기업들이 보안강화에 대한 압박에 시달리면서, 스토리지 시장도 컴플라이언스 부문의 시장강화에 주력하는 움직임을 보이고 있다. 현재 우리나라의 경우 외국에 비해 컴플라이언스 부분에 취약함을 보이고 있다.

컴플라이언스는 금융기관에서 규정, 정책 절차를 준수하게 함으로써 내부 통제 및 위험관리 시스템 준비하는 것을 일컫는다. 외국의 경우 이를 준수하지 않아 엄청난 벌금과 동시에 CIO가 구속되는 사건이 적지 않다. 하지만 우리나라의 경우 아직까지 이 부분이 잘 지켜지지 않아 문제로 지적되고 있는 상황.

가트너가 1,400명의 CIO들을 대상으로한 ‘IT 예산의 몇 퍼센트를 컴플라이언스에 투자하는가’라는 조사에서도 “기업들이 총 IT 예산의 12% 정도를 컴플라이언스에 쓰고 있으며 2009년까지 14.2%까지 증가할 것으로 예상된다”라고 조사됐다고 밝히고 있다.

컴플라이언스 준수, 미래를 위한 대비
이와 같은 컴플라이언스 준수는 IT 부서에 엄청난 부담으로 작용하고 있다. 인포메이션 위크에서 200명의 비즈니스 기술 전문가들을 대상으로 한 설문에서, 응답자 다섯 중 네 명이 자신의 조직이 컴플라이언스를 준수하고 있는지를 검토하는 것만도 큰 도전 과제라고 응답했다. 또한 거의 3분의 2 가량의 응답자가 올해의 컴플라이언스 비용 지출이 증가할 것이라고 대답했다.

현재 외국의 주요 글로벌 카드사들이 보안표준협의회(PCI)를 결성하면서 급증하는 신용카드 정보 유출 사고를 막기 위해 데이터보안표준(DSS)을 만들고, 이를 준수하라고 권유하고 있는 상황으로, 올해 하반기부터는 권고 수준을 넘어 지켜지지 않을 경우 서비스 중단 등 제재를 가하겠다며 강경한 태도를 보이고 있다. 국내 카드사들 역시 PCI로 인한 컴플라이언스 강화 압박에 시달리고 있다.

특히 컴플라이언스 부분은 데이터를 저장하는 스토리지 시장과 밀접한 연관이 있기 때문에 앞으로 국내 카드사나 금융기관 등에서 컴플라이언스 부분이 강화된 스토리지 솔루션의 수요가 늘어날 것으로 바라보고 있다.

기업들이 요청기관에 증거자료로 데이터를 제출하기 전에 교묘하게 위조하거나 중요한 부분을 삭제할 수 있다는 점이 널리 알려지면서 음성 녹음과 디지털 사진 등 다양한 전자 기록들을 법적으로 보관하도록 규제하는 컴플라이언스의 중요성이 갈수록 강조되고 있다.

컴플라이언스의 대표적인 예는 데이터 장기 보존 명령이다. 데이터의 장기보존은 자료의 기록이 변동이 없이 유지되는 것을 의미한다. 특히 법률적으로 자료가 요청할 경우 원본의 보존이 지켜져야하는 관점에서, 법적 조사 또는 소환 요청이 접수된 경우 자료를 보존하고 즉각적으로 응대할 수 있는 준비를 갖춰야 한다. 대부분의 경우 법은 이러한 의무를 이행하지 않거나 데이터의 삭제를 허용한 기업은 처벌을 피할 수 없다.

따라서 많은 스토리지 기업들이 데이터를 변동을 막는 솔루션을 제공하고 있다. 사실 이런 솔루션의 가격은 비싼편에 속한다. 하지만 이런 시스템의 미비로 소송에서 더 많은 비용이 들 수 있다는 점에서 도입을 고려하고 있다.

스토리지 기업들의 컴플라이언스 솔루션
EMC의 경우 보안 인증 솔루션 기업 베리드(Verid)를 인수해 이 부분을 강화하고 있다. 특히 EMC의 센테라는 부정 조작 방지 CAS(Contents addressable storage) 시스템으로 널리 알려져 있다. 센테라 독립 노드 리던던트 어레이(RAIN) 아키텍처는 액세스 노드를 사용하여 애플리케이션이 파일을 저장하고 추출하며 디스크와 추가의 처리 용량을 포함하는 스토리지 노드를 사용한다.

EMC의 한 관계자는 “센테라는 전통적인 RAID 컨트롤러를 사용하지 않고 각 객체의 사본을 두 개의 저장 노드나 객체 기반 패러티 스킴에 저장함으로써 데이터를 보호한다”라며 “ 센테라 클러스터는 IP 네트워크 상의 데이터를 복제할 수도 있다”고 설명한다.

HDS는 컴플라이언스 솔루션으로 콘텐트 아카이브 플랫폼(CAP)을 공급하고 있다. 이 솔루션은 싱글-인스턴스 스토리지, 인덱싱과 데이터 무결성 검사를 백그라운드 작업으로 실행하기 때문에 데이터 저장 속도가 시스템의 해시와 인덱싱 속도에 의해서 제한받지 않는다. 데이터는 아카이브 디스크에 암호화되어 저장되고 SAN을 거쳐 원격 사이트에 있는 다른 CAP 클러스터에 복사된다. CAP는 복수의 사본을 유지하는 것 이외에도 네트워크 데이터 매니지먼트 프로토콜(NDMP)를 직접 지원하여 아카이브를 테이프에 백업한다.

넷앱 올해 주력 사업으로 컴플라이언스 분야로 꼽고 있으며, 특히 웜(WORM) 솔루션을 통해 이 시장 공략을 강화한다는 계획이다. 넷앱은 소프트웨어를 통해 컴플라이언스를 기존 스토리지에 모듈 추가로 쉽게 추가할 수 있는 방식으로 공급하고 있으며, 단일 어플라이언스 장비를 통해 웜솔루션을 공급하고 있다.

넷앱은 컴플라이언스 솔루션을 구축하고자 하는 이용자 및 공전소사업자를 대상으로 단일 컴플라이언스를 구축가능한 웜솔루션인 'SoF(SnapLock on FAS)'를 출시하고 공급에 나서고 있다. 더불어 디스크기반의 스토리지 및 니어라인 스토리지에 웜 기능을 제공하는 'SnapLock'과 비정형 데이터에 컴플라이언스 규정 준수 기능을 제공하는 'LockVault' 등의 솔루션으로 이시장에 대비한다는 전략이다.

넷앱의 이종혁 차장은 “최근 기업들은 각종 컴플라이언스의 준수와 고객의 요구에 대응하기 위해서 컴플라이언스 구축에 큰 관심을 보이고 있다”면서 “국내에서는 카드사나 많은 기업들이 컴플라이언스에 대한 준비기 미비했기 때문에 스토리지 시장에서도 이 시장이 점차 성장하는 계기가 될 것”이라고 말했다. @