Public Cloud: 공유 책임 모델과 글로벌 토폴로지 위에서 설계하는 법

클라우드 사업자가 책임지는 범위와 고객이 책임지는 범위는 계약서 한 줄이 아니라 아키텍처 결정으로 갈린다. Public Cloud(퍼블릭 클라우드)는 공용 인터넷을 통해 멀티 테넌트 방식으로 컴퓨트·스토리지·네트워크·플랫폼 서비스를 제공하는 소비 기반(cloud consumption) 모델이다. 리소스는 온디맨드로 프로비저닝되고 사용량 기반으로 과금(pay-as-you-go)되며 탄력적으로 확장(elasticity)된다. 운영은 공유 책임 모델(Shared Responsibility Model)을 축으로 한다 — 클라우드 사업자는 인프라 보안·가용성을 책임지고, 고객은 데이터·접근통제·워크로드 구성을 책임진다. AWS, Microsoft Azure, Google Cloud 등 하이퍼스케일러 중심의 표준화된 플랫폼을 속도·안정성·비용 효율의 근거로 삼는다.

리전, 가용영역, 엣지로 세계를 나눈다

리전(Region)·가용영역(AZ)·에지(POP)로 구성돼 지연시간·내결함성·데이터 주권 요구를 충족한다. 멀티 리전/멀티 AZ 아키텍처로 고가용성·재해 복구 체계를 구성한다.

IaaS부터 SaaS까지, 관리 범위가 다르다

IaaS는 VM, 블록/오브젝트 스토리지, VPC 등 기본 인프라를 제공해 세밀한 제어와 유연성을 확보한다. PaaS/Serverless는 데이터베이스, 메시지, 함수형 컴퓨팅 등 관리형 서비스를 제공해 운영 부담을 줄이고 개발 속도를 높인다. SaaS는 업무 애플리케이션을 구독형으로 제공해 빠른 도입과 표준화된 운영을 실현한다.

거버넌스는 계정 분리에서 시작한다

IAM 기반 최소 권한, 정책 기반 제어(Policy as Code), 조직/계정 분리 전략이 필요하다. 암호화(At-rest/In-transit), 키 관리(KMS/HSM), 비밀 관리, 규정 준수(ISO/SOC/CSA/국내 규제)를 지켜야 한다.

관측과 카오스 엔지니어링으로 신뢰성을 만든다

중앙집중형 로깅, 메트릭, 트레이싱, 분산 추적 기반 SRE 운영이 기본이다. 오토스케일링, 롤링/블루그린 배포, 헬스 체크, 카오스 엔지니어링을 적용한다.

태그가 곧 비용 데이터다

태깅·코스트 센터 매핑·예산/알림·예약/세이빙 플랜 기반으로 지속적으로 비용을 최적화한다. 권한/리소스 가드레일과 비즈니스 KPI 연동의 단위 경제(Unit Economics) 관리가 뒤따른다.

실무 활용

클라우드 네이티브 애플리케이션 현대화는 컨테이너·마이크로서비스·서버리스 기반으로 민첩한 배포·스케일링을 구현한다. 데이터/AI 분석 플랫폼은 데이터 레이크·웨어하우스·스트리밍·MLOps 파이프라인의 탄력적 자원을 활용한다. 재해 복구/백업은 멀티 AZ/리전 기반 RPO/RTO 목표를 충족하고 크로스-리전 백업·페일오버를 자동화한다. 글로벌 서비스 론칭은 CDN·에지 컴퓨팅·멀티 리전 액티브-액티브 구성으로 지연시간을 최소화한다. 하이브리드 확장 버스트는 온프레미스-클라우드 간 전용 회선·SD-WAN·동일 스택 관리로 피크를 처리한다.

숫자로 보는 도입 효과

프로비저닝 리드타임은 주/월 단위에서 분/시간 단위로 단축돼 TTM(Time to Market)이 5070% 개선될 수 있다. 가용성은 멀티 AZ 기준 99.999.99% 수준을 달성하고 장애 영역 격리로 MTTR이 단축된다. 비용은 적정 용량화와 예약/스팟 활용 시 2040% 절감되고 비정상 리소스 제거로 낭비가 줄어든다. 성능은 오토스케일링 기반 피크 대응과 글로벌 엣지 활용으로 지연시간이 2060% 개선된다. 정성적으로는 표준화된 CI/CD·IaC·템플릿화로 재현성이 확보돼 개발자 경험이 좋아지고, 보안·컴플라이언스 자동화로 감사 추적성과 거버넌스 일관성이 강화되며, 신속한 실험·피봇이 가능해져 제품 혁신 속도가 오른다.

랜딩존 하나를 놓는 절차

입력은 비즈니스 요구사항, 보안/규제 정책, 비용 가드레일 수립이다. 처리는 랜딩 존 설계→조직/계정 구조화→네트워크·보안 베이스라인→IaC 기반 프로비저닝→검증·보안 스캔→관측·알림 설정 순이다. 출력은 운영 중 워크로드, 비용·보안·성능 리포트, 개선 백로그다.

⤢✕

랜딩 존을 구축할 때 확인할 목록은 이렇다. 조직/계정 전략은 프로덕션/스테이징 분리, 보안/공용 서비스 전용 계정 분리다. 네트워크/보안 베이스라인은 VPC/서브넷 세그멘테이션, 보안그룹/NACL, 프라이빗 엔드포인트, 중앙형 방화벽이다. 아이덴티티/액세스는 SSO, 역할 기반 접근, 임시 자격증명, 비밀 관리다. 관측/로그는 중앙 수집·보존 정책, 지표/SLO·알람 기준, 추적 샘플링이다. IaC/CI-CD는 Terraform/CloudFormation, 모듈 표준화, PR 기반 거버넌스, 드리프트 탐지다. 보안·규정은 CIS 벤치마크, 정책 스캐너, 컨테이너 이미지 서명·취약점 스캔이다. 비용 통제는 태깅 표준, 예산·알림, 사전 승인 한도(Quotas), 종료 정책이다.

선택은 언제나 트레이드오프다

보안 우선 설계는 최소 권한, 네트워크 격리, 기본 암호화, 키 수명주기 관리가 권장되지만 초기 설계 복잡도가 늘어난다. 관리형 서비스 우선 전략은 운영 비용·속도를 개선하지만 벤더 종속·이식성이 떨어진다. 멀티 리전 고가용성 설계는 장애 내성을 확보하지만 데이터 동기화 비용·복잡도가 늘어난다. 단일 클라우드는 효율·전문성을 심화할 수 있고 멀티 클라우드는 벤더 리스크를 분산하는 대신 복잡도가 늘어난다. 비용 최적화는 예약/스팟·오토스케일·스토리지 계층화로 지속 운영해야 하며 예측·운영 자동화 성숙도가 요구된다.

배포 모델별로 다른 영향

배포 모델	성능	확장성	일관성	안정성	운영 편의
퍼블릭	고성능 인스턴스·가속기 선택, 노이즈 네이버 리스크 존재	매우 높음, 글로벌 자동 확장 용이	서비스/API 표준화 양호	멀티 AZ/리전으로 매우 높음	관리형 서비스로 높음
프라이빗	일관된 지연시간·전용 HW 최적화	제한적, 용량 증설 주기 의존	기업 표준에 최적화	로컬 HA 설계 품질에 의존	전담 운영 필요, 낮음
하이브리드	워크로드별 최적화 가능	가변적, 버스트에 유리	도메인별 상이, 복잡성 증가	구간 장애에 취약, 설계 의존	통합 관리 난이도 높음

결국 퍼블릭 클라우드의 실무 성패는 공유 책임 모델의 경계를 정확히 긋고, 랜딩존 체크리스트를 반복 가능한 표준으로 만드는 데 달려 있다.