2018년도 부터 비에이솔루션즈에서 VAN / PG / WeChat 비지니스를 NHN-KCP &  FORSPAY 와 함께 새롭게 시작 합니다.

텐센트(텅쉰)은 전 세계에서 가장 많은 수의 이용자를 보유한 메신저 위챗앱, 중국인의 95%가 사용한다는 QQ, Q존, 온라인 결제수단, 텐페이, 텐센트 웨이보 등의 자회사를 갖고 있는 중국 1위 / 전 세계 3위인 IT 기업 

최대 SNS 매체인 WeChat 를 이용한 결제가 국내에서도 많은 요구가 있는 상황 입니다.

가맹점의 영업 활성화 및 매출 증대를 목표로 하고 있으며,  다양한 홍보 및 마켓팅 서비스로 확대 예정 입니다.

결제 방식이 단순하여 가맹점에서 손쉽게 결제 및 정산이 가능합니다.

오프라인은 물론 온라인에서도 결제를 할 수 있도록 지원 하며,  기존 POS System 을 수정 하지 않아도 공중 계정을 이용한 결제 방식도 지원 예정 입니다.

The post 7억명을 내 고객으로! – WeChat Pay appeared first on .

우리는 그냥 경고나 지적하고 가겠지? 라거나 단속나오면 그때 하면 되지… 라고 매우 낙관적으로 생각을 하시는 경우를 봅니다.   분명한 것은 법이 이미 2011년9월30일부로 시행되었고 법 적용에 따른 특수성때문에 항목별로 유예기간을 둔 다음 최종적으로 2013년 3월말 부로 모든 개인정보보호법의 각 조항이 예외없이 적용되고 있습니다.  이미 2011년부터 유예기간을 적용받지 못했던 산업군에 속한 기업들은 예외없이 상당한 금액의 벌금과 함께 조치가 완료될 때까지 계속 검찰의 조치가 있었던 것을 직접 경험하였습니다.  해당기관의 기관장까지 처벌하겠다는 정부의 강력한 의지까지 발표된 것을 고려한다면 피해서 될 일은 아닌것이 분명합니다.

개인정보를 보유하고 있는 경우 단 두가지 선택만 있습니다. 가장좋은 방법은 개인정보를 삭제해 버리는 것입니다. 업무나 영업에 반드시 필요한 최소한의 기본 정보만 보유하고 나머지는 삭제 하여서 보호대상을 아예 없애버리거나 최소화 하는 것 입니다.   그러나 업무적으로 삭제할 수 없는 경우에는 반드시 암호화 및 접근제어등의 최소한의 보호조치를 해야만 할 것입니다.

개인정보보호법 개요및 이해

개인정보보호법은 이미 시행이 되어 적용이 되고 있으며, 각 분야별로 있던 특별법이 모든분야별 조직과 개인을 대상으로 적용되는 일반법으로  변경되었다는 것이 핵심입니다.  그리고 많은 분들이 혼란스러워 하는 부분인 통합되어 발표된 개인정보보호법과 기존의 특별법과의 관계는 특별법에서 정의하고 있던 내용들 중에 개인정보보호법과 상충되거나 중복되는 것은 개인정보보호법을 따르게 되며 개인정보보호법에 명시되지 않은 부분은 특별법을 그대로 적용하게 되는 것입니다.  즉, 개인정보보호법은 기존특별법의 상위법이 되는 개념입니다.

예를 들어 개인정보보호법에서는 식별번호(주민등록번호,운전면호번호,여권번호,외국인등록번호)와 민감정보에 대해서 보호조치를 하라고 되어있으므로 개인의 금융정보(계좌번호,카드번호)등은 하지 않아도 되는 것이 아니냐는 질문을 종종 받습니다. 그러나 해당 기관이 속한 분야의 특별법에 개인의 각종 금융정보도 보호조치를 하도록 되어있는경우에는 같이 해야 된다고 권고를 해 드리곤 합니다.

아래의 도표는 개인정보보호법 시행이전과 이후로 적용대상이 전국민과 전 조직으로 확대되었고 책임과 처벌내용을 확실히 하고 있습니다. 실제로  여러회사에서 벌금을 내고 검찰에 몇번이나 출두한 뒤 조치한 내용을 보고하고서야 마무리 되는 것을 보았습니다.  이 법안 자체는 양벌규정으로서 도둑맞은 사람도 처벌하는 것과 같이 약간 위헌적요소가 있긴합니다만 개인정보를 위험물안전관리법과 같이 위험물에 대한 관리나 보관을 잘못해서 사고가 날 경우 처벌 받는 것과 동일한 시각으로 본다면 이해가 되는 법안입니다.  어찌되었건 개인정보의 유출에 대한 책임은 그 정보를 수집한 사람에게 있는 것은 분명한 것 같습니다.  그러므로 정당하게 수집하고 보유한 개인정보에 대해서는 안전하게 관리해야할 책임이 있는 것입니다.  그리고 만약 개인정보 유출사고가 발생했을 경우 적절한 개인정보보호조치를 한 경우에는 처벌기준에서 최대 50%까지 할인(: 해 준다고 합니다.  보호조치 없이 사고가 났을 경우 법대로 집행한다고 합니다.  법정에 가서도  말만 잘하면 좀 깎아주고 하나 봅니다. 말의 위력!

서비스개요

서버의 데이터를 보호하기위한 암호화 솔루션을 구현하기 위해서는 가장먼저 암호화 구축목적과 범위, 암호화 대상정보의 분석, 사용자 환경의 분석, 어플리케이션 유형 분석, 전반적인 전산자원에 미치는 영향도 분석, 수행역량분석 등을 통해 각 고객별로 가장 최선의 암호화 구축 전략을 마련하고 이에 따른 최적의 구현방법과 솔루션을 설계하여야 합니다.

그러나 대부분의 경우 이러한 전략 없이 암호화 솔루션에 대해서만 단편적으로 검토하여 도입을 결정하는 경우를 보게 됩니다. 이러한 경우 프로젝트가 원활히 진행되지 못하고 몇번의 시행착오를 거치면서 시간에 쫓겨 불완전한 형태로 프로젝트를 완료하게 됨으로써 향 후 운영상 어려움을 겪게 될 가능성이 매우 높아지게 됩니다.  그러므로 암호화구축을 위해서는 먼저 사전준비작업을 충분히 거친 후 최적의 솔루션과 기술적 설계가 반드시 필요할 것입니다.  저희는 이런 부분들을 충분히 고려하여 최적의 솔루션으로 안정적인 적용이 될 수 있도록 노력하고 있습니다.

서비스구성

• 암호화 구축목적 및 범위 협의
• 암호화 대상정보의 분석: DB 정보분석
• 서버영향분석: 전산자원 및 트랜잭션분석
• 어플리케이션 분석: 유형 및 대상분석
• 솔루션선정 및 구현기술 설계
• POC/BMT
• 솔루션및 구현기술 설계 최종 확정
• 솔루션 구축: 마이그레이션 및 테스트계획 수립및 검증
• 적용

고려사항

암호화솔루션을 몇년전 부터 공부하고 나름 준비를 참 많이 했다고 생각했지만 프로젝트 할 때 마다 느끼는 것은 조금만 조직규모가 있거나 전산시스템 도입운영 햇수가 좀 오래된 경우에는 굉장히 조심스러워 집니다.  가장 이슈가 되는 부분은 역시

• 속도와 부하의 문제
• 프로그램소스들이 없거나 일치가 되지 않는 경우
• 서비스 채널이 많거나
• 대외서비스가 연동되어있는 경우
• 테스트환경이 없는 경우
• 운영되고 있는 시스템의 환경이나 프로그램에 대해 제대로 파악하지 못하고 있는 경우
• 마이그레이션을 위한 서비스중단 시간은 짧은데 데이터량이 엄청 많은 경우 등

꽤 많은 문제들이 발견되곤 하였습니다.   이제 구축사례들이 늘어나면서 많은 경험치가 쌓이게 되니까 암호화 솔루션 자체의 기능적 차이보다는 고객사의 업무분석과 연계하여 암호화구축 설계를 어떻게 하는것이 가장 좋을까를 생각하게 되었습니다.  영업하는 사람들이 흔히 하는말로 “너무 알면 못판다” 는 말이 사실인가 봅니다.  이제 발생될 수 있는 모든 문제를 저희 기술력으로도 충분히 해결할 수 있다고 생각하지만 아무데나 가서 프로젝트 하고 싶지는 않은것이 솔직한 심정입니다.  어차피 많이 할 수 도 없는 분야라서요… ㅎㅎ

암호화적용시 검토사항

적용 솔루션

암호화 솔루션마다 장.단점이 존재하고 같은 솔루션이라 할지라도 암호화구현방법에 따라 현격한 결과의 차이가 있기 때문에  저희회사에서는 특정솔루션을 먼저 제안하지는 않습니다.  사전 인터뷰와 현황분석을 통해 구현방법을 검증한 후 솔루션과 방법론을 제안하게 됩니다. 현재 저희회사에서 보유하고 있는 솔루션만도 국내.외 3개솔루션을 총판하고 있지만 솔루션들 마다 장.단점이 차이가 있기 때문에 솔루션소개자료부터 보내달라는 요청이 가장 곤란합니다.  최소한의 정보(인프라정보,범위,데이터량,적용업무,프로그램정보 등)는 준비해서 솔루션업체들과 상의하시면 좋을 것 같습니다.

다만 대부분의 솔루션들이 적용하는 적용방식별 비교표는 참고로 하시면 되겠습니다.   일반적으로 인터뷰시에 가장먼저 느끼는 것은 대부분의 경우 이런저런 이유를 들어 기존 어플리케이션의 수정없이 진행을 하시고싶어하는 것을 느끼게 됩니다.  그러나 실제적으로 Plug-In방식을 적용한다고 하더라도 기존 어플리케이션의 수정이 전혀 없을 수가 없습니다. 그것은 대부분의 경우 속도문제나 예외적인 사항이 발생하여서 결국에는 수정이 발생하는 경우를 많이 보기 때문입니다.   또한 자동으로 모든 접근데이터에 대한 암.복호가 발생하기 때문에 시스템 운영상 어떤현상이 발생할 지 예측할 수 없게 됩니다. Plug-In이 결국 트리거이기 때문에 트리거의 문제점은 다 아시죠?  그래서 Plug-In방식은 설계시 가장 최후의 수단으로 검토하는 것을 원칙으로 합니다.  예를 들어 프로그램소스를 분실했을 경우라든지 패키지프로그램을 사용하는데 소스수정이 지원되지 않는 경우 그리고 속도에 전혀 신경쓰지 않아도 되는 시스템등이 되겠죠… 그 이외에는 가급적 API나 Proxy방식을 이용해서 사용자가 원할때 원하는 경우에만 암.복호를 통제할 수 있는 구조가 가장 속도나 안정성면에서 유리하다고 판단이 됩니다.

서비스특징

• 고객의 환경과 요건에 최적화된 솔루션 및 구현방안을 제공합니다.
• 환경분석 단계에서부터 운영환경과 유사한 테스트 환경을 구축하여 프로젝트를 진행함으로써 운영리스크를 최소화 하도록 진행합니다.
• 고객의 어플리케이션환경을 분석할 수 있는 개발자, 시스템엔지니어 및 솔루션전문가등으로 구성된 전문프로젝트팀의 통합서비스를 제공합니다.
• 일반적으로 프로젝트기간은 중.소규모의 시스템인 경우 대상정보나 방식에 따라 약4주에서 8주 정도가 소요되고 있습니다.  프로젝트 기간 중 가장많이 소요되는 시간은 역시 테스트입니다.  테스트를 많이 그리고 철저하게 할 수록 적용 후 안정성은 급격히 향상됩니다.  테스트완성도와 안정성은 역시 반비례 한다고 보시면 되겠습니다.

기대효과

• 개인정보보호법 시행법령 준수기준을 충족하기위한 최적화된 설계적용
• 고객사별로 최적화된 설계
• Performance Impact을 최소화 할 수 있는 구현방안 적용
• 고객의 다양한 요건을 고려한 최적의 암호화 구현 전략 제공

구축사례

고객정보보호를 위해 사례를 구체적으로 제시하지는 못하지만 1년 반동안 약 10여개사에 구축이 되었습니다.  저희의 수행역량은 1년에 최대 10개사 정도인것 같습니다.  저희도 많이 하면 좋겠지만 암호화 만은 그러고 싶지 않네요(:   읽어 주셔서 감사합니다.

The post DB암호화 구축서비스 appeared first on .

 오픈소스 기반의 대표적인 Tomcat 부터 우리나라에서 많이 사용하는 JEUS(TmaxSoft), WebLogic(Oracle), WebSphere(IBM) 등등 수많은 제품들이 시장에 산재해 있습니다. 이 제품들은 거의 대부분 Java Enterprise Edition(Java EE)의 표준을 따르고 있으며, 그러므로 각 제품들의 기본 기능들은 모두 동일하다고 봐도 무방합니다. Java가 아닌 언어로 로직을 구현하는 Microsoft의 IIS(C#)도 WAS라 불리웁니다.

 WAS의 기본 기능을 아주 간단히 설명한다면 “웹 페이지에 쓰이는 비지니스 로직을 수행하고 결과를 돌려준다” 입니다. 이 비지니스 로직은  ”어떤 웹 사이트에서 사용자가 입력한 ID와 Password를 전송받아 DB에 질의(Query)를 하여 일치할 경우 로그인을 수행한다”를 예로 들 수 있겠습니다.

 그렇다면 이러한 간단한 기능을 구현하는데 가격도 비싸고 무거운 상용 WAS가 필요한 이유는 무엇일까요?

 그것은 안정성과 장애가 생겼을 때의 유지보수성 때문이 가장 큽니다. Tomcat 같은 오픈소스 기반의 WAS는 기본 기능은 충실히 구현을 하나, 사용자 접속이 많거나 부하가 큰 비지니스 로직을 수행하는 경우 문제가 생길 가능성이 높아집니다.

 또한, 오픈소스 기반이기 때문에 장애가 발생하여도 어디 업체에 하소연할 곳도 없겠지요.. 이때문에 보통의 경우 Tomcat을 개발용으로 사용하고, 테스트 서버 및 실 서버는 상용 WAS를 사용하게 됩니다. 상용 WAS는 돈받고 파는만큼 안정성이 무료 WAS와 비할 수 없겠지요.. 하지만 실제로 프로젝트를 수행해보면 WAS에 수많은 장애가 나타납니다.  IBM i 서버에는 상용 WAS인 WebSphere의 Express 버전이 번들로 포함되어 있기때문에 i 서버를 WAS의 용도로만 사용하는 고객도 있습니다. 장애가 나면 저희 비에이솔루션즈에 전화해서 “도와줘요~ 비에이~!” 라고 하시겠죠? 그러면 불이나케 IDC로 달려가거나, 원격을 통해 서버를 점검해 보죠.. 이때 발견되는 가장 많은 케이스들은 다음과 같습니다.

1. 메모리 부족 : Java에서 프로그래머들이 생성한 Object 들을 저장하는 장소인 Heap 영역 또는 드물게 JVM 내부에서 사용하는 Native 영역의 메모리가 부족해서 발생하는 오류입니다. 주로 오픈 초기에 어플리케이션이 사용하는 메모리를 산정하는데 실패하였거나, JDK를 32bit 로 셋팅하고 Heap 메모리를 크게(2GB 이상) 할당한 경우, 어플리케이션의 버그 등으로 인해 발생합니다. 이 경우는 Heap 영역의 메모리 크기를 충분히 늘리거나, 시스템 메모리가 4G 이상이라면 JDK를 64bit 로 변경하거나, 메모리를 비정상적으로 많이 사용하는 로직의 버그를 수정함으로써 해결할 수 있습니다.

2. 잘못된 쿼리 : (주로)DBMS에 쿼리를 던졌는데 응답이 늦게 오거나 안오는 경우. 의도치 않은 쿼리(Lock 유발 등)로 인해 발생합니다. 이 경우 요청을 받아주는 Thread가 설정한 최대치에 도달하게 되고 더 이상 사용자의 요청을 받을 수 없는 상태가 되어 사용자 측에서 웹 사이트가 열리지 않는 문제가 발생합니다. 문제가 되는 쿼리를 수정함으로써 해결할 수 있습니다.

3. 자원 부족 : WAS의 CPU 사용량이 최대치에 이르는 상황입니다. 프로그램 로직이 CPU의 연산을 많이 필요로 하는 경우나, 사용자가 많아 발생합니다. APM 솔루션을 통해 자원을 많이 사용하는 프로그램 로직을 수정하거나, 시스템의 확장을 통해 해결할 수 있습니다.

 이중에서도 대부분의 장애는 2번 잘못된 쿼리로 인해 발생합니다. WAS 장애의 대부분은 DBMS에 쿼리를 날렸을때 응답이 늦거나 오지 않는 원인으로 인해 발생하는 것이죠. 응답이 늦는 경우 페이지 응답속도가 느려지고, 오지 않는 경우는 심각하면 웹 사이트가 먹통이 되는 경우가 발생하겠죠..

 쿼리에 의한 장애를 해결하기 위해선 빨리 문제가 되는 쿼리를 찾아내서 수정을 해야 하겠죠. 이 때 필요한 것이 APM(Application Performance Management) 솔루션입니다. APM 솔루션은 전반적인 웹 어플리케이션의 실행 속도를 구간(WAS <-> 외부서비스, WAS <-> DB, logic 단위의 실행 속도 등..) 별로 보여주고 문제가 되는 지점(프로그램 소스 및 쿼리 등)을 인식할 수 있도록 해 줍니다. 또한 DB 모니터링 툴이 통합되어 있는 경우 해당 쿼리가 DB 내부에 어떤 수행 로직으로 인해 응답속도가 늦었는지 파악할 수 있도록 합니다. 이쯤되면 APM 솔루션은 WAS 장애처리에 필수 요소가 되겠네요?

다음번 포스팅엔 APM에 관해 제 의견을 나누도록 하겠습니다.

감사합니다.

The post Web Application Server(WAS)와 장애 appeared first on .

최근에 부쩍 이런 문의가 늘었습니다.  사람 좀 구해달라고~~~  어떤사람? 이것저것 다 잘하고 말 잘듣고 성실하고 영어도 좀 하고 RPG/COBOL은 기본으로 하고 JAVA도 해야되고 등등…   이러면 제가 이렇게 말합니다.

그런 인간 있으면 내가 쓰지 왜 소개시켜주냐?  끊어!  ㅎㅎㅎ

특히 iSeries(AS400)고객들이 이런 어려움을 겪고 있는 것이 사실입니다.  iSeries(AS400)이 워낙 지원범위가 넓다 보니까 이것저것 다 활용하기 위해서는 많은 기술들이 필요 한데 요즘 젊은 분들께서는 RPG/COBOL같은 옛날기술을 워낙 우습게 보는 경향이 있어서 사람 구하기가 좀 어렵습니다.  특히 지방에서는 더욱 그렇고요.  맘에 드는 사람이 있으면 회사 급여테이블하고 맞지도 않고 이래저래…   그렇다고 전산실장보다 나이많은 AS400 베테랑을 채용할 수 도 없고… 이런 현실이다 보니까 해결방안이 보이질 않더군요…

그러다 어느날 문득 이런생각이…  주변에 엄청난 경력과 기술을 가지신 AS400 베테랑들과 저희 회사의 최신기술을 보유한 슈퍼개발자들 그리고 초특급 엔지니어들을 한팀으로 조직한 전문가 집단이 필요한 서비스(개발,운영,유지보수,기술지원,문제해결 등)를 맞춤식으로 제공한다면?  

또 고객이 한명의 개발자를 채용해서 유지하는 비용이면 년간 직.간접비로 약5,000~8,000만원이 소요되지만 정작 한사람이 가지고 있는 기술력과 업무능력은 한계가 있고 또 퇴사하게 되면 업무공백과 남은자의 어마어마한 스트레스 등…   

그럼 한사람의 고용비용으로 전문가 집단이 필요한 분야의 서비스를 제공한다면?  말 되네…  저 같으면 당연 할 것 같습니다만…  이 서비스는 사실 고객이 가장 큰 이득을 보는 것이지만  가장 큰 목적은 IT 전문가들이 단지 나이가 들어서 일을 하지 못하고 있는 현실을 구조적으로 해결해 보고자 하는 것입니다.  

이것은 분야별전문가 집단이 모여서 고객과 협의된 맞춤식 서비스를 기본적으로 원격지원서비스로 제공하는 것입니다. 어느정도의 고객수만 확보가 된다면  엄청난 시너지 효과가 나타날 것으로 생각합니다.  고객은 엄청난 전문서비스를 저비용으로 활용하게 되고 우리의 베테랑들은 은퇴걱정없이 재미있게 일할 수 있을 것입니다.  

이런 서비스를 도대체 머라고 이름을 붙여야 할까 다같이 고민하다가 “똑똑한직원 서비스” 라고 이름이 서비스개념과 아주 잘 어울릴것 같아서 정했습니다.   그런데 왜 좀 장난스러운 느낌이 들까요?  ㅎㅎㅎ   스마~~ㅅ 임쁠로~이~싸~비스…  꼭 이래야 하나?

어떠세요?  저의 생각에 한번 동참해 보시지 않으시겠습니까?   지금 곧 연락 주세요!  (:  딱 10분에게만 혜택을 드립니다. ㅋㅋㅋ     연락을 주시면 서비스 제안자료를 보내드리도록 하겠습니다.  너무 맘에 들어서 당장 방문을 원하시면 바로 전화주세요.

맘에 드는 사람에게 연락하시면 되겠습니다.  참고로 저는 김성진입니다.  노안이 와서 글씨를 좀 크게 했습니다.   큰 글씨가 부담스러우시다면 죄송합니다.~~(:

김성진이사 sungjin@basolutions.co.kr   010-6379-7943

장을현상무 ehjang@basolutions.co.kr   010-5207-4849

The post IBM iSeries(AS400)고객을 위한 똑똑한직원(Smart Employee)서비스 appeared first on .

일반적인 시스템장애/재해에 대한 통계를 보면 전체 서비스중단시간 중 약1%는 재해로 인해 발생하고 약9%는 각종 장애로 인해 발생하며 나머지 약90% 의 서비스 중단은 계획된 서비스중단시간으로 나타나고 있습니다.  계획된 서비스중단시간이라 함은 서비스중단을 예고하는 경우로 시스템백업이나 업그레이드, 패치작업, 시스템교체, OS 버전업그레이드, 솔루션의 설치 등 다양한 이유로 실제 시스템 서비스가 중단되는 경우를 말합니다.

그렇다면 서비스장애 발생율이 가장 많은 90%에 해당하는 계획된 장애를 대비한 이중화나 재해복구시스템을 구축하는 것이 과연 가장 효율적일까요?  서버이중화나 재해복구시스템은 효율성으로 검토할 수 있는 대상은 아니라고 봅니다.  단 1%확율의 재해로 인한 서비스중단은 확율이 매우 미미하지만 발생할 경우 회사의 존폐를 결정할 수 있는 절대적 영향을 미칠 수 있기 때문입니다.  또한 9%정도의 장애의 경우에도 최악의 경우 상당한 분량의 데이터 손실과 서비스 중단이 발생 할 수 있으므로 치명적인 영향을 미치기에 충분할 것입니다.

그러므로 기업의 성격과 업무특성을 고려하여 전사적 BCP(Business Contingency Plan) 을 수립하고 수립된 계획에 맞추어 기업에 가장치명적 영향을 미칠 수 있는 부분부터 우선적으로 보호장치를 마련해야 할 것입니다.  9.11테러사건때 무너진 쌍둥이빌딩에 입주해 있던 수많은 조직들중 실시간 재해복구시스템을 가동중이었던 조직들은 단 하루만에 정상적 전산서비스를 가동할 수 있었지만 그렇지 않았던 많은 조직들 중 많은 조직은 회생하지 못한것을 우리는 보았습니다.

결론적으로 일반적인 제안을 드린다면 발생확율의 역순으로 전산시스템의 복구계획을 수립하는 것을 권고드립니다.  제일먼저 재해복구시스템을 갖추고 그다음 서버이중화를 도입하는 것이 바람직 하다고 봅니다.  물론 동시에 구축하는 것이 가장 이상적입니다만 비용문제가 따르겠죠.  또한 예외적으로 생산시설의 운영시스템의 경우는 재해복구시스템 보다는 서버이중화가 우선순위가 될 것입니다.  재해로 공장시설이 가동불가능인데 시스템만 살아있는 것이 별 의미가 없을 테니까요…

솔루션개요

IBM의 Power서버(OS/400 및 AIX)및 Windows Server를 위한 서버이중화 및 재해복구솔루션으로서 디스크솔루션을 이용한 이중화/재해복구 방식과 달리 매우 유연한 S/W방식으로 구성되어있으며, IBM으로부터 공인된 유일한 서버이중화/재해복구솔루션입니다.

제조사소개 – 미국 캘리포니아 Irvine 에 본사를 둔 Vision Solutions 사의 제품으로 S/W방식의 HA/DR솔루션의  업계 선두주자이며, JSE 에 상장 기업인 IDION group의 계열 회사로 1990년에 설립되었습니다.  또한 전세계를 지역별로 기술 지원하는 조직과 24시간 Customer care center 를 통해 최상의 고객지원을 수행하여 매년 95% 이상 의 고객만족도를 획득하고 있습니다.

• 전세계적으로 5,000 이상 고객에 약 30,000대 이상의 시스템에 설치 운영중인 검증된 솔루션.
•  IBM Power HA/DR 솔루션 회사 중 유일하게 SCP(Support Center Practices) 인증을 획득한 서비스 지원체계
• 서비스 파트너(비에이솔루션즈)의 검증된 (Vision Solutions 사의 Certified Engineer and Consultant 보유) 서비스

솔루션요약

The post 서버이중화/재해복구 솔루션 – MIMIX & Double Take appeared first on .

일반적으로 대부분의 조직에서 IT 부분의 투자를 검토.결정하는 경우 두가지의 유형을 보게 됩니다.

첫번째는 각 부분별 담당자가 자신이 아는 범위내에서 솔루션을 한번 찾아보고 해당업체들을 모두 불러서 제안을 받는 경우입니다. 

두번째는 비교적 IT조직이 큰 경우에는 모든 IT 부분의 투자검토를 계획하고 검증한 후 결정하는 팀이나 담당자를 별도로 운영하는 경우입니다.  

그런데 여기에 문제가 좀 있습니다.  가장 큰 문제는 두 경우 모두 담당자들이 IT의 모든 분야에 대해 전문가의 시각을 가질 수 없다는 것입니다.  일부 뛰어난 분들도 간혹 있긴 하지만 모든 분야에 대해 전문가 일 수는 현실적으로 불가능한것이 사실입니다. 특히 자고나면 신기술과 솔루션이 쏟아져 나오는 IT분야라면 더 말할 것 도 없겠지요.   또 다른문제는 객관적시각을 가지고 검토하기가 이래저래 상당히 어렵다는 것입니다.  이부분은 길게 설명하지 않아도 모두 수긍하시리라 믿습니다.  또한 마지막에는 가격으로 결정되는 경우가 대부분인 것이 현실입니다.

이러한 문제점들 때문에 엄청난 시간과 비용이 낭비되고 있는 것이 현실입니다.  핵심업무에 전력해야할 인원들이 많은 시간과 노력을 들이지만 대부분의 경우 최선의 결과를 선택하지 못하고 있는 것을 종종 보게 됩니다.  이러한 결과로 인해 선택의 과정에서 발생하는 자원의 낭비 뿐 아니라 도입 과정과 도입 후에 잘못된 방향으로 인해 큰 손실이 발생되는 경우를 보게 됩니다.

 그러면 가장 효율적이고 효과적인 방법은 없을까요?  예, 현재로서는 없습니다 ! 

그냥 이것은 제가 생각하는 상상속의 이상적 방법입니다만 믿음이 있다면 가능할 수 있는 방법이 하나 있기는 합니다.  그것은 IT 투자에 대해 객관성, 전문성 및 도덕성을 갖춘 전문업체에 아웃소싱을 하는 방법입니다.  IT투자전략에서 부터 설계, 솔루션의 검증, 구매협상에 관련된 모든 분야를 맡겨버리는 것입니다.  방금 픽~하고 웃으셨죠?  예, 현실에서는 힘든 이야기 입니다. 

 그러나 제 입장에서는 현실이기도 합니다.  저희회사는 재무관리나 일반경영관리등에 대한 전문가도 없고 대표이사인 저도 엔지니어출신이지 그 분야의 전문가가 아닐뿐 더러 그 분야의 능력있는 인력을 고용할 규모도 되지 않는 것이 사실입니다. 그래서 저희회사는 재무관리등에 대한 일체의 업무를 아웃소싱서비스를 이용하고 있습니다.  회사의 법인통장과 도장까지도 모두 아웃소싱회사에서 관리합니다.  저는 단지 중요한 사항에 대한 결재를 메일로 할 뿐입니다.  주거래 은행에도 일년한 한두번정도 사인하러 가는 정도이외에는 일체의 시간과 노력을 들이지 않기 때문에 저는 제 일에만 전념할 수 있습니다.   가끔 이런이야기를 친분이 있는 다른회사의 경영진에게 이야기 하면 눈이 동그레지면서 놀란표정을 하더군요.  진짜인지 약간 의심하는 눈초리와 함께 조금 불쌍하게 쳐다보는 듯이요…  믿음이 없으면 할 수 없겠지요…   저같이 이런 재무관리를 아웃소싱 맡기는 것에 비하면 IT 투자부분은 오히려 해 볼만 한 것 아닐까요?  ㅎㅎㅎ

저의 이런 과격한? 생각에 동의하시지 않더라도 “이런 회사도 있구나?” 라고 생각해 주시면 감사하겠습니다.  IT부분에 대해 무언가 하실 일이 있다면 같이 고민하는 그런 회사가 되고자 합니다. 

서비스개요

IT 인프라 진단에서부터 아키텍쳐 설계까지 전체적인 컨설팅 서비스를 제공하는 고객 맞춤형 IT인프라 설계서비스 입니다.  IT인프라 설계 컨설팅서비스는 전사적인 IT전략을 기반으로 전체 아키텍쳐 및 단위 아키텍쳐설계가 바른 방향으로 진행 또는 유지될 수 있도록  도와주며 또한 현재와 미래의 IT 요구 사항을 충족할 수 있도록 하기 위해서 단계적으로 반드시 필요한  로드맵을 정의하게 됩니다.

서비스구성

• 온 디맨드 운영 환경을 지원하기 위한 아키텍쳐 구조 (Architectural Framework)를 개발하고 설계합니다.

• 목표로 하는 온 디맨드 환경에 도달하기 위해서 필요한 Technology 적용의 로드맵을 작성하고, 실행 가능한 단계별 조치사항을 정의합니다.

• 단계적으로 추진해야 할 각각의 모든 활동들은 전략적인 온 디맨드 운영환경의 전체적인 설계와 연계되어 설계 됩니다.

• 모든 설계 이후 표준 모델이 수행되어 비즈니스에 최소 리스크와 최대 이익을 제공하도록 합니다.

• 비용절감 및 효율성 증대의 비즈니스 가치를 제공하면서, 동시에 IT 인프라의 온 디맨드 역량을 구축할 수 있는 실행 가능한 단계 조치들을 정의합니다.

• 현재의 IT 이슈를 신속하게 해결하면서, 미래의 전략적인 온 디맨드 환경 설계와도 연계되는 토대를 마련합니다.

서비스특징

• IT 투자비용 및 관리.운영비용을 최적화 하여 중.장기적으로 TCO을 절감할 수 있게 됩니다.

• IT 투자 시 기존 인프라시스템과의 연계성, 기존 인프라시스템의 활용가능성, 신 기술에 대한 객관적 기술평가 및 운영인력의 역량까지 고려한 설계로 투자대비 효과를 극대화 할 뿐 아니라 성공적인 IT 투자를 준비할 수 있도록 합니다.

• 고객사의 업무환경 및 필요사항을 분석하여 인프라설계에 반영함으로써 업무효율을 개선할 뿐 아니라 현업의 요구사항을 정확히 반영할 수 있도록 합니다.

• 전사적 IT전략에 가장 적합한 솔루션을 설계해 드립니다.

기대효과

• 기존 IT 자산의 활용도를 극대화함으로써 IT 관리 비용을 절감하게 됩니다.

• IT 서비스 관리 및 제공 역량을 강화하게 됨으로써 향 후 유연성 있는 서비스 제공 모델을 수립하게 됩니다.

• Open Standard 기반의 통합되고 유연한 IT 인프라  및 어플리케이션 환경의 설계 및 구축을 통하여 비즈니스의 유연성을 가지게 됨으로 시장 진입 및 변화에 따른 경쟁우위를 확보하게 됩니다.

• IT 인프라의 복잡성을 감소시키고 보다 진보적인 인프라 기술을 활용함으로써 전반적인 관리 비용을 절감하게 됩니다.

• IT투자에 대한 성공율을 최대로 높이게 됩니다.

The post IT Infra 설계 appeared first on .

서비스개요

서버의 성능 향상과 더불어 운영 서버의 노후화, 전력 소모량 감축, TCO 절감 및 ROI 절감 등의 이슈를 충족시키기 위한 서버 통합이 국내 및 전세계적인 관심사가 되어가고 있습니다. 또한 이와 더불어 서버 통합작업에 따른 서비스 중단 및 장애의 위험성도 높아지고 있는 것이 실정입니다. 이에따라 폐사에서는 이러한 위험을 최소화하고 더불어 최적의 인프라 시스템을 구현 할 수 있는 데이터 마이그레이션(데이터 이전)전략 및 방법을 제공하고자 합니다.

서버 마이그레이션에 있어 고려 사항은 다음과 같습니다.

• 주요 업무의 서비스 중단 시간을 최소화 할 수 있는가?

• 신규 서버 도입, 통합에 따른 운영체제, 응용 소프트웨어 가능성 및 이슈 사항이 무엇인가 ?

• 검증된 Roleback Plan을 수립하였는가?

서비스구성

최소한의 IT서비스 다운타임으로 온라인 서버 및 데이터 마이그레이션을 수행하기 위한 방법으로 서버기반과 스토리지 기반으로 구분되어 구현됩니다.

-서버 (호스트) 기반 데이터 마이그레이션

• Block 기반의 동기, 비동기 방식 모두 지원합니다.

• 데이터 복제 솔루션의  설치 및 설정에 필요한 최소 다운타임(서버 리부팅 시간)이 필요합니다.

• 데이터 복제에 따른 온라인 서비스 중단이 발생하지 않습니다.

-스토리지 기반 데이터 마이그레이션

• 스토리지 기반의 동기, 비동기 방식 모두 지원합니다.

• 이 기종 스토리지 모두 지원합니다. 제조사 및 기종과 관계 없이 구현이 가능합니다.

• 기존 데이터를 모두 인식할 수 있어 데이터의 Backup/Restore 과정이 필요하지 않습니다.

• 마이그레이션 솔루션 설치 및 설정에 필요한 최소 다운 타임만이 필요합니다.

서비스특징

• 서비스중단이 없거나 최소화하여 시스템 및 데이터 마이그레이션을 구현합니다.

• 기존 운영서버의 추가적인 시스템 부하 없이 데이터를 이전하게 됩니다 . (운영서비스 리스크 최소화 가능)

• 검증된 전문 기술 인력으로 구성된 프로젝트 팀에 의한 서비스를 제공합니다.

기대효과

• 고객 환경에 대한 사전 분석, 모의실행 및 테스트 검증 단계를 통하여 구현함으로써 마이그레이션 과정에서 발생할 수 리스크를 최소화 합니다.

• 최적의 데이터관리 및 시스템성능을 보장할 수 있는 스토리지 구성 및 관리 방법등을 함께 제공합니다.

The post 서버 마이그레이션 서비스 appeared first on .

BCP(Business Continuity Planning)란 비즈니스 연속성을 확보하기위한 계획을 수립하는 방법론을 말하며, 비즈니스 운영상 존재할 수 있는 위험 요인(재해, 재난 및 인간, 기술) 등으로 인해 발행할 수 있는 비즈니스 손실을 최소화 하기 위한 계획과 방법등을 수립하는 업무 프로세스입니다.

수년전에 발생한  9.11 테러의 경우 재해복구시스템을 가동하고 있었던 대부분의 기업은 하루만에 서비스를 재 가동할 수 있었지만 그렇지 않았던 많은 기업들은 도산하거나 정상화에 수개월 이상이 소요되었던 사례를 볼 수 있었습니다. 또한 대만의 지진으로 인한 국제 통신 중단과  S전자의 정전으로 인한 생산 라인 마비 등 최근 들어 우리나라를 포함하여 전세계적으로 재해발생 빈도가 급격히 증가하고 있는 실정입니다.

그러나 우리나라의 경우 재해발생의 빈도와 강도가 비교적 낮았기 때문에 대부분의 기업이나 조직들이 재해복구시스템의 구축에 대해 상대적으로 관심이 낮은것이 사실입니다.  재해의 경우 발생확률은 매우 낮을지라도 한번 발생하게 되면 조직의 존폐를 결정할 수 있는 치명적 사건이 될 수 있다는 점을 반드시 고려해야만 합니다.  이것은 일반적인  IT 투자에서 따지는 ROI나 효율성의 잣대를 가지고 판단할 수 있는 사항이 아닙니다.  그것은 바로 생사의 문제이기 때문입니다.  전쟁터에 나서는 군인이 무겁고 거추장스럽다고 방탄복과 방탄헬멧을 쓰지 않는 것과  같다고 비유할 수 있겠습니다.  죽을것이 거의 확실시 되는 특별한 임무를 받은 특수부대원일 경우에는 민첩하게 움직이기 위해 착용하지 않을 수 있겠지요… 그건 죽으러 가는 것이니까요…  하지만 기업은 죽자고 하는 것이 아니라 모두 살리기 위해 하는 것이므로 철저히 안전장치를 하는 것이 기업을 운영하는 기본이라 할 수 있겠습니다.    여러분은 과연 어떤 안전장치를 가지고 계십니까?   

구성

BCP 컨설팅은 기업의 비즈니스 현황 분석을 통한 핵심업무 정의와 핵심업무의 업무연속성을 확보하기 위한  전략 수립 및 재해 발생시 수행 활동과 참조 정보를 내용으로  하는 업무 연속성 계획을 수립하는 컨설팅서비스 입니다.

• 업무환경 분석(업무영향도 및 위험도분석)

• 업무 연속성 계획수립

• 업무 연속성 계획개발

• 모의 훈련/유지/관리

특징

형식적인 문서들만 잔뜩 만들어 놓고 끝나는 대형SI업체들의 BCP컨설팅과 달리  담당자가 BCP실행계획서를 지속적으로 관리 및 유지가능하도록 하는 실무적인 결과물들을 만들고 이에 따른 기술적요소들에 대해서는 충분한 기술이전이 될 수 있도록 합니다.  또한 업종별로 상이한 BCP전략에 대해서도 고객의 업무프로세스를 먼저 이해하고 이에 따른 최적의 전략을 수립해 드립니다.  

• 다양한 업종별 구축 경험과 지속적인 기술 개발로 고객 맞춤형 컨설팅/솔루션/구축/서비스를 제공합니다.

• 고객환경및 요건에 최적화된 솔루션을 제공 합니다.

• 현장경험이 풍부한 컨설턴트에 의해 실무적인 결과를 제공합니다.

기대효과

• 결론적으로 비용은 많이 듭니다.  그러나 유사시 살아남게 됩니다!

맺음말

BCP 수립은 반드시 전사적인 차원에서 전략적으로 접근해야 합니다.   그러나  전사적인 차원으로 수행 전략은 수립하되 투자는 가장핵심적인 것 에서 부터 단계적으로 진행하면서 내부적 역량을 키우는 방법을 권장합니다.  갑자기 군인이 만들어 지지 않는것 처럼 훈련소에서 총 한번 쏘기위해서는 팔꿈치와 무릎이 까지도록 하루종일 PRI 한 다음 쏘듯이 BCP도 이와 비슷하다는 생각이 듭니다.  총의 종류가 중요한것이 아니라 유사시 정확히 한번 쏘기위해는 피나는 훈련을 반드시 거쳐야 한다는 사실을 말씀드리고 싶습니다.  물론 총이 너무 구식이거나 상태가 좋지 않아서 표적을 제대로 못 맞추면 내려와서 또 깨지듯이 총이 좋으면 더 좋겠죠…

The post BCP 컨설팅서비스 appeared first on .