본문으로 건너뛰기
XSIS
엔지니어가 서버실 통로에서 태블릿을 봅니다

클라우드·인프라

클라우드 엔지니어링, SovereignTech와 하이브리드 마이그레이션

데이터가 머물러야 하는 곳 어디에서든 고객이 통제하는 클라우드 및 온프레미스 인프라

플랫폼이 더 이상 규칙에 맞지 않을 때

데이터 상주 법규, 산업 규제 기관, 공공 부문 규칙은 민감한 레코드를 어디에 저장하고 처리할 수 있는지 정합니다. 많은 기업이 워크로드를 특정 하이퍼스케일러의 독점 서비스에 묶어 두고, 데이터가 국외로 나갈 수 없어 AI 계획이 멈추며, 자체 사이트를 소수만 이해하는 인프라 위에서 운영하고 있습니다.

무엇이 무엇에 의존하는지 아무도 말할 수 없을 때 이전은 위험합니다. 플랫폼이 더 이상 규칙, 비용, 워크로드에 맞지 않을 때 그대로 머무는 것도 위험합니다.

고객에게 달라지는 것

  1. 규칙이 요구하는 곳에 데이터 배치

    각 워크로드는 데이터 상주 규칙이 요구하는 리전, 소버린 클라우드, 데이터 센터에서 실행되며, 그 배치 위치를 감사인을 위해 문서화합니다.

  2. 종속 없음

    오픈소스 코드로 정의한 인프라와 이전 가능하게 패키징한 워크로드로, 공급자 변경이 재작성이 아닌 계획된 프로젝트가 됩니다.

  3. 고객 경계 안의 AI 컴퓨트

    프라이빗 GPU 클러스터와 하이브리드 추론이 데이터 가까이에서 예측 가능한 지연 시간으로 모델을 실행합니다.

제공하는 것

  • 멀티 클라우드 및 소버린 클라우드 아키텍처

    AWS, Microsoft Azure, Google Cloud, 알리바바 클라우드, 지방 정부 클라우드 전반의 목표 아키텍처로, 각 워크로드를 데이터 상주, 지연 시간, 비용 요구에 따라 배치합니다. 소버린 클라우드는 데이터, 운영, 법적 통제를 하나의 관할권 안에 유지합니다.

  • 종속 평가와 탈출 계획

    어떤 서비스가 고객을 특정 공급자에 묶는지, 이탈에 필요한 노력과 위험, 워크로드를 다시 이식 가능하게 만드는 단계별 계획.

  • 클라우드 네이티브 재플랫폼화와 마이그레이션

    워크로드를 하나씩 이전하거나 재구축하며, 도움이 되는 경우 컨테이너를 사용하고, 각 전환 전에 데이터를 동기화하며 모든 단계에 롤백 경로를 마련합니다.

  • 프라이빗 GPU 클러스터와 하이브리드 추론

    고객 사내 또는 소버린 클라우드에서 고객 경계 안의 AI 모델을 제공하는 GPU 클러스터로, 규칙이 허용하는 곳에만 클라우드 용량을 추가합니다.

  • 엣지 컴퓨트

    지연 시간이나 연결성이 요구하는 사이트, 플랜트, 지점에서 컴퓨트를 운영하고 나머지 자산과 함께 오케스트레이션합니다.

IT 인프라: 사내 네트워크, 서버, 스토리지, 신원

대부분의 엔터프라이즈 시스템은 누군가 관리해야 하는 인프라 위에서 여전히 운영되며, 문서화되지 않았거나 소수만 이해하는 경우 모든 변경이 위험입니다. 보유 현황을 진단하고 고객 팀과 목표 설계를 합의한 뒤 단계적으로 구축해, 자체 사이트와 클라우드 계정이 접근, 로깅, 복구에 대해 같은 규칙을 따르게 합니다.

  • 인프라 진단

    네트워크, 서버, 스토리지, 신원 서비스와 상호 의존 관계를 목록화하고 위험을 영향도 순으로 정리합니다.

  • 목표 설계

    변경 전에 고객 팀과 합의한 네트워크, 컴퓨트, 스토리지, 신원, 복구에 대한 다이어그램과 서면 결정.

  • 네트워크 설계와 세그멘테이션

    사무실, 데이터 센터, 클라우드 계정을 세그먼트 네트워크로 연결하고 방화벽 규칙을 문서화하고 검토합니다.

  • 서버와 가상화

    물리 서버, 가상 머신, 컨테이너 호스트를 워크로드에 맞게 규모를 산정하고 문서화된 반복 가능한 구성으로 구축합니다.

  • 스토리지와 백업

    각 시스템에 맞는 스토리지와, 실행 여부가 아니라 실제 복원으로 검증한 백업.

  • 디렉터리와 접근 서비스

    중앙 계정, 그룹, 싱글 사인온을 구성하고 관리자 접근은 분리하며 모든 관리 작업을 기록합니다.

  • 하이브리드 연결

    사내와 클라우드 계정 사이의 암호화된 연결, 주소 지정·접근·로깅에 대한 단일 규칙.

  • 모니터링과 경보

    상태, 용량, 보안 이벤트를 한곳에 수집하고 조치할 수 있는 담당자에게 경보를 전달합니다.

  • 재해 복구 계획

    시스템별로 합의한 복구 목표, 서면 계획, 계획이 작동함을 보여주는 리허설.

시스템 진단 요청

업무 진행 방식

  1. 자산 진단

    워크로드, 데이터, 의존성, 계약을 목록화하고 적용되는 데이터 상주 규칙을 정리하며 시스템을 매일 운영하는 사람과 이야기합니다.

  2. 목표 설계

    각 워크로드가 어디에 속하는지, 어떤 공급자 중립 표준을 따르는지, 이전 순서를 고객 팀과 합의합니다.

  3. 코드로 기반 구축

    네트워크, 신원, 가드레일, GPU 용량을 Terraform, OpenTofu, Pulumi로 정의하고 애플리케이션 코드처럼 리뷰합니다.

  4. 단계적 이전

    워크로드를 하나씩 이전하며 각각 테스트와 롤백 경로를 갖춥니다. 중단을 피할 수 없으면 고객이 승인한 유지보수 시간에 실행합니다.

  5. 문서화와 인계

    다이어그램, 구성, 런북, 복구 절차를 받고, 고객 팀이 자산을 운영할지 우리가 함께 운영할지 결정합니다.

운영 환경에서의 입증

유럽과 중동의 규제 금융 기관은 데이터가 관할권을 벗어나지 않으면서 고객 문서에 AI를 적용해야 했습니다. 우리는 소버린 리전 클라우드 안에 프라이빗 GPU 추론 클러스터를 구축했습니다.

클라우드, 도구, 표준

AI 및 머신러닝
  • vLLM
클라우드
  • Amazon Web Services
  • Microsoft Azure
  • Google Cloud
  • Alibaba Cloud
  • Exoscale
  • Tencent Cloud
  • Red Hat Enterprise Linux
  • NVIDIA GPUs
DevOps 및 관측성
  • Red Hat OpenShift
  • Kubernetes
  • Terraform
  • OpenTofu
  • Pulumi
  • Docker

시작 방법

다음 단계

  1. 사전 컨설팅 세션

    무료 30분 온라인 사전 컨설팅 세션에서 목표, 시스템, 제약 조건을 함께 검토합니다.

  2. 준비도 검토

    무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.

  3. 트랙 선택

    범위가 준비된 프로젝트는 영업일 기준 3~5일 이내 구속력 있는 제안서를 받습니다. 개념 단계 프로젝트는 블루프린트 스튜디오에서 시작합니다. 장애가 있거나 문서화되지 않았거나 통합이 필요한 운영 시스템은 1~2주 진단으로 시작합니다. 블루프린트 스튜디오와 진단은 각각 고정 비용이며 제안서에 명시됩니다.

  4. 5단계 수행

    착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.

가장 빠른 시작은 신속 협업 패키지 중 하나인 클라우드 이식성 및 AI 토큰 FinOps 감사 패키지입니다.

시작 지점

질문과 답변

소버린 클라우드란 무엇이며, 필요합니까?

소버린 클라우드는 데이터, 운영, 법적 통제를 하나의 관할권 안에 유지합니다. 리전 공급자, 정부 클라우드, 적절한 통제를 갖춘 하이퍼스케일러 리전, 또는 자체 데이터 센터일 수 있습니다. 법이나 규제 기관이 특정 레코드의 국내 보관을 요구할 때 필요합니다. 권장 배치를 정하기 전에 어떤 워크로드가 그런 규칙의 적용을 받는지 매핑합니다.

어떤 클라우드 공급자를 사용해야 합니까?

변경할 명확한 이유가 없다면 보통 이미 사용 중인 공급자를 사용합니다. 결정 요인은 데이터 상주, 기존 계약과 역량, 필요한 관리형 서비스, 다른 시스템과의 연결 방식입니다. AWS, Microsoft Azure, Google Cloud, 알리바바 클라우드, 리전 정부 클라우드를 모두 다루며, 공급자별 코드는 가치가 있는 곳에만 제한합니다.

종속을 어떻게 피합니까?

인프라는 Terraform, OpenTofu, Pulumi 같은 오픈소스 도구로 정의하고 워크로드는 Kubernetes 등 이식 가능한 플랫폼에서 실행합니다. 공급자의 자체 서비스가 더 나은 선택인 경우에는 의도적으로 사용하고 이탈 경로를 문서화합니다. 각 워크로드를 이전하는 데 필요한 노력에 대한 서면 추정치를 받게 됩니다.

인프라를 사내에 두어야 합니까, 클라우드로 이전해야 합니까?

시스템마다 다릅니다. 데이터를 어디에 둘 수 있는지, 성능과 연결성 요구, 라이선스, 고객 팀이 운영할 수 있는 범위에 달려 있습니다. 많은 기업이 하이브리드 자산을 운영하며, 하나로 설계하면 잘 작동합니다. 비용, 위험, 노력 측면에서 선택지를 비교하고 우리가 선택할 방향을 권고합니다.

자체 GPU에서 AI 모델을 실행해야 합니까?

데이터가 고객 경계를 벗어날 수 없거나, 사용량이 충분히 일정해 자체 용량이 호출당 비용보다 저렴할 때 고려하십시오. 프라이빗 클러스터, 소버린 클라우드, 퍼블릭 모델 서비스를 워크로드 기준으로 비교한 뒤 클러스터와 제공할 모델의 규모를 산정합니다.

마이그레이션이 비즈니스를 중단시킵니까?

각 이전이 중단을 피하거나 짧고 계획된 시간에 끝나도록 설계합니다. 워크로드를 하나씩 이전하고 전환 전에 데이터를 동기화하며 모든 단계에 롤백 경로를 둡니다. 시스템이 두 곳에서 동시에 실행될 수 없으면 고객과 유지보수 시간을 합의하고 전환을 먼저 리허설합니다.

이미 보유한 장비와 시스템과 함께 일할 수 있습니까?

그렇습니다. 보유한 것에서 시작해 지원이 종료되었거나 설계에 방해가 되는 것만 교체합니다. 하드웨어나 라이선스를 구매해야 하면 필요한 것과 이유를 명시하고 공급자는 고객이 선택합니다.

IT 인프라 프로젝트는 무엇을 포함합니까?

시스템이 실행되는 모든 것을 포함합니다. 네트워크와 사이트, 서버와 가상화, 스토리지와 백업, 디렉터리와 신원 서비스, 모니터링, 클라우드 계정 연결이 해당합니다. 전체 자산을 맡거나 네트워크 재설계처럼 일부만 맡을 수 있습니다. 범위는 작업 시작 전에 서면으로 합의합니다.

어떤 접근 권한이 필요하며, 어떻게 통제합니까?

각 엔지니어는 업무에 필요한 권한만 가진 실명 계정을 사용하고 하드웨어 보안 키로 로그인합니다. 관리자 접근 절차가 있으면 그 절차를 따릅니다. 관리 세션은 기록되고 작업이 끝나거나 프로젝트에서 이탈하면 접근 권한을 제거합니다.

인프라 업무 비용을 좌우하는 것은 무엇입니까?

주요 요인은 사이트, 시스템, 환경의 수와 현재 문서의 상태입니다. 비즈니스를 계속 운영하면서 얼마나 많이 변경해야 하는지, 복구 및 보안 요구도 비용에 영향을 줍니다. 하드웨어, 라이선스, 클라우드 사용료는 별도 비용이며 약정 전에 제시합니다. 요구사항이 명확해지면 범위, 단계, 가격을 담은 제안서를 받습니다.

설계, 구성, 문서의 소유권은 누구에게 있습니까?

고객에게 있습니다. 다이어그램, 구성, 스크립트, 런북은 고객에게 전달되고 고객의 저장소와 문서 저장소에 보관됩니다. XSIS 계정에 의존하는 것은 없으므로 고객 팀이나 다른 공급자가 언제든 인수할 수 있습니다.

프로젝트 후 인프라를 운영할 수 있습니까?

원하시면 그렇게 합니다. 지원 계약에 따라 자산을 모니터링하고 업데이트를 적용하며 합의한 시간 안에 사고에 대응합니다. 용량과 위험에 대해서도 보고합니다. 직접 운영하는 것을 선호하면 런북과 인계를 처음부터 계획합니다.

구축할 준비가 되셨습니까? 제안서를 요청하십시오.

요구사항이나 RFP를 보내 주십시오. 아키텍트가 검증한 뒤 구속력 있는 고정 범위 제안서를 보내 드립니다.

다음 단계

  1. 준비도 검토

    무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.

  2. 구속력 있는 제안서

    무상 아키텍처 검증 후 영업일 기준 3~5일 이내 구속력 있는 고정 범위 제안서를 받습니다. 마일스톤, 아키텍처, 팀 구성, SLA를 담습니다. 요구사항을 공유하기 전에 요청 시 비밀유지계약(NDA)을 체결합니다.

  3. 착수 준비

    계약에 서명하시면 엔지니어링 포드가 계약 체결 후 영업일 기준 5~10일 이내 스프린트 0을 시작합니다.

  4. 5단계 수행

    착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.