스크랩 클라우드 속으로 속속 들어가는 美 연방정부

[grace♥]

올 클라우드 컴퓨팅 관련 예산 200억달러

‘Gov2.0’ 실현할 25개 IT 개혁 지표 마련

연방정부 기관 내 100여개 이메일 통합 중

쌍방향 참여형 디지털 정부 구축이 목표
연방정부 보유한 데이터·앱 국민에 개방
일반 시민도 외교문서 열람 가능하게

지난 4월 28일 미국 워싱턴의 백악관에서 걸어서 3분 거리인 워싱턴 윌라드 인터컨티넨탈 호텔에서 ‘연방 IT회의’라는 제목 아래 클라우드 컴퓨팅(이하 클라우드) 회의가 열렸다. 연방정부 IT 전문가만을 대상으로 한 회의로 IT 솔루션 회사인 주니퍼(www. juniper.net)가 후원했다.
   
   개인 기업이 후원한 회의에 연방정부 IT 공무원이 모인 것이 다소 이상할 수도 있다. 그러나 현재 워싱턴 상황을 보면 개인 기업 후원 문제쯤은 무시할 수밖에 없다는 걸 알게 된다. 연방정부가 클라우드에 전력을 기울이면서, 각 부처 내 IT 관계자라면 모두가 클라우드 관련 정보에 목을 매고 있기 때문이다. 연방정부보다 앞서 이미 클라우드를 돈으로 만들어가고 있는 민간 기업의 경험과 정보가 중요해진 것이다.
   
   이날 회의 참가자는 200여명으로, 아침 8시30분에 시작해 밤 11시30분까지 클라우드 보안 문제를 주제로 한 강연이 이어졌다. 물론 주니퍼가 워싱턴의 최고급 호텔에서 돈을 들여가며 회의를 후원한 것은 클라우드 보안 시스템과 관련된 정부 계약을 따내기 위한 노력의 일환이다.
   
   미국 연방정부가 올해 안에 사용할 200억달러에 달하는 클라우드 관련 예산은 워싱턴 주변 IT 업계의 최대 관심사다. 클라우드는 올해 미국 연방정부 전체 IT 예산 800억달러 중 25% 정도를 차지하는 가장 중요한 사업이다. 서버 능력 면에서, 민간 기업을 100으로 할 때 미국 정부는 27%에 그친다. 유럽의 79%보다 3분의 1 수준이다. 이러한 수치는 앞으로 미국 정부의 서버 수요가 엄청날 것이라는 점을 암시한다. 이런 상황에서 데이터 보안, 데이터 최적화, 테이터 저장에 관한 총체적인 비즈니스가 클라우드를 통해 확산되고 있다. 연방정부와의 계약을 선점하면 ‘노다지’라는 인식이 미국 IT 관계자들 사이에서 퍼져 있다.
   
   
   연방정부 데이터 공유가 기본 개념
   
   2~3년 전부터 본격화된 클라우드는 민간 분야에서 시작된 개념이다. 핫메일(hotmail)이나 구글의 영화음악 서비스에서 보듯, 컴퓨터 네트워크를 통해 비디오·오디오·텍스트와 같은 각종 데이터와 관련한 애플리케이션을 수시로 꺼내 사용할 수 있도록 한 게 클라우드의 기본 개념이다. 자신의 컴퓨터에 데이터를 저장할 필요 없이 클라우드에 보관했다가 필요할 때 꺼내서 쓰는 식의 서비스다. 민간 클라우드의 경우 보통 비용을 지불해야 데이터와 애플리케이션을 사용할 수 있다. 클라우드에 필요한 단말기로는 데스크톱, 랩톱, 스마트폰과 태블릿PC 등 유·무선 인터넷에 연결될 수 있는 모든 장치(디바이스)가 포함된다.
   
   미 연방정부 클라우드 사업의 기본 개념은 연방정부가 보유한 각종 데이터와 애플리케이션을 누구든지 공유할 수 있게 한다는 것을 의미한다. 당분간 사용자는 연방정부 직원으로 제한하고 있지만, 앞으로 일반 시민들도 연방정부 클라우드를 부분적으로 사용할 수 있게 된다. 정보 공개 사이트 위키리크스가 흘린 외교 정보가 세상을 시끄럽게 만들고 있다고는 하지만, 가까운 시일 내 일반 시민이 국무부 클라우드에 들어가 외교문서를 읽는 것도 가능해질지 모른다. 디지털로 접근할 수 있는 모든 정보가 클라우드 범위에 들어가는 셈이다.
   
   
   Gov2.0의 핵심 사업
   
   미국은 유·무선 인터넷 시대에 맞는 정부의 개념을 ‘국민 참여를 기반으로 한 투명하고 열린 기관’으로 정의한다. 21세기형 정부는 공공정책에 직접 참여하고 감시·평가하는 국민의 직접적인 목소리를 담아야 한다는 것이 미국식 전자정부의 개념이다. 이른바 Gov2.0이다.
   
   연방정부 클라우드는 쌍방향 참여형 디지털 정부를 구축하기 위한 Gov2.0의 핵심 사업이다. 미국의 경우 연방정부, 주정부, 지방정부가 각각 다른 방식으로 인터넷 환경을 만들어왔다. 기술적 환경만이 아니라 콘텐츠 환경도 다 다르다. 광범위한 국토와 인종, 문화를 가진 3억 인구를 하나로 묶기가 어려운 곳이 미국이다. 따라서 국민의 목소리를 통일된 인터넷 환경으로 모으는 작업이 원활하지 못했다. 국민 참여만이 아니라, 이질적 IT 환경을 하나로 통합하자는 것도 클라우드가 갖는 중요한 의미다.
   
   현재 미국 내 공공기관은 무려 1만개나 되는 서로 다른 인터넷 환경과 시스템하에서 움직이는 모자이크형 디지털 정부에 속해 있다. 1만개에 이르는 서로 다른 IT 환경을 유지하기 위해 지난해 무려 760억달러가 소요됐다. 지난 10년간 연방정부 IT 구축과 관련해 들어간 총비용만도 6000억달러라는 천문학적 수준에 달한다.
   
   엄청난 투자에도 불구하고 중복 투자, 비효율성, 비능률성은 극에 달했다. 예를 들어, 운전에 관련된 범칙금을 내야 하는 인터넷 웹사이트의 운영 시스템이 지방정부와 각 주 카운티마다 다르게 구축돼 있다. 벌금 25달러를 인터넷을 통해 내려면 그 과정에서 ‘공부’를 해야만 하는 곳이 미국이다.
   
   2년 전부터 시작된 연방정부 클라우드는 연방정부 IT 환경을 효율적·능률적으로 만들고, 특히 돈이 적게 드는 체제를 구축하자는 데 중심을 두고 있다. 이질적인 애플리케이션을 하나의 기준으로 통일한 클라우드로 전환할 경우 지금까지 사용된 예산의 30% 정도가 삭감될 것으로 보고 있다. 올해 미국 IT 총예산이 800억달러라고 볼 때 약 240억달러의 예산이 절감되는 셈이다.
   
   
   클라우드의 두뇌 NIST
   
   연방정부 클라우드는 미래의 계획이 아니라 이미 시행되고 있다. 총사령관은, 오바마 정부 IT 정책의 핵심인 연방정부 최고정보책임자(CIO) 비벡 쿤드라이다. 인도 출신의 37세 총사령관이 가장 먼저 선보인 클라우드는 올해부터 운용되고 있는 정부 내 이메일이다. 핫메일처럼 연방정부 클라우드의 통일된 애플리케이션을 통해 메일을 주고받을 수 있다. 쿤드라는 지난해 12월 ‘클라우드 퍼스트(Cloud First)’라는 이름의 정책 발표를 통해 15개 연방정부 기관 내 100개의 이메일 시스템을 하나의 클라우드로 묶겠다고 공언했다.
   
   이메일 클라우드는 연방정부가 제공하는 애플리케이션 공급 사이트인 ‘Apps.gov’ 안에 들어가 이메일용 소프트웨어(EaaS)를 다운로드 받은 뒤 사용할 수 있다. 자신이 특정 부서에서 일하는 공무원임을 증명하는 신상명세 정보가 필요한 것은 물론이다. 이메일용 소프트웨어는 올해 안으로 연방정부 산하 95만개의 이메일 계좌를 하나의 클라우드로 묶을 계획이다. 이미 조달청(GSA), 재향군인부(DVA), 육군, 농무부 등 4개 부처는 이메일 클라우드를 활용하고 있다.
   
   연방정부의 클라우드를 시행하는 데 필요한 갖가지 기술적 문제에 관한 가이드라인을 결정하는 곳은 미국 표준기술연구소(NIST)이다. 이메일 클라우드의 애플리케이션(EaaS)을 만들어낸 곳도 NIST이다. 클라우드를 도입하는 데 필요한 각 부처 간의 벽을 없애고, 기술적 난관을 극복하기 위한 통일된 지침서를 연방정부 내 각 기관에 전달한다. 상무부 산하 기관으로 2011년도 예산만 9억2000만달러에 달한다.
   
   2900명에 달하는 직원들 대부분이 과학자, 기술자, 엔지니어로 구성돼 있다. 이들 중 박사학위 소지자가 절반 이상이다. 1400여명의 자문관과 350개에 이르는 각종 단체들도 NIST를 지원하는 외부의 도우미로 활동하고 있다. 클라우드만이 아닌 Gov2.0에 관련된 연방정부의 IT 정책 전반을 현장에 접목하는 역할을 하기 때문에, 미국 정부가 추구하는 Gov2.0의 내일을 가늠할 수 있는 곳이 NIST이다.
   
   
   부처 간 회의도 텔레미팅으로

            # 지난 4월 28일 미국 워싱턴 윌라드 인터컨티넨탈 호텔에서 열린 ‘연방 IT회의’강연 영상물과 안내문. 200여명의

            연방정부 IT전문가들이 모여 클라우드 컴퓨팅에 대해 논의했다.

   연방정부 클라우드는 이메일에 이어, 산하기관 내 IT 업무를 하나의 체제로 묶는 사무용 ‘통합 툴(collaboration tools)’ 클라우드를 지향하고 있다. 올 들어 부분적으로 출발한 상태로, 농무부의 경우 서류 정리 작업 업무를, 법무성은 산하 250개 지국의 IT업무를 스토리지 시스템으로 통합 관리하는 클라우드로 해결하고 있다.
   
   연방정부 클라우드가 구체적으로 어떤 영역으로 나아갈지는 전적으로 클라우드 주변의 IT 환경에 달려 있다. 그러나 종극적으로 텍스트만이 아닌, 부처 간 텔레미팅 같은 것이 클라우드의 꽃으로 실용화될 전망이다. 결국 모든 것은 비디오로 통하게 된다.
   
   CIO 쿤드라는 클라우드에 박차를 가하던 지난해 말, 연방정부가 주도하는 25개의 IT 환경에 대한 내용과 방향을 발표했다. 클라우드를 지탱하는 Gov2.0를 구체화시켜 줄 IT 개혁 지표라고 보면 된다. 25개 IT 지표는 크게 볼 때 기술적 부분과 관리적 부분으로 이원화된다. 구체적으로는 5개 분야로 나뉘어 각각의 관련 부처에서 담당한다. 예를 들어 25개 지표 가운데 첫 번째인 ‘2015년까지 적어도 800개의 데이터 센터를 통합 운영하기 위한 세부 계획’에 관한 문제는 회계관리국(OMB) 소관으로, “늦어도 다음달까지 완수할 것”이라고 명시돼 있다.
   
   CIO 쿤드라에 따르면 올해 2월 초 기준으로 25개 IT 개혁 지표 가운데 7개가 계획대로 완수됐다. 클라우드의 윤곽이 잡혀가는 상황에서 쿤드라는 앞으로 기술적인 문제보다 각 부처의 업무 특성과 능력을 향상시키는 관리적 분야에 한층 주목하겠다고 밝혔다. 하드웨어에서 소프트웨어로 나간다는 의미다. 민간 기업 입장에서 볼 때 구체적인 시한을 설정해서 진행되는 25개 IT 개혁 지표는 정부와의 비즈니스 플랜으로 해석될 수 있다.
   
   클라우드와 관련해 미국 정부는 올해 안에 적어도 한 개, 내년까지는 적어도 세 개 분야의 클라우드를 구축하겠다고 발표했다. 클라우드의 구체적인 분야는 부처 간 협의를 통해 개발해 나가겠지만, 25개의 IT 개혁 지표가 얼마나 빨리 달성될지 여부가 클라우드 개발의 관건이다.
   
   연방정부 클라우드와 관련해 앞으로 관심을 끌 부분은 민간 기업과의 관계다. 클라우드 비즈니스의 선구자인 ‘아마존닷컴 클라우드’를 연방정부가 이용하고, 연방정부 클라우드에 아마존닷컴이 들어가는 식이다. 클라우드에서 활용될 정보의 내용과 보안 시스템이 관건이겠지만, 앞으로 어떤 식으로 협조 관계를 구축할지에 대한 논의는 오는 가을부터 시작할 전망이다. ‘공개 정부(Open Gov.)’를 목표로 하는 오바마 정부의 IT 정책 기조에 비춰보면 정부와 기업 간 클라우드 공유로 생길 비즈니스 확대는 곧 닥칠 현실이다.
   
   
   “한국형 클라우드는 무뇌 상태”
   
   인터넷 스피드, 모바일 디바이스 보유자, 무선 인터넷 보급량과 같은 문제에 주목하는 한국 입장에서 볼 때 클라우드는 아직 멀고도 먼 얘기다. 2009년 한국 정부가 발표한 ‘클라우드 컴퓨팅 활성화 종합 계획’을 보면, 무엇을 위한 클라우드인지에 대한 개념조차 모호하다. 미국의 경우 ‘Data.gov’에서 보듯, 먼저 공신력 있는 데이터를 구축한 뒤 정보의 공유라는 차원에서 클라우드를 필요로 하는 데 비해, 한국의 경우 먼저 클라우드를 위한 인프라를 구축하고 이후에 공유할 정보를 만들어 클라우드에 집어넣는 식으로 일이 추진되고 있다. 공유할 정보가 어떤 것인지에 대한 명확한 가이드라인도 없다.
   
   식구가 몇 명인지, 자동차 크기와 집에 들어갈 살림도구 규모가 어느 정도인지를 고려해서 집을 구하는 것이 아니라, 일단 무조건 큰 집을 산 뒤 살림 도구와 사람들을 억지로 맞추는 격이다. 애플에서 보듯, 세련된 앱과 아이튠즈를 통해 아이폰과 아이패드의 가치를 높이는 것이 아니라, 일단 최고의 하드웨어로 구성된 스마트폰과 태블릿PC를 만든 뒤 콘텐츠를 추가하자는 발상과 똑같다. 하드웨어는 최첨단인데 소프트가 없는 무뇌(無腦) 상태로, 철저히 ‘Gov1.0’ 수준에 머문 사고다.
   
   미국 정부의 클라우드는 인터넷을 통해 호적등본을 취득하는 것과 같은 ‘빨리 빨리’ 행정 서비스 개념과는 다르다. 국민과의 소통을 통한 민주주의 실현을 위한 ‘수단’으로서 나온 것일 뿐이다. 앞으로 계속 터져 나올 연방정부의 각종 클라우드는 기술이 아닌, 민주주의의 실현이라는 ‘철학’ 속에서 그 의미와 가치를 새길 수 있다.
   

클라우드 컴퓨팅의 과제
   
   클라우드에 저장된 정보가 어느 날 사라진다면…
   데이터·애플리케이션 소유권은 어느 나라 것일까
   
   클라우드가 IT 무대의 새 주인공으로 급부상하면서, 찬사만이 아닌 우려의 목소리도 나온다. 모두에게 정보가 개방된다는 기본 전제를 깐 클라우드의 장점은 다른 각도로 보면 단점으로 보인다. 이미 불거진 ‘아마존닷컴 클라우드’ 사고와, 곧 국제사회에 불어닥칠 데이터 주권(Data Sovereignty) 문제는 클라우드가 안고 있는 근본적인 문제다.
   
   지난 4월 21일 발생한 아마존닷컴 클라우드 관련 사고는 모두가 예상했다고 할 수 있다. 아마존닷컴의 클라우드인 EC2(Elastic Compute Cloud)’는 시스템 장애를 일으켰다. EC2는 원격으로 프로그램을 구동하고 정보를 저장할 수 있는 서버 대여 서비스로, 아마존닷컴의 클라우드 관련 핵심 사업이다. 고비용의 서버 장비를 대신해 아마존닷컴의 EC2를 사용할 경우, 고정비용을 줄일 수 있다.
   
   EC2 시스템 장애로 피해를 본 IT 기업은 위치 정보 사이트 ‘포스퀘어’, Q&A 사이트인 ‘쿼라’, 각종 뉴스를 수집·제공하는 사이트인 ‘레딧’ 등이다. 구체적으로 어떤 피해를 보았는지는 알 수 없지만, 포스퀘어 일부 가입자가 접속에 실패하고 쿼라와 레딧의 홈페이지가 다운됐다. EC2 클라우드를 통해 저장된 정보가 유실됐는지 여부는 확인할 수 없지만 그럴 가능성은 충분하다.
   
   클라우드는 남의 머릿속에다 나의 정보를 저장·관리하는 것에 비유될 수 있다. 클라우드 이용자의 경우 평소에 골치 아픈 일을 피할 수 있지만, 문제는 남의 머릿속에 기억된 자신의 정보가 한순간 사라질 경우다. 아마존닷컴에서 시작된 음악, 비디오, 책 관련 클라우드는 이미 구글, 애플 등으로 확대되고 있다. 가까운 시일 내 인류 문명을 쌓아온 유·무형의 모든 지식과 정보가 전부 클라우드를 통해 경험될 수 있을 것이다.
   
   일정액을 낼 경우, 클라우드로 음악과 비디오를 아마존닷컴이나 애플 서버에 보관해두면서 간편하게 즐길 수 있다. 그러나 겨우 찾아낸 20세기 초 뉴욕 메트로폴리탄 오페라의 라디오 중계 파일이 어떤 이유에서든 갑자기 사라져 버린다면 어떻게 될까? 음악과 비디오만이 아니라, 클라우드를 통해 모은 박사 논문 관련 자료가 해커의 장난에 의해 엉망이 된다면?
   
   아마존닷컴 클라우드 사고는 보안 시스템, 백업, 데이터 저장 공간 등과 관련된 ‘클라우드 불신론’을 부채질한 첫 번째 경우라 볼 수 있다. 보는 시각에 따라서는 대수롭지 않은 것으로 치부할 수도 있지만 이번 사고를 연방정부 클라우드에 적용할 경우 절대 용납할 수 없는 일이 된다. 정부의 데이터가 사라지거나 해킹당한다는 것은 정부 공신력에 직결된다. 완벽한 보안 시스템과 백업 기능을 갖춘 클라우드 환경은 IT 기업의 비즈니스를 뜨겁게 달굴 아주 좋은 ‘명분’이기도 하다.
   
   데이터 주권 문제는 올해 중에 국제 무대에 등장할 클라우드 관련 첫 번째 글로벌 이슈가 될 전망이다. 데이터 주권이란, 간단히 말해 누구나 접근할 수 있는 클라우드를 통한 데이터나 애플리케이션의 소유권이 어느 나라에 귀속되는가 하는 문제다. 인도 거주 IT 기업이 아마존닷컴 클라우드를 이용해 자신의 정보를 미국에 저장할 경우, 과연 인도와 미국 중 누가 법적 통제력을 갖게 되는가이다. 클라우드를 통해 저장된 정보가 개인 프라이버시에 관한 것이라고 할 때, 아마존닷컴의 정보 저장 서버가 중국에 있다고 가정하면 문제는 점점 더 복잡해진다.
   
   최근 한국 정부가 개인 정보 추적 혐의와 관련해 구글 코리아와 인터넷 포털 다음 커뮤니케이션을 수색했지만, 관련 정보가 아마존의 클라우드를 통해 인도의 서버에 저장돼 있다면 법적 관할권은 과연 어디에 귀속될 것인지 의문이다. 연방정부 CIO 쿤드라 역시 클라우드에서 비롯될 데이터 주권 문제가 곧 국제법 무대의 뜨거운 이슈로 떠오를 것이라고 전망한 바 있다. 정부, IT 전문가, 학계가 공동으로 대응책에 나선 것은 물론이다.