오늘날 대부분의 조직은 효율적인 기업 시스템을 구축하고 경쟁력을 유지하기 위해 IT 인프라에 크게 의존하고 있습니다. 특히 기존 IT 인프라에서 클라우드로 전환하게 되면서 멀티 클라우드 하이브리드 클라우드를 이용하는 기업들MSP(Managed service provider, 클라우드 관리 사업자)에 도움을 요청하는 기업들이 증가하고 있습니다. 2개 이상의 인프라를 사용하는 경우 서로 다른 생태계를 동시에 운영하고 관리해야 하기 때문에 서버, 네트워크, 애플리케이션, 보안, 관리 서비스 설치 및 구성, 모니터링, 장애 처리와 같은 전반적인 운영 지원을 도와주는 MSP의 도입은 필수가 되었습니다. 모르도르 인텔리전스의 조사에 따르면 MSP 시장은 2026년까지 3,548억 달러(한화 약 470조) 규모로 성장할 것으로 예상됩니다.1
MSP는 조직이 운영을 간소화하고 사이버 보안을 강화하며 전반적인 IT 성능을 향상시키는 데 도움이 되는 다양한 IT 서비스를 제공합니다. 그러나 올바른 MSP를 선택할 때는 신중한 고려가 필요합니다. 이번 글에서는 조직에 적합한 MSP를 선택하기 위한 주요 고려 사항과 전략적 접근 방식을 살펴보겠습니다.
MSP는 단순히 클라우드 인프라를 관리하는 데서 그치지 않고 클라우드 도입을 위한 컨설팅부터, 관리 등 기업의 클라우드 전반을 책임지고 있습니다. 특히 글로벌 빅 클라우드 업체에서 잇단 서비스 장애가 잇따르면서 클라우드 전환 이후 장애 리스크를 줄이는 방안에 대한 기업들의 관심도 높아지고 있습니다. 클라우드 인프라에서 장애가 발생할 경우 해당 클라우드를 사용하는 기업 서비스가 전부 중단되는데, 대규모 장애가 발생할 때마다 해당 CSP(Cloud Service Provider, 클라우드 서비스 사업자)를 이용하는 기업들이 초 단위로 피해를 보게 됩니다.
업계는 이와 같이 특정 벤더에서 발생하는 장애 위험을 조금이라도 분산시키고자 하이브리드 클라우드 혹은 멀티 클라우드를 도입하고 있지만, 각자 다른 특성을 가진 두 개 이상의 클라우드 시스템을 통합 운영하기란 쉽지 않기 때문에 운영 및 관리 비용이 증가하거나 효율성이 떨어지는 역효과가 발생하기도 합니다, 이에 따라 기업들은 클라우드 전 과정에 대한 전문적 서비스를 제공하는 MSP 업체에 더욱 주목하고 있습니다.
MSP 선택 시 고려 사항
클라우드 도입과 마찬가지로 MSP 업체를 선정하는 데 있어서 가장 중요한 것은 MSP 도입 목적과 조직의 목표 설정입니다. 클라우드 도입 초기 단계인 조직일수록 클라우드 인프라에 대한 지식과 이해도가 낮을 가능성이 높습니다. 따라서 MSP는 조직이 선택한 CSP에 대한 이해와 클라우드 인프라에 대한 이해도가 높아야 합니다. 따라서 MSP를 도입하기 전에 MSP를 통해 해결하고자 하는 과제와 구체적인 목표가 무엇인지 이해하고, 해당 과제에 대한 이해도가 높은 MSP 업체를 선정해야 합니다. 먼저, 목표를 설정하기 위해 조직 내부의 IT 역량을 파악하는 것이 중요합니다. 또한 조직의 기존 IT 역량과 지원이 필요한 영역을 잘 파악하고 있어야 합니다. 조직의 자원, 기술적 역량을 알고 있으면 MSP가 제공하는 서비스 범위를 결정하는 데 도움이 됩니다. MSP 업체를 선정할 때 고려해야 할 주요 사항에 대해 알아보겠습니다.
업계 전문성과 경험
선택하고자 하는 MSP 업체의 프로젝트 이력, 이전 고객, 혹은 성공 사례들을 확인하고 업계에 대한 이해도가 얼마나 높은 지 확인해야 합니다. 원하는 서비스와 유사한 서비스수준협약(SLA)을 맺고 있는 다른 기업을 참조하는 것도 MSP 업체를 선택하는 데 도움이 됩니다. 또한 업계 특성에 따른 업무를 처리할 수 있을 만큼 관련 업계의 기업을 고객사로 두고 있는지 확인하는 것이 좋습니다. MSP는 계속해서 업데이트되는 클라우드 컴퓨팅, 사물인터넷(IoT), 머신러닝과 같은 기술의 업데이트 사항을 습득하고 최신 기술을 빠르고 효율적으로 적용할 수 있어야 합니다. 조직의 성장에 발맞춰 새로운 서비스를 제공하지 못하는 노후된 MSP일 가능성이 있기 때문에 고려하고 있는 MSP가 변화하는 업계 동향이나 고객의 장기적인 계획에 맞추어 서비스를 업데이트했는지 확인하는 것도 중요합니다. 조직의 비즈니스 계획에 부합하는 주요 전략과 계획을 세우기 위해 분기별 또는 연간 단위로 조직에게 기술 상태 보고서를 제공한 MSP를 선택하는 것이 좋습니다.
유연성
매니지드 서비스와 함께 컨설팅, 통합 및 구축 서비스를 포함한 프로페셔널 서비스를 제공하고, 원하는 기능과 요구 조건을 충족할 만한 전문성이 있는 서비스 공급자를 선택해야 합니다. MSP는 단순히 솔루션을 제공하기만 하는 것이 아니라, 고객의 요구에 따라 서비스를 유연하게 확장하거나 축소할 수 있어야 합니다. 클라우드 서비스 도입을 위한 컨설팅 서비스만을 원하는지, 기존에 보유한 클라우드 관리만을 원하는지에 따라 MSP로부터 원하는 서비스 수준을 선택할 수 있어야 합니다. 특히, 클라우드 솔루션을 제공받는 경우 모든 클라우드 서비스 유형(IaaS/PaaS/SaaS)에 대한 전문 지식과 기술을 갖춘 서비스 공급자를 선택하는 것이 좋습니다. 매니지드 서비스에 대한 역량은 클라우드 공급자로부터 받은 인증, 구축 사례, 공식 클라우드 파트너인지 등을 기준으로 판단할 수 있습니다2.
신속한 지원 및 응답
연중무휴 24시간 모니터링을 지원하는지 확인해야 합니다. 24/7/365 관제센터 운영과 상시 모니터링을 통해 고객사의 인프라 모니터링 및 장애 실시간 대응할 수 있어야 합니다. MSP가 보안 사고에 신속하게 대응하지 않는다면 서버의 보안 취약점이 생기거나 서버가 다운돼 MSP와 연결된 모든 서비스가 막대한 비용 손실을 입기 때문입니다, 장애 및 리스크에 신속한 대응이 가능한 MSP 업체라면 CSP 업체의 모든 리소스에 대한 모니터링 서비스를 제공하며, 사용량을 분석해 CSP의 이상 현상을 감지하는 데 도움을 줄 수 있습니다. 또한, 원격 제어가 가능한 업체를 선정해야 조직의 네트워크에 문제가 발생했을 때 언제든지 지원을 받을 수 있고, 특정 전문가의 도움이 필요한 경우, 현장 방문 없이 즉시 시스템에 접속할 수 있을 것입니다.
위기 대응 계획
데이터 유출, 신원 도용, 해킹 등 최악의 상황이 갑작스럽게 발생할 경우 사전에 준비해둔 즉각적인 위기 대응이 없다면 조직은 초 단위로 큰 피해를 입게 됩니다. 따라서 위기 상황이 발생했을 때 서비스 중단 없이 비즈니스를 계속 운영할 수 있는 구체적인 계획이 마련되어 있는 지 확인하는 것은 중요합니다. 시스템 상 문제가 발생했을 경우 대처하기 위한 보험 정책을 가지고 있는지 확인해야 하며, 보안, 데이터 보호, 서비스 품질 등에서 얼마나 신뢰할 수 있는지를 평가하는 중요한 지표인 각 종 규제를 준수하고 있는 지 확인해야 합니다. 특히, 클라우드와 같은 원격 서비스를 제공하는 업체는 정보 보안 관리 시스템 (ISMS)에 대한 국제 표준인 ISO 27001, 서비스 조직에 대한 내부 통제를 평가하는 데 사용되는 표준 SOC2, 미국 의료 정보 보호법 HIPAA, 유럽의 일반 개인 정보 보호법 GDPR 등 각종 글로벌 규제를 잘 준수하고 있는 지 확인해야 합니다.
서비스수준협약(SLA)
조직은 MSP 업체와 계약을 맺기 전, 앞으로 제공받게 될 서비스에 대한 보험처럼 서비스수준협약(SLA)을 꼼꼼하게 살펴보아야 합니다. SLA은 서비스 제공자가 고객과의 합의를 통해 사전에 정의된 서비스를 제공하기로 협약을 맺는 단계로 이 단계에서 서비스에 대한 구체적인 성능을 평가할 수 있기 때문입니다. 성공적인 SLA을 위해서 조직은 ▲업체가 서비스를 명확히 정의, 측정 과정을 명시하고 있는지 ▲고객의 요구를 수용하고 있는지 ▲고객과의 계약에서 분명한 목표치를 설정하고 있는지 ▲적절한 모니터링 도구를 확보하고 있는지 ▲전문 기술 및 운영진을 보유하고 있는지 ▲목표 달성 실패 시 조치 사항을 명시하고 있는지 따져봐야 합니다.
SLA에서 제공되는 지표의 유형에는 ▲서비스 가용률 ▲서비스 장애 ▲기술 품질 ▲보안 ▲데이터 관리 등이 있습니다. SLA 설정 단계에서 모든 지표를 적용할 필요는 없지만 쉽게 수집할 수 있는 지표를 선택하고 지표 항목을 최소화하는 것이 중요합니다. 또한 적절한 목표 수준을 설정하고 MSP 업체가 통제할 수 있는 합리적인 지표를 설정하는 것이 고객과 MSP 업체 간 시너지를 낼 수 있는 방법입니다.3
점점 더 많은 기업이 조직 IT서비스의 많은 부분을 아웃소싱 하고 있으므로 관리 서비스 제공업체가 조직의 미래에 어떤 영향을 끼칠지 생각하고 조직과 함께 변화하고 성장할 장기적인 MSP 파트너를 찾는 것이 중요합니다.
그림 1. MSP 도입 체크리스트
대부분의 조직이 클라우드 기반 운영으로 전환함에 따라 MSP는 선택이 아닌 필수가 되었습니다. CSP 별로 MSP 파트너 에코시스템의 특성이 다르기 때문에 조직의 목표와 요구 사항에 맞는 MSP를 선택함으로써 조직은 운영 효율성뿐만 아니라 경쟁 시장에서 전략적 이점을 얻을 수 있습니다. 따라서 조직에 걸맞은 요건을 갖춘 MSP에 대한 투자를 하는 것은 단순한 지출이 아닌 클라우드 시대의 혁신과 성공을 위한 촉매제가 될 수 있습니다. 특히 최근 인공지능(AI)과 머신러닝(ML)이 빠르게 발전함에 따라 MSP는 이러한 기술을 서비스에 통합해 제공할 수도 있습니다. MSP가 인공지능과 통합된다면 조직의 모든 유지 관리, 보안, 심지어 전략적 계획을 위한 자동화되고 예측 가능한 솔루션이 탄생하여 비교할 수 없는 효율성과 예측이 가능해집니다. MSP는 단순 서비스 공급 업체라기보다 고객의 운영 및 성공을 위한 파트너가 될 것입니다.
세줄 요약
- MSP는 단순히 클라우드 인프라를 관리하는 데서 그치지 않고 클라우드 도입을 위한 컨설팅부터, 관리 등 기업의 클라우드 전반을 관리
- MSP 업체를 선정하는 데 있어서 가장 중요한 것은 MSP 도입 목적과 조직의 목표 설정으로 서비스수준협약(SLA)을 꼼꼼히 살펴보는 것이 중요
- MSP는 인공지능(AI)과 머신러닝(ML)과 같은 신기술을 서비스에 통합해 제공하기도 함
해당 콘텐츠는 저작권법에 의해 보호받는 저작물로 다우기술에 저작권이 있습니다.
해당 콘텐츠는 사전 동의없이 2차 가공 및 영리적인 이용을 금하고 있습니다.
Featured images via gettyimages.
References
- Mordor Intelligence(모르도르 인텔리전스), MANAGED SERVICES MARKET SIZE & SHARE ANALYSIS - GROWTH TRENDS & FORECASTS (2023 - 2028)
- PB Mares, 10 Key Considerations to Take When Evaluating Managed Service Providers
- 옵스나우, SLA(Service Level Agreement)란, 2023.04.20
