금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021

2. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 김나영 금융부문 사업개발 담당 AWS 박인규 금융사업본부 어카운트매니저 AWS 고안식 프로젝트매니저 삼성 SDS

5. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 하이브리드 클라우드 클라우드 왜 하이브리드 클라우드를 선택하는가? 민첩성, 유연성, 확장성, 비용효율성 데이터 온프레미스 보유, 기존 어플리케이션 민첩성, 유연성, 확장성, 비용효율성 민첩성, 유연성 확장성,비용효율성 급변하는 시장상황 속에서 고객 상황에 알맞는 신속한 클라우드 도입 방식 온프레미스

6. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 국내 금융권의 하이브리드 클라우드 도입현황 금융권 클라우드 이용 증가* 전자금융감독규정 금융위원회 고시 제2018-36호 【제정· 개정이유】 ◇ 개정 내용 가. 금융회사 또는 전자금융업자가 개인신용정보· 고유식별정보도 클라우드에서 이용할 수 있도록 정비 (제14조의2 제1항, 제8항) 클라우드 이용 분야 역시 기존 내부업무, 고객서비스에서 고성능 컴퓨팅, 데이터 분석, 프로그램 개발· 검증 등으로 확대 규제환경변화

7. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 하이브리드 클라우드 구축방식 • VMWare 기술의 범용성으로 인해 단순하고 일관된 운영환경 제공 • 마이크로 세그멘테이션, 암호화 등을 통한 높은 수준의 보안 유지 • 다양한 AWS 서비스 엑세스, VMWare와 AWS간 양방향 워크로드 이전 가능성 등을 통해 혁신에 적합한 유연성 확보 데이터센터 연결 VMWare Cloud on AWS • Amazon VPC, AWS Direct Connect 등을 통해 기존의 데이터센터와 AWS 클라우드를 연결 • 클라우드 버스팅, 백업/재해복구 시스템의 클라우드화 등을 통해 민첩한 IT환경 구축 가능

8. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 하이브리드 클라우드 구축방식의 확장 • AWS의 컴퓨팅, 스토리지 서비스를 5G 통신망 제공자의 데이터센터 (“AWS Wavelength Zone”)에 탑재 • 국내의 경우 SK Telecom의 5G 네트워크 사용 가능 • 10밀리세컨드 미만의 레이턴시가 요구되는 모바일 디바이스 서비스를 5G 네트워크를 동해 제공 AWS Local Zones AWS Wavelength AWS Outposts • AWS 의 관리형 솔루션으로 AWS 리전의 일부로 관리되어 고객은 별도의 관리 및 업데이트 불필요 • 레이턴시, 데이터 위치 등의 제약사항이 있는 고객의 클라우드 구축에 적합 • VMWare기반의 온프레미스 고객을 위한 VMWare 타입 Outposts도 출시 • AWS 리전이 없는 지역에서도 낮은 레이턴시로 AWS 클라우드를 사용 가능

9. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS Outposts • 업계 표준 42U 랙 • 고객 지정 온프레미스 위치에 설치하는 완제품 AWS Outposts에 대한 자세한 사항을 기술트랙 Channel1 (13:40~14:10) “진정한 하이브리드 환경을 위한 올바른 선택, AWS Outposts!” 세션에서 만나보실 수 있습니다!

10. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. Anywhere - 컨테이너 기반의 하이브리드 클라우드 ECS Anywhere EKS Anywhere 기능 • Amazon ECS상에서 손쉽게 온프레미스 방식 (VM, 베어메탈 서버 및 기타 고객 관리 인프라)으로도 컨테이너 기반 어플리케이션을 실행/관리할 수 있는 기능 • Amazon EKS상에서 손쉽게 온프레미스 방식 (VM, 베어메탈 서버)으로 쿠버네티스 클러스터를 구성/ 관리할 수 있는 배포방식 제공방식 • AWS 관리솔루션 • 소프트웨어 패키지로 제공됨 효과 • 고객은 어떠한 인프라환경 (AWS 리전, AWS 로컬존, AWS Wavelength, AWS Outposts 및 온프레미스 환경 포함) 하에서도 별도 컨테이너 오케스트레이션 소프트웨어의 배포 /운영 없이 ECS를 사용할 수 있음 • 클러스터 관리 자동화, 지원비용 절감 및 쿠버네티스 클러스터 관리툴의 일원화 제공 – EKS console을 통해 실행장소를 가리지 않고 모든 쿠버네티스 클러스터 관리 가능 금융에서의 활용영역 • 낮은 레이턴시가 요구되는 트레이딩 및 거래소 관련 플랫폼 • 데이터를 온프레미스에 보유하고 싶은 경우 • 컨테이너 기반 구축을 통한 대규모 온프레미스 어플리케이션의 현대화

12. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 1946년에 설립한 대한민국 최초의 생명보험사, 지속적인 혁신을 통해 변화하는 디지털 환경에 선제적 대응 한눈에 보는 한화생명 관리중심에서디지털PJT중심으로개편 *2020년6월디지털중심조직개편실시 디지털경영 보험코어하이브리드클라우드전환 업계최초 하이브리드클라우드 플랫폼도입PJT 업계최초 2021년3월까지보험클라우드전환과는별도로플랫폼사업추진 자산 인력 보험금지급능력평가 연혁 연혁 브랜드 평판 ‘iF Design Award’수상 2019년 121.7조원 * 2018년 대비 6.1% 상승 FP와 임직원 25,000명 Since 1946 국내#2 대한민국최초 13년 연속 AAA 획득 * 국내 3대 신용평가기관 평가 결과 2019년 수상 명예의 전당상 * 공정거래 위원회 사랑받는 생명보험사 국내#1 * 한국기업평판연구소 2020년 7월 15건 20162020 수상내역기준

13. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명의 디지털 트랜스포메이션 전략 – IT 2.0 재무개선 No.1, 회사가치 No.1 의 전사 중장기 전략 목표 달성을 위한 디지털 혁신을 추진 시장의 판을 뒤엎어 위기를 기회로 만들어야 합니다 - 2019년 하반기 경영전략회의 대표이사 말씀中 프로세스 조직/인력 인프라 유기적 연계 전사 디지털 트랜스포메이션을 위한 한화생명 IT 2.0 전환 빠른 대내외 환경의 변화로 인한 신속한 대처 요구 한화생명 디지털 트랜스포메이션 시작 민첩한(Agile) 일하는 방식 적용 주기적인 정보화전략계획 수립 빅뱅방식의 IT시스템 전면 재구축 미래 지향적인 비즈니스 민첩성 및 IT 혁신 요구 내부요인 외부요인 디지털인력 확보 경쟁 및 IT 비용효율화

14. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명의 하이브리드 클라우드 도입 배경 및 목적 금융 클라우드 이용 가이드 준수와 자유로운 마이그레이션이 가능한 컨테이너 기반 플랫폼 필요 Hybrid Cloud 도입을 위한 한화생명의 목표 및 최소 요건을 정의 Hybrid Cloud Infrastructure Public Cloud Private Cloud Scale In/Out 컨테이너/가상머신 컨테이너/가상머신 하이브리드 클라우드 연계(전용선 및VPN) 대외서비스 POC/파일럿 Data System 개발환경 분석시스템 기간계연계 통합운영관리 Dev(Sec)Ops Management Security Management Cloud Management 금융클라우드 프로세스 정립 통합거버넌스 체계 구축 개발 Lead Time 단축 1 비지니스 민첩성 증대 사업모델 혁신 기반 마련 2 플랫폼 기반 인프라 환경 지원 업무영역 별 독립적인 워크로드 지원 자동화 인프라 구성 및 운영 3

15. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명이 AWS Outposts를 선택한 이유 AWS의 생태계를 활용한 다각적인 사업 확대 및 글로벌 지원 작게 시작하여 유연하게 활용할 수 있는 가격 정책 한화생명의 AWS 기술스택 및 이해도에 따른 높은 선호도 규제충족을 위한 계정관리 및 권한부여 API & SDK 통한 자동화 기능 제공 다중계정을 활용한 Landing Zone 구성 제공 한화생명 내부 요구사항 및 검토의견 금융 클라우드 이용을 위해 내부 검토를 통해 다양한 요소를 고려하고 가장 적합한 CSP를 선정 국내 최초 AWS Outposts를 활용한 하이브리드 아키텍처 구축으로 미래 IT 경쟁력 확보

16. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명이 AWS Outposts를 선택한 이유 CSP 선정시 고려 항목 서비스의 다양성 (PaaS, IaaS, Market Place 등) 글로벌 서비스를 위한 지원 (리전, 가용영역, 글로벌 보안인증 등) Computing, Network, DB의 서비스 및 품질 금융 클라우드 가이드라인 준수(현재) 동일 하이브리드 클라우드의 플랫폼 영역 지원여부(빌링/자원API) 마이그레이션 및 서비스 문제해결 경험 금융 클라우드 이용을 위해 내부 검토를 통해 다양한 요소를 고려하고 가장 적합한 CSP를 선정 AWS 클라우드를 이용해 운영중인 서비스 LIFE MD 하이브리드 클라우드 플랫폼 LIFEPLUS HELLO DREAM PLUS 통합인증 Dev/MLOps 기타 하이브리드 클라우드 플랫폼 기반 진행중 다수

17. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명의 하이브리드 아키텍처 구축 내역 국내 최초 AWS Outposts를 활용한 하이브리드 아키텍처 구축으로 미래 IT 경쟁력 확보 AWS Cloud (Seoul Region) AZ#1 AZ#2 Outposts Local Zone AWS Outpost (Private) VPC Shared - GOV 통합운영관리 플랫폼 - DevOps 플랫폼 한화생명 데이터센터 (죽전) AWS Transit Gateway VPC 프로젝트B VPC 프로젝트C Legacy System x86 서버 NBP Private Cloud LGW 1 동일 AZ로 인식 2 Cross-zone VPC 동일한 가상화 기술 기반인 AWS 하이브리드 클라우드는 Public과 Private을 하나의 가상화 네트워크(VPC)로 구성 Private 클라우드 사용량 증가시 Public으로 빠르게 확장 가능한 유연성 제공 (Seamless extension) AWS Global 서비스를 활용한 광범위하고 안정적인 클라우드 서비스 제공 1 2 3 3 Global Service Amazon Route 53 Amazon CloudFront AWS Global Region VPC 프로젝트A

18. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 한화생명의 하이브리드 클라우드 플랫폼 CMP (PM) 프로젝트 신청/등록 사용자 연동등록 자원검토 및 할당 클라우드 계정등록 개발환경 신청/등록 개발환경 가이드/셋업 소스개발 및 배포 모니터링 검토 비용검토 및 관리 담당자 담당자 프로젝트 PM 담당자 개발자 담당자 담당자/ PM Client(고객) 현업 FP 대고객 Security Account Project A Account Project B Account Project C Account CMP (Cloud Managed Portal) DR Account (Private CSP 별 DR구성) CICD (관리포탈/솔루션) Public VPC (DMZ) Private VPC Project D / E / F / … PRD VPC DR A / B / C / … PRD VPC Cloud 신청/승인/이력 관리 목적의 기능 자원/빌링/로그 통합 관제 관리 Container/VM Pipeline 하이브리드 통합 배포관리영역 Client(내부) Architect Security Project Member Hanwha Life - data center Security Zone 경계보안(DMZ) 접근통제 망관리 내부보안 Private Cloud Resource (Total) Managed VPC Kubernetes Cluster DataLake KMS AI/ML/DW/API Data/Cache Base AMI (Server) Secure Active Directory 연계 Project A / B / C / … DEV VPC Project A / B / C / … QA VPC Project A / B / C / … PRD VPC Test A…시스템 부하 및 훈련 Test B…APP 개발 테스트 Test C…솔루션 검증 등 ProjectB ProjectC Project… Testing CMP Prod CICD Prod …

19. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 하이브리드 클라우드 도입 효과 Hybrid Cloud Integration IT Modernization & Automation Digital Transformation 클라우드 전략 컨설팅부터 지속적인 비용 절감 방안 제시까지 각 분야별 전문가들이 최적화된 서비스 제공 인프라, S/W, App. 배포/Test/ 취약점 점검 자동화로 보안이 강화된 개발환경 효율화 및 민첩성 확보 AI, Big Data 등 신기술 교육프로그램 및 Design Thinking, Agile 방법론 기반 Pair-work을 통한 디지털 역량 확보 플랫폼 기반 통합운영으로 안정성확보 고객요구사항 민첩대응으로 비지니스 경쟁력제고 지속가능한 디지털전환을위한 역량 내재화

20. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. “ 한화생명의 지속가능한 내일을 만들어 가는 과정을 실현시킬수 유일한 솔루션은 오직 AWS Outposts 이었습니다.” – 한화생명

22. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 구축 전략 금융보안원 가이드 및 AWS 금융부분 AWAF를 참조하여 하이브리드 인프라, 플랫폼, 시스템 구축 유연성/호환성 가용성/신뢰성 확장성/효율성 보안성 • 온프레미스에 AWS 퍼블릭 인프라 구축 • 정책기반 클라우드 멀티계정 관리 • App 및 인프라 자동 배포 CI/CD 구성 • 프로젝트 랜딩존 제공 • 한화생명 맞춤형 UI/UX 구성 • 멀티 클라우드 수용 • 퍼블릭 클라우드향 보안체계 • 하이브리드 클라우드 CSP 안정성 평가 클라우드 통합 거버넌스 체계 확보 비즈니스 민첩성 및 효율성 확보 한화생명 보안 프레임워크 확보 • 서버 계정/접근 제어 • 안정성/성능을 고려 워크로드 분산 배치 • 변경 통제 • 클라우드 자원 및 비용 최적화 한화생명 하이브리드 클라우드 프레임워크 구축 전략 수립시 참조 모델 * AWS Well-Architected Framework 멀티클라우드 통합 관리포탈 완전 자동화된 DevSecOps플랫폼 일관된 하이브리드 클라우드 환경 1 2 3 4 클라우드보안

23. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. 통합인증 (Single Sign-On) Shared services Project A Project B Dev Account Stg Account Prd Account Dev Account Stg Account Prd Account Network Account Logging Account IAM Account Security Account DevOps Account CMP Account AWS SSO Operator Service Provider Developers HR Data AD ID Provider SAML token AWS SSO와 SAML 기반의 IDP를 통해 운영자 및 개발자의 사용 편의성 제고

24. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. Landing Zone Landing Zone 신규 프로젝트 착수 시 필수로 필요한 계정/권한, 네트워크, 보안, 모니터링/로깅 환경을 자동으로 구성 • AWS SSO, Account, 역할, 권한 생성 • K8S에 필수 보안/모니터링/로깅 POD 설치 • VPC Flow Log, Cloud Trail, Cloud Config 등 보안감사 설정 • 정책기반 VPC, TGW, SG, RT, IGW 등 NW 자원 구성 Cloud-Native 표준 개발/검증/운영 환경 구성으로 보안성 및 효율성 제고 기존 2~3주 걸리던 작업을 수시간 만에 구축 가능 Monitoring & Logging Agents Management & Governance Network Security AWS Single Sign-On Role Permissions Account Matric Server CWPP AWS Config AWS CloudTrail Flow logs VPC Transit Gateway Route table IAM Kubernetes Cluster

25. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. DevOps Platform • 인프라도 코드(IaC*)로 구성하여 형상관리 및 자동화 구현 • CD 툴(Spinnaker)을 통해 다양한 App 배포 전략 구현 • 변경관리포털을 통해 App 배포 시 변경통제 실시 • 오픈소스 정책 준수, 인터넷 차단 아티팩트 구현 어플리케이션 및 인프라 배포를 자동화 함으로서 개발 생산성 및 운영 효율성 제고 *IaC(Infrastructure as Code) AWS 자원을 Terraform 코드로 작성하여 자원 자동 생성 및 버전 관리 - Blue/Green - Rolling - Canary EC2 VPC EKS RDS … Terrafom

26. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. E2E 보안 • DMZ에 다단계 보안체계 구성 • 내부 사용자의 권한별 서버 접근 및 명령어 통제 • 워크로드 취약점 탐지 및 차단 (CWPP*) • AWS 보안 취약점 원격 탐지 (CSPM**) 온프레미스와 동등 수준의 퍼블릭 보안체계 구성, 내부 사용자는 접근제어시스템을 통해 내부 통제 강화 * CWPP( Cloud Workload Protection Platform) VM, Container 등 워크로드의 알려진 취약점 (CVE) 체크 ** CSPM( Cloud Security Posture Management)이란? 클라우드 형상관리 솔루션으로서 IaaS, PaaS의 보안 설정이 글로벌 보안규제 요건 위반 또는 충돌여부 체크 End Users Hacker WAF IPS F/W DDoS Developers Operators EC2 Container 취약점 탐지 Compliance Audit

27. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. Cloud Management Platform 하이브리드 클라우드 환경에서의 자원 현황, 자원효율화, 비용현황 거버넌스 관리체계 확보 Cost Optimization Resource Optimization Visibility Service Request 빌링 및 이용내역 통합 관리 비용 실적 및 예산 관리 비용 분석 및 리포팅 통합비용 대시보드 Right Sizing /미사용 자원 삭제 스케쥴링 추천 Right Sizing 미사용 자원 삭제 스케쥴링 추천 통합 자원현황 통합관리 - 대시보드 및 시각화 - 사용 할당량, Usage, Tag Ticket 워크플로우 관리 - Ticket 신청, 승인 - Ticket 처리, 완료 Ticket 대시보드 - 신청 / 처리 현황 - AWS Ticket 현황 통합대시보드 운영을 기반으로 한 비용최적화, 사용분석, 자원통합관리, Landing Zone, DevOps플랫폼 사용 신청 및 이력관리

28. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. Lessons Learned 1 2 3 기간계 시스템 이해 중요 하이브리드클라우드특성상 온프레미스네트워크,시스템 연동필수 AWS 신규 서비스 이해 중요 아웃포스트 특성 아웃포스트 딜리버리 프로세스 어벤져스 팀구성 필요 하이브리드 클라우드 플랫폼은 Application, 인프라, DevOps, 보안 등 각 분야별 전문가가 투입되어 공동의 과업을 완수해야 됨

금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021

금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados(20)

Similar a 금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021

Similar a 금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021(20)

Mais de Amazon Web Services Korea

Mais de Amazon Web Services Korea(20)

Último

Último(7)

금융 X 하이브리드 클라우드 플랫폼 - 한화생명 디지털 트랜스포메이션 전략 - 김나영 AWS 금융부문 사업개발 담당 / 박인규 AWS 금융사업본부 보험사업군 담당 / 고안식 프로, 삼성SDS :: AWS Summit Seoul 2021