[ 이슈 분석 ] 카카오 뱅크 의 혈관 , 주전 산 센터 를 가 다 
 카카오 뱅크 가 새해 를 맞이해 그간 공개 하 지 않 던 주 전산 센터 를 전격 공개 했 다 . 
 현재 카카오 뱅크 는 서울 상암동 에 주 전산 센터 , 성남 야탑 에 재해 복구 센터 ( DR 센터 ) , 부산 에 제 3 센터 등 총 3 개 데이터 센터 를 가동 하 고 있 다 . 
 지점 이 없 는 ' 온리 ( Only ) 모바일 뱅크 ' 로 2018 년 금융 시장 에 메기 역할 을 했 던 카카오 뱅크 경쟁력 은 주전 산 센터 내재 화 와 차별 화 한 ICT 인프라 덕분 이 다 . 
 고객 거래 데이터 보관 안정 성 을 강화 하 기 위해 제 3 센터 는 주 전산 센터 , 재해 복구 센터 와 함께 고객 거래 데이터 ( 계정 계 원장 데이터 ) 를 실시간 복제 · 저장 한다 . 실시간 고객 데이터 백업 은 국내 금융 권 최초 다 . 출범 후 , 해킹 과 보안 장애 가 한 번 도 없 던 이유 가 궁금 했 다 . 카카오 ICT 전문가 가 모여 구축 한 주 전산 센터 를 다녀왔 다 . 
 카카오 뱅크 주전 산 센터 에 들어가 기 위해서 는 반도체 장비 를 생산 하 는 공장 과 비슷 한 수준 의 출입 통제 과정 을 거쳐야 했 다 . 별도 ID 카드 는 물론 정맥 인증 출입 시스템 을 거쳐야 한다 . 외부 인 출입 이 거의 불 가능 했 다 . 
 주전 산 센터 입구 에 진입 하 자 , 타 금융 사 전산 센터 와 달리 케이블 이 하나 도 보이 지 않 았 다 . 통상 타 금융 사 주 전산 센터 는 케이블 을 묶 어 관리 하 거나 바닥 에 매입 하 는 방식 을 사용 한다 . 반면 카카오 뱅크 는 효율 적 인 케이블 관리 를 위해 모든 선 을 공중 위 로 올려 관리 한다 . 
 별도 랙 을 직접 주문 해 관리 한다 . 통상 랙 후면 은 서버 등 장비 에 연결 할 케이블 ( 광 , CM UTP ) 이 있 고 이 케이블 은 키트 ( KIT ) 라는 곳 에 모두 뭉쳐져 있 다 . 반면 카카오 뱅크 는 이런 랙 후면 을 매쉬 형태 랙 구조 로 변경 해 각 케이블 을 용도 별 로 구분 , 정리 해 관리 한다 . 비용 은 다소 비싸 지만 케이블 간 간섭 없이 증설 , 변경 업무 를 효율 적 으로 할 수 있 다 . 에러 발생 도 최소 화 하 도록 설계 했 다 . 또 서버 관리 에 필요 한 케이블 을 상단 트레이 로 모두 올려 정리 해 관리 한다 . 하단 으로 가 면 추후 케이블 이 계속 쌓여 작업 시 휴먼 에러 와 공조 효율 저하 등 장애 위험 이 발생 한다 . 서버 하부 가 아닌 상단 을 이용 해 관리 효율 을 극대 화 했 다 . 
 아래 로 묻 어서 관리 하 는 방식 이 아닌 하이테크 트레이 를 사용 해 업무 공조 효율 을 높이 는데 주력 했 다 . 이 방식 은 구글 등 IT 글로벌 기업 이 운영 하 는 방식 이 다 . 카카오 를 통해 얻 은 ICT 노하우 를 카카오 뱅크 에 그대로 접목 시켰 다 . 
 ◇ 수평 적 확장 ( Scale Out ) , 덩치 보다 유연 성 
 카카오 뱅크 는 출범 1 년 반 만 에 실 이용 고객 700 만 을 넘어섰 다 . 오프라인 지점 은 없 지만 혁신 서비스 로 핀테크 기반 금융 혁명 을 촉발 했 다는 평가 다 . 모바일 뱅크 1 호 라는 수식어 가 붙 는다 . 
 최적 의 모바일 금융 환경 을 구축 한 데 에 는 주 전산 센터 를 비롯 해 IT 인프라 내재 화 와 안정 적 운영 이 필수 다 . 큰 장애 없이 카카오 뱅크 가 금융 권 역할 을 할 수 있 었 던 것 은 국내 최고 ICT 전문가 가 뭉쳤 기 때문 이 다 . 카카오 뱅크 IT 인력 은 과거 포털 에서 오랜 기간 x 86 기반 리눅스 시스템 과 오픈 소스 개발 , 운영 경험 을 보유 한 베테랑 들 이 다 . 타 금융 사 는 x 86 기반 리눅스 시스템 과 오픈 소스 도입 이 새로운 시도 인 반면 카카오 뱅크 는 이미 경험 을 내재 화 했 다 . 운영 에 있 어 큰 이슈 가 발생 해도 안정 적 으로 관리 가 가능 한 이유 다 . 
 카카오 뱅크 IT 인프라 의 가장 큰 경쟁력 은 바로 스케일 아웃 방식 을 채택 한 것 이 다 . 
 통상 시스템 확장 을 이야기 할 때 수직 적 확장 과 수평 적 확장 으로 구분 한다 . 수직 적 확장 은 기존 서버 에 CPU , 메모리 , 디스크 등 을 추가 해 확장 하 는 방식 이 다 . 반면 수평 적 확장 은 기존 시스템 구성 에 새로운 서버 를 추가 하 는 방식 이 다 . 카카오 뱅크 는 전통 금융 사 와 달리 수평 적 확장 을 기본 방향 으로 채택 했 다 . 규모 보다 유연 한 확장 성 을 우선 했 다 . 서비스 오픈 과정 에서 대 규모 트래픽 유입 에 대해 적절히 대응 할 수 있 었 다 . 
 카카오 뱅크 는 계정 계 를 포함 한 전 은행 전산 시스템 을 x 86 과 리눅스 로 구축 한 첫 은행 이 다 . 모든 서버 를 유닉스 가 아닌 인텔 CPU 기반 x 86 으로 구성 했 다 . 예비 장비 적시 보유 , 이중화 를 강화 하 는데 x 86 시스템 이 보다 용이 하 기 때문 이 다 . 2 년 가까운 운영 과정 에서 안정 성 은 증명 됐 고 구축 비용 도 시중 은행 대비 크 게 낮출 수 있 었 다 . 카카오 뱅크 는 절약 된 비용 을 시스템 개발 과 테스트 에 적극 투자 할 계획 이 다 . 
 카카오 뱅크 IT 주 전산 센터 는 관제 아웃소싱 을 배제 하 고 모든 영역 을 내재 화 했 다 . 그것 도 오픈 소스 기반 이 다 . OS , 데이터베이스 관리 시스템 ( DBMS ) , WEB · WAS 등 다양 한 영역 에 오픈 소스 를 도입 했 다 . 열린 공간 에서 여러 IT 전문가 를 통해 성능 과 안정 성 을 꾸준히 업그레이드 하 기 위함 이 다 . 이 는 카카오 뱅크 가 추구 하 는 공유 , 오픈 가치 와 맥 을 함께 한다 . 
 OS 는 다양 한 배포판 이 존재 하 지만 은행 이 라는 속성 을 고려 해 엔터 프라이즈 급 상용 리눅스 를 기본 으로 선택 했 다 . 대 고객 서비스 용 이 아닌 내부 사용 시스템 은 무료 배포판 인 CentOS 를 다수 도입 했 다 . 미들웨어 는 다양 한 채널 영역 에 아파치 톰캣 웹 애플리케이션 서버 를 적용 했 다 . DBMS 의 경우 계정 계 와 정보 계 에서 사용 되 는 오라클 외 에 채널 · 인증 · MCI · CSS · UMS 등 다양 한 영역 에 MySQL 을 사용 한다 . 향후 장기 보관 DB 와 고객 센터 DB 등 에 오픈 소스 인 PostgreSQL 11 기반 EPAS 도 도입 중 이 다 . 
 ◇ 자동 복구 와 이중화 , 지독 한 장애 감 지 
 모든 카카오 뱅크 인프라 는 고객 위주 로 설계 됐 다 . 네트워크 와 장애 관련 대응 능력 도 마찬가지 다 . 카카오 뱅크 는 국내외 다중 ISP 망 을 수용 할 수 있 도록 망 중립 데이터 센터 와 계약 을 맺 고 있 다 . 망 중립 데이터 센터 가 아닌 곳 과 계약 을 할 경우 통신 이원화 를 비롯 해 유연 한 망 구성 에 많 은 제약 이 생기 기 때문 이 다 . 이런 제약 사항 을 방지 하 기 위해 망 중립 데이터 센터 와 계약 을 맺 고 유연 한 망 설계 , 라우팅 정책 적용 을 가능 케 했 다 . 
 고객 이 사용 하 는 인터넷 구간 은 통신 3 사 와 협력 진영 을 갖추 고 있 다 . 특정 통신사 장애 가 발생 하 면 다른 통신사 로 트래픽 을 우회 해 처리 하 도록 했 다 . 네트워크 도 모두 이중화 설계 를 했 다 . 네트워크 장애 시 수초 이내 에 자동 복구 가 가능 하 도록 운영 한다 . 네트워크 회선 또한 모두 이중화 , 듀얼 액티브 구성 을 통해 회선 사용 에 대한 서비스 가용성 을 극대 화 했 다 . 
 네트워크 모니터링 시스템 최적화 작업 을 통해 네트워크 구간 에 장애 가 발생 하 면 수초 이내 에 장애 감지 가 가능 하 다 . 지독 한 장애 감지 시스템 을 고집 했 다 . 장애 원인 을 바로 분석 하 고 패킷 분석 시스템 을 도입 , 보다 빠르 고 정확 한 분석 이 가능 토록 했 다 . 
 이 같 은 인프라 를 바탕 으로 카카오 뱅크 는 금융 권 최초 실시간 데이터 백업 체계 를 갖춘 1 호 은행 으로 등극 했 다 . 시중 은행 도 완벽 하 게 구현 하 지 못한 실시간 고객 데이터 백업 체계 를 완성 했 다 . 
 금융 IT 인프라 가 아무리 잘 돼 있 어도 보안 에 구멍 이 생기 면 의미 없 다 . 
 카카오 뱅크 는 초기 설계 부터 이 부분 을 최우선 과제 로 삼 았 다 . 세계 최고 수준 보안 전문 인력 ( 화이트 해커 ) 에 의뢰 해 인터넷 을 통한 외부 침입 뿐 아니 라 내부 임직원 업무 환경 에 이르 기 까지 정기 적 침해 점검 테스트 를 실시 하 고 있 다 . 고객 서비스 망 과 금융 거래 정보 취급 시스템 네트워크 는 물 리정 망 분리 를 완료 했 다 . 인터넷 을 통한 외부 공격 은 원천 차단 된다 . 내부 임직원 도 데스크톱 가상 화 ( VDI ) 와 접근 통제 시스템 을 통해서 만 접근 이 허용 된다 . 다중 으로 엄격 한 보안 접근 체계 를 운영 중 이 다 . 또 연속 성 있 는 보안 관리 체계 구축 을 위해 초기 설계 단계 부터 교수 등 보안 전문가 가 참여 하 고 있 다 . 국가 공인 기관 으로부터 정보 보호 관리 체계 ( ISMS ) 인증 을 획득 했 다 . 
 카카오 뱅크 IT 인프라 는 관제 를 제외 한 모든 영역 에 외주 인력 이 없 다 . 수동 적 외주 업무 방식 이 아닌 책임감 을 갖 고 직원 이 모든 영역 에서 철저 한 관리 체계 를 갖췄 다고 할 수 있 다 . 
 엄준 식 카카오 뱅크 인프라 파트 장 은 “ 카 뱅 은 지점 없 는 모바일 퍼스트 전략 을 구현 하 기 때문 에 재해 대응 능력 이 매우 큰 비중 을 차지 한다 ” 며 “ 실제 재해 가 발생 했 을 때 서비스 중단 을 최소 화 하 기 위해 여러 비상 시나리오 를 가동 하 는 체계 를 갖추 고 있 다 ” 고 설명 했 다 . 직접 운영 을 통한 빠르 고 능동 적 인 업무 방식 이 카카오 뱅크 의 가장 큰 강점 이 다 .