클라우드, 어떻게 사용하고 있으신가요?

클라우드에서 운영되는 내 데이터의 흐름이 어떤지 알고 계신가요? 누가 얼마나 사용하는지는요? 어떤 IT 자원을 쓰고 있는지는 파악되시나요?

온프레미스에서 IT 자원 운영 관리는 그 대상과 방법이 명확합니다. 서버나 스토리지, 네트워크 장비 등을 구매하는 부서, 사용하는 부서, 그리고 관리하는 부서가 나뉘어져 있고 서로의 영역을 잘 침범하지 않죠. 이마저도 IT 관련 부서만의 일이다 보니 관련 없는 부서들은 전혀 알지 못하는 경우가 많습니다. 전사적 이슈는 아니라는 이야기입니다.

클라우드는 그렇지가 않죠. 기존의 IT 시스템 운영방식을 완전 새롭게 바꾸는 것뿐만 아니라, 기업의 서비스와 업무 방식, 조직도 변화시킵니다. 고객에게 빠르고 폭넓은 서비스를 제공하기 위해 IT 인프라 차원에서 클라우드를 도입했는데, IT 담당 부서를 넘어 조직의 협조와 변화가 필요함을 느끼신 분들 많을 것이라고 봅니다.

클라우드 가버넌스

 

이때 요구되는 것이 바로 ‘클라우드 거버넌스(Cloud Governance)’입니다.

클라우드 거버넌스는 기업/조직이 클라우드에서 서비스를 운영하기 위해 필요한 규칙과 정책, 권고사항 등을 정의한 것인데요. 클라우드는 매우 광범위하게 적용되기 때문에 복잡합니다. 이해관계자들도 많고요. 때문에, 조직 구성원들이 책임감 있고 안전하게 클라우드를 효율적으로 사용할 수 있도록 모두가 동의하는 룰(Rule)을 만드는 것이죠. 재무, 운영, 보안 및 규정 준수, 데이터 관리, 애플리케이션 성능, 자산, 스트럭처 등을 모두 고려해야 합니다.

가트너에 따르면, 클라우드 시장 규모는 올해 $4,946억(651조 원), 내년엔 21.2% 증가한  $5,998억(789조 원)을 기록할 전망이라고 합니다. 클라우드 사용자가 매해 빠르게 증가하는 만큼, 기업과 조직의 클라우드 거버넌스 설계 및 도입의 중요성도 함께 커지고 있습니다.

클라우드 가버넌스

 

클라우드 관리자가 현타가 오는 순간

​​​​​기업 클라우드 관리자들이 가장 직접적으로 느끼는 불편은 재무와 자원 관리 어려움으로 인한 불투명성 증대입니다. 어떤 조직원이 얼마만큼 IT 자원을 사용했는지 파악하기가 매우 어렵습니다. 사용한 만큼 비용이 부과되기 때문에, 매번 기록하고 엑셀로 관리하는 것은 거의 불가능합니다. 수동으로 추적하는 것도 사용량이 아주 적을 때나 가능하지 부서와 사용자가 늘어나면 마찬가지로 불가능해집니다. 오류 가능성도 높고요.

애플리케이션 사용이 다양해지며 쉐도우 IT(Shadow IT)에 대한 이슈도 발생하게 되었습니다. 쉐도우 IT는 IT 관리 담당자가 파악하지 못한 IT 자원을 지칭하는데요. 현대 근로자는 노트북, 스마트폰, 태블릿 PC 등 한 사람이 사용하는 기기도 다양하고 애플리케이션 수도 기하급수적으로 늘어났습니다. 라이선스 비용을 내고 사용하는 SW를 제외하면 실질적으로 사용하는 애플리케이션을 관리자가 모두 알 수가 없습니다. 당연히 보안 위험도 가중됩니다.

이를 위해, 클라우드 운영 관리 플랫폼(CMP)계정/권한 관리 솔루션(IAM) 등 자동화된 프로세스를 갖추고 클라우드 거버넌스의 가시성을 확보해야 합니다. 그렇지 못하면 클라우드의 효율적 사용 혹은 정의한 거버넌스 준수를 위해 또 다른 인력과 비용이 발생하는 비효율적인 상황이 벌어집니다.

클라우드 거버넌스를 도입하면 뭐가 좋을까?

기업의 클라우드 사용 목적과 방법은 각기 다릅니다. 클라우드 거버넌스 역시 다르게 구성해야 합니다. 보편적으로 적용할 수 있는 가이드와 각 산업/직무 별로 그 환경과 성격에 맞게 설계된 거버넌스의 융합이 요구됩니다. 여기서 주의할 점은 모든 기업과 부서에 적용되는 만능 클라우드 거버넌스 가이드는 없다는 것입니다. 클라우드 도입 시 경험 많은 전문가의 거버넌스 컨설팅이 필요한 이유입니다.

자, 그럼 적합한 클라우드 거버넌스를 잘 설계하고 이행했을 때의 이점은 무엇이 있을까요?

  • 더 쉬운 자원 관리(Easier Resource Management)
  • 데이터 권한 관리(Data Access Control)
  • 비용 절감(Cost Deduction)
  • 쉐도우 IT 경감(Mitigate Shadow IT)
  • 보안 강화(Robust Security)
  • 규정 준수 강화(Enhanced Compliance)
  • 혁신 및 이윤 증대(Increased Innovation and Profits) 
위 7가지 항목은 모두 연계되어 있습니다. 누가 얼마큼 사용하고 있는지 데이터 운영 가시성이 확보되면, 자원 관리가 쉬워지고 새는 비용이 포착돼 비용 절감으로 이어지니 말입니다. 간편해진 데이터 권한 관리 역시 쉐도우 IT 경감과 보안 강화, 비용 절감으로 이어집니다. 클라우드 도입 시 FinOps, SecOps, DataOps 등 어느 하나에만 주의를 기울일 수 없는 이유이기도 합니다.

전반적인 클라우드 거버넌스 도입의 필요성에 대해서 알아보았습니다. 실질적으로 어떤 프레임워크를 마련해야 할지 고민되실 텐데요. 클라우드 운영, 재무, 데이터, 보안 관리를 위한 거버넌스의 방향과 어떻게 구축하면 좋을지에 대해서는 추후 계속해서 공유해 드리겠습니다.

 

클라우드 가버넌스에 대한 고민이 있으신가요? 저희 OpsNow에 문의해 주세요.

 클라우드 비용 관리 플랫폼 자세히 보기

 클라우드 보안 관리 플랫폼 자세히 보기

 클라우드 운영 자동화 플랫폼 자세히 보기

 클라우드 비용 컨설팅 자세히 보기

 클라우드 보안 컨설팅 자세히 보기

 

그리고 클라우드와 관련하여 다른 궁금한 점이 있으신 경우에도 언제든지 저희에게 문의해 주세요.

 OpsNow에 문의하기