미 중앙정보국 아마존 웹서비스 이용으로 전환, 제2차 ‘CIA 쇼크’
※ 아래 글은 정보통신기술진흥센터(IITP)가 발간하는 주간기술동향 1827호(2017. 12. 20. 발행)에 기고한 원고입니다.
▶ IITP에서 PDF 포맷으로 퍼블리싱한 파일을 첨부합니다. 가독성이 좋으니 참고하시기 바랍니다.
미 중앙정보국 아마존 웹서비스 이용으로 전환, 제2차 ‘CIA 쇼크’.pdf
기업이 업무 시스템을 퍼블릭 클라우드인 ‘아마존웹서비스(AWS)’에서 운용하는 것은 이미 일반화되었지만, 미국에서는 정부 기관 업무 시스템의 AWS 전환도 가속화되기 시작했음
Ø AWS의 활용에 적극적인 자세를 보이는 미국 정부기관은 중앙정보국(CIA)으로, CIA는 아마존웹서비스가 미국의 정보기관 전용 리전(region, 데이터센터의 집합)으로 11월에 발표한 ‘시크릿 리전(Secret Region)’을 이용하겠다는 뜻을 표하고 있음
Ø AWS는 2011년 8월부터 미국 정부기관 전용 리전인 ‘GovCloud’의 운용을 미국 서해안에서 시작했는데, 이는 미국 정부의 보안 규제를 준수하고 사법 당국이 신원 확인을 한 미국인만이 시스템의 운용에 참여할 수 있는 데이터센터임
Ø 아마존이 11월에 발표한 정보기관 전용의 시크릿 리전은 GovCloud보다 보안 규제를 더욱 엄격히 만들어 미국 정부의 극비 사항(Top Secret)도 취급이 가능하게 한 것임
Ø CIA의 디지털 미래 담당 이사(Director of Digital Future)인 테레사 스메처는, CIA가 2023년까지 클라우드 마이그레이션을 완료할 방침임을 밝히면서 ‘AWS는 CIA의 디지털 변혁에 있어 가장 중요한 파트너’라고 천명하였음
<자료: Steem It>
이번 CIA의 천명은 클라우드 업계에서는 ‘제 2차 CIA 쇼크’로까지 불리는데, 이로써 ‘프라이빗 클라우드 무용론’이 가속화될 가능성이 농후해졌음
Ø 원래 AWS가 기술력으로 IBM과 같은 기존 IT 공룡들을 앞서고 있다는 보증을 선 것도 CIA였는데, CIA는 2013년에 6억 달러를 투자해 프라이빗 클라우드를 구축 할 당시 IBM이 아닌 AWS의 클라우드 소프트웨어를 선택한 바 있음
Ø 즉, CIA 안에서 AWS의 리전을 통째로 구축한 것인데, CIA가 IBM이 아닌 AWS를 택한 것을 두고 당시 클라우드 업계는 ‘CIA 쇼크’라 표현하였음
Ø 이번에 CIA가 자기 부담으로 프라이빗 클라우드를 운용하는 대신 AWS가 운영하는 정보기관 전용의 리전을 이용하겠다고 밝힌 것은 ‘제2차 CIA 쇼크’라 부를 만하며, CIA조차 프라이빗 클라우드를 선택하지 않는다는 사실은 프라이빗 클라우드 무용론을 가속화시킬 가능성이 있음
CIA는 AWS의 클라우드를 높이 평가하는 이유로, 확장성이나 속도뿐만 아니라 ‘마켓플레이스’와 ‘PaaS(Platform as a Service)’를 제공하고 있다는 점을 꼽았음
Ø CIA가 현재 운용하는 AWS 기반의 프라이빗 클라우드에도 퍼블릭 클라우드와 마찬가지로 패키지 소프트웨어 및 솔루션 마켓 플레이스가 준비되어 있기 때문에 CIA의 정보 시스템 부문은 실리콘밸리 기업들이 개발하는 최신 기술을 마켓플레이스를 통해 즉시 이용할 수 있다는 것임
Ø 기존의 정부 조달과는 전혀 다른 방식의 기술 구매가 AWS에 의해 가능하게 된 것인데, CIA는 현재 민간기업을 본 따 ‘디지털 변혁’에 나서고 있으며 이를 위해서는 최신의 기술에 손쉽게 접근이 가능한 AWS 이용이 필수라 판단했다고 함
Ø AWS는 서해안에 이어 2018년에는 미국 동해안에도 GovCloud의 리전을 개설할 예정인데, 이렇게 되면 재해 시 복구 대책을 강화하기 위해서라도 미국 정부기관들이 AWS로 마이그레이션을 가속화한다는 시나리오도 그려 볼 수 있음
Ø 정부 기관의 업무 시스템은 기존 대형 IT 벤더들의 철옹성과 같은 곳이었으나, AWS가 이를 비집고 들어섰기 때문에, 향후 기존 IT 벤더와 AWS의 경쟁은 더욱 격렬해질 것으로 예상됨