"계정계 클라우드 DR 구축 첫 사례"…NH농협캐피탈, OCI 기반 DR 센터 구현 작성일 08-13 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 박정균 NH농협캐피탈 부사장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZdWVBUgRlT"> <figure class="figure_frm origin_fig" contents-hash="5c6fcef27d2da6526e6f26fb4e7cd9b562fb3bbd9397180e0ce116ff00120830" dmcf-pid="5JYfbuaeWv" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/13/552796-pzfp7fF/20260813090012272miiq.jpg" data-org-width="640" dmcf-mid="X63ePVrNTy" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/13/552796-pzfp7fF/20260813090012272miiq.jpg" width="658"></p> </figure> <p contents-hash="769ed04cf6e46a9ef1651adc165cde0d61e8c1ffeffe1385953561b1b99a7012" dmcf-pid="1iG4K7NdCS" dmcf-ptype="general">[디지털데일리 박재현기자] NH농협캐피탈이 오라클 클라우드 인프라스트럭처(OCI) 기반으로 재해복구(DR)센터를 구축했다. 계정계 핵심 시스템의 DR 체계를 클라우드로 구현한 국내 여신전문금융회사 첫 사례다.</p> <p contents-hash="e9c5b8b819e3d2dbbaa319b49d0498f254f6f815c3cdede313542fd61274dbf4" dmcf-pid="tnH89zjJyl" dmcf-ptype="general">최근 <디지털데일리>와의 인터뷰에서 박정균 NH농협캐피탈 부사장은 "재해가 발생해도 목표 시간 안에 핵심 금융업무를 다시 살릴 수 있는 실행력을 확보했다"고 말했다.</p> <p contents-hash="ba18ac6dea33aea4c7d3f35de526aa5fe80dfafc7a3ebfb1b79a13268746624a" dmcf-pid="FLX62qAiWh" dmcf-ptype="general"><strong>◆규제가 정한 기한, 2019년 경험으로 앞당겼다</strong></p> <p contents-hash="590fc8bf10131132d1d9698239c8c7d1c4c9d168c737782e49fc2f1a2c2eeac6" dmcf-pid="3oZPVBcnvC" dmcf-ptype="general">금융감독원은 지난해 2월 전자금융감독규정을 개정했다. 총자산 2조원, 상시종업원 300명 이상인 여신전문금융회사까지 재해복구센터 의무 구축 대상을 넓혔다. NH농협캐피탈도 이 대상에 포함됐다. 올해 2월4일까지 구축을 마쳐야 했다.</p> <p contents-hash="f8153ddfc8e5461c0dc6e8844f0d5c2fab8b40fe20acdcbbefb3e564152af0b9" dmcf-pid="0g5QfbkLlI" dmcf-ptype="general">NH농협캐피탈은 규정 개정 전인 2024년 12월부터 선제적으로 움직였다. 여의도센터 시스템을 의왕센터로 통합했다. 분산된 시스템을 먼저 정리해 복구체계를 세울 기반을 다졌다. 통합을 마친 뒤에는 온프레미스와 클라우드 방식을 놓고 저울질했다. 비교 기준은 비용, 구축기간, 전산복원력, 변화관리 네 가지였다.</p> <p contents-hash="805a4a905753eaf259162d47b60eb55480a4a8bb6d7876cbf8ddece6b567b8a6" dmcf-pid="pa1x4KEoCO" dmcf-ptype="general">최종 선택은 클라우드 기반 재해복구 체계였다. 온프레미스 방식은 장비 도입과 설치에 시간이 소요됐다. 재해에 대비해 확보해야 하는 자원과 라이선스 비용도 상시로 떠안아야 했다. 규정이 정한 기한 내엥 구축을 마치기에는 부담이 컸다.</p> <p contents-hash="be4370d462fb182ff5fea46208cd50e1502995aacc4ada5af78be6972554885e" dmcf-pid="UNtM89DgSs" dmcf-ptype="general">이 결정을 가능케 한 건 2019년 경험이었다. 당시 차세대 시스템을 구축하며 데이터베이스 서버를 포함한 계정계 시스템 전체를 가상화 기반으로 전환했다. 이 경험이 이번 클라우드 DR 구축의 기술적 초석이 됐다.</p> <p contents-hash="5de5a1848c4df98d7e522026bc60168df654a8f30444e6ef139a0a23b27fc06b" dmcf-pid="uSfENnGhvm" dmcf-ptype="general">박 부사장은 "기존 백업 방식만으로는 재해 발생 시 전체 시스템을 복구하고 실제 업무를 재개하는 데 한계가 있었다"면서 "2019년의 선제적인 가상화 전환이 지금의 클라우드 기반 재해복구센터를 안정적으로 구축할 수 있게 한 장기 기술자산으로 작용했다"고 부연했다.</p> <p contents-hash="83480d53239dfa6c86e53166ada22175d275a209c87fb4852a517aeb6fcf428a" dmcf-pid="7v4DjLHlvr" dmcf-ptype="general">방향을 정한 뒤 구축은 3단계로 나눠 진행했다. 2025년 12월부터 2026년 1월31일까지는 규제 대응을 위한 클라우드 인프라와 복제 환경을 구성했다. 2월부터 4월까지는 DR센터로의 자동 전환 기능을 개발하고 테스트했다. 5월부터 6월까지는 두 차례 훈련을 거쳐 실효성을 검증했다. 내부 인력이 구축 방향과 아키텍처를 직접 검토하고 설계했다.</p> <p contents-hash="f3b2518df1f22b808dac068377bc720bd2af02ae899cdd192c809bd6825e8e66" dmcf-pid="zT8wAoXSWw" dmcf-ptype="general"><strong>◆VM웨어·오라클 표준 그대로 옮겼다</strong></p> <p contents-hash="263cd04bfab60e8ba92c294d825f3d9b0c922c914b10142e88686425ce19babe" dmcf-pid="qy6rcgZvWD" dmcf-ptype="general">클라우드로 방향을 설정한 이후 다음 과제는 사업자 선정이었다. NH농협캐피탈은 VM웨어 기반 가상머신과 오라클 데이터베이스(DB)를 표준으로 사용하고 있었다. 이 표준과의 호환성이 사업자 선정의 핵심 기준이 됐다.</p> <p contents-hash="95fbf94fdb7effcdba8b225df727fabb2838443e52fe0786622151abafd55392" dmcf-pid="BWPmka5TCE" dmcf-ptype="general">NH농협캐피탈은 복수 클라우드 사업자를 놓고 호환성, 구축기간, 안정성, 비용을 종합 비교했다. 오라클의 OCI부터 아마존웹서비스(AWS)부터 마이크로소프트(MS) 애저 등을 폭넓게 비교했고, 최종적으로 OCI가 선정됐다. VM웨어 기반 가상머신(VM)과 오라클 DB라는 두 환경을 하나의 클라우드에서 동시에 안정적으로 수용할 수 있었기 때문이다.</p> <p contents-hash="b89ada12c8d71bee61e70e7144397f97dbe5af6efe664e5edb570e4d5b270635" dmcf-pid="bYQsEN1yWk" dmcf-ptype="general">OCI를 택한 뒤에도 기존 애플리케이션은 재설계하지 않았다. VM웨어 환경을 그대로 옮겼다. 재해복구의 목적은 새 시스템을 만드는 데 역점을 두지 않았다. 주센터에서 운영 중인 시스템을 재해 상황에서도 동일한 상태로 신속히 복구하는 데 있기 때문이다.</p> <p contents-hash="12f3cbf5737b244cfcc8223b7fc3b12bc62e5b6fc4dd06e0033d6cbb0f6dc1d0" dmcf-pid="KGxODjtWvc" dmcf-ptype="general">OCI에서도 기존 VM웨어 환경을 유지해, 운영체제와 애플리케이션 설정정보를 별도 변환 없이 그대로 복제할 수 있었다. 주센터에서 발생하는 변경사항도 DR센터에 지속 반영해 두 센터 간 정합성을 상시 유지했다.</p> <p contents-hash="db3e0003bfe8ff38894bd93cab3a57480fde92f82abcda1e7e8bf5bb7771d752" dmcf-pid="9HMIwAFYSA" dmcf-ptype="general">이와 관련해 박 부사장은 "아키텍처를 새로 짰다면 애플리케이션은 물론 DB, 미들웨어, 네트워크, 보안 구성까지 함께 바꿔야 했다. 이 경우 구축 기간과 비용이 크게 늘었을 것이다. 주센터와 DR센터 간 구성 차이로 실제 재해 시 예상 못한 장애가 생길 위험도 커졌을 것"이라고 설명했다.</p> <p contents-hash="acdb14a003e7933ab32ddfa142c829dace504bc073c949d68fe29e4c0019a677" dmcf-pid="2XRCrc3Glj" dmcf-ptype="general"><strong>◆자동화로 수백 개 명령어 표준화</strong></p> <p contents-hash="a63950bb4c6ad77d86d5526fe6720e9e5857e8287b5559a529c0f3d320411bf4" dmcf-pid="VZehmk0HWN" dmcf-ptype="general">재해복구 절차는 자동화로 구현했다. 재난이 선포되면 사전에 정의된 순서에 따라 시스템 기동과 연계 절차가 자동으로 이어진다. 재해복구 대상 시스템에 필요한 수백 개 명령어를 미리 정의했다. 반복적인 수작업과 인적 오류를 최소화했다. 운영자는 통합 화면에서 진행 상태와 성공·실패 여부, 오류 발생 구간을 실시간으로 확인한다.</p> <p contents-hash="14f9295cc8c035b32de77556c1ce4cdb76fc91d165f09814f80cb9097b1d9a63" dmcf-pid="f5dlsEpXva" dmcf-ptype="general">기존에는 담당자가 매뉴얼을 보며 시스템별로 접속해 기동 명령을 수행했다. 결과를 공유하며 다음 절차로 넘어가는 방식이었다. 시스템 간 기동 순서와 의존관계는 담당자가 직접 판단해야 했다. 복구시간과 결과가 숙련도에 따라 달라질 여지가 있었다.</p> <p contents-hash="7505f63591d1ef52c78d410e29a0095030e2cb27fb605bf7c2e39aa8849fc16f" dmcf-pid="4qc5YSV7yg" dmcf-ptype="general">지금은 이 판단 과정이 자동화 절차에 반영됐다. 선행 단계가 끝나면 다음 단계가 순차적으로 실행된다. 다만 피해 평가와 재난 선포 같은 주요 의사결정은 여전히 사람이 맡는 구조다.</p> <p contents-hash="944f1901d7ea395ed38c99689f50ab1586d26a4957752ac9160d2c160981143d" dmcf-pid="8Bk1GvfzTo" dmcf-ptype="general">NH농협캐피탈은 클라우드 DR 전담조직을 신설하거나 별도 인력을 충원하지 않았다. 기존 인프라 운영인력이 관련 업무를 나눠 맡는다. 오라클 DB는 주센터 라이선스 규모의 약 4% 수준 자원만 평시에 유지한다. 재해나 훈련 시에는 필요한 처리용량으로 확장한다. 온프레미스 DR센터의 가장 큰 부담인 유휴 인프라와 상시 이중운영 라이선스 비용을 최소화했다는 설명이다.</p> <p contents-hash="66b700566bb75731e1acae766fcb2f45ffc8577167c7dd5bacbdd6410d380d89" dmcf-pid="6bEtHT4qlL" dmcf-ptype="general">클라우드 이용료는 3년 치를 선구매하는 유니버설크레딧(UC) 계약으로 체결했다. 계약환율(달러당 1313.972원)을 고정해 환율 변동과 글로벌 가격 인상 위험을 함께 줄였다. 클라우드 운영은 SK AX가 관리서비스제공업체(MSP)로 참여해 모니터링과 기술지원을 맡았다.</p> <p contents-hash="4b2087591079ff16bd7bbbd6636c9207646a7e4c08c40574432a0013ae7640e4" dmcf-pid="PKDFXy8BWn" dmcf-ptype="general"><strong>◆계정계 전체·대외연계까지, 6개월간 단계별 검증</strong></p> <p contents-hash="55ce06420db88cbf304800986beb0b4b618f697a1215456cf5add40a91cdb140" dmcf-pid="Q9w3ZW6bWi" dmcf-ptype="general">계정계는 DB, 미들웨어, 업무시스템, 대외연계가 복잡하게 얽혀 있다. 개별 서버만 기동해서는 업무가 정상적으로 재개되지 않는 구조다. 이 계정계 전체 시스템과 대외기관 연계망을 제한된 기간 안에 하나의 복구체계로 묶는 것이 가장 큰 난관이었다.</p> <p contents-hash="e168180f2d21057f37fccbbb9b90a1d0342f8d6d7a7abb3141a8f302f143c165" dmcf-pid="x2r05YPKSJ" dmcf-ptype="general">회사는 시스템별 기동 조건과 선후행 관계, 점검 항목을 단계별로 정리해 자동화 시스템에 반영했다. 이 과정에서 여의도센터에 재해복구 네트워크 허브를 새로 구축했다. 수십 개 대외기관의 백업회선 이전도 병행했다.</p> <p contents-hash="ce128ecb966f2b947a4cc0a3891f4d4a6c3d6f7740db8f9181378a1dcc230daa" dmcf-pid="yObNnRvmhd" dmcf-ptype="general">NH농협캐피탈은 두 차례 훈련으로 이 체계를 검증했다. 1차 훈련은 주센터와 DR센터 간 복제는 그대로 둔 채 진행했다. 훈련용 복제 데이터를 별도로 구성해 자동전환 시나리오를 검증했다.</p> <p contents-hash="54659ced6a8291a01fc317f5d7e6422ed819cb78c4561fd5df12475023c311ae" dmcf-pid="WIKjLeTsTe" dmcf-ptype="general">2차 본훈련은 실제 주센터 장애를 가정했다. 복제를 중단하고, DR센터에 복제된 실제 데이터를 기준으로 시스템을 전환했다. 재해 선포 이후 시스템 기동, 데이터 정합성 확인, 내부·대외 연계, 현업 업무점검을 모두 거쳐 업무재개를 선언했다.</p> <p contents-hash="984e7038fd1f168beb102dfeac6e39f06399c3479b966224c436081c1689324c" dmcf-pid="YC9AodyOWR" dmcf-ptype="general">두 차례 훈련 모두 전체 시스템이 1시간 이내에 기동됐다. 본훈련은 재해 선포부터 업무재개까지 2시간17분이 걸려, 목표복구시간(RTO) 3시간 이내를 충족했다. 데이터베이스는 0~1초, 파일은 5분 이내로 복제되는 것을 확인해 목표복구시점(RPO)도 함께 검증했다.</p> <p contents-hash="bbab3571622040a9f9feae5cf5191f9b0fb0a39237b7690311d6bb08e5bf30ec" dmcf-pid="Gh2cgJWIvM" dmcf-ptype="general"><strong>◆"위기에도 기존 인력으로 다시 가동할 수 있다"</strong></p> <p contents-hash="89b350206d51a085ae3712a03ae4a2df3f25d6864e2d09cdf259e0bfc0208ec6" dmcf-pid="HlVkaiYCTx" dmcf-ptype="general">박 부사장은 전산복원력 확보를 이번 구축의 가장 큰 가치로 꼽았다. 그는 "주센터가 중단되는 상황에서도 핵심 금융업무를 목표시간 내에 실제로 재개할 수 있는 전산복원력을 확보했다"고 말했다.</p> <p contents-hash="0b1c16d342b990ce2ec02bfd27902b32662f9a03e2bab7242a62c95613838930" dmcf-pid="XJYfbuaehQ" dmcf-ptype="general">이어 "재해 발생 시 고객의 금융거래 중단시간을 최소화하고, 회사의 신뢰와 업무연속성을 실질적으로 보호할 수 있는 실행력을 갖췄다"고 덧붙였다.</p> <p contents-hash="dcec58370f53ee412d5c66a178a32e99eca462039a51776cb84feb13e8517470" dmcf-pid="ZiG4K7NdlP" dmcf-ptype="general">NH농협캐피탈은 초기 데이터 복제와 훈련 종료 후 복제체계 재구성 과정에서 필요한 자원을 클라우드로 즉시 확장하고, 작업이 끝나면 다시 반환했다. 이를 통해 전체 수행 기간을 단축했다. 물리 인프라였다면 장비 도입과 증설에 상당한 시간이 필요했을 부분이다.</p> <p contents-hash="12084af99e98d3ab827a43cae00f4d14f48f0d3d1a5e60376780817fd4060d17" dmcf-pid="5nH89zjJC6" dmcf-ptype="general">부서원들도 프로젝트를 진행하며 클라우드와 오라클 관련 전문교육에 참여했다. 실제 설계·구축·훈련을 수행하면서 조직의 클라우드 운영역량도 함께 강화됐다.</p> <p contents-hash="8dcc893b67683e13befb469446b2984d0706403a66f4e3b4160278bcf9a378f2" dmcf-pid="1LX62qAiy8" dmcf-ptype="general">NH농협캐피탈은 하반기 책무구조도, 자금세탁방지 관련 신규 시스템을 대상으로 클라우드 활용과 DR 적용 여부를 검토한다. 이번 사업을 계기로 앞으로는 시스템 구축이 끝난 뒤가 아니라 사업 발의 단계부터 DR 필요성을 판단하기로 했다.</p> <p contents-hash="66fdd8f315aa8aa83420dc34e96037af84315f7c2264077c4eb479e2257ffe0e" dmcf-pid="toZPVBcnC4" dmcf-ptype="general">업무 중요도와 데이터 특성, 장애 발생 시 고객·재무·규제 영향을 기준으로 업무등급을 매기고, 등급에 따라 DR 대상 여부와 복구방식, 목표복구시간·시점, 구축 시기를 정하는 표준절차도 마련한다는 방침이다.</p> <p contents-hash="dab34eb5389a987dc26fc5d0e320f750a91ac3ff9072ce53f3ad4c3b106130e6" dmcf-pid="Fg5QfbkLlf" dmcf-ptype="general">박정균 부사장은 "다른 금융회사의 구축 사례를 그대로 적용하기보다, 자사의 시스템 구조와 DB 환경, 복구 우선순위와 비용구조에 맞게 아키텍처를 최적화하는 것이 중요하다"면서 "접근통제, 암호화, 망분리, 로그관리 같은 보안 요건도 기술구조뿐 아니라 계약조건과 운영절차까지 함께 연계해 반영해야 한다"고 조언했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 NBA 명문 구단 LA 레이커스, 트럼프 사위 일가에 최고가 매각 08-13 다음 립부 탄 인텔 CEO "새 메모리 아키텍처 검토" 08-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
