·시스템·운영·아키텍처·조직 다섯 관점에서 어디부터 이동할지, CSP·MSP·금융사의 운영 책임 분담, 기존 solution의 cloud 지원 여부, MSA·DB 전환, 전문 인력 확보를 함께 설계
홈페이지 예시는 RPO·RTO·DR 용량·고객정보 보관을 평가하고 main·DR region에 backup·보안을 배치, cloud 인터넷망·업무망을 온프레미스 대응 망과 연결해 망 분리를 유지하며 연계 시스템은 IDC에 남겨 자연스러운 hybrid 구조, web은 NHN Kubernetes Service로 cluster화

왜 읽나규제·보안 요건을 안고 금융 시스템을 클라우드로 옮기려는 실무자에게, 법정 절차와 의사결정 항목·하이브리드 설계를 한 흐름으로 정리한 추진 가이드.

챕터별 상세

010:13 – 6:45

금융 산업에 적용하는 cloud platform

금융 클라우드는 은행·보험·증권·핀테크의 고객 서비스와 위험 관리, 규정 준수를 cloud 기반 software와 infrastructure로 지원한다. IaaS를 넘어 database·container·AI 같은 PaaS와 업무 SaaS까지 선택지가 넓어졌고, 신규 사업의 불확실한 용량을 탄력적으로 조정할 수 있다. 작은 금융 사업자도 CSP의 검증된 보안 서비스를 활용해 초기 투자와 운영 부담을 줄일 수 있다.

금융은 고객의 돈과 대량 거래를 다루므로 서비스 장애와 정보 유출의 피해가 크고, 감독기관의 검사와 규제 변화에도 지속적으로 대응해야 한다. 은행·보험·증권 시스템은 고객 채널, 계정계·기간계, 대외기관 연계와 정보계가 서로 촘촘하게 연결되어 있어 일부만 cloud로 옮겨도 영향 범위가 넓다. 차세대 사업의 규모와 기간도 큰 만큼 금융 업무 구조를 이해하지 못한 단순 lift-and-shift는 위험하다고 설명한다.

금융사는 먼저 cloud 이용 대상 업무를 정하고 중요도를 평가한 뒤, 아무 CSP가 아니라 안정성 기준을 충족하는 사업자를 평가·선정해야 한다. 이어 업무 연속성 계획과 보안 대책을 수립하고 정보보호위원회 심의·의결, 이용 계약, 시스템 구축과 감독기관 보고를 순서대로 수행한다. 개인정보보호법·신용정보법 같은 공통 법률뿐 아니라 각 금융사의 더 엄격한 내부 규정까지 함께 적용해야 한다.

Cloud 도입 자체보다 어떤 금융 비즈니스에 적용해야 효과가 나는지, 채널·코어·대외·정보계 중 어디부터 이동할지 먼저 결정해야 한다. CSP·MSP·금융사의 운영 책임, 기존 업무 solution의 cloud 지원 여부, MSA와 database 전환, 개발·운영 조직과 전문 인력 확보도 함께 설계해야 한다. 기존 온프레미스와 단계적으로 공존하는 기간이 길기 때문에 기술·조직·규정 로드맵을 partner와 장기적으로 추진할 것을 권장한다.

프로모션 부하가 큰 금융사 홈페이지를 대상으로 선정하고 업무 중요도, RPO·RTO, DR 용량과 고객정보 보관 여부를 평가한다. Main·DR region에 backup과 보안 기능을 배치하고 cloud의 인터넷망·업무망을 온프레미스의 대응 망과 각각 연결해 망 분리 원칙을 유지한다. 연계 시스템은 IDC에 남으므로 자연스럽게 hybrid 구조가 되며, web application은 NHN Kubernetes Service로 cluster화해 급격한 요청 증가에 대응한다.