Open Sovereign(오픈 주권) IT: 시작하는 방법

최근에  SUSE의 오픈 소버린 IT에 대한 입장을 상세히 설명했습니다. 이는 고객과 파트너들이 새로운 규정을 준수하는 방법, 지정학적 위험을 완화하는 방법, 진정한 탄력성을 갖춘 IT 인프라를 구축하는 방법에 대한 긴급 논의가 이루어졌습니다.

과제는 명확합니다: 디지털 주권은 단일 제품이 아닙니다. 데이터, 운영, 기술이라는 세 가지 핵심 기둥 위에 구축된 복잡한 전략입니다. 이는 지속적인 진화를 요구합니다. 어디서부터 시작해야 할지 모르는 것은 어렵지만, 우리는 도움을 드리기 위해 여기 있습니다.

수세(SUSE)의 디지털 주권 구현 사이클

주권 계획 수립

1. 디지털 주권의 세 가지 기둥인 데이터, 운영, 기술에 대해 이해관계자와 논의하세요.

이사회, 파트너, 기술 팀에게 데이터 위치 및 접근 권한, 기술 관리 주체, 종속(lock-in)을 피하는 방법에 대한 구체적인 요구사항을 문의하세요.

이 과정은 세 가지 핵심 분야에서 비즈니스에 영향을 미칠 수 있는 요구사항이나 위험을 즉시 드러낼 것입니다.

2. 산업 내 주권 관련 규제 변화를 파악하세요.

비즈니스에 영향을 미치는 변화하는 규제를 지속적으로 모니터링하는 것이 중요합니다. 예를 들어, 유럽 연합의 EUR-Lex 또는 EU 위원회와 같은 RSS 피드에 구독하세요.

3. 생태계를 매핑하고 소프트웨어 공급망을 검토하세요.

SPDX 및 CycloneDX와 같은 표준을 사용하여 핵심 애플리케이션의 소프트웨어 구성 요소 목록을 작성하여 모든 구성 요소, 그 기원 및 의존성을 식별하세요. 개인 식별 정보, 금융 데이터(DORA에 따라)를 처리하거나 국가 핵심 인프라로 지정된 애플리케이션을 우선순위로 삼으세요. 이러한 애플리케이션은 가장 엄격한 규제 감시를 받기 때문입니다.

4. 주권 위험에 따라 워크로드를 분류하세요.

데이터를 처리하는 애플리케이션 중 온프레미스 또는 외부 네트워크와 완전히 격리된 에어갭 환경에서 실행되어야 하는 경우를 결정하세요. 공급업체와 협력하여 이를 완화하세요.

주권 조치 구현:

5. 주권 아키텍처와 일치시키세요.

주권 아키텍처를 구현하는 것이 어떻게 귀사의 요구사항을 충족시킬 수 있는지 고려하세요. 우리는 귀사의 요구사항을 논의하고 SUSE가 설계 단계부터 주권을 고려한 솔루션임을 공유할 준비가 되어 있습니다. 연락 주시면 이를 진행할 수 있습니다.

6. 기술 스택을 가능한 한 오픈 소스로 구성하여 투명성, 유연성 및 비즈니스 연속성을 극대화하세요.

오픈 소스 솔루션을 채택하여 더 큰 제어권과 적응력을 확보하세요. 그리고 기억하세요, 오픈 워싱만으로는 충분하지 않습니다. 코드를 검토할 수 있고 상호 운용성을 보장하며 공급업체 종속성을 피할 수 있는 진정한 오픈 소스를 요구하세요. 공급업체 종속성은 기술 주권의 최대 위협입니다. 시스템은 완전히 상호 운용 가능하고 이질적이어야 적응 가능한 환경을 구축할 수 있습니다.

검증 및 준비:

7. 기술 생존성을 위한 비즈니스 연속성 계획을 수립하세요.

비즈니스 연속성 계획은 주요 공급업체가 제재를 받거나 비EU 제어 평면이 연결이 끊어질 경우 시스템에 어떤 일이 발생할지 알아야 합니다. 이것이 자급자족형 오픈소스 스택이 핵심 설계 원칙인 이유입니다.

실행:

8. 디지털 주권을 IT 전략의 핵심 원칙으로 삼고 실행하세요.

이것은 주권을 일회성 프로젝트에서 비즈니스와 규제 환경과 함께 진화하는 지속적, 자동화, 감사 가능한 실천으로 전환합니다. 이 원칙이 기본적인 IT 실천의 일부가 되면 지속적으로 실행할 수 있습니다.

9. 지속적으로 모니터링하고 개선 방법을 탐색하세요.

이는 환경과 시스템을 지속적으로 모니터링해야 하는 지속적인 과정입니다. 이해관계자와의 정기적인 소통을 통해 규제를 파악하고 주권적 IT를 유지하기 위해 노력하십시오.

수세는 ‘주권적 설계’를 기반으로 한 솔루션으로 고객이 주권적 솔루션을 운영할 수 있도록 지원하고 있습니다. 이 9단계 과정을 안내해 드릴 준비가 되어 있습니다. 지역 SUSE 담당자와 연락하거나 라이브 채팅 또는 전화로 문의해 주시기 바랍니다.