도서 클라우드 x 보안 실무 가이드를 저술한 삼성SDS 황치하 Senior Engineer입니다. 저는 삼성SDS에서 보안점검 업무를 담당하며, 늘 새로운 기술과 영역에 대해 취약점을 찾고 보안 점검 방법을 고민하고 있습니다.
특히 최근 IT 기술 발달 속도가 빨라지면서 보안에 대한 중요성도 그만큼 커지고 있는데요. 제가 업무를 통해 쌓은 지식과 고민을 삼성SDS 뉴스룸을 통해 여러분과 나누고자 연재를 시작합니다. 클라우드와 보안을 주제로 연재될 기사에 대해 많은 관심 부탁 드리며, 이번 기사에서는 클라우드의 기본 개념과 특징에 대해 알아보겠습니다.
# 클라우드는 무엇인가?
우리가 알다시피 'Cloud'는 구름이라는 의미를 가진 영어 단어입니다. 구름은 작은 물방울이나 얼음이 서로 연결돼 이루어진 큰 덩어리입니다. 여기 저기 바람에 따라 흘러 다니며 여러 가지 모양으로 변하기도 하죠.
IT 업계에서 말하는 ‘클라우드’도 비슷한 성격을 가지고 있습니다. 1990년대 구글, 네이버와 같은 인터넷 기업들이 방대한 사용자 접속을 유지하는 서비스를 제공하면서 클라우드라는 개념이 사용됐습니다. 특히 스마트폰이 보급되면서 많은 사용자들이 클라우드를 친숙하게 사용하게 됐습니다. 사진을 저장하고, 애플리케이션이나 웹 브라우저로 여러 소프트웨어를 사용하거나 문서를 저장할 수 있게 됐습니다.
최근에는 4차 산업혁명이라는 큰 트렌드에 따라 2021년에는 '국가 클라우드 대전환'과 '클라우드 산업 생태계 강화' 등 클라우드 산업을 양성하고 있고, 기업들도 기존 물리적인 서버에 구축하던 서비스들을 클라우드 기반으로 전환하고 있습니다. 우리 일상에서 많이 사용하는 Netflix나 facebook도 클라우드 기반으로 제공하고 있는 서비스입니다.
# 팔방미인처럼 다재다능한 클라우드의 특징
클라우드는 크게 4가지 대표적인 특징이 있습니다. 첫 번째는 인터넷이 가능한 곳 어디서나 접속할 수 있는 접속 용이성입니다. 클라우드 서비스는 공간과 시간의 제약 없이 인터넷이 가능한 곳이면 어디서나 접속할 수 있고 서비스를 이용할 수 있습니다.
또한, PC나 태블릿, 스마트폰 등 다양한 기기에서 연결 가능하기 때문에 자료 공유와 업무 생산성 향상에 도움이 됩니다. 반면 정보가 인터넷상에 있기 때문에 개인 정보나 중요 데이터에 대한 내용 유출에 주의를 기울여야 합니다.
클라우드의 두 번째 특징은 유연성입니다. 클라우드는 가상화 기술을 이용하기 때문에 물리적인 환경에 비해 확장과 축소가 가능하고, 성능을 높이거나 낮추기가 쉽습니다. 특히 사용자 증감이 심한 서비스는 클라우드가 서비스를 위한 최상의 환경이 됩니다.
예를 들어, 화상 회의용 프로그램인 Zoom이 물리적인 서버로 시스템을 운영한다고 가정해봅시다. COVID-19 확산 이후 재택근무 증가, 영상 회의 진행 등으로 사용자가 급증하고 있는데요. 만약 Zoom이 물리적인 서버로 운영됐다면 서비스 확장을 위해 많은 시간이 소요됐을 겁니다. 하지만 클라우드 기반으로 서비스를 운영하고 있었기 때문에 사용자 증감에 따라 필요한 만큼 서비스 규모를 늘리고 줄일 수 있습니다.
세 번째 특징은 주문형 셀프서비스입니다. 기업 내에서 서버나 네트워크를 증설하기 위해서는 물리적인 공간부터 전원, 설치 위치 등 다양한 고려 사항과 승인 절차가 필요합니다. 하드웨어 발주부터 입고까지 몇 주의 시간도 필요합니다.
그러나 클라우드 환경에서는 서버나 네트워크 관리자와 직접적으로 협의할 필요 없이 사용자가 클라우드 관리 화면을 통해 서버와 네트워크 등 다양한 서비스를 직접 구성할 수 있습니다. 즉, 빠르게 시스템을 구성할 수 있기 때문에 필요할 때 온라인으로 바로 구성하고 사용이 불필요할 때는 시스템을 중지시키거나 폐기할 수 있습니다.
네 번째 특징은 사용량 기반 과금제입니다. 시스템을 구축하려면 많은 비용이 발생하고 사용하지 않는 경우에도 지속적으로 유지 비용이 발생합니다. 그리고 잘못된 의사결정으로 시스템이 필요하지 않을 경우 많은 기회비용이 발생하기도 하죠.
하지만 클라우드는 사용자가 필요한 만큼 사용하고 사용량에 대해서만 비용을 지불합니다. 마치 집에서 전기나 가스, 수도를 사용하고 매월 요금을 내는 것과 유사합니다. 개인이나 스타트업 기업에서는 최소한의 초기 투자비용으로 작은 규모의 서비스를 구성할 수 있고, 모든 기업은 기회비용으로 발생되는 투자에 대한 위험 부담을 줄여 인공지능이나 빅데이터 분석과 같은 새로운 기술이나 비즈니스 모델을 개발하거나 테스트할 수 있습니다.
지금까지 살펴본 네 가지 특징 외에도 클라우드는 다재다능한 팔방미인처럼 여러 서비스를 제공하고 계속해서 새로운 기회를 창출하는 기반이 되고 있습니다. 다음 글에서는 배치와 서비스 모델에 따른 클라우드 유형에 대해서 알아보겠습니다.
출처: 클라우드 x 보안 실무 가이드(황치하·양지언 지음)
