회사의 지속 가능성을 위해 클라우드와 문화의 변화를 결합하다

Miriam McLemore: 어떤 일이 있었는지 얘기해주시겠어요?

Bryson Koehler: 2017년 여름에 Equifax는 정부 관계자에 의한 데이터 보안 침해 사건을 겪었습니다. 회사에 대한 매우 정교한 이 공격은 Equifax가 운영되는 방식과, 기술 및 우리의 문화, 사람, 제품에 대해 생각하는 방식에 전환을 일으켰습니다.

Miriam McLemore: Equifax는 숨어서 내부적으로 투자할 수 있었지만, 그 대신 클라우드에 적극적으로 다가갔습니다.

Bryson Koehler: 예. 제가 들어왔을 때는 현행 시스템에 패치를 적용하고 적절한 수준의 유지 관리를 수행하는 정해진 과정을 밟고 있었습니다. 저는 Mark 및 다른 고위 경영진과 함께 일하면서 지속 가능한 미래를 위해 Equifax를 준비할 기회를 놓치고 있다는 생각이 들었습니다. 자신이 있어야 할 곳에 투자하는 것과 지속 가능성을 위해 회사를 재편하는 것은 별개의 문제입니다. 실제로 클라우드는 변함없이 최신 상태를 유지하려는 사고방식을 가능하게 하며, 항상 최신 시스템을 사용하도록 파괴-배포의 접근 방식을 수용하게끔 문화를 변화시켜야 합니다.

Miriam McLemore: 클라우드 네이티브로 전환한 것이 보안 리더가 되겠다는 목표를 달성하는 데 어떻게 도움이 됐나요?

Bryson Koehler: 보안의 리더가 되려면 엔지니어링 관행, 프로세스 원칙, 반복적 소프트웨어 엔지니어링, 배포에 보안을 일체화시켜야 합니다. 마지막에 보안을 접목할 수는 없습니다.

클라우드의 무한한 수평 확장성을 활용하면 데이터에 대해 다시 생각할 수 있고, 동급 최고의 암호화 및 클라우드 컴퓨팅을 사용하여 데이터 거버넌스에 대한 전체적 시야를 제공할 수 있으며, 기존 방식으로 해결할 수 없었던 문제를 해결할 수 있습니다.

클라우드 네이티브 사고방식은 재호스팅(lift-and-shift)이 아닙니다. 단순히 호스팅 위치를 온프레미스에서 클라우드로 옮기는 것이 아닙니다. 그것은 '우리가 누구인지 생각하고 재구축해야 한다'는 마음가짐입니다. 그리고 우리는 그렇게 했습니다. 평균적으로, 재구축 건당 2개의 애플리케이션을 서비스 해제했으며, 이를 통해 지금까지 12개의 데이터 센터를 폐쇄할 수 있었습니다. 클라우드는 오래된 것을 옮기는 것 뿐만 아니라 제거하는 데 도움이 됩니다.

Miriam McLemore: Equifax 클라우드에 대한 어떤 설명에서 이런 인용문을 보았습니다. “경주용 트랙에 차를 놓는다고 경주용 자동차가 되는 것이 아닙니다. 마찬가지로 클라우드 제공업체에 애플리케이션을 놓는다고 해서 클라우드 네이티브가 되는 것은 아닙니다.”

Bryson Koehler: 그것이 진짜 함정입니다. 클라우드의 이점은 항상 가동 중이라는 것입니다. 다중 가용 영역과 다중 리전을 활용하고, 장애에 대비한 엔지니어링을 구축하고, 이를 업무 프로세스에 반영할 수 있습니다. 기존의 레거시 애플리케이션은 그에 맞게 구축되지 않았습니다. 단순히 재호스팅만 하면 대개 애플리케이션 성능이 낮아지고 비용이 상승하는 결과를 초래합니다. 클라우드 네이티브 작업을 수행하려면 시간이 필요합니다.

클라우드 여정에 대해 관심을 갖는 이유는 클라우드로 전환하는 것과 클라우드 네이티브 여정에 시간과 관심을 투자하는 것 사이에는 차이가 있기 때문입니다.

Miriam McLemore: Equifax가 데이터 분석 및 기술 회사라고 설명하신다는 말씀을 들었습니다. 그것 또한 전환인가요?

Bryson Koehler: 그렇습니다. 우리는 스스로를 데이터 및 분석 기업이라고 생각했지만, 저는 그러한 마음가짐에 기술을 추가하고 싶었습니다. 우리의 정체성을 변화시키려던 것은 아니었습니다. 우리는 늘 기술을 갖고 있었습니다. 그것은 주로 문화에 관한 것이었습니다. 기술 회사는 다른 문화를 갖고 있습니다. 그들은 지속적인 통합과 연속적인 배포에 대해 끊임없이 생각합니다. 반복해서 개선하고 빠르게 움직이는 문화죠. 클라우드 전환은 기술에 관한 것일 뿐 아니라 사람에 관한 것입니다. 아마도 더할 것입니다. 기술 회사처럼 생각할 수 있는 것은 외부적으로 뿐만 아니라 내부적으로도 중요했습니다. 당사의 직원들은 분기에 한 번씩 신제품을 출시하려 하지 않습니다. 대신 지속적이고 반복적인 방식으로 하루에 한 번 또는 한 시간에 한 번 출시하는 것에 대해 생각합니다.

Miriam McLemore: 요컨대, 기술 회사가 아닌 경우 개발 중인 항목에서 매일 보안에 대해 생각하기보다 마지막에 보안을 접목하려는 경향이 있습니다. Equifax의 경우 이 점이 신뢰를 되찾는 데 있어 핵심이었죠.

Bryson Koehler: 물론입니다. 데이터를 암호화하는 것 이상의 의미가 있기 때문입니다. 보안은 데이터 및 암호화 키의 사용, 해당 키의 관리 주체가 귀사인지 고객인지 여부, 귀사에 데이터를 맡기는 주체, 귀사의 데이터 사용 방식을 고객이 신뢰하는지 여부, 그리고 프로덕션 환경에서 실행되는 기계 학습 모델이든 데이터의 요소를 조사하는 데이터 사이언티스트이든 상관 없이 그 데이터가 완전하게 전달되는지 확인하는 등의 문제입니다. 올바른 데이터를 갖고 있는가? 올바른 방식으로 데이터를 이용하는가? 데이터를 올바른 대상과 결합하는가?

규제는 매일 변화하고 데이터 사용과 데이터 권한을 둘러싼 문제는 점점 더 복잡해지고 있습니다. 우리는 무언가 변할 때마다 시스템을 재구축하는 것이 아니라 규제가 그 일부로 구성된 시스템을 구축해야 했습니다.

Miriam McLemore: 클라우드를 도입하는 방법에는 여러 가지가 있는데, Equifax는 클라우드 네이티브를 선택했습니다. 겪었던 의사결정 과정에 대해 얘기해줄 수 있나요?

Bryson Koehler: 클라우드에 대한 이야기는 너무 많기 때문에 정말 중요한 주제라고 생각합니다. 그런데 클라우드는 과연 무엇을 의미할까요? 클라우드는 정말로 애플리케이션을 호스트하는 또 다른 장소로 활용할 수도 있겠지만, 삶의 한 방식과 마음가짐으로서 클라우드를 채택할 수도 있습니다. 특히 핀테크 분야에서 우리가 경쟁하고 있는 회사(민첩하고 기민한 스타트업 회사)들을 생각해 보면 그들은 처음부터 클라우드 네이티브로 구축하고 있습니다.

그들에게는 물려받은 짐이 없습니다. 기존 세상과 새로운 세상에 갇혀 있지 않죠. 그들이 바로 새로운 어떤 것입니다. 따라서 우리가 민첩하게 움직이고 클라우드가 제공하는 모든 이점을 수용한 후 얻고자 한다면 절반도 할 수 없습니다. 클라우드는 가용 영역 또는 리전의 개념, 무한한 수평 확장성, 인프라의 일관성, 코드형 인프라를 처리할 수 있는 능력, 사용률에 대한 걱정 없이 환경을 스핀업하고 스핀다운할 수 있는 능력을 제공합니다. 클라우드가 아니면 누군가에게 돈을 지불하고도 모든 것을 걱정해야 합니다. 레거시 하이브리드 세계에 있으면 인프라의 일관성을 얻지 못합니다. 다양한 세대의 장비를 다루고 있지만 정말로 어떤 것에도 최적화되지 않을 것입니다. 그것을 작동시키기 위해 모든 시간을 쏟게 될 것입니다.

따라서 Equifax에게는 완전한 클라우드 네이티브 재구축에 들어간 것이 경쟁 우위를 확보할 수 있는 기회였습니다. 클라우드는 우리의 모든 레거시 인프라를 잠재울 수 있는 기회였습니다.

Miriam McLemore: 기술 전문가인 Koehler 씨와 저는 그 점을 이해하지만, 임원 동료 모두가 이러한 이점 중 일부에 대해 깊이 이해하고 있지는 않을 것 같은데요. 동료에게는 기술 전환에 대해 어떻게 얘기하나요?

Bryson Koehler: 오늘날 대부분의 기업은 기술 기업이거나 최소한 스스로를 기술 기업으로 생각해야 합니다. 이는 대부분의 경영진이 어느 정도 기술적인 사람이어야 한다는 뜻입니다. 그래서 저는 전체 고위 경영진과 우리 팀 전반에 걸쳐 일정한 기술적인 이해가 있는지 확인하는 것을 제 업무의 일부로 봅니다. 오늘 성공하지 못하면 "나는 기술적으로 숙달되지 않았다"고 말하는 데 그렇게 말한다고 해서 그냥 지나칠 수는 없습니다. 누구도 무사통과는 없습니다. 모두가 코드 작성법을 알아야 하는 것은 아니지만 어느 정도의 기술 지식은 갖춰야 합니다. 그 중 일부는 CIO나 CTO가 해야 할 일입니다. 시간을 들여 화이트보드에 그것을 쓰고 기업 임원들이 이해할 수 있는 공통 언어로 설명해야 합니다. 우리 모두는 함께 일해야 합니다.

저는 단가 관리를 이해하는 재무 파트너가 필요합니다. 여러분이 깨달아야 할 점은 모든 사람이 함께 하면 기술 그 자체만으로 해내는 것보다 기술 투자에서 더 큰 투자수익을 얻을 수 있다는 점입니다. 따라서 CTO 또는 CIO의 역할은 클라우드 네이티브가 실제로 무엇이며, 왜 더 나은 솔루션인지를 전체 경영진이 이해하도록 만드는 것이라고 저는 믿습니다.

Miriam McLemore: Equifax가 제공하는 신제품을 고객이 액세스하고 활용하도록 돕기 위해 Equifax는 무엇을 하고 있나요?

Bryson Koehler: 우리는 매우 기술적이고, 상세하고, 건설적인 많은 대화를 통해 신뢰를 구축했습니다. 많이 보여주고 대화하고 증명했죠. 어떤 경우에는 불신하던 곳에서 생각을 바꿔 다시 와서 도와달라고 하기도 했습니다. 우리가 뒤처져 있다는 느낌에서 리더로서 고객의 존경을 받는다는 느낌으로 바뀌었고 이는 팀을 정말로 고무시키는 것이었습니다. 저는 이제 우리가 퍼블릭 클라우드에서 가장 발전된 규제 데이터 회사라고 생각합니다.

많은 훌륭한 회사들이 클라우드를 활용하고 있지만 Equifax는 고도로 규제된 데이터 집합을 처리하는 글로벌 회사이기 때문에 완전히 다른 세상에 있다고 생각합니다. 기준이 다릅니다. Equifax는 26개국에서 사업을 운영하고 있고, 각 국가에서 엄격한 규제를 받고 있는데 이는 기술적인 난제입니다. 그러나 우리는 이러한 난제에 부딪히면서, 금융 서비스 업계와 그 너머에서 클라우드가 가장 어려운 기술적 과제를 해결할 수 있는 장소라는 확신을 갖게 되었습니다.

Miriam McLemore: 이전에는 어려웠던 고객을 위해 지금은 무엇을 할 수 있나요?

Bryson Koehler: 아직도 나머지 고객 기반을 이동시키고 레거시 자산의 운영을 중단하는 것과 같은 마지막 과제가 남아 있습니다. 새로운 것을 만드는 것은 어렵지만 어떤 면에서는 오래된 것을 중단하는 것보다는 쉽습니다. 그러나 혁신의 속도와 페이스에서 우리가 원하는 이점은 팀이 레거시 저장소에 신경 쓰지 않을 수 있는 상황이 되어야 얻을 수 있기 때문에 계속 집중해야 합니다.  작년에 Equifax는 세상에서 벌어지는 온갖 일에도 불구하고 역사상 다른 어떤 시점보다 더 많은 신제품을 출시했습니다.

Miriam McLemore: 그에 대해 자세히 알려주시겠어요?

Bryson Koehler: 이제 우리는 혁신할 수 있습니다. Equifax 전반에서 프로덕션 빌드가 일주일에 1개에서 하루 평균 160~165개로 상승했습니다. 이에 따라 Equifax의 CICD(지속적 통합, 지속적 전달) 파이프라인은 엄청난 속도 향상을 제공하고 있습니다. 이는 위험을 낮추고, 고객 만족도를 높이고, 안전성을 높이는 데 도움을 줍니다. 나중에 보안 기능을 접목하는 대신 매번 최신 빌드를 배포하면 보안을 강화하는 데 도움이 됩니다.

Miriam McLemore: 이는 엄청난 기술 변화일 뿐만 아니라 문화적 변화이기도 합니다. 어떤 사람들은 특정한 방식으로 보고서를 받거나 특정한 방식으로 운영하는 데 익숙하기 때문이죠. 문화적 전환 달성을 위해 어떤 일을 하셨나요?

Bryson Koehler: 이것은 기술보다 사람의 여정에 더 가깝습니다. 우리는 Amazon과 같은 파트너와 함께 기술을 개발하는 것이 아니라 기술을 이용하고 기능을 활용하는 방법을 개발하고 있습니다. Equifax는 어떤 것을 함께 엮어내는 방식과 고도로 자동화되고 안전한 방식으로 기술을 배포하는 방식을 독자적으로 풀어가고 있습니다. 그러나 기술을 개발할 필요가 없기에 인적 측면에도 관심을 기울일 수 있습니다. 전환이 정점에 달했을 때 Equifax는 전 세계에 8,500명 이상의 FTE 및 계약직을 보유하고 있었습니다. 많은 사람들이 우리가 가고 있는 방향에 따라야 했기 때문에 기술과 프로세스에 대한 지침으로 엔지니어링 핸드북을 작성했습니다.

모든 직원이 핸드북을 읽었습니다. 그에 대한 시험을 보고 우리가 그것을 따르고 있는지 확인합니다. 그리고 얼마나 그에 잘 따르고 있는지에 대해 스스로를 평가합니다. 이제 Equifax에는 750명 이상의 공인된 클라우드 엔지니어가 있습니다. 이와 함께 팀의 상당 부분을 개선했습니다. 이전에 해본 사람이 경험 없는 사람을 가르치는 것입니다.

리더로서 저는 세 가지를 기대합니다. 첫째, 자신이 하는 일을 사랑하길 바랍니다. 둘째, 성공을 위해 준비하길 원합니다. 셋째, 직원으로서 더욱 자질을 갖추길 원합니다. 직원으로서 자격을 높이는 방법 중 하나는 스스로에게 기술을 가르치는 것입니다. 클라우드 기술은 단순한 기술이 아닙니다. 클라우드에는 일하는 방식이 포함됩니다.