• 구독신청
  • My스크랩
  • 지면신문
FNTIMES 대한민국 최고 금융 경제지
ad

KB금융 ‘CLAYON’ 멀티 클라우드로 확대 구축

김경찬 기자

kkch@fntimes.com

기사입력 : 2020-03-16 00:00

안정성 및 편의성 한층 강화
네이버 등 다양한 협업 준비

KB금융 ‘CLAYON’ 멀티 클라우드로 확대 구축이미지 확대보기
[한국금융신문 김경찬 기자] KB금융그룹이 클라우드 기반 플랫폼 ‘클레온(CLAYON)’을 멀티 클라우드로 확대하며 보안성과 안정성을 한층 더 강화했다.

KB금융은 클레온의 철학 ‘연결’과 ‘협업’에 맞게 독립적이고 단일화된 인프라를 구성하고, 오프라인 사업자들과 협업을 이어나가고 있다.

최근 가장 보수적인 산업으로 꼽히는 금융 분야 마저 인터넷 전문은행과 오픈뱅킹 등 클라우드가 적극적으로 활용되는 가운데 클레온은 금융 클라우드 서비스를 확대하고 있다.

한편 KB금융은 금융보안원의 안전성 평가로부터 클레온이 100% 적합 판정을 받으면서 ‘MVNO플랫폼’ 등 주요 서비스들을 순차적으로 탑재할 계획이다.

◇ NHN-AWS ‘멀티 클라우드’ 구축

KB금융은 지난 4일 아마존웹서비스(AWS)와 EA 계약을 체결하면서 국내 금융 분야에서 처음으로 클레온을 멀티 클라우드 플랫폼으로 확대했다.

AWS는 IoT와 블록체인 등 글로벌 금융시장에서 이미 검증된 대표적인 클라우드 사업자로 기존 NHN의 ‘TOAST’ 클라우드에 AWS까지 더해지면서 클레온 서비스 이용의 편의성과 안전성이 강화될 전망이다.

또한 클레온에 AWS의 175개 이상의 신기술 서비스를 신속하게 도입할 수 있으며, AWS 본사와 직접 계약하면서 EA 계약에 따라 본사와 한국지점으로부터 전담 지원을 받을 수 있게 됐다.

KB금융은 금융보안원으로부터 AWS의 안정성 평가를 완료한 후 AWS 서비스를 활용한 클라우드 금융서비스를 본격적으로 확대할 방침이다.

KB금융은 NHN의 TOAST 전용 데이터센터 TCC에 클레온을 구축해 통신서비스 ‘리브엠(Liiv M)’ 등을 ‘TOAST’ 클라우드를 활용해 운영하고 있다.

KB금융은 통합 운영 관리를 위해 멀티 클라우드 자원에 대한 모니터링, 빌링 관리 기능 등을 탑재하고, TOAST로부터 보안 솔루션과 보안 관제 서비스를 지원받고 있다.

KB금융은 그룹 차원에서 고객의 편리하고 안전한 금융거래를 위해 외부 파트너와의 기술제휴를 지속해서 확대할 계획이다.

네이버와 AI분야의 협력을 통한 IoT뱅킹의 핵심 음성분석 엔진을 도입 준비하는 등 다양한 오프라인 사업자들과의 협업을 준비 중에 있다.

◇ ‘안정성’ 확보…단일화된 인프라 구성

KB금융은 지난 2018년 클라우드 기반 플랫폼을 통해 디지털 혁신을 선도하고, 새로운 수익원을 창출하기 위해 클레온을 오픈했다.

지난해부터 전자금융감독규정의 개정 시행으로 금융 분야에서 중요 정보를 클라우드를 활용해 서비스할 수 있는 법률적인 근거가 마련되면서 클레온도 본격적인 금융 클라우드로 확대 추진 중이다.

KB금융은 10여 개의 솔루션을 연계한 전용 보안관제 플랫폼 ‘Secure Gateway’를 구성해 계정관리·접근통제·암호화·가상보안 등 8가지 의무사항에 대해 안정성 확보조치를 충족시켰다.

또한 2개 이상의 서로 다른 클라우드 서비스를 사용하도록 멀티클라우드 방식으로 설계하면서 대고객 서비스의 안정성을 확보했다.

인프라 장애 발생 시 물리적으로 분리된 서로 다른 클라우드 사업자의 시스템을 작동시키면서 기존 DR(재해복구)센터의 서버 간 전환 중 일시적으로 발생중단 현상도 보완했다.

기존 금융기관의 IDC(인터넷데이터센터)에서 금융정보를 보호하기 위해 구축한 물리적 망 분리와 출입 통제, 보안 관제 등에 준하는 보안과 안정성을 확보한 것이다.

KB금융은 운영체계 간 이슈를 해결하기 위해 피보탈(Pivotal)의 PAS를 도입해 개발자가 인프라 구축이나 설정 고민 없이 개발에 착수할 수 있는 환경을 구성했다.

또한 KB금융은 개발과 운영, 배포에 필요한 DevOps 인프라를 완전히 금융 클라우드 상에 구현했으며, 기존 IDC를 거치지 않고 클라우드에 기반을 둔 독립적이고 단일화된 인프라를 구성했다.

다른 경쟁사들이 실제 서비스 운영은 클라우드를 활용하고, 서비스 개발과 배포는 기존 시스템을 활용하는 하이브리드 구성방식과 차별화된 부분이다.

한편 KB금융은 클레온 플랫폼을 개발하면서 전통적으로 개발·테스트·배포·운영을 단계적으로 시행했던 폭포수(Waterfall)개발에서 사용자·개발자·테스터가 한 조를 이뤄 진행하는 애자일(Agile) 개발 문화로 바꿔나가는 기점을 마련하기도 했다.

김경찬 기자 kkch@fntimes.com

데일리 금융경제뉴스 FNTIMES - 저작권법에 의거 상업적 목적의 무단 전재, 복사, 배포 금지
Copyright ⓒ 한국금융신문 & FNTIMES.com

기자의 기사 더보기 전체보기

가장 핫한 경제 소식! 한국금융신문의 ‘추천뉴스’를 받아보세요~

금융 다른 기사

1 DQN강태영號 농협은행, 자산리밸런싱으로 RWA '통제'···RoRWA ‘과제’ [은행권 RWA 대해부] 강태영 행장이 이끄는 NH농협은행이 총자산을 8% 이상 확대하면서도 위험가중자산(RWA) 증가율을 3% 아래로 통제했다.정부·공공기관 관련 저위험 자산과 대기업여신을 중심으로 자산 포트폴리오를 재편한 결과다. 총자산 대비 RWA 비율인 위험밀도가 낮아졌고 보통주자본(CET1)비율도 반등했다.자본 부담이 상대적으로 작은 자산관리(WM) 수수료수익도 빠르게 성장했다. 신탁·펀드·방카슈랑스 수수료가 고르게 증가한 가운데 은행이 직접 보유한 펀드 투자 RWA는 감소했다.반면 기업·부동산 부문의 표준방법 RWA와 거래상대방·CVA리스크 RWA는 급격히 늘었다. 기업금융 확대와 파생·증권금융거래 증가가 자본 부담으로 이어진 것으로 분석된 2 이은미號 토스뱅크, AWS AI로 장애 잡고 ZeroOps로 운영 효율화 [망분리 넘어서는 인뱅] 이은미 대표가 이끄는 토스뱅크는 생성형 인공지능(AI)의 활용 무대를 은행의 핵심 IT 운영 영역으로 넓히고 있다. 문서 처리나 코드 리뷰처럼 사람이 반복적으로 수행해왔던 업무를 AI로 자동화하는 데서 나아가, 시스템 장애가 발생했을 때 원인을 찾아내고 대응 방법을 제시하는 역할까지 생성형 AI에 맡기는 방식이다.금융당국의 망분리 규제 완화가 적용될 경우, 그동안 외부 통신망과 분리돼 있던 내부 정보처리시스템의 로그와 운영 데이터를 외부 고성능 생성형 AI와 연결할 수 있게 된다.고객 1600만명을 넘어선 토스뱅크 입장에서는 늘어나는 서비스와 시스템을 인력 확충만으로 관리하기보다 AI를 활용해 운영 생산성과 안정성을 함께 3 최우형號 케이뱅크, 클라우드·에이전틱 AI 양날개…R&D 체질개선 [망분리 넘어서는 인뱅] 최우형 행장이 이끄는 케이뱅크는 금융권 망분리 규제 완화를 발판 삼아 인공지능(AI)과 클라우드를 중심으로 개발 체질을 바꾸고 있다.망분리 환경에서 제한됐던 외부 오픈소스와 생성형 AI 활용의 문턱을 낮춰 개발 단계부터 새로운 기술을 빠르게 시험할 수 있는 환경을 만들고, 내부에서는 금융 특화 거대언어모델(LLM)과 에이전틱 AI를 잇따라 도입하는 식이다.특히 케이뱅크는 올해 1월 은행권 최초로 내부 업무망과 분리된 클라우드 기반 연구개발망(R&D망)을 구축했다. 새 R&D망에서는 데이터 반입과 생성형 AI 접근성이 개선되면서 AI·빅데이터 기술 검증에서 실제 서비스 적용까지 걸리는 시간을 줄일 수 있게 됐다. 금융권에
ad
ad

한국금융 포럼 사이버관

더보기

FT카드뉴스

더보기
[그래픽 뉴스] ‘순대’가 경제용어라고? 순(純)대외자산, 한국의 진짜 해외자산은 얼마일까?
[그래픽 뉴스] ISA 대개편! 나에게 유리한 계좌는?
[그래픽 뉴스] 미국 증시 새로운 키워드 'MANGOS'
환전·로또·육아휴직까지 하반기부터 달라지는 제도 TOP11
[그래픽 뉴스] 은퇴후 30년 부모님 세대의 생존전략

FT도서

더보기