미국 과 캐나다 의 클라우드 컴퓨팅 전략 | 슬로우뉴스 
 현재 위치 : 홈 » 국제 » 미국 과 캐나다 의 클라우드 컴퓨팅 전략 
 필자 : 한 상기 작성 일 : 2020 - 03 - 25 카테고리 : 국제 , 테크 | 댓글 : 0 
 미국 의 클라우드 전략 : 
 ‘ 클라우드 퍼스트 ’ 에서 ‘ 클라우드 스마트 ’ 로 
 미 연방 정부 는 2019 년 6 월 24 일 에 연방 CIO 인 수 젯 켄트 가 작성 한 ‘ 연방 클라우드 컴퓨팅 전략 ’ 보고서 를 작성 했 다 . 이 보고서 에 는 전반 적 인 클라우드 컴퓨팅 에 대한 현황 , 2 장 에서 보안 을 위한 ‘ 신뢰 할 수 있 는 인터넷 연결 , 지속 적 인 데이터 보호 와 인지 , 그리고 FedRAMP ’ 의 역할 을 정리 하 였 고 , 3 장 에서 는 조달 과정 을 설명 하 며 , 4 장 에서 인력 에 대한 전략 방향 을 제시 했 다 . 
 연방 클라우드 컴퓨팅 전략 
 ‘ 클라우드 스마트 ’ 란 무엇 인가 
 가장 중요 한 점 은 그동안 클라우드 컴퓨팅 의 전략 중심 을 ‘ 클라우드 퍼스트 ’ 에서 새로운 전략 인 ‘ 클라우드 스마트 ’ 로 전환 하 는 것 이 며 이 를 통해 각 기관 의 클라우드 기반 솔루션 채택 을 좀 더 가속 화 하 겠 다고 선언 했 다 . 클라우드 퍼스트 정책 은 2010 년 오바마 행정부 에서 추진 한 것 인데 , 7 년 뒤 엔 2017 년 에 연방 IT 현대 화 에 대한 대통령 보고서 를 통해 예산 관리국 ( OMB ) 이 오래 전 에 는 클라우드 가 새로운 개념 이 었 지만 , 이제 는 연방 정부 도 충분히 학습 했 고 , 산업 의 역량 도 발전 했 기 때문 에 새로운 정책 을 수립 해야 한다고 선언 했었 다 . 
 이제 미국 의 클라우드 컴퓨팅 전략 은 ‘ 클라우드 퍼스트 ’ 에서 ‘ 클라우드 스마트 ’ 로 
 클라우드 스마트 전략 은 정부 미션 을 위해 실용 적 인 구현 가이드 를 제공 해 클라우드 기반 기술 이 제시 하 는 가능 성 과 잠재성 을 충분히 실현 하 면서 사려 깊 은 행동 을 보장 하 고 , 실용 적 현실 을 반영 하 고자 한다는 의지 이 다 . 이 전략 에서 는 보안 , 조달 , 인력 세 가지 의 핵심 기둥 을 성공 적 인 클라우드 채택 의 기반 으로 간주 했 다 . 
 클라우드 전략 의 세 가지 핵심 기둥 은 ‘ 보안 ’, ‘ 조달 ’, ‘ 인력 ’ ( 출처 : cloud . cio . gov ) 
 추가 적 으로 모든 연방 기관 은 연방 클라우드 채택 을 드라이브 하 는 애플리케이션 포트폴리오 를 개선 하 도록 했 고 , 이 과정 에 는 애플리케이션 포트폴리오 를 축소 하 는 것 도 포함 한다 . 즉 , 애플리케이션 의 요구 와 사용 을 평가 하 고 , 오래 되 고 중복 적 인 또는 지나치 게 자원 을 많이 필요 로 하 는 것 을 제거 하 는 것 을 말 한다 . 
 이런 합리 화 노력 을 지원 하 기 위해 CIO 위원회 는 베스트 사례 와 다른 자원 을 개발 할 것 이 며 , 향후 18 개월 동안 초기 클라우드 스마트 작업 계획 이 진행 될 것 이 지만 , 액션 은 지속 적 으로 변화 하 는 클라우드 시장 과 떠오르 는 새로운 기술 에 대응 하 면서 변화 할 것 이 라고 말 했 다 . 
 일단 메모 에서 는 산업 계 파트너 , 정부 기관 간 의 워킹 그룹 , 개별 기관 이 클라우드 솔루션 채택 을 위해 광범위 한 행동 을 추천 해 연방 정부 전체 의 가이드 로 사용 했 지만 아직 도 기관 의 구현 과 최상 의 사례 에 대한 정보 공유 가 부족 하 다고 지적 한다 . 
 기본 적 으로 클라우드 에 대한 정의 는 국립 표준 기술 연구소 ( NIST ) 가 정의 한 것 을 따르 지만 , 실제로 많 은 벤더 에서 제공 하 는 것 이 그렇게 잘 정의 된 경계 를 반드시 따르 는 것 이 아니 기 때문 에 다음 에 다섯 가지 필수 적 인 특성 을 갖 는 솔루션 을 의미 한다고 한다 . 
 온 디맨드 서비스 
 브로드 네트워크 접속 
 자원 통합 
 빠른 탄력 성 
 측정 할 수 있 는 서비스 
 또한 , 상용 마켓 플레이스 에서 판매 하 는 여러 유형 의 클라우드 서비스 에 대한 기본 정보 를 얻 기 위해서 도 여러 정보 소스 를 검색 해야 하 며 , 기존 의 정부 차원 의 계약 을 통해 가능 한 서로 다른 제공 사항 이나 주어진 요구 조건 에 가장 적합 한 접근 방안 을 평가 하 는 최상 의 방식 이 무엇 인지 알 기 위해서 도 서로 다른 검색 을 해야 한다는 점 을 지적 하 고 있 다 . 
 클라우드 스마트 의 다양 한 원칙 을 정하 면서 정부 기관 에서 는 보안 과 프라이버시 고려 를 구매 노력 의 최 전방 에 놓 으며 , 특정 벤더 에 의존 되 는 것 을 피하 고 , 어떤 새로운 솔루션 에 대한 비즈니스 프로세스 의존 성 을 평가 해야 한다고 제시 했 다 . 또한 , 비즈니스 지속 성 과 장애 회복 계획 등 에 대해서 도 업데이트 를 받 아야 함 을 지적 한다 . 
 또한 , 조달 구매 과정 에서 갖추 어야 하 는 비용 에 효과 적 이 고 안전 한 조달 과정 을 보장 할 수 있 는 공통 의 실천 가이드 를 제시 하 고 있 다 . 실천 가이드 의 주요 주제 는 카테고리 관리 , 서비스 수준 협약 서 , 계약 에 대한 보안 요구 사항 을 적시 하 고 있 다 . 
 정부 가 중복 구매 감소 , 입찰 과 제안서 계약 행정 에 들어가 는 비용 절감 을 위해 산업 계 와 의 비즈니스 프로세스 를 단순 화 하 기 위해서 도 필요 하 다 . 또한 연방 정부 마켓 플레이스 에서 이미 증명 된 클라우드 수단 채택 을 증가 시키 고 , 새롭 게 나타나 는 요구 사항 을 반영 하 기 위한 새로운 수단 을 개발 하 는 데 에 도 필요 하 다 . 
 이 를 위해 예산 관리국 ( OMB ) 에서 는 카테고리 관리 원칙 과 공통 의 계약 솔루션 을 위한 가이드 를 발행 했 다 . 이 를 통해 기업 이 정부 와 사업 을 하 는 과정 에서 중복 된 계약 을 없애 고 , 제안 , 입찰 , 계약 관리 에 들어가 는 비용 을 절감 하 도록 했 다 . 
 클라우드 스마트 에서 는 SLA 사용 개선 을 통해 클라우드 구매 와 사용 을 좀 더 스마트 하 게 하 기 위한 2 트랙 접근 을 제안 한다 . 첫째 , 연방 취득 규정 ( FRA ) 에서 상용 아이템 에 적용 하 는 표준 조항 을 포함 시키 는 것 이 중요 하 다 . 여기 에 는 상용 아이템 의 취득 에 적용 할 수 있 는 법률 제공 을 구현 하 기 위한 조항 이 필요 하 며 , 그 조항 은 일반 적 으로 관례 적 인 상업 관행 과 일치 해야 한다 . 이러 한 생각 을 기반 으로 클라우드 기반 사용 제품 에 특정 화 된 항목 과 계약 조건 을 정부 차원 의 리뷰 와 선정 과정 에서 SLA 의 효과 적 인 사용 을 지원 하 는지 지속 적 으로 추적 해야 한다 . 
 두 번 째 는 계약자 가 운영 하 는 시스템 에 대해서 도 기관 의 수장 이 책임 을 가져야 한다 . 상용 클라우드 서비스 제공 자 와 의 관계 를 통해 효과 적 인 위기관리 를 촉진 하 려면 , 기관 은 세부 적 인 역할 과 책임 을 명시 하 고 , 성능 기준 을 명확 하 게 수립 하 며 , 원칙 에 맞 지 않 을 경우 이 를 치유 하 기 위한 계획 을 구현 해야 한다 . 즉 , 거버넌스 , 구조 , 운영 의 명료 성 을 보장 해야 하 며 이 를 SLA 에 정확히 반영 해야 한다 . 
 계약 에 대한 보안 요구 사항 
 정부 기관 은 클라우드 조달 과 채택 결정 에서 정보 와 미션 서비스 보안 과 프라이버시 리스크 관리 를 고려 하 는 것 은 매우 핵심 적 인 사항 이 다 . 이 를 위해 연방 CIO 는 고급 가치 자산 ( High Value Asset ) 에 대한 메모 를 업데이트 했으며 , 하이브리드 환경 에서 리스크 관리 를 위한 고려 사항 은 추가 했 다 . 
 정부 기관 들 은 계약 이 기관 의 HVA 에 미치 는 영향 을 클라우드 에서 관리 되 거나 운영 되 는 것 을 포함 해 이러 한 자산 이 지속 적 으로 가시성 을 갖 도록 하 는 요구 사항 을 보장 해야 한다 . 여기 에 는 보안 과 프라이버시 디자인 원칙 , 안전 한 코딩 기술 , 신뢰 할 수 있 는 컴퓨팅 방식 을 제대로 통합 하 는 것 을 목표 로 추진 해야 한다 . 
 캐나다 정부 의 클라우드 컴퓨팅 도입 전략 
 캐나다 연방 정부 GC ( Government of Canada ) 의 클라우드 정책 은 2011 년 데이터 센터 , 네트워크 , 이메일 을 Shared Services Canada ( SSC ) 로 통합 하 였 고 , 2012 년 캐나다 정부 전체 의 IT 노화 상태 에 대한 보고서 를 발행 하 면서 시작 되 었 다고 볼 수 있 다 . 이어서 , 2013 년 에 발행 한 ‘ Blueprint 2020 ’ 에서 정부 서비스 를 월드 클래스 공공 서비스 가 되 어야 함 을 강조 했으며 , 민첩 성 , 협력 , 기술 에 대한 스마트 사용 을 중심 주제 로 삼 았 다 . 
 2014 년 여름 에 캐나다 정부 는 GC 클라우드 채택 전략 에 대해 IT 산업 계 의 의견 을 받 았 고 , 이때 60 개 이상 의 조직 이 참여 했 다 . 이 결과 는 2015 년 10 월 17 일 에 ‘ 산업 계 참여 이벤트 공지 : 클라우드 컴퓨팅 솔루션 자문 ’ 이 라는 보고서 로 발행 했 다 . 
 ‘ 산업 계 참여 이벤트 공지 : 클라우드 컴퓨팅 솔루션 자문 ’ 
 이후 클라우드 채택 과 정책 개발 에 대해 많 은 과제 가 수행 되 었 고 , 각 부처 의 서로 다른 부문 별 로 클라우드 채택 에 대해 이루 어 졌 다 . 2017 년 11 월 에 캐나다 정부 는 ‘ 상업 용 클라우드 서비스 의 안전 한 사용 에 대한 방향 : 보안 정책 구현 공지 ’ 와 ‘ 전자 데이터 소재 ( residency ) 를 위한 방향 ’ 보고서 가 나왔으며 , ‘ Protected B 데이터 가 퍼블릭 클라우드 에 저장 될 수 있 도록 허용 했 다 . 
 2016 년 부터 SSC ( Shared Services Canada ) 가 기밀 이 아닌 데이터 저장 을 위한 클라우드 서비스 공급자 를 경쟁 구매 프로세스 로 시작 했 다 . 이 에 따라 , 2018 년 봄 에 26 개 의 계약 이 이루 어 졌으며 , 여기 에 는 8 개 의 퍼블릭 클라우드 서비스 제공 업체 가 포함 되 어 있 다 . 
 2018 년 2 월 7 일 GC Cloud First Day 에서 GC ( Government of Canada ) 는 안전 한 ( PROTECTED ) 클라우드 서비스 를 위한 조달 프로세스 를 론 칭하 겠 다고 선언 했 다 . 전략 프로세스 구현 은 지속 적 으로 진화 했으며 , 초기 버전 의 ‘ 올바른 클라우드 전략 ’ 은 ‘ 클라우드 퍼스트 ’ 전략 으로 진화 되 었 고 , 이제 IT 딜리버리 를 위해서 는 클라우드 가 우선 되 며 퍼블릭 클라우드 가 클라우드 채택 에 선호 하 는 모델 이 되 었 다 . 
 GC 엔터 프라이즈 아키텍처 리뷰 위원회 는 클라우드 에 관한 결정 에 핵심 역할 을 하 며 , PSPC ( Public Services and Procurement Canada ) 와 SSC 는 클라우드 서비스 를 구매 하 는 데 협력 해야 한다 . 
 캐나다 정부 의 클라우드 서비스 관련 정보 페이지 
 캐나다 정부 의 클라우드 조달 을 위한 주요 과정 
 캐나다 정부 클라우드 서비스 수단 으로 SSC 의 조달 과정 의 첫 번 째 단계 로 ‘ The Invitation to Quality ( ITQ ) ’ 가 제시 되 었 다 . 이 ITQ 에 는 공급자 가 ITQ 의 계약 조건 사항 에 부응 하 는 사전 자격 검사 를 받 도록 초대 되 며 , 이 를 통해 다음 단계 에 적격 한 응답자 ( Qualified Respondents ) 가 된다 . 현재 26 개 적격 응답자 가 선정 되 어 있 으며 , 적격 한 응답자 만 이 전체 구매 과정 에서 이루어지 는 후속 요청 에 관한 입찰 에 참여 할 수 있 다 . 
 캐나다 정부 의 공고 ( tender ) 안내 와 부여 , 요청 에 관련 된 문서 와 부록 문건 은 공고 를 위한 ‘ 공식 웹 페이지 ’ 에서 무료 로 제공 되 며 어떤 등록 도 필요 하 지 않 다 . 공고 안내 와 부여 또는 요청 에 대한 자료 는 제 3 의 디스트리뷰터 를 통해서 얻 을 수 있 으며 , 캐나다 정부 는 공식 웹 페이지 에 직접 접근 해서 얻 지 않 은 어떤 문서 와 부록 에 대해서 는 책임지 지 않 는다 . 
 캐나다 정부 조달 공식 사이트 
 캐나다 정부 의 공고 안내 와 낙찰 결과 는 그 사용 이 ‘ 열린 정부 라이선스 - 캐나다 '(‘ Open Government License - Canada ’) 에 있 는 라이선스 를 적용 한다 . 이 라이센스 는 누구 나 복제 , 수정 , 출간 , 번역 , 채택 , 배포 등 을 할 수 있 지만 , 정보 소스 를 밝혀야 하 고 , 여기 에 는 ‘ 열린 정부 라이선스 - 캐나다 ’ 에 의해 허가 된 정보 를 포함 하 고 있 다는 것 을 밝혀야 한다 . 또한 , 허가 되 지 않 는 사항 은 개인 정보 , 정보 제공 자 가 허가 하 지 않 은 제 3 자 의 권리 , 정보 제공 자 의 이름 , 문장 , 로고 , 공식 기호 를 사용 할 수 없 으며 , 특허 , 상표 나 공식 마크 를 포함 한 지적 재산 권 에 대한 정보 는 사용 할 수 없 다 . 
 2020 년 2 월 13 일 에 발행 한 RFP 2020 - TF - 004 ‘ 서비스 로서 의 컨 택트 센터 ( Contact Centre as a Service ) ’ RFP 를 보 면 이번 공고 에 관심 을 갖 는 공급자 리스트 , 페이지 뷰 나 유니크 페이지 뷰 등 이 공개 적 으로 나타나 며 , 연방 기관 인 팜 크 레딧 캐나다 ( FCC ) 에 대한 소개 , RFP 범위 등 에 대한 개요 가 나온다 . 여기 에서 왜 컨 택트 센터 를 SaaS 모델 로 선택 했 는지 ( CCaaS ) , 클라우드 기반 고객 경험 솔루션 임 을 명시 하 고 있 다 . 기업 들 의 문의 는 1 주일 기간 인 2 월 21 일 까지 허용 되 며 , RFP 마감 은 3 월 9 일 로 명시 된다 . 이 공고 는 RFP 를 받 고자 하 는 기업 은 procurement @ fcc - fac . ca 를 통해서 받 도록 되 어 있 다 . 
 CCaaS 에 대한 RFP 공고 사례 
 모든 공고 에 는 연방 정부 의 상품 과 서비스 확인 번호 인 ( GSIN ) 이 붙 어서 이 에 따라 관련 입찰 공고 를 묶 어서 볼 수 있 는데 , GSIN 은 2020 년 내 에 유엔 의 표준 제품 과 서비스 코드 인 UNSPSC 로 바뀔 예정 이 다 .