한국IBM(대표 송기홍)은 8일 본사 발표를 인용, ‘금융 서비스 전용 IBM 클라우드(IBM Cloud for Financial Services)’가 본격 상용 서비스한다고 발표했다.

여기에는 레드햇 오픈시프트(Red Hat OpenShift)와 다양한 클라우드 네이티브 서비스에 대한 지원이 포함된다.

2019년 처음 공개된 금융서비스 전용 ‘IBM 클라우드는 뱅크오브아메리카(Bank of America)’와 협업해 설계됐다.

그 이후 IBM은 보안 및 규제 준수 기능을 적용, 미션 크리티컬한 워크로드 및 데이터를 보호해야 하는 금융 업계 전용 클라우드 환경을 구축해왔다.

금융 전용 IBM 클라우드는 금융회사 및 그 파트너 및 핀테크 기업이 감수해야 할 위험을 줄이고, 전체 에코시스템에 적용되는 기본 제어 기능을 통해 혁신을 더욱 앞당길 수 있도록 지원한다.

IBM은 뱅크오브아메리카 외에 BNP 파리바(BNP Paribas), 루미노뱅크(Luminor Bank), 미쓰비시UFJ파이낸셜그룹(MUFG) 등의 글로벌 금융회사, EY 및 타타 컨설턴시 서비스(Tata Consultancy Services)가 추가된 90곳 이상의 독립 소프트웨어 제공업체(Independent Software Provider, ISV) 및 서비스형 소프트웨어(Software as a Service, SaaS) 제공업체와도 협력하고 있다.

이와 함께 8일, 금융 서비스 전용 IBM 클라우드 에코시스템에 SAP가 합류, 이 플랫폼을 통해 금융산업에게 더욱 다양한 애플리케이션 세트를 제공할 수 있게 됐다.

하워드 보빌(Howard Boville) IBM 하이브리드 클라우드 플랫폼(IBM Hybrid Cloud Platform) 총괄은 “IBM은 전 세계 은행, 규제 준수 부문의 선도 기업과 함께, 금융업계의 보안 및 규제 준수 역량을 향상한다는 목표 아래, 규제가 엄격한 산업에서의 클라우드 도입에 있어 변화를 주도하고 있다”며 “IBM의 컨피덴셜 컴퓨팅 및 첨단 암호화 기술을 통해 데이터 보안 구현에 주력하면서, 은행, 보험사, 기타 금융 서비스 기업을 위해 공급망의 위험 완화를 지원하는 동시에 이러한 금융 기관들의 혁신 추진 및 활용까지의 기간을 앞당기고 있다”고 밝혔다.

▲ IBM 금융서비스 전용 클라우드 안내 유튜브 영상 갈무리 화면.

◆개방형 혁신을 위해 설계된 안전한 플랫폼 = 금융 서비스 전용 IBM 클라우드의 상용화를 통해, 기술 파트너를 비롯한 금융 서비스 업계는 이제 레드햇 오픈시프트로 애플리케이션을 구축하고 가상 머신 워크로드를 마이그레이션할 수 있게 됐다.

이와 함께 워크로드 전체에 대한 규제 준수 프로파일을 확립, 지속적인 규제 준수 달성이 가능해졌다.

금융회사는 클라우드 네이티브 및 VM웨어 워크로드 모두에 대해 금융 서비스 전용 IBM 클라우드의 기본 제공 보안 및 규정 준수 제어를 통해 클라우드 여정을 가속화할 수 있다. 

덧붙여 금융 전용 IBM 클라우드는 안전한 비즈니스용 개방형 클라우드인 IBM 클라우드를 기반으로 구축됐으며, 엔터프라이즈 전반에서 컨테이너화된 소프트웨어를 관리하기 위해 기본적인 쿠버네티스 환경으로 ‘레드햇 오픈시프트’를 사용한다.

클라우드 네이티브 앱을 만들기 위한 200개 이상의 API 기반 클라우드 네이티브 PaaS 서비스를 지원한다.

◆컨피덴셜 컴퓨팅으로 데이터 보호 = 금융 전용 IBM 클라우드는, 클라우드 네이티브 및 VM웨어 워크로드의 데이터를 보호하기 위해 IBM의 ‘4세대 컨피덴셜 컴퓨팅(confidential computing)’ 기술과 ‘KYOK(Keep Your Own Key) 암호화 기술’을 활용한다.

‘KYOK 암호화’는 IBM 하이퍼 프로텍트 서비스(IBM Hyper Protect Services)를 통해 제공되며 상용으로 제공되는 최고 수준의 보안 인증을 지원한다.

이 암호화 기술은 기업이 스스로 암호화 키를 관리할 수 있도록 기술적으로 보장해 이 고객만이 데이터에 대한 액세스를 관리할 수 있다.

하드웨어 기반의 보증 기술은 컨피덴셜 컴퓨팅을 가능하게 하는데, 이를 통해 금융 기관은 퍼블릭 클라우드 환경 내의 보안 영역에서 중요 데이터를 처리할 수 있다.

‘IBM 클라우드 플랫폼(IBM Cloud Framework for Financial Services)’은 퍼블릭 클라우드에서 은행의 민감한 정보로 안전하게 작업하는 데 필요한 업계 맞춤형 보안 및 규제 준수 관련 기능을 제공한다.

이 프레임워크는 금융 서비스 규제 준수 컨설팅 분야 전문기업 프로몬토리(Promontory) 및 뱅크오브아메리카와 함께 개발했으며, IBM 하이브리드 클라우드 플랫폼 총괄인 하워드 보빌이 이끄는 IBM의 금융 서비스 클라우드 위원회(Financial Services Cloud Council)에서 계속 관리할 예정이다.

◆SAP, 금융 서비스 전용 IBM 클라우드 에코시스템 합류 = 금융 서비스 전용 IBM 클라우드는 90곳 이상의 ISV와 SaaS 제공업체로 구성된 에코시스템을 조성했고 계속 확장 중이다.

이로써, 금융 서비스 조직이 써드파티의 오퍼링을 손쉽게 통합하고 핵심 애플리케이션을 현대화해 고객 경험을 개선할 수 있도록 지원하고 있다.

이 에코시스템에 SAP가 새롭게 합류함에 따라, 금융회사는 SAP와 워크로드 전반에 걸쳐 빠르고 간편하게 협력할 수 있다.

아울러 IBM은 클라우드 도입 프로세스의 각 단계마다 ISV와 SaaS 제공업체에 지침을 제공하는데, 여기에는 써드파티 위험을 낮추기 위한 기술 평가 및 보안 평가, 워크로드 마이그레이션, 준비 상태 검증 등이 포함된다.

금융 전용 IBM 클라우드는 금융회사가 비용을 줄이고 수익 증대를 가속화하는 동시에 규제를 준수하고 안전한 파트너 에코시스템을 조성하는 데 보탬이 되도록 설계된 제어 프레임워크를 제공한다.

이 프로세스는 IBM의 기술, 보안 및 규제 팀이 지원하는 체계적인 접근 방식을 통해 금융 전용 IBM 클라우드 요구 사항 및 효율적인 도입을 통해 파트너 규정 준수 이니셔티브를 지원한다.

◆에코시스템 파트너와 함께 혁신을 추진하는 ‘BNP 파리바’ = 파리에 위치한 BNP 파리바 전담 멀티존리전(MZR)은 이제, IBM 클라우드 기술을 기반으로 은행의 워크로드와 에코시스템 파트너를 금융 전용 IBM 클라우드로 옮기는 데 필요한 보안 및 제어 기능을 갖출 예정이다.

‘BNP 파리바’는 이미 40개 이상의 현업 애플리케이션을 금융 서비스 전용 IBM 클라우드로 마이그레이션했으며, 앞으로 마이그레이션을 더욱 가속화할 계획이다.

특히, BNP 파리바의 기술 파트너들 역시 안전한 환경에서 솔루션을 개발하고 거래하기 위해 마이그레이션 프로세스를 시작하고자 협력하고 있다.

버나드 가브가니(Bernard Gavgani) BNP 파리바의 글로벌 CIO는 “IBM은 BNP 파리바의 오랜 파트너이며, 이러한 파트너십을 유지할 수 있었던 주된 이유는 IBM이 클라우드 기술, 데이터 암호화 등의 보안 기술에 대한 지식과 은행업계의 규제와 관련된 심층적인 전문성을 갖추었기 때문”이라며 “BNP 파리바는 현재 전 세계 규제 기관의 모든 규제 요건을 충족하는 BNP 파리바 전용 클라우드를 만들기 위해 IBM과 협력하고 있다”고 덧붙였다.

금융 서비스 전용 IBM 클라우드에 대한 자세한 정보는 www.ibm.com/cloud/financial-services에서 확인할 수 있다.

한편, 금융 서비스 전용 IBM 클라우드 이용 금융회사는 ‘IBM 클라우드 트레이닝 센터(IBM Center for Cloud Training)’를 통해 온디맨드 교육 및 인증 프로그램에 참여할 수 있다.

4월말에 제공되는 이 프로그램은 금융 서비스 전용 IBM 클라우드의 핵심 개념, 주요 구성 요소 및 실제 애플리케이션과 솔루션 아키텍처를 소개할 예정이다. 

<김동기 기자>kdk@bikorea.net