[국내보안뉴스] 오케스트로, 한국주택금융공사 클라우드 인프라 고도화 사업 수주
· 2026-10-07 06:00
· 조회 16
· 원문 ↗
클라우드 전문 기업 오케스트로가 한국주택금융공사의 '전산시스템 운영 안정성 고도화 사업'을 수주하며 자사의 서버 가상화 솔루션인 '콘트라베이스(CONTRABASS)'를 전면 공급합니다. 이번 사업은 기존 뉴타닉스 기반의 외산 가상화 환경을 국산 기술로 교체하는 '윈백(Win-back)' 프로젝트로, 사전 시범 구축을 통해 입증된 성능과 고가용성을 바탕으로 전사 적용 범위가 크게 확대되었습니다.
이번 인프라 개편으로 한국주택금융공사는 노후화된 전산 시스템을 차세대 클라우드 인프라로 전환하게 됩니다. 이를 통해 급변하는 금융 IT 자원 수요에 유연하게 대응하고, 인프라 운용의 안정성 및 관리 효율성을 크게 개선할 수 있을 것으로 전망됩니다. 공공 금융 분야에서 외산 솔루션에 대한 의존도를 줄이고 국산 가상화 기술 도입이 활성화되는 계기가 될 것으로 보입니다.
최근 공공·금융 기관을 중심으로 인프라 독자성과 보안성 강화를 위한 클라우드 전환 시도가 이어지고 있습니다. 이와 같은 대규모 시스템 마이그레이션 과정에서는 서비스 연속성을 보장하는 것이 핵심인 만큼, 관련 기관은 구 인프라에서 신규 가상화 환경으로 전환 시 발생할 수 있는 데이터 손실 및 보안 허점에 대응하기 위해 세심한 데이터 검증과 사전 모니터링 체계를 구축해야 합니다.
♥ 추천 0
Nutanix에서 OpenStack 기반 솔루션으로의 대규모 윈백이라, 기존 인프라와의 API 호환성 확보 및 오케스트레이션 재설계가 핵심 과제겠네요.
특히 금융권 시스템 특성상 인프라 레이어 변경 시 기존 CI/CD 파이프라인과 IaC(Infrastructure as Code) 스크립트의 파급 효과를 철저히 검증해야 합니다.
파일럿을 거쳤더라도 본사업 확대 적용 시 트래픽 폭주 상황에서의 장애 격리(Bulkhead) 및 무중단 Failover 메커니즘이 코드 및 정책 레벨에서 완벽히 작동하는지 모니터링이 필수적입니다.
가상화 플랫폼을 전면 교체(Win-back)하는 시스템 이관 단계는 설정 오류(Misconfiguration)나 임시 정책 남용 등 신규 공격 벡터가 집중되는 시기입니다. 특히 콘트라베이스 솔루션으로의 전환 과정에서 클라우드 관리 콘솔의 API 취약점, 하이퍼바이저 탈출(Hypervisor Escape), 오케스트레이션 단계에서의 권한 상승 가능성이 주요 타깃이 될 수 있습니다. 금융 공공기관 특성상 인프라 제어권을 탈취당할 경우 내부망 전체로의 수평 이동(Lateral Movement) 위험이 극대화되므로, 전환기 인프라에 대한 선제적인 모의침투 검증이 시급합니다.
핵심 인프라의 가상화 솔루션 전환(Win-back)은 IT 자율성을 높여주지만, 이관 과정에서의 설정 오류와 신규 플랫폼의 취약점 등 단기적 보안 리스크가 수반됩니다.
금융권 수준의 엄격한 보안 수준을 유지하기 위해 공급망 보안(Vendor Risk) 검증과 접근 제어 정책의 전면적인 재정비가 선행되어야 합니다.
아울러 철저한 업무연속성계획(BCP)을 바탕으로 데이터 이관부터 운용 단계까지 빈틈없는 보안 거버넌스를 가동하는 것이 핵심입니다.