오늘은 클라우드 이야기를 해볼까합니다. 저희는 클라우드 회사는 아니지만 최근들어 고객들을 만나면 종종 물어보는 질문들이 있습니다.
저는 모바일 앱과 업무 시스템을 구축하는 회사에서 15년째 대학 영업을 하고 있습니다. 그런데 2024년 하반기 이후부터 미팅에서 예상 밖의 질문을 받기 시작했습니다.
"혹시 앱 시스템이 클라우드에도 설치가 가능한가요?"
이렇게 묻는데 나름의 이유가 있습니다. 이미 지난 일이긴 하지만 2024년 7월과 9월, 전북대학교와 이화여자대학교 통합정보시스템이 연이어 해킹을 당했습니다. 학생 개인정보 대략 40만 건이 유출됐습니다. 과징금 7억 정도를 받았습니다.
그 이후로 대학 담당자들의 분위기가 바뀌었습니다. 예전엔 보안 얘기를 꺼내면 "나중에 검토하겠다"던 분들이 이제는 먼저 묻습니다. "우리 시스템, 괜찮은 건가요?"
보안 사고가 터지고 나서야 움직이는 현실
사실 대학의 클라우드 이관은 4~5년 전부터 시작됐습니다. 국립대학이 먼저였습니다. 정부가 이관 비용과 유지 비용을 지원해줬기 때문입니다. 비용 부담이 없으니 상대적으로 수월하게 옮길 수 있었습니다.
그런데 사립대학은 사정이 좀 달랐습니다. 대형 사립대를 제외하면 클라우드로 쉽게 가지 못하는 상황입니다.
이유는 단순합니다. 바로 비용의 문제입니다.
학령인구가 매년 줄고 있습니다. 신입생이 줄면 등록금 수입이 줄고, 정부 지원금에 의존도가 높아집니다. 그 상황에서 레거시 시스템을 걷어내고 클라우드 운영비를 매년 내는 구조로 바꾸는 것은 쉬운 결정이 아닙니다.
그런데 해킹 사고가 터졌습니다
클라우드 이관을 미루는 사이, 기존 온프레미스 시스템은 노후화됐습니다. 보안 패치가 제때 되지 않거나, 관리 인력이 부족하거나, 오래된 아키텍처에 취약점이 쌓였습니다.
전북대, 이화여대 사건은 그 결과입니다. 학생 40만 명의 이름, 학번, 연락처, 주소. 한 번 유출되면 되돌릴 수 없는 정보들입니다.
이 사건 이후 대학들이 움직이기 시작했습니다. 클라우드가 무조건 안전한 건 아니지만, 지금의 온프레미스 시스템은 더 위험하다는 인식이 생겼습니다.
클라우드로 가면 안전할까요 — 확인해야 할 것들
클라우드로 이관한다고 보안이 자동으로 해결되지는 않습니다. 현장에서 대학 담당자들이 가장 많이 놓치는 것들이 있습니다.
CSAP 인증 여부
공공기관과 대학은 클라우드 서비스 도입 시 CSAP(클라우드 보안인증) 인증을 받은 서비스인지 확인해야 합니다. 인증 없는 서비스는 아무리 좋아도 행정 절차 자체가 막힙니다.
데이터가 어디에 저장되는가
학생 개인정보가 국내 서버에 저장되는지, 해외 서버로 빠져나가지는 않는지 확인해야 합니다. 계약서에 "국내 리전 저장"이 명시되어 있는지 반드시 체크해야 합니다.
계약 해지 후 데이터는 어떻게 되는가
서비스를 해지했을 때 학생 데이터가 완전히 삭제되는지, 다른 포맷으로 가져올 수 있는지 확인해야 합니다. 계약 전에 확인하지 않으면 나중에 협상력이 없습니다.
그렇다면 지금 대학들은 움직이고 있을까요
분명히 수요가 생기고 있습니다. 보안 사고가 트리거가 됐고, 해킹의 공포가 비용 부담을 조금씩 이기기 시작한 겁니다.
동시에 유학생 증가도 변수입니다. 정원 외로 인정되는 유학생들이 늘면서 등록금 수입이 어느 정도 회복되고 있습니다. 클라우드 전환 비용을 감당할 여력이 생기는 대학들이 조금씩 늘고 있습니다.
저희처럼 시스템 구축 회사에 클라우드 설치 문의가 들어오기 시작했다는 것 자체가 그 변화를 보여줍니다. 수요는 이미 움직이고 있습니다.
대학 IT 담당자시라면 반드시 이 한 가지만 확인해보세요.
지금 운영 중인 통합정보시스템의
마지막 보안 패치가 언제인지 아십니까?
그 날짜가 생각보다 오래됐다면, 지금이 검토 시작할 타이밍입니다.
보안 사고는 예고 없이 옵니다.
그러나 준비는 예고하고 할 수 있습니다.
<함께 보면 좋은 글>
"대학 행정 시스템을 클라우드로 전환할 때 보안만큼 중요한 것이 실제 학사 행정의 지능화입니다. 생성형 AI를 활용한 대학 맞춤형 시스템 진화 방향은 [카카오톡처럼 물어보면 내 성적이 나온다, 정말 될까요?] 글에서 더 자세히 확인하실 수 있습니다."