시오노기제약의 전사적 AWS 환경 정비에 기여 — 환경 통합과 운용 지원을 통한 포괄적 지원
시오노기제약 주식회사
- 사내 여러 부서에서 계약한 AWS 계정이 산재
- 분산 관리로 인한 BCP, 보안 리스크 우려
- 담당자 의존적인 관리 체계로 AWS 운용 사내 리소스 부족
- 일정 수준의 보안을 확보하면서 유연성 높은 AWS 환경 구축
- 사내 인프라를 효과적으로 활용한 네트워크 구성, 사용자 관리 체계
- 조직적인 AWS 운용 체계 구축. 클래스메소드가 팀으로 지원
시오노기제약은 의약품의 개발·제조·판매를 담당하는 대형 제약사입니다. 동사는 2023년 6월에 "중기경영계획 STS2030 Revision"을 수립하였습니다. 그 안에서 의약품 제공에 그치지 않고, 고객 니즈에 맞는 다양한 헬스케어 서비스를 제공하는 HaaS(Healthcare as a Service) 기업으로의 전환을 추진하고 있습니다.
혁신적인 제품(신약 개발)·헬스케어 서비스를 창출하고자 하는 동사에서는 다른 산업과 마찬가지로 IT/디지털 기술의 적극적인 활용을 추진하고 있습니다. 클라우드 활용도 촉진되고 있으며, CCoE(사내 클라우드 환경 추진을 위한 조직) 체계 구축에도 주력해 왔습니다.
클래스메소드는 AWS 도입·활용에 관한 기술력을 인정받아, 2020년 파트너로서 협력 요청을 받은 이후 지속적인 지원을 이어오고 있습니다. 이번에는 2023년에 진행한 복수의 AWS 환경 통합에 대해 인터뷰했습니다.
전사적 AWS 환경 통합 지원
2022년경까지 동사는 여러 부서가 각각 독자적으로 AWS 계정을 계약하여 운용 체계가 분산되고 담당자 의존적인 관리가 이루어지고 있었습니다. BCP(비즈니스 연속성 계획)나 보안 대응에서 리스크가 우려되었고, AWS 운용에 관한 사내 리소스도 부족한 상태였다고 합니다.
이러한 문제에 대응하기 위해 시오노기제약은 AWS 환경의 통합 관리 방침을 결정하고, 그 지원을 클래스메소드에 의뢰했습니다. AWS Security Hub, Amazon GuardDuty를 AWS Organizations와 연계하여, 시오노기제약 전체의 AWS 계정을 횡단하는 보안 모니터링의 일원화를 실현했습니다.
또한 IAM 관리에 대해서도 클래스메소드의 지원으로 IAM Identity Center를 활용한 조직적인 계정 일원 관리와 권한 분리를 실현했습니다. 이를 통해 기존 AWS 환경을 통폐합하고, 기업 전체에서 일관된 보안과 운용 기준을 확립할 수 있었습니다.
이러한 지원을 통해, 프로젝트를 함께한 코다마 씨로부터 "클래스메소드 측은 프로젝트 기간 내내 긴밀한 커뮤니케이션을 유지해 주셨고, 다양한 요청에도 유연하고 신속하게 대응해 주셨습니다"라는 평가를 받았습니다.
"기존 운용 방식과 구성을 고려하여 변경하고 싶은 사항이나 추가하고 싶은 요건·요청 등을 전달하면, 매번 유연하게 응해 주셨습니다. 요청 후 응답 속도에도 놀랐습니다. IAM 정책에 관해서도 세심하게 안내해 주신 덕분에 세밀하게 구성할 수 있었습니다. 만족스러운 결과가 나와 정말 감사드립니다." (코다마 씨)
팀을 통한 AWS 운용 표준화
이 밖에도 클래스메소드는 시오노기제약의 AWS 운용 표준화를 지원하고 있습니다.
본 프로젝트에서는 그동안 체계화되지 않았던 AWS 운용에 대해 어떤 운용 항목이 필요한지를 양사가 협의하는 것에서부터 시작했습니다. 주요 항목으로는
· AWS 계정 이용 개시 시 정형 작업의 표준화
· 계정에 접근하기 위한 IAM Identity Center에서의 사용자 발급
· 네트워크 등 회사 전체에서 공통으로 사용하는 리소스 모니터링
· 만일의 인시던트 대응 방침과 절차 정의
등 다방면에 걸친 항목을 도출하고, 각 항목에 대해 최적의 프로세스와 툴 선정, 플로우를 규정하여 동사에서 더욱 안정적인 AWS 환경을 이용할 수 있도록 지원했습니다.
그리고 운용 표준화를 실현하기 위해서는 AWS에 특화된 지식을 보유한 운용 팀 멤버를 배정하는 것도 불가결합니다. 이에 클래스메소드 및 그룹사인 Annotation(현: 클래스메소드 오퍼레이션즈)으로부터 AWS 자격증을 보유한 멤버를 중심으로 운용 팀을 구성했습니다. 동사의 인프라 운용 표준화 프로젝트를 추진했습니다.
이 팀에서는 앞서 언급한 방침에 기반한 운용 매뉴얼의 작성·업데이트, 그리고 운용 프로세스의 표준화에 관여하고 있습니다. 시스템 모니터링에서도 기존보다 범위를 확대하여, Amazon CloudWatch를 통한 리소스 사용 현황, 트래픽 모니터링 등 AWS 모니터링 서비스를 활용하여 성능과 보안을 항상 최적으로 유지하고 만일의 사태에도 대비할 수 있는 체계를 갖추었습니다. 이를 통해 기존에는 간과되기 쉬웠던 소소한 문제점의 조기 발견·예방이 가능해졌습니다.
그 외에도 운용의 일환으로, 시스템 건전성에 관한 리포트를 작성하여 정기적인 보고를 공유할 수 있도록 했습니다. 보다 투명성이 높고 조직 전체의 클라우드 운용에 대한 인식 개선에도 기여할 수 있는 동사의 AWS 운용을 유지할 수 있도록, 클래스메소드는 앞으로도 지속적인 지원과 서비스 개선을 이어나갈 것입니다.
그룹 전체로 확산되는 클라우드화
현재 시오노기제약에서는 데이터 분석 기반으로서 클라우드가 점차 늘어나고 있다고 합니다. 온프레미스 서버도 운용되고 있지만, 고사양 리소스가 필요한 경우 등 상황에 맞게 클라우드를 적절히 활용하고 있다고 합니다.
또한 분석 환경을 검토하는 과정에서, 분석계 애플리케이션이나 ETL 툴의 업데이트에 따라 Kubernetes가 권장되는 사례가 늘어나고 있다고 코다마 씨는 다음과 같이 말합니다.
"Kubernetes 환경을 온프레미스 서버로 구축하는 것은 사내외 리소스 확보가 어렵다고 느끼고 있습니다. 따라서 Amazon ECS나 Amazon Elastic Kubernetes Service(Amazon EKS)를 활용하여 컨테이너·Kubernetes 실행·관리를 조금이라도 효율화할 필요가 있을 것입니다. 앞으로는 분석 툴에 한정하지 않고 다양한 애플리케이션·툴에서 클라우드 환경 활용이 외부 요인적으로도 진행되지 않을까 생각합니다." (코다마 씨)
클라우드에 대해서는 앞으로도 "사내에서 다양한 분야에 활용될 것 같다"고 오타 씨는 다음과 같이 말합니다.
"서버리스 컴퓨팅, 머신러닝 서비스, 컨테이너 서비스 등에 대한 사내 관심이 높습니다. 또한 핵심 시스템에 대해서도 클라우드로 이전하는 계획이 있으며, 앞으로 더욱 클라우드 활용이 진행될 것으로 생각합니다. IT 부문으로서는 업무 부문의 요구에 시의적절하게 응하여 운용의 확충과 개선을 이루어 나가고 싶습니다." (오타 씨)
지속적인 IT 혁신과 개선으로 이어지는 제안력 기대
시오노기제약과 클래스메소드의 협력은 AWS 기술·운용 지원뿐만 아니라 다양한 영역으로 확대되고 있습니다. 예를 들어 2023년 5월에는 시오노기제약 그룹사에 제조업 대상 ICT 솔루션 "Classmethod PLC Data To Cloud"를 도입하여, 지정 데이터를 수집해 클라우드 데이터베이스에 저장·시각화할 수 있음을 확인하는 PoC 프로젝트를 추진했습니다.
클래스메소드와의 협력에 관한 향후 전망에 대해 오타 씨는 다음과 같이 말합니다.
"AWS 활용에 대해 클래스메소드와 시오노기제약이 연계하는 형태로, 운용 서비스의 지속적인 개선, 부문의 요건을 청취하여 아키텍처 제안·구현까지 수행하는 서비스 제공 등에도 앞으로 함께 임하고 싶습니다. 클라우드를 활용함으로써 사업 성장에 기여하고, 부문의 선진적인 취지에 연결되는 그러한 제안을 해주신다면 감사하겠습니다." (오타 씨)
시오노기제약이 내세우는 비전의 실현에는 끊임없는 IT 기술 혁신·개선이 불가결합니다. 클래스메소드는 앞으로도 동사를 기술로 뒷받침할 수 있도록 최선을 다하겠습니다.
