금융권 최신 AWS 도입 사례 총정리 – 신한 제주 은행, KB손해보험 사례를 중심으로 지성국 사업 개발 담당 이사, AWS 정을용 수석, 신한 DS 노용헌 이사, 메가존 금융권 클라우드 규제 환경에서도 많은 고객들이 AWS를 사용하여 업무를 혁신하여 왔습니다. 크게 보면 새로운 사업에 AWS를 활용하여 혁신할 수 있는지와 기존 업무를 AWS로 신속하게 안전하게 이전하는 것으로 누누어 볼 수 있습니다. 첫 번째 사례로 신한 제주 은행 지니앱 개발 사례를 통하여 신한 DS가 비금융 앱인 "제주 지니" 프로젝트에 AWS기반 데브옵스 체계를 금융권 최초로 구축한 사례를 소개합니다. 단순히, Infra form factor만 클라우드를 활용하던 관행에서 벗어나 개발, 테스트, 스테이징, 배포 등 CI/CD 전 과정을 AWS상에서 자동으로 구현하는 과정을 통하여 기존 On premise 대비 AWS 클라우드의 장점 및 이를 통해 배운 점 등을 공유합니다. 다음으로는 해외 북미 법인 DC 전체를 AWS 로 All-in 마이그레이션을 통하여 운영중인 K 손해보험 사례를 공유합니다. K 손해보험의 미주법인은 새롭게 시행된 미국의 강력한 사이버 보안 정책이 23 NYCRR500을 준수하면서 On premise 환경보다 우월한 보안 요건을 준수하기 위하여 AWS 클라우드 검토하게 되었으며 AWS의 금융전문파트너인 메가존과 함께 뉴저지와 캘리포니아에 위치한 2개의 데이터센터를 모두 AWS 클라우드로 이관하는데 성공하였습니다. 약 6개월간 진행된 해당 프로젝트에 대한 사례소개 및 이를 통한 비용 절감의 효과를 공유해 드리며 현재도 계속 지원하고 있는 메가존의 AWS 클라우드 매니지드 서비스의 효과도 함께 전달 드립니다.

1. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
금융권 AWS 도입 사례 총정리
- 신한 제주 은행 및 KB 손해 보험 사례를 중심으로
지성국 이사
Amazon Web Services
금융사업 개발 담당
정을용 수석
신한 DS
노용헌 이사
메가존 클라우드

2. 발표자료 바로 공개
발표자료는 발표 종료 후 해당
사이트에서 바로 보실 수 있습니다
© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.

3. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
• AWS re:Invent Key Takeaway
• 신한 제주은행 AWS 도입 사례
• KB 손해보험 미주 법인 AWS All-in 사례
개요개요

4. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS 2018 re:Invent Key Takeaway

5. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
2018 re:Invent key take away
TIER 1 WORKLOADS
WITH PII
AI/ML @ SCALE ALL-IN MIGRATION
“중요 업무의 AWS
전환 급증”
“일정 규모 이상의
AI/ML사용 사례 급증”
“DC 전환 수준의 All-in
사례의 급격한 증가“

6. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
2018 re:Invent 주요 해외 금융사 발표 사례
은행 카드 증권 및 자산 운용 보험
규제 당국 및
시장 사업자

7. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
2018 re:Invent 주요 해외 금융사 발표 사례
은행
• Hybrid cloud: Big data analytics + Serverless
• Mass Migration + Cloud 1st + Skill training
• Self developed Core banking on AWS
• AWS All in + Multi region 확장 + 보안 프레임

8. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
2018 re:Invent 주요 해외 금융사 발표 사례
보험
• Mass Migration to Dc Shut down
• Data lake + Training program + 보안 프레임
• 300 application migration in quote & buy
• Car insurance focus: less than minute quote

9. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
2018 re:Invent 주요 해외 금융사 발표 사례
증권, 자산 운용 및 기타
• All in to AWS by 2019 with All DCs shut down
• Peta byte Data platform on AWS
• AWS 보안 서비스를 활용한 fin grained security 구현
• B-PIPE data feed on AWS through Private link

10. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
주요 국내 도입 사례
선별적 예시

11. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
신한 제주은행 AWS 도입 사례
: 금융 개발자의 좌충우돌 AWS Devops 도전기
정을용 수석
신한 DS
Kakao ID: servlet74
Email: servlet74@daum.net

12. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
금융개발자의 AWS 도전기

13. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
What is JEJUJINI?
AWS Challenge
Lessons Learned
Next step

14. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
What is JEJUJINI?

15. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
WELCOM TO JEJU!
© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.

16. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
What is JEJUJINI?

17. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
제주지니 주요 서비스
What is JEJUJINI?
• 엄선된 500여개의 현지인추천 맛집,명
소 제공
• 160여개의 제주 여행코스 제공
• 다양한 토픽 정보제공 및 가맹점 채팅
서비스
• 핸즈프리서비스
• 다국어 기반 서비스 제공
• 기타 다양한 제휴서비스 확
장 중!
What is JEJUJINI?

18. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
금융에서 여행 앱을???
What is JEJUJINI?
What is JEJUJINI?

19. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
What is JEJUJINI?
• Docker기반의 Spring Boot 프레임웍
• MSA (Micro Service Architecture) 아키텍처
• 앱과 웹을 동시에 지원하는 Hybrid 방식
• 다중 언어지원 구조(한국어,중국어)
• AWS 사이트 샘플 자료로 개발하기
• 다양한 서비스 존재하는 AWS
우리의 삽질..
What is JEJUJINI?
What is JEJUJINI?

20. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
What is JEJUJINI?
• Docker기반의 Spring Boot 프레임웍
• MSA(Micro Service Architecture) 아키텍처
• 앱과 웹을 동시에 지원하는 Hybrid 방식
• 다중 언어지원 구조(한국어,중국어)
• AWS 사이트 샘플 자료로 개발하기
• 다양한 서비스 존재하는 AWS
우리의 삽질..
What is JEJUJINI?
What is JEJUJINI?

21. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
금융 개발은
새로운 기술, 새로운 방식보다는
전통적인 Water fall 모델과
안정적인 시스템을 우선시 합니다.
하지만!
What is JEJUJINI?
What is JEJUJINI?

22. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
제주지니는
비중요정보시스템 인가로 시작하여
MSA 기반 Full AWS 기반으로 개발한
신한금융그룹 최초의 여행 앱
What is JEJUJINI?
What is JEJUJINI?

23. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
On-premise
Waterfall
Monolithic
AWS
Agile / DevOps
MicroService
vs
What is JEJUJINI?
What is JEJUJINI?

24. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS 를
처음 사용하면서 겪은 Challenge

25. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS = 다양한 서비스의 조합
AWSChallenge
• EC2• Agile
• Docker• DevOps
• ALB
• RDS • MSA
AWS Challenge

26. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
MicroServices Architecture
• 애플리케이션을 상호 “독립적인 최소 규모” 구성 요소로 분할
• 모든 요소가 분리되고 연동되어 동일한 태스크를 완수, 세분화, 경량화
• 다수의 애플리케이션 간에 유사한 프로세스를 공유하는 기능을 중시
무정지 시스템 가능, 사이드 임팩트 최소화, 한곳에 문제가 전체에 영향을
주지 않는다.
장점
AWS Challenge

27. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
MicroServices Architecture
AWS Challenge
• 자바기반 Spring boot 적용시 마이크로 단위로 나누기 어렵다.
• 마이크로서비스로 하려면 언어를 변경해야하지 않을까?
• MSA 최적화된 파이썬기반에 장고 프레임웍, Node.js 등 경량화된 프레임웍 필요
• 어플리케이션은 세분화 되어있으나 DB가 하나라면 DB문제시 전체가 영향을 받는다.
그럼 DB도 세분화 해야하나?
개발자의 고민
AWS Challenge

28. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Challenge
AWS Challenge
VPC
AZ-1 AZ-2
AWS Region
[Subnets] [Subnets]
시스템 아키텍처
[Subnets]
NSHC-adminbastion
NAT gateway
[Subnets]
bastion NSHC-admin
NAT gateway
[Subnets] [Subnets]
ECS-M5 ECS-M5 ECS-M5 ECS-M5 ECS-M5 ECS-M5
Users
Internet
gateway
Auto Scaling group
activemq activemq

29. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
DB는 오라클이 최고 아닙니까!
오로라 MySQL로 극복!
AWS ChallengeAWSChallenge
AWS Challenge

30. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Challenge
앱 속도를 위한 고민?
카페인 캐시 적용
AWS Challenge

31. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Challenge
카카오톡 타도!
안정적인 채팅을 위한 ActiveMQ 적용
AWS Challenge
activeMq

32. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
대륙공략!
제주지니 중국어 버전 서비스
AWS Challenge
AWS Challenge

33. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
서버 관리담당자시죠? 서버 부팅 부탁드려요!
AWS의 완전관리형 서비스
AWS Challenge

34. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Lessons learned

35. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Lessonslearned
제주지니의 잘한 점
1) ECS docker 기반의 MSA 구축
2) 다양한 제휴서비스 제공을 위한 플랫폼
화
3) 다양한 형태의 서비스 제공
4) 다양한 오픈API 활용
5) 앱성능을위한 속도개선
1) ECS docker 기반의 MSA 구축
2) 공통프레임웍의 정교화 부족
3) 소스 개발 운영분리 안됨
4) 앱성능을 위한 속도개선
제주지니의 부족한 점

36. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Lessonslearned
제주지니의 잘한 점
1) ECS docker 기반의 MSA 구축
2) 다양한 제휴서비스 제공을 위한 플랫폼
화
3) 다양한 형태의 서비스 제공
4) 다양한 오픈API 활용
5) 앱성능을위한 속도개선
1) ECS docker 기반의 MSA 구축
2) 공통프레임웍의 정교화 부족
3) 소스 개발 운영분리 안됨
4) 앱성능을 위한 속도개선
제주지니의 향후 개선 필요 사항

37. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Next step

38. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Business Technology
• 지속가능한 컨텐츠
• O2O 기반 디지털플랫폼
• 여행토탈서비스
• Monolithic → MSA → Serverless
Nextstep
NextStep

39. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
KB 손해보험 미주 법인 AWS All-in 사례
노용헌 이사
Megazone Cloud

40. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
KB손해보험 미주법인(KBIC US)은 어디에?
미국내 1개 법인, 1개 사무소로 구성, 100여명의 직원
법인 사무실은 JFK공항에서 1시간 거리, 동일 건물에 전산설비 위치

41. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
왜 AWS로 이전을 추진했나?
23 NYCRR – 500
(New York Codes, Rules and Regulations)
Cybersecurity Requirements
For Financial Service Companies

42. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
그럼 NYCRR 500의 내용은?
 준수해야 하는 사이버보안 규정
금융서비스업 규제인 Title 23 Financial Service의 NYCRR 500은 뉴욕주 금융서비스국 (NY DFS)이 공표한
뉴욕주의 모든 금융기관에 적용되는 사이버보안 규정 (2019년 3월1일 시행)
 데이터 및 정보시스템 보안 강조
기존 금융 IT보안규제와 달리 데이터중심 보안체계구축을 위한 조항
(유출통제, 파기, MFA, 암호화 등)들이 포함되어 있어 데이터 및 데이터가 포함된 정보시스템 보안을 강조
 광범위한 NPI(Non Public Information, 비공개 정보)를 정의
- 한국의 개인정보보다 더 광범위(개인정보, 개인식별정보, 금융정보, PWD, Bio정보, Health정보 등)
- 사업관련 정보(유출 시 사업, 운영, 보안 등에 중대 부작용을 초래하는 정보)

43. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
주요 Security & Compliance는?
Section Title Summary
500.02 Cybersecurity Program 정보시스템의 기밀성, 무결성, 가용성을 보장하는 보안프로그램 확립
500.03 Cybersecurity Policy 보유하고 있는 비공개정보(NPI) 및 정보시스템의 보호를 위한 정책수립
500.05 Penetration Testing & Vulnerability Assessment 위험요소를 기반으로 연간 모의침투테스트, 2년마다 취약성평가
500.06 Audit Trail 금융거래내역 최소 5년이상, 사이버보안 이벤트는 최소 3년이상 보관
500.07 Access Privileges NPI에 접근가능한 정보시스템 접근권한 설정, 주기적인 접근권한 검토
500.08 Application Security 사내에서 안전한 응용프로그램 개발을 위한 절차 및 지침 마련, 보안평가 등
500.09 Risk Assessment 절차에 따라 주기적 위험평가 수행(NPI,정보시스템변경시 등)
500.11 3rd party Service provider Security Policy 3rd party가 접근, 보유한 정보시스템 및 NPI의 보호를 위한 정책, 절차수립
500.12 Multi-Factor Authentication NPI 또는 정보시스템 비인가 접근통제를 위한 다중요소/위험기반 인증도입
500.13 Limitation on Data Retention 불필요한 NPI를 주기적으로 파기할 의무
500.14 Training and Monitoring 인가된 사용자 활동감시, 비인가자의 NPI 무단접근에 대한 통제 및 교육
500.15 Encryption of NPI 보유 또는 전송하는 NPI에 대해 암호화 조치
500.16 Incident Response Plan 침해사고에서 대응 및 신속한 복구를 위한 계획수립
500.17 Notices to Superintendent 보안사고 발생시 72간 이내 감독기관에 신고, 규정 컴플라이언스 준수여부 보고

44. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
왜 AWS를 선정했는가?
 NYCRR 등 보안규정 준수 문제
 노후장비 업그레이드 비용 문제
 운영 안정성↓ 유지보수 비용↑
 Biz 환경대응을 위한 방법 모색
다양한 글로벌 보안/컴프라이언스 규정 준수
탄력적인 운영비용 및 주기적인 비용 최적화
7*24*365의 안정적인 클라우드 운영 서비스
보험 비즈니스 변화에 민첩한 인프라 탄력성
현재의 문제점은? AWS가 제공하는 솔루션은?

45. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
프로젝트의 진행은 어떠했나?
시차를 극복하자! (3개월은 밤근무), 시차에 굴복하자! (3개월은 현지에서 수행)
얼굴보고 얘기하자(Hangout), 목소리만 듣자 (Kakao Talk 보이스톡)
5명 (든든한 Backend Support 제외)

46. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
프로젝트의 진행을 상세하게 알고 싶다
1. 요구사항 및 현황분석
- 이관 대상시스템 정보취합
- 인프라 운영정책 분석
- Application 및 시스템 분석/6R 분석
2. 계획 및 설계
- VPC 설계
- Resource 산정 및 상세화
- 아키텍처 설계
3. 인프라 구축
- Test 인프라 구축
- Production 인프라 구축
- VPN 통신채널 구축
4. 마이그레이션
- Migration 방안 및 일정 수립
- 대용량 이관자료 분석 등 사전작업
- 마이그레이션 수행
5. 운영정책 적용
- 보안요구사항 반영
* NYCRR 반영, AWS기반 보안점검
- 운영정책 수립 및 적용
6. 통합 테스트
- 운영 전환 전 테스트 (2회)
- 사용자 테스트 및 검증
- 이슈 발생 시 긴급 조치
7. 운영 전환
- 운영 전환 준비(Rollback계획 포함)
- 운영 전환 수행(Cut-over)
- 서비스 오픈 및 오픈 후 안정화
8. Managed Service 이관
- MSP 서비스 계약 체결
- 운영 전담 인력 구성
- 커뮤니케이션 채널 확보 및 운영 시작

47. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Overall한 AWS 아키텍처는?
 AWS Virginia Region을 Main Center로, North California Region을 Backup Center로 구성
 보험코어, 업무시스템 등 IDC에서 운영하고 있는 전체 시스템을 AWS로 Mass Migration

48. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
이번 Project에 적용한 AWS Services는?
CodeCommit Cloud
Formation
CodeBuild CodeDeploy CodePipeline CloudWatch Config CloudTrail IAM Directory KMS Inspector WAF Shield
API Gateway SQS AppSync AppStream Elastic
Transcoder
SES Cloud Search SNS Pinpoint DeviceFarm Cognito Amplify
RDS DynamoDB ElastiCache RedShift DMS EMR Kinesis Elasticsearch WorkSpacesQuickSight WorkDocsWorkMail
VPC VPN Route53 EC2 ELB Lambda ECS EBS S3 Snowball CloudFront Storage
Gateway
Direct
Connect
Glacier
SageMaker
Rekognition Polly
Lex

49. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Project 진척/위험관리는 어떻게 했나?

50. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
왜 MegazoneCloud와 프로젝트를 수행했나?
안정적인 클라우드
Managed Service Provider
클라우드 전환경험이 많은
충분한 기술인력 지원
프로젝트 추진 시
책임감있는 공동체의식

51. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS로 이관 후 이점은 무엇이라고 생각하는가?
1On-Prem.대비 低스펙으로 안정적 운영 2처리용량 예측이 불필요한 탄력적인 운영
3안정적인 7 * 24 * 365 운영지원 체계 4보험업무 본연의 비즈니스에만 집중 가능

52. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
그럼 MegazoneCloud의 MSP Service의 만족도는?

53. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
프로젝트를 진행하면서 에피소드는?

54. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Lessons & Learned는?
내일처럼 일해 줄 실력있는 조력자가 필요하다 – 예를 들면 메가존 같은 회사!!
해외 프로젝트는 해당국의 시간, 거리, 문화 등 차이를 충분히 고려해야 한다
데이터의 중요도 및 우선순위에 따라 마이그레이션 전략을 잘 세워야 한다
예상 리스크를 충분히 도출하고, 리스크가 예상되면 사전에 충분한 테스트를 하자
프로젝트 안정화 고도화 名品化로의 여정에는 지속적인 노력이 필요하다

55. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
금융권 주요 문의 사항 (FAQ)
Cloud migration 관련 진단 및 대상 선정 지원을 받을 수 있는지요?
규제 관련 사항은 지원을 받을 수 있는지요?
테스트나 PoC 관련 지원을 받을 수 있나요?
AWS의 Private cloud 관련 지원 사항은 무엇인지요?
AWS 관련 교육 및 on site 세미나를 받을 수 있나요?

56. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Next Step
카카오 플러스 친구 ‘금융 클라우드＇등록
(AWS 금융 관련 뉴스 정기 발송)

57. 여러분의 피드백을 기다립니다!
#AWSSummit 해시태그로
소셜미디어에 여러분의
행사소감을 올려주세요.
AWS Summit Seoul 2019
모바일 앱과 QR코드를 통해
강연평가 및 설문조사에
참여하시고 재미있는 기념품을
받아가세요.
내년 Summit을 만들 여러분의
소중한 의견 부탁 드립니다.
© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.

58. 감사합니다!
© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.