이 블로그는 2024년에 처음 게시되었으며 업데이트되었습니다.
기업 IT 분야에서 “모든 것이 클라우드에 있다”는 시대는 막을 내릴지도 모릅니다. 점점 더 많은 조직이 워크로드의 배치 위치를 재조정하는 광범위한 조치의 일환으로 클라우드 리패트리케이션을 도입하고 있기 때문입니다.
클라우드 리패트리케이션은 전 세계적인 기술 장애, 예기치 못한 문제, 그리고 변화하는 비즈니스 요구 사항을 고려하여 기업들이 “클라우드 우선” 전략을 재검토하고 있음을 반영합니다. 한 보고서에 따르면, CIO가 보도한 2024년 IDC 연구 보고서, 응답자 중 약 80%는 향후 12개월 이내에 어느 정도의 컴퓨팅 및 스토리지 리패트리케이션이 이루어질 것으로 예상했으며, 2024년 4분기 바클레이즈 CIO 설문조사 조사 결과, CIO 중 86%가 퍼블릭 클라우드에서 적어도 일부 워크로드를 다시 이전할 계획인 것으로 나타났다-역대 최고치입니다.
클라우드 리패트리케이션이란 애플리케이션, 데이터 및 워크로드를 퍼블릭 클라우드 제공업체에서 온프레미스 인프라, 프라이빗 클라우드 또는 대체 호스팅 환경으로 다시 이전하는 과정을 말합니다. 이는 리버스 클라우드 마이그레이션 또는 워크로드 리패트리케이션이라고도 합니다.
기업들은 비용 예측 가능성, 성능 개선, 규제 준수, 보안 통제, 또는 단일 클라우드 공급자에 대한 의존도 감소 등 여러 가지 이유로 리패트리케이션을 추진합니다. 리패트리케이션이 클라우드를 완전히 떠나는 것을 의미하는 경우는 거의 없습니다. 대부분의 경우, 특정 워크로드는 온프레미스로 복귀하고 나머지는 퍼블릭 클라우드 환경에 그대로 두는 선택적인 조치로, 각 워크로드를 최적의 위치에 배치하는 하이브리드 모델을 구축하게 됩니다.
이러한 추세는 클라우드 전략이 전반적으로 성숙해졌음을 반영합니다. 10년 넘게 “클라우드 우선” 전략을 추진해 온 기업들은 이제 어떤 워크로드가 퍼블릭 클라우드의 경제적 이점을 진정으로 누릴 수 있는지, 또 어떤 워크로드가 그에 상응하는 수익 없이 과도한 비용을 지불하고 있는지를 평가할 수 있을 만큼 충분한 데이터를 확보하게 되었습니다.
퍼블릭 클라우드의 현실이 초기 기대와 빗나가면서 기업들은 ‘클라우드 우선’ 전략을 재검토하고 있습니다. 클라우드 리패트리케이션의 가장 일반적인 요인은 다음과 같습니다:
- 급증하고 예측 불가능한 비용: 클라우드 환경이 약속했던 비용 효율성은 예측할 수 없는 월별 청구서로 변해버렸으며, 그 금액은 기하급수적으로 늘어나는 듯합니다.
- 성능 및 지연 시간 문제: 실시간 처리, 고주파 거래, 엣지 워크로드 등 낮은 지연 시간이 요구되는 중요 애플리케이션은 클라우드 환경에서 기대에 미치지 못하는 성능을 보일 수 있으며, 이로 인해 사용자 경험과 생산성에 부정적인 영향을 미칠 수 있습니다.
- 데이터 주권 및 규제 관련 우려: GDPR, HIPAA 및 새롭게 등장하는 지역별 데이터 상주 법규와 같은 규정들로 인해, 민감한 데이터가 제3자 클라우드 리전에 저장되어 있을 경우, 특히 다국적 기업 운영의 경우 규정 준수가 더욱 복잡해집니다.
- 보안 및 통제상의 취약점: 클라우드 제공업체들이 강력한 보안 조치를 취하고 있음에도 불구하고, 데이터와 인프라에 대한 직접적인 통제권이 제한적이라는 점 때문에 모니터링, 접근 권한 관리, 사고 대응에 사각지대가 발생합니다.
- 공급업체 종속: 독점 API, 데이터 전송료, 그리고 밀접하게 결합된 클라우드 네이티브 서비스로 인해, 워크로드를 다른 제공업체로 이전하거나 온프레미스로 되돌리는 과정이 비용이 많이 들고 복잡해집니다.
- AI 워크로드의 경제성: 퍼블릭 클라우드에서 AI 훈련 및 추론 워크로드를 지속적으로 실행하는 것은 전용 온프레미스 또는 코로케이션 인프라를 구축하는 것보다 비용이 더 많이 드는 경우가 많으며, 프라이빗 호스팅을 이용하면 훈련 데이터와 독자적인 모델에 대해 더 큰 통제권을 행사할 수 있습니다.
특히 비용 압박이 가시적인 성과를 내고 있다. 예를 들어, 37signals의 ’클라우드 철수’로 인해 회사는 5년 동안 $10백만 이상.
클라우드 리패트리케이션은 IT 인프라의 균형을 재조정하려는 조직에 여러 가지 이점을 제공합니다.
- 장기적인 비용 예측 가능성: 자원 요구 사항이 안정적이고 예측 가능한 워크로드의 경우, 온프레미스 및 프라이빗 클라우드 인프라를 활용하면 변동성 있는 클라우드 요금, 데이터 전송료, 미사용 자원 비용을 제거함으로써 전반적인 IT 지출을 절감할 수 있습니다.
- 성능 향상 및 지연 시간 단축: 저지연, 높은 I/O 성능 또는 실시간 처리가 필요한 애플리케이션-예를 들어 금융 거래 시스템, 제조 제어 시스템, AI 추론 시스템 등-대개 전용 온프레미스 인프라에서 더 우수한 성능을 발휘합니다.
- 보안 관리 강화: 데이터와 애플리케이션을 다시 온프레미스로 가져오면 조직은 보안 상태를 직접 파악할 수 있게 되어, 보다 엄격한 접근 제어, 맞춤형 보안 정책, 그리고 환경 전반에 걸친 일관된 정책 적용이 가능해집니다.
- 강화된 정체성 거버넌스 및 관리(IGA): 리패트리에이션을 통해 사용자 신원, 접근 권한 및 허가를 보다 세밀하게 관리할 수 있습니다. 온프레미스 IGA 솔루션은 보다 강력한 감사 추적 기능과 실시간 모니터링 기능을 제공하여, 잠재적인 보안 사고를 더 신속하게 탐지하고 대응할 수 있게 해줍니다.
- 최소 권한 원칙 및 제로 트러스트 구현: 리패트리케이션은 최소 권한 액세스 원칙의 구현을 지원하여, 사용자가 자신의 역할에 필요한 리소스에만 접근할 수 있도록 보장합니다. 이는 다음의 핵심 구성 요소입니다. 제로 트러스트 아키텍처.
- 규정 준수 및 데이터 주권 확보가 더욱 용이해집니다: 데이터가 온프레미스에 저장됨에 따라, 기업들은 데이터 보관 위치에 대한 통제력을 더욱 강화할 수 있으며, 특히 엄격한 데이터 보호법이 적용되는 산업 분야에서 GDPR, HIPAA, FINRA와 같은 규제 요건을 보다 쉽게 충족할 수 있습니다. 이러한 통제력은 데이터 수명 주기 관리 및 보존 정책까지 확대됩니다.
클라우드 리패트리케이션은 조직이 마이그레이션을 시작하기 전에 대비해야 할 몇 가지 위험 요소를 수반합니다.
- 초기 투자 비용이 많이 듦: 자원을 다시 온프레미스로 이전하려면 하드웨어, 소프트웨어 라이선스, 네트워크 및 시설 구축에 상당한 자본 지출이 필요한 경우가 많습니다. 이는 이미 클라우드 전환에 막대한 투자를 한 조직의 경우 특히 큰 부담이 될 수 있습니다.
- 데이터 마이그레이션의 복잡성: 퍼블릭 클라우드에서 대량의 데이터와 애플리케이션을 온프레미스 환경으로 다시 이전하려면 데이터 손실, 손상 또는 서비스 중단을 방지하기 위해 신중한 계획이 필요합니다. 이 과정은 시간이 많이 소요될 수 있으며, 전환 기간 동안 일시적인 하이브리드 구성이 필요할 수도 있습니다.
- 출구 수수료 및 출구 비용: 클라우드 서비스 제공업체는 자사 환경 밖으로 데이터를 이전할 때 수수료를 부과하며, 대규모 마이그레이션의 경우 상당한 비용이 발생할 수 있습니다. 또한 조직은 기존 클라우드 계약서를 검토하여 해지 통지 기간, 최소 약정량 및 기타 해지 관련 비용을 확인해야 합니다.
- 애플리케이션 리팩토링: 서버리스 함수, 관리형 데이터베이스, 이벤트 처리 파이프라인과 같은 독점 서비스를 기반으로 구축된 클라우드 네이티브 애플리케이션은 온프레미스에서 실행되도록 아키텍처를 재설계해야 할 수 있으며, 이로 인해 시간과 엔지니어링 비용이 추가될 수 있습니다.
- 내부 역량 격차: 지난 10년 동안 많은 IT 팀이 ‘클라우드 우선’ 방식으로 성장해 왔습니다. 온프레미스 인프라, 네트워킹, 데이터 센터 운영에 관한 사내 전문 역량을 다시 구축하려면 교육, 채용 또는 외부 파트너십에 상당한 투자가 필요할 수 있습니다.
- 전환 과정 중 발생하는 보안 취약점: 전송 중인 데이터는 취약한 부분입니다. 강력한 통제 수단이 없다면, 마이그레이션 과정 자체가 정보 유출, 무단 접근 또는 규정 위반의 위험을 초래할 수 있습니다. 바로 이 지점에서 성숙한 ID 거버넌스 및 관리(IGA) 이러한 관행이 필수적입니다.
클라우드 리패트리케이션은 클라우드 마이그레이션 과정을 역으로 진행하여, 퍼블릭 클라우드 제공업체에 있는 워크로드, 데이터 및 애플리케이션을 대체 인프라로 다시 이전하는 방식입니다. 이전 대상은 조직의 목표와 워크로드 요구 사항에 따라 결정됩니다.
주요 모델은 네 가지가 있습니다.
- 전액 환급: 모든 워크로드를 퍼블릭 클라우드에서 제거하고 온프레미스 또는 프라이빗 인프라로 다시 이전하는 것. 이는 가장 드문 모델입니다.
- 선택적 또는 업무량 기준의 본국 송환: 비용이 많이 들거나 지연 시간에 민감하거나 규정 준수가 필수적인 특정 워크로드는 클라우드에서 분리하고, 클라우드 네이티브 또는 버스트 가능한 워크로드는 그대로 유지하는 방식입니다. 이것이 가장 일반적인 모델입니다.
- 하이브리드 클라우드 모델: 각 워크로드에 가장 적합한 환경을 고려하여 온프레미스와 퍼블릭 클라우드에 워크로드를 분산합니다. 미션 크리티컬하고 예측 가능한 워크로드는 온프레미스에서 실행하고, 탄력적인 워크로드는 클라우드에서 처리합니다.
- 사설 인프라를 활용한 멀티 클라우드: 벤더 종속성을 피하고 비용, 성능 및 복원력을 최적화하기 위해 두 개 이상의 퍼블릭 클라우드를 프라이빗 또는 온프레미스 인프라와 결합하는 것. 멀티클라우드 환경에서는 아이덴티티 거버넌스가 매우 중요해지며, 여러 제공업체에 걸쳐 접근 위험이 누적되는 경우.
대부분의 복귀 이니셔티브는 평가, 대상 환경 준비, 테스트를 동반한 단계적 이전, 이전 후 모니터링이라는 네 가지 단계를 거칩니다. 민감한 데이터와 비즈니스에 필수적인 애플리케이션의 경우, 단계적 접근 방식이 표준으로 적용됩니다.
‘클라우드에서 온프레미스로의 복귀’란 퍼블릭 클라우드 제공업체에서 조직이 직접 소유하고 운영하는 인프라로 워크로드를 이전하는 구체적인 방식을 말합니다. 프라이빗 클라우드나 코로케이션 시설로의 복귀와 달리, 이 접근 방식을 통해 하드웨어, 네트워킹 및 전체 기술 스택에 대한 완전한 통제권을 확보할 수 있습니다.
클라우드에서 온프레미스로의 이전은 직접적인 하드웨어 제어를 통해 가시적인 가치를 얻을 수 있는 워크로드에서 가장 흔히 이루어지며, 그 예로는 다음과 같은 경우가 있습니다:
- 지연 시간에 민감한 애플리케이션: 고주파수 거래, 실시간 제조 제어, 에지 처리는 대개 최종 사용자와 가까운 전용 하드웨어에서 더 우수한 성능을 발휘합니다.
- 데이터 집약적 워크로드: 상당한 아웃바운드 데이터 전송료나 스토리지 비용을 발생시키는 데이터 레이크, 분석 플랫폼, AI 훈련 파이프라인은 자체 인프라에서 운영하는 것이 비용 면에서 더 저렴한 경우가 많습니다.
- 규제가 매우 엄격한 업무량: HIPAA의 규제를 받는 의료 기록, FINRA의 규제를 받는 금융 데이터, 그리고 GDPR의 적용을 받는 개인정보는 조직이 관리하는 시설에 물리적으로 보관될 때 관리하기가 더 용이합니다.
- AI 인프라: 일관된 AI 훈련 및 추론 워크로드는 퍼블릭 클라우드 요금보다 전용 온프레미스 GPU 클러스터에서 처리할 때 비용 효율성이 점점 더 높아지고 있으며, 훈련 데이터와 독자적인 모델에 대한 제어력도 더 우수합니다.
클라우드-온프레미스 방식은 하드웨어, 시설, 라이선스, 사내 전문 인력 등을 포함해 다른 모델보다 더 많은 초기 투자가 필요합니다. 그 대가로 장기적인 비용 예측 가능성, 보안 및 규정 준수 관리에 대한 직접적인 통제권, 그리고 변동성이 큰 클라우드 비용의 제거라는 이점을 얻을 수 있습니다.
워크로드를 다시 온프레미스로 이전하는 조직은 고급 방화벽, 침입 탐지 시스템, 정기적인 보안 감사 등 이전에 클라우드 제공업체가 관리하던 보안 기능에 대한 전적인 책임을 지게 됩니다. IGA 그 책임의 핵심입니다.
성숙한 IGA 기능을 통해 조직은 누가 어떤 데이터와 애플리케이션에 접근할 수 있는지를 엄격하게 통제하고, 다양한 환경에 걸쳐 사용자 신원, 접근 권한 및 규정 준수를 관리할 수 있습니다.
송환 사업 과정에서 IGA는 세 가지 핵심적인 역할을 수행합니다.
- 접근 정책의 재정의: 클라우드 서비스 역할에 연계된 접근 권한은 온프레미스 또는 프라이빗 클라우드 환경에서 신중하게 매핑하고 재구성해야 합니다. 이 과정에서 실수가 발생하면 보안 취약점이 발생하거나 워크플로가 중단될 수 있습니다.
- 마이그레이션 과정 자체의 보안 확보: 데이터 이동 단계는 모든 데이터 송환 프로젝트에서 가장 취약한 지점 중 하나입니다. IGA는 데이터 이동 과정에서 승인된 신원 소유자만이 데이터를 시작, 접근 또는 수정할 수 있도록 보장합니다.
- 새로운 대상 위치에서 최소 권한 원칙 적용: 리패트리케이션은 최소 권한 원칙을 적용하여 접근 제어를 처음부터 다시 구축할 수 있는 기회이며, 제로 트러스트 클라우드 환경에서는 구현하기 어려웠을 수도 있는 아키텍처.
송환은 또한 조직을 의미하기도 합니다 신원 및 접근 관리에 대한 전적인 책임을 지다. 여기에는 사용자 라이프사이클 관리, 구현 등이 포함되며, 다단계 인증, 그리고 온프레미스 애플리케이션과 나머지 클라우드 애플리케이션 간의 원활한 통합을 보장하는 것입니다. 그 결과 보안이 더욱 강화되고 감사 대응 역량도 높아지지만, 이를 유지하기 위해서는 전문 지식과 지속적인 운영 투자가 필요합니다.
성공적인 본국 복귀 프로그램은 단순한 비용 비교를 넘어서는 철저한 계획에 달려 있습니다. 다음 단계들은 대부분의 기업 본국 복귀 계획의 토대가 됩니다.
- 현재 클라우드 환경 평가: 비용, 성능, 보안, 규정 준수라는 네 가지 측면에서 기존 클라우드 인프라를 평가합니다. 이 기준선을 통해 어떤 워크로드를 온프레미스로 이전할 수 있는지, 어떤 워크로드는 클라우드에 그대로 두어야 하는지 파악할 수 있습니다.
- 범위 정의: 이전할 구체적인 애플리케이션, 데이터 세트 및 서비스를 파악하십시오. 비즈니스 중요도, 예상 비용 절감 효과, 성능 요구 사항 및 규정 준수 필요성을 기준으로 우선순위를 정하십시오. 범위를 명확히 정의해야 단계별 마이그레이션이 가능합니다.
- 포괄적인 비용-편익 분석을 수행하십시오: 클라우드 대 온프레미스 방식의 가격 비교에만 그치지 마십시오. 초기 인프라 투자 비용, 지속적인 유지보수 비용, 인력 비용, 생산성 향상 효과, 철수 비용, 장기적인 확장성 등을 종합적으로 고려하십시오. 또한 데이터 통제권 및 강화된 보안과 같은 무형의 이점도 포함시켜야 합니다.
- 위험을 파악하고 완화 계획을 수립합니다: 일반적인 위험 요소로는 데이터 손실, 시스템 가동 중단, 마이그레이션 과정 중 보안 취약점 노출, 통합 실패 등이 있습니다. 위험 완화 방안에는 백업 및 복구 절차, 전송 과정 중 강화된 보안 통제 조치, 그리고 문제가 발생할 경우를 대비한 명확한 롤백 절차가 포함되어야 합니다.
- 이전 계획을 수립합니다: 각 단계별 일정, 자원 배분, 기술적 요구 사항 및 책임 소재를 수립하십시오. 새로운 환경에서 시스템이 올바르게 작동하는지 확인하기 위한 테스트 및 검증 절차를 포함시키십시오.
- 사업 타당성 분석을 수립하고 이해관계자들의 의견을 조율하십시오: 이 분석 결과를 활용하여 리패트리케이션을 재무적 및 전략적 목표에 부합하도록 조정하고, 경영진의 지지를 확보하며, 프로젝트 전반에 걸쳐 IT 담당자, 사업부 리더, 최종 사용자 및 외부 파트너와 명확한 의사소통을 유지하십시오.
클라우드 리패트리케이션은 클라우드를 거부하는 것이 아니라, 기업 IT의 전략적 재조정을 의미합니다. 클라우드, 온프레미스, 하이브리드 인프라 간의 적절한 균형은 각 조직의 비용, 규제 요건, 그리고 장기적인 목표에 따라 달라집니다.
성공적인 복귀와 막대한 비용이 드는 복귀를 가르는 핵심은 거버넌스입니다. IGA는 온프레미스로의 복귀가 새로운 보안 취약점을 초래하는 대신, 더욱 엄격한 접근 제어, 강화된 감사 체계, 그리고 더 탄탄한 보안 모델을 구축할 수 있도록 보장합니다.
하이브리드 환경 전반에 걸쳐 ID 거버넌스를 강화할 준비가 되셨나요? RSA 거버넌스 및 라이프사이클을 살펴보세요.
