aws 활용하여 핀테크 신사업 시작하기 - 피플펀드 고객 사례 :: 지성국 :: aws...

고객 사례와 함께하는AWS 활용하여 핀테크 신사업 시작하기

지성국 이사

Amazon Web Service, Business Development

Time : 15:20 – 16:00

“금융을 뜻하는 파이낸셜 (Financial)과 기술 (Technique)

의 합성어로 ‘금융+IT 융복합형’ 혁신적 신사업을 뜻함”

핀테크 (Fin-tech)의 정의란 무엇인가?

광의의 정의협의의 정의

“핀테크 신생 기업들이제공하는 기존 금융권 사업모델과 차별화된 솔루션”

“IT 기술을 활용한 혁신적인금융 신사업 솔루션로 신생

기업뿐 아니라 기존금융권도 포함 ”

핀테크는 기존 금융 산업을 어떻게 변화 및 혁신시킬 것인가? (1)

핀테크 신생 기업들의 서비스 오퍼링으로 ‘이미’ 기존 은행 서비스 대체가 가능함

핀테크 사업 추진 모델 유형


핀테크 Start up핀테크 업체와Partnership

금융 업체 社內신사업 추진

핀테크Start up 투자/육성/인수

비금융 업체의핀테크 사업 진출

사업 모델:

“벤처 기업” “금융 업체의 핀테크 사업 추진” “비금융 업체”

주요 업체예시:

1 32 54

Cloud 활용가능성:

NOT ALL REFERENCES

핀테크 사업 추진 모델 유형 – 핀테크 Start up



금융 업체 社內핀테크 신사업

핀테크Start up 투자

/육성


사업 모델:



1


NOT ALL REFERENCES

핀테크 업계의 ‘표준 플랫폼’으로서의 AWS (1)

AWS는 금융 업역별 선도 핀테크 기업들과의 협업을 통하여 혁신을 지원하고 있음

뱅킹 자산 관리 개인 투자

비트코인/블록 체인 투자 조언브로커리지

선도 핀테크 기업들이 전하는 AWS와의 협업을 통한 성공 비결

“혁신 아이디어에집중 가능”

“Speed Speed Speed”

“비용 절감 및투자 RISK 최소화”

• ‘혁신 아이디어’와 ‘비즈니스 애플리케이션’에 역량 집중 가능

•인프라 구축 및 운영은 AWS와 협업을 통하여 최소한의Control로서 원활한 관리 가능

• ‘수분內‘ 몇 번 클릭으로 신사업 인프라 구축 가능

• ‘해외 사업‘관련 시스템도 몇 번 클릭으로 ‘AWS 해외Region’에 바로 Launch 가능

•기존 On premise IT 환경 대비 ‘투자 및 운영비 절감 가능’

• Capex가 없어 신사업 실패時 부담이 상대적으로 적음

(190개국 진출,

26개국 거래소 운영)

‘해외 선도모바일 은행’

핀테크 사업 추진 모델 유형 – 핀테크 업체와 Partnership



금융 업체 社內핀테크 신사업

핀테크Start up 투자

/육성


사업 모델:



2


NOT ALL REFERENCES

한국 Fintech 고객 사례PEOPLEFUND on AWS

AWS 활용하여 핀테크 신사업 시작하기한국 고객 사례 – PEOPLEFUND on AWS

Daeyoon Kim

CEO, PeopleFund

PEOPLEFUND 소개

이자 이자

전통적 금융

자금

금융기관

예금고객: 1-3% 금리 대출고객 : 10% 금리자금

투자고객: 5% 수익 대출고객 : 8% 금리

P2P 마켓플레이스

개인간 금융(P2P금융)

자금

이자

자금

이자

PEOPLEFUND 소개

2007년 영국에 처음 등장한 P2P금융은미국을 중심으로 빠르게 성장,

현재 미국 1위 업체 렌딩클럽은 총 18조원미국 2위 업체 프로스퍼의 경우 9조원을 취급

PEOPLEFUND 소개

PEOPLEFUND 소개

안정적 중수익 낮은 변동성, 원금손실률

현금 흐름 관리에 유리 기타 위험 방지

• 균등 포트폴리오 구축시,연환산 수익률 5~10% 추구

• 다양한 수익률/Risk profile을 가진 채권에 선택 투자가능

• 주식/주식형 펀드 대비 장기 변동성이 현저히 낮음. 안정적 목표 수익 추구

• 다수의 채권 (100개 이상)에 분산투자시 원금손실률이 1% 미만으로 수렴

1 2

3 4

• 매월 수익 뿐 아니라 원금을 균등하게 지급하는 월지급식 투자상품

• 최대 ~24개월의 투자 기간

• 모든 돈의 흐름과 관리를 협력은행이 전담. 금융 사고 방지

• 은행 및 전문 추심업체 통한 관리 프로세스로 부실에 따른 손실 최소화

PEOPLEFUND 소개

한국 Fintech 고객 사례PEOPLEFUND on AWS

Daesung Kang

CTO, PeopleFund

15년 전 서버 도입할 때IDC에 서버 20대를 직접 설치했던 기억

왜 AWS에서 인프라를 운영하게 되었나? (1)

이 모든 것이 사람이 하는 일

•서버 사양(RAM, CPU, HDD)?

•서버 선정(브랜드, 가격, 파트너)?

•납품까지 기간?

•납품되었을 때 초기 불량(꼭 하나씩 불량이 있다)

•라우터, 스위치, 방화벽 등 네트웍 장비

•랙 마운트는 누가?

•운영하다가 HW 불량?

•그리고 예상하지 못한 문제들…..

피플펀드는 “스타트업”으로 인력부족, 빠른 실행력 필요금융 서비스 제공으로 “안정성”, “보안” 중요!!

왜 AWS에서 인프라를 운영하게 되었나? (2)

피플펀드 인프라 아키텍쳐 설계 고려 사항

이중화 구성

• 서버나 네트웍에 문제가 생겨도 서비스지속

1 보안을 고려한 네트웍 구성

• 외부 노출 최소화

• Firewall

2

“잘하긴 해야하는데스타트업으로 이중화, 보안구성을

완벽하게 하기엔 어려움”

“적은 인력으로 빠르게 실행 가능한Cloud Service를 검토”

다수 사업자 검토 결과 AWS로 결정!!

왜 AWS에서 인프라를 운영하게 되었나요? (3)

“안정성, 보안의 기본은 네트웍!!”

“AWS의 VPC (Virtual Private Cloud)를잘 구성하면 데이터센터만큼 될까?”

Amazon Web Services 사용 후기 – VPC (1)

VPC : AWS의 네트웍 격리 단위


• VPC : Virtual Private Cloud, AWS에 독립적인 네트웍 공간

•다른 VPC를 포함하여 외부와 통신 불가

•원하는 방향에 맞추어서 다음 Interface들을 추가 가능

- InternetGateway – 인터넷 연결

- VPN

- Direct Connect - 전용회선

- VPC Peering – 타 VPC와 연동

• Subnet, Route Table, Network ACL을 이용하여 다양한 보안 설정 가능


• Subnet1은 Internet 통신 가능

• Subnet2는 VPC내 통신만 가능

VPC구성 예제:

목적에 맞게 구분된 Subnet 구성, 이중화 구성도 완료



Subnet 구성을 통하여 Subnet별 정책 설정 및 관리 가능• CIDR : 각 Subnet별로 사용하는 주소 범위 ex) 10.77.49.0/24, 192.168.77.0/25

• Availability Zone : 물리적으로 충분히 떨어진 위치

ex)DB Subnet을 A과 C존에 각각 구성하여 물리적 이중화 가능

• Route Table : 각 Subnet별 Routing을 지정 가능

•Network ACL : Inbound, Outbound 제어 가능(IP, Port기반)


됩니다!

그것도 공짜로!

* 단, 다른 AZ간 전송은 USD0.01/GB 비용 발생

“안정성, 보안의 기본은 네트웍!!”

“AWS의 VPC (Virtual Private Cloud)를잘 구성하면 데이터센터만큼 될까?”

Amazon Web Services 사용 후기 – VPN / Direct Connect

여기부터 공짜는 아닙니다만,

합리적인 가격에 사용할 수 있습니다.

VPC로 격리된 네트웍(사설망)을 구축완료. 이후에 필요한 작업

0. 고객 서비스를 위한 Internet 연결1. 관리를 위해 “우리만” VPC로 연결2. 서비스 구성에 타사와 전용회선 연결

Amazon Web Services 사용 후기 – VPN / Direct Connect (2)

VPN 연결Direct Connect

(전용회선연결)

Option #1 Option #2

Internet Gateway

Option #0

Internet과 연결하기

보안을 위해 Internet에 노출 최소화

1. VPC에 InternetGateway추가

2. Subnet에 Internet Routing추가

3. L4(ELB)설정 (공인IP부여)

4. L4와 DMZ서버간 연결


VPN 연결:

사무실에서 AWS 서버(사설IP)들에 연결할 방법 필요저렴하고 간편하게 이용할 수 있는 VPN 시도


• 어떤 장비를 사야할까? 장비 판매처에 전화를 합니다.

• VPN 장비 견적, 영업 담당의 한결 같은 말

• 영업 : “아마존 쪽에도 동일한 장비가 있는 것이죠?”

• 피플펀드 : “그것은 아니지만, AWS측 에서 C장비 J장비 다 지원합니다.”

• 영업 : “장비가 없다는 말이네요. 그럼 연결되는 것을 장담할 수 없습니다.”

• 내가 보기엔 IPSEC지원하면 가능할 것 같은데…

• GUI(Web) 설정이 가능한 장비를 AWS Support에 문의했더니 가능

• 구매& 직접 설정

1

2

3


VPN설정 후 설정 파일 다운로드 가능

VPN으로 성공적으로 AWS와 회사와 연동에 성공


고객 개인정보 보호를 위해 사무실內네트웍 분리!

보안영역(AWS만 접근 가능) / 일반영역(인터넷 연결)

Option #2

상대 기관과 안정적으로 연결할 수단 필요.

AWS에 Direct Connect가 있음


Direct Connect로 AWS에 전용회선 연결하기


• 요금 : 타기관과 전용회선데이터 센터 임차 비용Direct Connect 회선료( Partner ) Direct Connect 사용료( AWS, 50Mbps / 월 25USD정도)Direct Connect 데이터 전송료( AWS, 0.041/GB )

AWS VPC로 원하는 네트웍 구성 가능Subnet, Routing, Network ACL, AZ

외부 Interface를 다양하게 활용가능피플펀드는 다음을 사용 중


“우리만” 연결한 수 있는관리 네트웍

VPN

타기관과 전용회선 연결

Direct Connect

고객서비스, 웹

Internet Gateway

• 물리적 위치 이중화

• 서브넷 8개 운영 ( 각 서브넷 별 Routing, NetworkACL 가능 - 무료! )

• 원하는 외부 Interface연결 ( Internet Gateway, VPN, Direct Connect )

• 인프라 관리 시간 단축!

• 상세한 서버 모니터링 툴.

• Web Cache(CloudFront), Web Firewall(WAF), DNS(Route53), 메일 발송(SES), Storage(S3),

SSL 인증서(ACM) 등 다양한 AWS 제품들 존재.

Amazon Web Services 사용 후기

스타트업으로서 하기 힘든 구성을 적은 비용으로 쉽게 구축“아님 말고!” 초기 비용 고민 없이 서버 네트웍 구성

감사합니다

aws 활용하여 핀테크 신사업 시작하기 - 피플펀드 고객 사례 :: 지성국 :: aws...

Economy & Finance