한국 금융권을 위한 aws cloud 도입...

국내 금융권을 위한AWS Cloud 도입 전략 제언Use Cases & Scenarios

정우진 이사Amazon Web Service, Business Development

Time : 16:00 – 16:40

국내금융권을위한AWS Cloud 도입전략제언Use Cases & Scenarios

클라우드는 기업의 New Normal 새로운 기준

• 글로벌 혁신 기업들과 새로운 비즈니스를 추구하는기업들은 이미 그들의 IT를 클라우드 플랫폼 전환

• 현재 이 기업들은 단지 IT 자원 뿐 아니라운영 조직과 프로세스, 문화까지도 전환

• 이러한 기업들의 전환 가속화는 경쟁사 뿐 아니라동종업계에서도 영향을 주어 전 산업 영역으로 확대


Pattern in how they adopt (SofA)글로벌 혁신 기업의 클라우드 도입 전략


클라우드 도입을 위한 가장 큰 장벽들Key blockers and barriers가장 처음 맞딱드리는 현실

Start CompletedProject

보안/규제 대상워크로드

아키텍처/구현

운영/유지보수


보안 패러다임의 전환The security paradigm shifted기존 데이터센터/인프라 기반에서 플랫폼 보안으로 혁신

Legacy Datacenters• Big Perimeter• End-to-End Ownership• Build it all yourself• Server-centric approach• Self-managed Services• Static Architecture• De-centralized

Administration

AWS• Micro-Perimeters• Own just enough• Focus on your core value• Service-Centric• Platform Services• Continuously Evolving• Central Control Plane

(API)


새로운 접근 방식 체계Freshen the stack

API 기반의 보안 This is all you (no change)

Hasn’t changed much

Cloud-aware AgentsAPI-driven securityAPI-driven securityAPI-driven securityAPI-driven security + AWS

This is all AWS…


보안과 규제 준수 및 선도 Focus on Security & Enabling ComplianceAWS는 기존의 기업 환경에 보안과 규제에 적합하도록 제공하는 것 뿐 아니라최근에 계속적으로 증가되고 있는 가시화와 통제, 감사에서 더 많은 혁신을 하고 있음

“자사의 경험에 의하면, 자체 데이터센터보다 AWS 클라우드의 보안이 더 강력하다고 생각됩니다.” –Tom Soderstrom, CTO, NASA JPL


AWS 서비스 계층 및 전체 구성 관점의 보안 체계


VPC-Virtual Private Cloud 환경AWS Cloud 내에 격리된 사설 네트워크를 생성, 기존 고객의 네트워크 IP 대역과 동일하게


웹사이트 & 모바일앱 도입 대상 비즈니스 워크로드1대고객 웹사이트 및 모바일 앱 등 채널 상에 non-Core Banking 서비스 대상개인 정보와 거래 등 민감한 보안/규제에 영향이 덜한 사이트/시스템

웹사이트&앱

AWS에 웹 및 모바일 애플리케이션

자동으로 그룹 확장 자동으로 그룹 확장


참조. AWS 모바일 서비스관리형 서비스 기반의 API를 통한 다양한 모바일 서비스 제공

Amazon Cognito

Amazon Mobile Analytics

Amazon SNS Mobile Push

Amazon Lambda

Mobile-optimized Connectors(Kinesis, S3, DynamoDB, SQS)

모바일 애플리케이션사용자 계정 관리 및 인증

사용자 데이터 싱크비동기 통신

활성화된 디바이스 분석사용자 행동 분석

인게이지먼트 분석푸시 알림

이벤트 트리거플랫폼에 무관한 모바일 백엔드

데이터 확인 및 변환파일 및 미디어 스토리지

훼어드 데이터베이스 스토리지데이터 수집기타 등등…

AWS클라우드 인프라

Undifferentiated Heavy Lifting

개발자가 직면하고있는 과제

여러 플랫폼의 이용확장 가능한 동기화 구현운영 관리 비용사용자 경험의 상실독특한 사용자 ID 관리응용 프로그램마다 정해진 예산


글로벌 인터넷 뱅킹 도입 대상 비즈니스 워크로드2글로벌 법인 및 지점의 뱅킹 서비스로 국내와 연계시 하이브리드 활용

글로벌 인터넷뱅킹

글로벌법인/지점

본사데이터센터

하이브리드클라우드 구성


빅데이터 기반 데이터 분석 도입 대상 비즈니스 워크로드3다양한 채널에서 고객 데이터 분석, 개인화 추천 및 상품 개발 등 다양한 데이터 기반 분석

Big data and Analysis in Banking 관리형 Managed Service

AWS Big Data Service


백업 & 복구 도입 대상 비즈니스 워크로드4별도의 백업 시스템 및 재해 복구 센터의 도입/구축 없이 고가용성 서비스 제공

기존의 백업 방식

• 에이전트 기반

• LAN/SAN 사용

• 데이터 중복 제거

• 가상 테이프 라이브러리

AWS 플랫폼

• 서비스를 가볍게 구동

• 인프라 불필요

• 빌트-인 보안(Built-in Secusity)


백업 & 복구 도입 대상 비즈니스 워크로드4별도의 백업 시스템 및 재해 복구 센터의 도입/구축 없이 고가용성 서비스 제공

네트워크계층

응용 프로그램계층

데이터베이스계층

네트워크계층



고객 데이터 센터

AWSDirectConnect (DX)

AWS 백업/복원 제공:• 로컬 데이터 센터에 연결하는

하이브리드 클라우드의 전개

• 원격 데이터 백업 및 아카이브

• 원격 재해 복구

- Anywhere 원격 재해 복구

• 시간과 비용을 절약


백업 & 복구 도입 대상 비즈니스 워크로드4데이터 백업 및 아카이빙 유형으로는 아래와 같이 크게 5가지 유형으로 나뉨

엔터프라이즈 데이터센터

S3 Bucket

인터넷을통하여VPN

AWS Import/Export또는

AWS Storage Gateway또는

AWS Snowball

AWS

따라AWS Direct Connect (DX)

사용 가능 지역

Amazon Elastic Compute

Cloud (EC2)

Amazon S3 Amazon Glacier


백업 & 복구 도입 대상 비즈니스 워크로드4Warm Standby 및 Pilot light 등 가용성과 안정성이 보장된 시나리오 제공

고객 데이터 센터 AWS

AmazonS3네트워크계층



네트워크계층



사용가능지역

Amazon Machine Image (AMI):

Web, App, DB

운영환경 재해 복구 환경

Direct Connect (DX)

데이터 복제


HPC 컴퓨팅 도입 대상 비즈니스 워크로드5

High Performance Computing (HPC) HPC는 과학자들과 엔지니어들이 복잡한 과학, 엔지니어링 및비즈니스 문제를 해결하기 위한애플리케이션을 제공금융권에서는 금융 상품 시뮬레이션, 보험 계리 업무, 퀀츠 시스템, 로보어드바이저리에 적합

• 높은 대역폭 (High Bandwidth)

• 저지연(low-latency) 네트워킹

• 초고성능 컴퓨팅 가용성 및 성능.

• 입출력 집약적인 워크로드

• 수천개 코어에 걸친 스케일-아웃

Architecture of a financial services grid computing


클라우드 도입 방안 – Adoption Journey단계적 도입으로효익 실현, 최적의 클라우드 모델로 전환

Phase 1 Phase 2 Phase 3 Phase 4 Phase 5

도입 기업의 상황에따라 도입 진행속도에 큰차이 존재

하이브리드 역량확보

도입혜택

실현

/인식

개발 /테스트용애플리케이션

디지털애플리케이션

비즈니스크리티컬

애플리케이션

데이터센터전체

마이그레이션

올-인

클라우드퍼스트

클라우드 운영 모델 재설계 및 배포


클라우드 도입 방안 – AWS Cloud Adoption Framework성공적인 전환계획수립을 위해 비즈니스, 플랫폼, 보안에 관점을명확히 정의

조직 / 인력 프로세스

보안

성숙도

플랫폼

운영

비즈니스

• AWS마이그레이션관련조직/인력,프로세스,기술적이슈를조정하기위한 전체적 관점의 프로그램

• 고객사의 특정요구사항에최적화된 형태로 가공하여사용 가능한 프레임워크

• 비즈니스 및 IT중심의흐름을 모두다루고 있으며,실제경험에서검증된요소바탕의 전술적학습사이클포함

• AWSreal-worldbackofexperience(실사례집적DB)기반으로 설계되어,다양한 지역 및산업에 적용 가능

Whitepaper: http://bit.ly/AWSCAF


클라우드 도입 방안 – AWS Cloud Adoption Framework 비즈니스 전략과 클라우드를 연결시키기위한 근본적접근방식(500건 이상의 실제 수행 사례를 토대로완성된 검증된 프레임워크)


AWS ArchitecturesReference architecture diagrams

aws.amazon.com/architecture

일본의 인터넷 뱅킹 사례-아키텍처


Amazon의혁신에 대한 생각


DevOps on AWS - Finance

개발자 고객

개발 테스트 배포

계획 모니터링

Delivery Pipeline

Feedback Loop

소프트웨어 개발 사이클

DevOps

= 소프트웨어 개발 사이클을빠르게 수행하기 위한 효율성

DevOps는배포 및피드백 절차를빠른 속도로 무한대 반복 가능


Microservice at Amazon


Microservice와기존 Architecture 비교


Microservice Architecture


Microservices Components & DevOps


새로운 시대 – Digital Transformation 도래

Invent Innovation Transformation

Acceleration


AWS의 Digital Banking 서비스

AWS Mobile Domain

Device FarmCognito SNS Mobile

AnalyticsMobile SDKsiOS

Android

AWS Analytics Domain

Amazon S3

Amazon Kinesis

AmazonDynamoDB

Amazon Redshift

Amazon Elastic

MapReduce

AWS App Services Domain

Amazon AppStrea

m

Amazon API

Gateway

Amazon Simple Queue Service (SQS)

Amazon Simple Email Service (SES)

Amazon Simple Workflow Service (SWF)

Amazon CloudSearch

AWS Deployment & Monitoring Domain

Amazon CloudWatch

AWS CloudTrail

AWS ElasticBeanstalk

Amazon CloudFormation

AWS OpsWorks

AWS CodeDeploy

Compute & Networking &

StorageAmazon Elastic Compute Cloud (EC2)

Amazon Elastic Load

Balancing (ELB)

Amazon EC2

Container Service (ECS)

Amazon Elastic Block Store (EBS)

Amazon Simple Storage

Service (S3)

Amazon Glacier

AWS DB Domain

Amazon Relational Database Service

(RDS)


Digital Banking의 모습


전통적 금융 산업도 Digital & Analytics 시대로 진입

Digital Transformation

= Digital Banking

= Service Platform based on Cloud

한국 금융권을 위한 aws cloud 도입...

Economy & Finance