검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'오픈 스택'통합검색 결과 입니다. (6건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

KINX, 클래스틱스와 전략적 파트너십…쿠버네티스 기술 경쟁력 입증

KINX가 글로벌 전문기업과 클라우드 역량을 결합해 쿠버네티스 기술 경쟁력을 입증했다. KINX는 클래스틱스와 전략적 파트너십을 체결했다고 6일 밝혔다. 이번 파트너십은 클래스틱스의 쿠버네티스 관리 솔루션 '카마지'의 오픈스택 통합 및 기능 고도화를 위한 기술 협업으로 시작해 한국 시장 진출을 위한 영업·마케팅과 제품 개발을 아우르는 전방위적인 고투마켓(GTM) 전략을 공동 추진하는 단계로 확장됐다. 카마지는 멀티 테넌트 환경과 대규모 클러스터 운영에 최적화된 쿠버네티스 제어 플레인 관리 솔루션이다. 최근 엔비디아의 차세대 데이터센터 인프라 플랫폼 'DOCA'의 표준 기술로 채택되며 글로벌 시장에서 기술 경쟁력을 인정받았다. KINX는 자사 퍼블릭 클라우드 'IX클라우드' 운영을 통해 축적한 오픈스택 및 쿠버네티스 전문성을 기반으로 카마지의 초기 CAPI 통합 설계 단계부터 아키텍처 정의, 주요 기능 확장, 버그 패치, 운영 안정성 개선 전반에 참여했다. 이를 통해 카마지는 오픈스택 기반 클라우드 환경에서도 안정적이고 확장 가능한 쿠버네티스 제어 플레인 관리를 제공할 수 있게 됐다. KINX는 대규모 쿠버네티스 클러스터 관리 분야에서의 기술 경쟁력을 공식적으로 입증했다. 현재 KINX는 오픈스택 기반 클라우드 환경에서 카마지를 활용한 멀티 클라우드 쿠버네티스 관리 서비스를 제공 중이다. 해당 서비스는 쿠버네티스 전문 인력 부재로 대규모 클러스터 관리에 어려움을 겪는 고객에게 실질적인 대안으로 평가받고 있다. 아드리아노 페주토 클래스틱스 최고경영자(CEO)는 "카마지의 핵심 기능 확장과 오픈스택 호환성 확보 과정에서 KINX의 기술적 기여에 깊은 감사를 전한다"며 "이번 파트너십은 양사가 글로벌 쿠버네티스 생태계 발전을 위해 더욱 긴밀하게 협력하는 기반이 될 것"이라고 말했다. KINX 이성규 기술본부장(CTO)은 "현재 클래스틱스의 서비스 및 통합 기능에 대한 분석과 성능 테스트를 진행 중"이라며 "향후 IX클라우드에서 카마지 기반 클러스터 관리 역량을 고도화하고 다양한 고객 환경에 적용 가능한 기술 체계를 지속적으로 확장해 나갈 계획"이라고 밝혔다.

2026.01.06 17:49한정호

이재용·샘 알트먼 회동 후 첫 결실…삼성SDS, 오픈AI 품고 'AI 풀스택' 승부수

삼성SDS가 올해 이재용 삼성전자 회장과 샘 알트먼 오픈AI 최고경영자(CEO)의 잇따른 회동 이후 첫 가시적 성과를 냈다. 삼성SDS는 국내 최초로 오픈AI의 챗GPT 엔터프라이즈를 기업 고객에게 제공하고 기술 지원할 수 있는 리셀러 파트너 계약을 체결했다고 23일 발표했다. 이번 계약을 통해 삼성SDS는 기업 고객을 대상으로 챗GPT 엔터프라이즈 도입 컨설팅부터 구축·운영·보안까지 전주기 지원에 나선다. 삼성SDS는 글로벌 생성형 인공지능(AI) 선두주자 오픈AI와의 전략적 협력을 본격화하며 기업과 공공을 아우르는 AI 전환(AX) 시장 공략에 속도를 낼 계획이다. AI 인프라부터 플랫폼, 애플리케이션까지 아우르는 'AI 풀스택' 전략을 전면에 내세워 생성형 AI를 실제 민간·공공 업무 환경에 안착시키는 통합 파트너로 자리매김하겠다는 구상이다. 이번 계약은 지난 10월 이후 이재용 회장과 샘 알트먼 CEO가 여러 차례 만나 논의해 온 AI 협력의 첫 사업 성과로 해석된다. 당시 양측은 차세대 AI 데이터센터 구축과 글로벌 AI 생태계 협력 방안을 논의했으며 삼성SDS는 그룹 내에서 기업·공공 AI 서비스와 데이터센터 사업을 담당하는 핵심 축으로 거론돼왔다. 이번 협력은 삼성SDS가 그간 추진해 온 AI 풀스택 전략을 실제 사업 성과로 연결하는 전환점으로 평가된다. 삼성SDS는 클라우드와 데이터센터 기반의 AI 인프라, 기업용 AI 플랫폼, 산업별 업무에 적용되는 AI 솔루션을 유기적으로 결합하는 풀스택 체계를 구축해왔다. 여기에 오픈AI의 글로벌 최고 수준 생성형 AI 모델을 접목하면서 자사 클라우드·플랫폼 위에서 기업 맞춤형 AX 서비스를 제공할 수 있는 기반을 확보했다. 챗GPT 엔터프라이즈는 엔터프라이즈급 보안과 개인정보 보호, 확장된 컨텍스트 윈도우, 고급 데이터 분석 기능 등 기업 활용에 특화된 기능을 제공한다. 삼성SDS는 이를 자사 업종별 노하우와 결합해 제조·금융·유통 등 다양한 산업에서 생성형 AI를 실제 업무 시스템에 내재화한다는 전략이다. 오픈AI API를 활용한 컨설팅·구축·운영 서비스도 함께 제공해 기업 내부 시스템과 업무 프로세스 전반의 자동화와 지능화를 지원할 계획이다. 삼성SDS의 AI 풀스택 전략은 공공 부문에서도 본격화되고 있다. 회사는 행정안전부가 추진하는 '지능형 업무관리 플랫폼 구축' 사업을 통해 기존 온나라 시스템을 민간 서비스형 소프트웨어(SaaS) 기반 협업 솔루션인 '브리티웍스'와 생성형 AI 기반 업무 보조 도구인 '브리티 코파일럿'으로 전환하는 작업을 진행했다. 공공 업무 환경을 클라우드 기반 협업·자동화 구조로 전환하고 생성형 AI 활용을 일상 업무로 확산시키는 것이 목표다. 또 다른 핵심 축은 '범정부 초거대 AI 공통기반 구축' 사업이다. 이 사업은 공무원이 보안 우려 없이 생성형 AI를 활용할 수 있는 전용 플랫폼을 마련하는 것이 핵심으로, 삼성SDS의 생성형 AI 플랫폼 '패브릭스'가 중심 역할을 맡고 있다. 행안부가 공통 서비스 10종을 개발해 전체 기관에 배포하고 각 기관은 이를 기반으로 기관 특성에 맞는 AI 서비스를 추가로 개발할 수 있는 구조다. 이와 함께 삼성SDS는 '국가AI컴퓨팅센터' 구축 사업에도 참여하며 국가 차원의 AI 인프라 역량 강화에도 나섰다. 국가AI컴퓨팅센터는 연구기관·기업·스타트업에 AI 연산 자원을 제공하는 핵심 공공 인프라로, 삼성SDS는 대형 컨소시엄과 함께 클라우드와 데이터센터 구축·운영 경험을 바탕으로 설계·운영 전반에서 핵심 역할을 맡는다. 이처럼 민간 기업용 생성형 AI 서비스부터 공공 AI 플랫폼, 국가 차원의 AI 인프라까지 아우르는 삼성SDS의 행보는 AI 풀스택 전략을 실질적으로 구현하는 과정으로 평가된다. 이번 오픈AI와의 리셀러 계약 역시 글로벌 생성형 AI 기술을 국내 기업과 공공 영역에 확산시키는 핵심 연결고리로 작용할 전망이다. 오픈AI 입장에서도 이번 협력은 한국 기업 시장을 본격적으로 공략하기 위한 교두보라는 의미를 지닌다. 한국은 글로벌에서 챗GPT 활용도가 높은 시장으로 꼽히는 만큼, 기업용 서비스 확산 가능성이 크다는 판단이다. 오픈AI는 삼성SDS를 첫 공식 리셀러 파트너로 선정함으로써 국내 기업 고객과의 접점을 빠르게 넓히고 기업 AX 시장에서 입지를 강화할 방침이다. 오픈AI는 최근 기자간담회를 통해서도 한국 기업 시장 공략을 공식화한 바 있다. 국내 기업들이 이미 업무 현장에서 생성형 AI 활용에 익숙하다는 점을 강조하며 기업용 챗GPT 엔터프라이즈가 국내 AX를 빠르게 확산시킬 수 있을 것으로 내다봤다. 경제적 가치가 큰 업무 대부분이 기업 내부에서 발생하는 만큼, 기업 중심의 AX가 한국 시장에서 가장 큰 효과를 낼 수 있다는 설명이다. 김경훈 오픈AI 코리아 총괄 대표는 "우리의 주요 목표 중 하나는 국내 기업들의 AX를 지원하는 것"이라며 "삼성SDS와의 리셀러 계약을 통해 기업용 서비스를 더 많은 국내 기업에 확산할 수 있게 되기를 기대한다"고 말했다. 삼성SDS 이호준 클라우드서비스사업부장은 "이번 계약을 통해 오픈AI의 서비스를 국내 기업에 최초로 제공해 고객 AX 혁신을 선도할 것으로 기대한다"며 "다양한 산업 분야의 기업과 고객을 대상으로 챗GPT 엔터프라이즈를 공급할 계획"이라고 밝혔다.

2025.12.23 15:28한정호

리벨리온, 자사 NPU 기반 레드햇 오픈시프트 AI 공개

AI 반도체 스타트업 리벨리온은 글로벌 오픈소스 솔루션 선도기업 레드햇과 함께 '리벨리온 NPU 기반 레드햇 오픈시프트 AI'를 공개한다고 11일 밝혔다. 이 솔루션은 '레드햇 오픈시프트 AI'와 리벨리온의 NPU(신경망처리장치), 고효율 추론 엔진인 vLLM을 결합해 검증된 풀스택 엔터프라이즈 AI 플랫폼을 제공한다. 레드햇 오픈시프트 AI는 기업이 AI 모델의 라이프사이클을 규모에 맞게 관리할 수 있도록 지원하는 쿠버네티스 기반의 엔터프라이즈 AI/ML 플랫폼이다. '리벨리온 NPU 기반 레드햇 오픈시프트 AI'는 AI 추론 최적화를 위해 핵심 요소를 통합해, 하드웨어(NPU)는 물론 모델 서빙(vLLM)까지 추론에 필요한 모든 영역을 아우르는 검증된 풀스택 AI 추론 플랫폼이다. AI 도입이 확대되면서 기업은 인프라 비용, 배포 복잡성, 보안 등 다양한 과제를 동시에 해결해야 한다. 특히, AI 추론은 학습된 모델이 실제 환경에서 응답을 생성하는 단계로 사용 빈도가 가장 높고 비용·성능에 직접적인 영향을 미친다. 따라서, 기존 GPU 중심의 인프라만으로는 대규모 운영이 요구하는 효율성을 충족하기 어렵다. 이번 솔루션은 이러한 현실적 요구를 반영해 다양한 환경에서 안정적이고 효율적인 추론 인프라를 구축할 수 있는 대안이 될 전망이다. 이번에 출시된 플랫폼은 고객의 AI추론 최적화를 위한 핵심 요소를 통합했다. 먼저, 리벨리온의 NPU는 AI 추론에 최적화된 아키텍처로 설계되어 기존 GPU 대비 최대 3.2배 더 높은 에너지 효율성을 제공하며, 서버·랙 단위에서 데이터센터의 구축 및 운영 비용을 효과적으로 낮춰준다. 또한 풀스택 소프트웨어와 주요 오픈소스 AI 프레임워크 지원을 통해 GPU와 동일한 수준의 편리한 개발 환경을 제공한다. 이를 바탕으로 '리벨리온 NPU 기반 레드햇 오픈시프트 AI'는 하드웨어부터 모델 서빙까지 모든 영역을 아우르는 검증된 풀스택 AI 추론 플랫폼을 제공한다. 리벨리온의 소프트웨어 스택은 '레드햇 오픈시프트 AI'에서 최적화되어 실행되며 오버헤드(불필요한 작업)를 줄이고 배포를 가속화한다. 또한 레드햇 오픈시프트의 인증을 취득한 레벨리온 NPU 오퍼레이터는 온프레미스 및 멀티클라우드 환경에서 보다 원활한 통합과 신뢰할 수 있는 지원을 제공하여 기업의 데이터 주권 확보와 규제 준수를 지원한다. 해당 플랫폼은 주요 기능으로 ▲확장 가능한 엔터프라이즈급 AI 지원(vLLM 통합으로 고처리량·저지연·고효율 추론 운영) ▲보안 강화 및 규제 준수(온프레미스 기반 데이터 보호 및 요건 대응) ▲운영 단순화(NPU를 GPU처럼 쉽게 운영할 수 있는 통합 관리 환경) ▲유연한 확장성(코어부터 엣지까지 선형 확장이 가능한 인프라)을 제공한다. 양사는 코오롱베니트와 공동으로 세미나를 열어 솔루션을 소개하고, 기업의 생성형 AI 도입 과정에서 마주하는 주요 과제를 논의할 예정이다. 이후 참여 기업 대상 컨설팅과 실증을 통해 효율적인 AI 인프라 구축을 지원하고 시장 확장을 본격화할 계획이다. 박성현 리벨리온 대표는 “AI서빙과 추론이 본격화되며 기업들은 성능과 비용, 데이터 주권을 모두 만족시키는 실용적인 인프라를 필요로 하고 있다”며 “기업들이 보다 효율적이고 안전하게 AI서비스를 확장할 수 있도록 지원하는 한편, GPU 중심의 환경을 넘어 NPU 기반 추론 인프라의 새로운 대안을 제시하는 첫 사례가 될 것”이라고 말했다. 브라이언 스티븐스 레드햇 AI 부문 수석부사장 겸 CTO는 “레드햇은 레드햇 오픈시프트 AI의 개방적이고 확장 가능한 역량을 리벨리온의 효율적인 NPU와 통합함으로써, 엔터프라이즈에 검증된 풀스택 대안을 제공한다”며 “이를 통해 고객은 실제 운영 환경의 AI에 필수인 효율성과 저지연성, 수평 확장성을 갖추고 AI 추론 워크로드를 배포할 수 있다”라고 전했다.

2025.12.11 10:26전화평

[기고] VM웨어를 대체하는 분산 클라우드 플랫폼의 필수 요건

인력과 예산이 제한적인 IT 조직이 분산된 인프라를 효율적으로 운영·관리하는 것은 쉽지 않은 과제다. 특히 VM웨어 라이선스 비용 부담을 안고 있는 조직이라면 IT 리소스와 비용 최적화는 더 이상 미룰 수 없는 문제일 것이다. 최근 이 문제를 '개방성'으로 풀어가려는 움직임이 부상하고 있다. 단순히 오픈소스에 그치지 않고 엔터프라이즈급 신뢰성을 확보하는 점이 핵심이다. VM웨어는 오랫동안 엔터프라이즈 IT 환경의 대표적인 가상화 기반 중 하나로 사용돼 왔다. 그러나 최근 포트폴리오와 라이선스 정책 변화로 인해 예상치 못한 비용 증가와 운영상의 어려움에 직면하는 기업이 늘고 있다. 차세대 인프라 갱신을 앞두고 '제로베이스'에서 IT 인프라를 다시 설계하려는 움직임이 커지는 이유다. IT 인프라를 재구성해 고도화할 시 반드시 고려해야 할 부분은 예산의 상당부분을 차지하는 '운영 비용'이다. 전사적인 관점에서 사무실에서의 업무뿐만 아니라 제조, 유통, 고객 접점 등 다양한 현장의 분산 환경을 위해서는 운영 효율화가 필수다. 벤더 종속을 피하기 위해서는 오픈소스 소프트웨어를 고려하지 않을 수 없다. IT 시스템 트렌드 추종이 빠르다는 점 또한 경쟁 우위 확보에 유리하다. 물론 오픈소스 환경에서도 신뢰성은 가장 중요한 요소로 꼽힌다. 국방항공, 의료, 산업, 통신, 자동차 등 시스템 중단이 생명에 위협이 되거나 사회 인프라에 영향을 미치는 미션 크리티컬 분야에서 오랜 기간 실시간 OS를 제공해온 윈드리버는 안전성 및 안정성 영역에서 다져온 전문성을 엔터프라이즈 환경에 이식하며 신뢰성을 보장한다. 특히 '스탈링엑스(StarlingX)', '쿠버네티스(Kubernetes)', '오픈스택(OpenStack)' 등의 오픈소스 소프트웨어를 기반으로 구축된 윈드리버의 '클라우드 플랫폼(Cloud Platform)'은 가동률 99.9999%라는 높은 신뢰성을 특징으로 한다. 또 5만 개 이상의 노드에서도 다운타임이 발생하지 않는 운영 성과를 보유하며 버라이즌 및 보다폰 등 여러 통신 사업자들의 실제 운영 환경에 사용되고 있다. 클라우드 인프라의 높은 신뢰성이 가능한 배경에는 다양한 워크로드 자동화 기능과 네트워크 차단 시에도 가동을 지속하는 자동 복구 기능 등이 있다. 시스템 가용성을 높이는 동시에 효율적이고 안정적인 운영을 실현한다. VM웨어와 같이 상용 서비스형 인프라(IaaS) 기반의 라이선스는 가상 머신(VM) 수나 코어 수에 기반한 복잡한 과금 체계 덕분에 비용 증가를 초래할 수 있다. 분산 플랫폼의 라이선스 체계를 단순화하는 방법으로는 노드 단위 과금 방식을 선택하는 것이다. 라이선스 비용 부담과 '양쪽에서 압박 받는 상황'에 처하지 않고 시스템 성능을 극대화하는 하드웨어 구성을 쉽게 선택할 수 있다. 운영 일원화 또한 중요한 요소이다. '스탈링엑스'는 고성능·저지연 요구가 높은 엣지 환경을 위한 클라우드 플랫폼으로, 저지연에 최적화된 '데비안 그누·리눅스(Debian GNU·Linux)'를 기반으로 분산 클라우드 아키텍처를 구현한다. 이를 통해 엣지 및 통신 환경에서 요구되는 안정성과 성능을 동시에 충족하는 것이 특징이다. 하나의 시스템 컨트롤러로 분산 인프라 전체를 관리할 수 있으며, 최신 버전의 클라우드 플랫폼에서는 최대 5천 개의 서브 클라우드를 하나의 시스템 컨트롤러로 관리할 수 있다. 이 메커니즘을 엔터프라이즈 IT 인프라에 활용하면 지사 환경이나 사업소, 공장이나 창고, 매장 등 다양한 곳에 분산된 IT 인프라 전체를 집중 관리할 수 있다. 윈드리버는 '스탈링엑스' 프로젝트를 이끄는 멤버로, 현재도 활발히 개발 피드백을 계속하고 있다. 클라우드 플랫폼은 이 프로젝트의 성과를 상용 제품에 반영하고 운영을 지원하는 각종 도구와 상용 지원, 시스템 이전 지원 서비스 등을 조합해 제공한다. 이 플랫폼의 운영 지원 도구로 '컨덕터(Conductor)'와 '애널리틱스(Analytics)'가 있다. 컨덕터는 분산된 클라우드 환경에서의 애플리케이션 배포 작업 자동화 및 제로 터치 관리 자동화 오케스트레이션 기능, 분산 클라우드 환경을 엔드투엔드로 일원 관리하는 기능을 갖춰 시스템 구축 및 운영에 드는 부하를 대폭 경감한다. 애널리틱스는 클라우드 플랫폼의 데이터를 수집·분석해 분산 클라우드 시스템의 효율적인 운영을 가능하게 한다. 디지털 시대를 맞이하며 기업 내 모든 거점의 모든 업무가 IT화 되면서 IT 부서가 관리해야 할 시스템은 다양화, 복잡화, 분산화가 진행되고 있다. 이를 개별적으로 관리하는 방식으로는 운영 비용이 IT 예산을 압박하는 상황을 피할 수 없게 된다. 앞으로의 다양한 IT 투자를 위한 여력을 확보하기 위해서도 분산된 환경을 포괄적으로 운영하는 안정적인 메커니즘이 필요한 시점이다. 오픈소스 기반의 온프레미스 프라이빗 클라우드 솔루션이 제공하는 새로운 수준의 확장성, 가용성, 비용 효율성에 주목할 때다.

2025.10.13 16:58폴 밀러

"VM웨어 가격인상 대응"…베스핀글로벌, 통합 클라우드 MSP 전략 강화

베스핀글로벌이 오픈소스 기반의 프라이빗 클라우드 구축 서비스를 본격적으로 내놓으며 '통합 클라우드 MSP' 전략을 강화한다. 베스핀글로벌은 10년간 축적해 온 클라우드 기술력과 클라우드 관리 서비스(MSP) 경험을 바탕으로 프라이빗 클라우드 시장으로 영역 확장을 본격화한다고 10일 밝혔다. 최근 VM웨어의 가격 인상과 정책 변화로 인해, 가상화 환경을 운영하는 기업들이 대안을 검토하고 있다. 비용 절감과 벤더 종속성을 줄이기 위해 오픈스택(OpenStack)과 프록스목스(Proxmox) 같은 오픈소스 기반 솔루션이 대체재로 떠오르며, 전용 클라우드(Dedicated Cloud)에 대한 수요도 빠르게 증가하는 상황이다. 전용 클라우드는 특정 기업을 위해 독립된 클라우드 환경을 구축하는 것을 의미하며 규제 준수와 데이터 주권을 중시하는 기업들 사이에서 주목받고 있다. 베스핀글로벌은 고객이 어떠한 전환 전략을 선택하더라도 모든 클라우드에 대한 깊은 이해를 바탕으로 IT 환경을 최적화할 수 있도록 도울 방침이다. 특히 VM웨어 환경을 재구축하거나 프라이빗 클라우드로 전환하려는 기업을 위해, 오픈스택과 프록스목스 기반의 맞춤형 클라우드 인프라를 제공한다. 또한 빠른 테스트를 위한 데모 환경을 마련해 그 성능과 효율성을 직접 경험할 수 있도록 지원한다. 총 소유 비용(TCO) 분석과 이를 반영한 맞춤형 컨설팅을 제시하는 것도 특징이다. 이를 통해 기업은 단기적 운영 비용뿐만 아니라, 장기적인 비용 절감 효과까지 고려한 최적의 클라우드 도입 전략을 수립할 수 있다. 베스핀글로벌의 김동규 상품전략기획실장은 "프라이빗 클라우드 시장에서 벤더 종속성을 줄이고 비용 절감을 실현하기 위해 오픈소스 기반의 인프라 전환을 고민하는 기업들이 늘고 있다"고 설명하며 "베스핀글로벌은 클라우드 기술력과 MSP 경험을 바탕으로 고객의 IT 운영 환경을 고려한 최적의 솔루션을 지원해 고객의 모든 클라우드 고민을 해결하는 MSP로 시장을 선도할 것"이라고 강조했다.

2025.03.13 09:27남혁우

레드햇 가상화 서비스, 국가정보원·국가보안기술연구소 보안 인증

레드햇의 서버 가상화 제품이 국가정보원과 국가보안기술연구소로부터 보안 안전성과 기능성을 인증 받았다. 레드햇은 '레드햇 오픈스택 플랫폼 17.1(Red Hat OpenStack Platform)'의 '보안기능 확인서'를 획득했다고 6일 발표했다. 국가정보원과 국가보안기술연구소에서 주관하는 보안기능 확인서는 국가 및 공공기관에서 IT 제품을 도입 시 보안적합성 검증을 생략할 수 있도록 공인된 시험기관으로부터 보안기능 시험을 거쳐 인증을 받는 제도다. 레드햇 오픈스택 플랫폼 17.1은 제품의 보안 안전성과 기능성 등을 모두 검증 받았다. 최근 기업들의 클라우드 전환이 가속화됨에 따라 오픈소스의 활용은 필수적인 상황이다. 하지만 오픈소스 사용의 확대는 빠르게 진화하는 기술 환경과 짧아지는 제품 수명 주기와 맞물려 보안 취약점이라는 새로운 도전 과제를 대두시키고 있다. 특히 복잡한 클라우드 환경에서는 보안 위협에 대한 빠른 대응을 더욱 어렵게 만든다. 오픈소스는 비용 효율성과 유연성을 제공하는 반면, 보안 측면에서는 지속적인 모니터링과 대응이 요구된다. 최근 발생한 주요 보안 사례들이 이를 뒷받침한다. 운영체제(OS) 영역에서는 센트OS(CentOS)의 지원 종료로 인한 보안 취약성 증가가 대표적이며, 웹 서비스 영역에서는 로그4J(Log4J) 취약점 사태가 전 세계적으로 큰 파장을 일으켰다. IaaS와 PaaS 영역에서도 클라우드 서비스의 복잡성이 증가하면서, 구성 오류나 권한 관리 미흡으로 인한 보안 사고가 증가하고 있는 추세다. 클라우드나 오픈소스 소프트웨어의 경우 기술 발전 속도가 빠르기 때문에, 사용자의 소프트웨어 버전의 기술지원종료(EOS)에 따른 보안취약점이나 버전 현행화를 위해 서비스 공급업체의 지속적인 관리가 요구된다. 레드햇은 오픈소스 코드를 엄격한 품질 관리와 테스트 과정을 거쳐 엔터프라이즈급 제품으로 전환한다. 먼저 업스트림 커뮤니티의 코드를 검증하고, 내부 테스트를 통해 안정성을 확보한 후, 보안 취약점을 점검하고 패치한다. 이후 고객 환경에서의 통합 테스트를 거쳐 최종적으로 제품화가 이루어진다. 또한, 레드햇은 제품 보안을 위해 전담 보안 대응팀(Product Security Team)을 운영하고 있으며, 취약점 발견 시 즉각적인 분석과 패치 제공을 수행한다. 레드햇 보안 대응 팀은 24시간 상시체제로 운영되며, 보안 취약점 DB를 관리하고 고객에게 실시간 보안 권고를 제공한다. 또한 레드햇 고객 포탈(Red Hat Customer Portal)을 통해 보안 업데이트와 기술 문서를 제공하여 고객의 보안 관리를 지원함으로써 보안 이슈에 대한 신속한 대응을 지원한다. 이번 레드햇 오픈스택 플랫폼의 보안기능 확인서 획득은 국가정보원의 보안 요구사항을 충족함으로써 공공기관이 안심하고 프라이빗 클라우드를 구축할 수 있는 기반을 마련하며 공공부문 클라우드 도입 확대에 중요한 의미를 갖는다. 레드햇은 이를 통해 멀티클라우드 환경에서 보안성이 검증된 IaaS 플랫폼을 제공함으로써, 디지털 전환을 추진하는 공공기관의 신뢰할 수 있는 파트너로서의 위치를 공고히 할 수 있게 도울 예정이다.

2025.01.06 10:38남혁우