디지털 Transformation, 데이터센터 & Cloud, 베트남

가장 많이 받는 질문이 바로 "SaaS와 ASP의 차이점이 뭐죠"라는 것입니다. 이와 비슷하게 가장 많이 받았던 질문이 "혁신(Innovation)이 뭐죠" 였던 것 같습니다.
"왜 이런 질문이 나오는 것일까?" 곰곰히 생각을 해봤는데요 정의에 대해, 즉 개념을 명확히 하고 넘어가지 않았기 때문인 것 같습니다.

SaaS의 정의는 "소프트웨어가 호스팅 환경으로 배포되어, 인터넷을 통해 서비스 되는 것" 입니다.
IDC가 이렇게 정의하고 있고, 마이크로소프트도 역시 동일한 정의를 사용하고 있습니다.
이 정의를 기준으로 하면 "ASP도 SaaS가 맞군" 이라고 말하실 것입니다. 맞습니다. ASP도 SaaS가 맞습니다. 다만, 성숙도(Maturity)가 다르다고 표현하는게 맞을 것 같습니다.
지난 2007년 7월 4일, IT렌털산업협회가 주관한 조찬 세미나에서 "2008년 SaaS 산업 전망과 이슈"라는 내용으로 주제발표를 했습니다.

1단계, Application Hosting, 즉 ASP 모델입니다. 하나의 고객을 위해 1개의 Instance를 띄우게 되고, 고객에게 맞춰서 커스토마이징을 하게 됩니다. 커스토마이징에 많은 비용이 소요되기고, Instance를 개별로 띄우기에 규모의 경제를 실현할 수 없게 되는 단점이 있습니다.

2단계, 본격적인 SaaS Architecture입니다.고객 당 Instance를 하나씩 띄우기는 하지만, 커스토마이징이 아닌 메타데이터를 활용한 Configuration을 통해 고객 설정을 하기 시작합니다. 초기 셋업을 서비스제공자가 아닌 고객이 직접하고, 커스토마이징이 없기에 비용을 절감할 수 있지만 아직 규모의 경제는 실현하지 못합니다.

3단계, Multi Tenant를 실현하고, Congiguration까지 가능한 진화 모델입니다. 하나의 Instance로 다수의 고객을 서비스하기에 규모의 경제가 실현되며 Configuration으로 고객 설정을 하기에 비용절감, 규모의 경제가 실현됩니다.

4단계, Multi Tenant, Configuration, Scalability가 구현된 것입니다. 즉, 성숙된 SaaS 어플리케이션은 이 3가지의 특성을 보여주게 되는 것입니다.

ASP와 SaaS를 구분짓는 것은 어떤 개념상의 차이가 아니고, 비즈니스 상에 어떤 효과를 주는지로 구분하는 것이 맞다는 것입니다.

자동차를 예를들어 설명하겠습니다. 현재 자동차는 휘발유 또는 디젤을 연료로 사용합니다.
여기에 연비가 뛰어나고, 화석 연료의 사용을 줄일 수 있는 전기와 휘발유, 디젤을 병행 사용하는 하이브리드카를 만들었다고 가정해보죠.

하이브리드카는 광의의 개념으로 보면 똑같이 자동차이고, 협의의 개념으로 보면 연료 비용을 절감하고, 화석 연료가 고갈되는 시기를 연장시켜주는 새로운 개념의 차라고 이야기할 수 있을 것입니다.

ASP와 SaaS의 차이도 이와 비슷합니다. 광의의 개념으로 보면 ASP와 SaaS는 조직 내부에서 직접 설치하여 운영하는 방식(on-premise)와 달리 서비스제공자에 의해 설치되고 서비스로 제공되는방식(hosted)임에는 차이가 없지만, 협의의 개념으로 보면 서비스를 이루는 어플리케이션의 아키텍쳐가 개선되어, 규모의 경제 및 ROI를 향상시켜주는 진화된 모델이라고 볼 수 있는 것입니다.

즉 ASP는 어플리케이션의 구조가 고객마다 커스토마이징을 해야하는 구조였기 때문에 1 to many를 구현하지 못하고, 1 to few 구조였기 때문에 규모의 경제를 실현하지 못하는 단점을 가지고 있었다는 것이죠. 어플리케이션의 아키텍쳐가 Configuration, Multi-tenant, Scalability 요소를 갖는다면 진정한 의미의 SaaS라고 부를 수 있이고, 단계적인 개선이 이루어질 때마다 1단계, 2단계, 3단계 SaaS 아키텍쳐라고 부를 수 있을 것입니다.

이번 주일에는 비전 여행 세번째 시간을 보냈습니다.

가장 중요한 내용은 앞으로의 일생에서 꼭 이루고자 하는 일 100가지를 작성하는 일이었습니다. 평상시에 바라던, 기도가 꼭 이루어졌으면 하는 일 100가지를 적는 시간이 있었는데요, 정말 어렵더군요.
내가 바라는 게 정말 이렇게 적었나 하는 나의 소박함에 놀랐고, 그동안 많은 성취감을 느끼지 못했던 것도 바로 정확한 목표가 없었기 때문이구나 하는 생각을 하게 되었습니다.

1. 현재 수영을 배우기 시작한 지 5주 정도 지났는데, 마스터하여 한강횡단수영대회에 참가하기
2. 평생의 소원 악기 연주하는 법 배우기 - 피아노로 내가 좋아하는 노래 멋지게 연주
3. 한달에 한 번 그림을 그리는 여행을 꼭 떠나기
4. 정원이 있는 집을 갖기
...

아직 37번까지 밖에 작성하지 못했습니다. 이번 주일까지 숙제가 100가지 작성하기인데, 좀 더 생각해봐야겠네요.

추가로 적어보면, 드디어 100개의 소원을 다 적었습니다. 생각보다 내가 원하는게 많지 않다는 사실에 놀랐어요. 굉장히 하고 싶은게 많을 거라고 생각했었는데.
이제 달성된 소원들을 하나씩 지우는 재미로 한 번 살아볼까 합니다.

교회학교에서 초등부 3학년 교사 직분을 수행하고 있습니다. 올해로 벌써 7년 이라는 시간이 지났네요, 제가 교사를 시작한지도 ...

21세기 통일 한국을 이끌어가는 비전있는 교사를 통해, 우리 아이들에게 비전을 심어줄 수 있도록 해주기 위한 국제비전스쿨의 워크샵을 지난 주일 부터 시작하였습니다. (총 8주 과정)

"아들아, 머뭇거리기에는 인생이 너무 짧다"라는 책의 저자인 강헌구 교수님의 강의를 통해 시작된 비전 워크샵은 정말 너무 너무 많은 것을 생각하게 했고, 제 자신에게 비전에 대한 열망을 느끼도록 해주었습니다.

비전이란 소위 말하는 꿈, 장래희망 이라고 쉽게 이야기할 수 있겠지만 가장 중요한 사항은 구체적이어야 하고, 글로 쓰여진 것이어야 합니다.

1953년 미국의 아이비리그에서도 명문인 예일대학교에서 졸업반 학생들을 대상으로 특별한 조사가 있었습니다. 이 조사는 학생들이 졸업하기에 앞서 얼마나 확고한 삶의 목표를 가지고 있는지 알아보기 위한 것이었습니다. 조사결과, 67%의 학생들은 아무런 목표도 설정한 적이 없다고 답했고 30%의 학생들은 목표는 있긴 하지만 그것을 글로 적어 두지는 않았다고 대답했습니다. 오직 3%의 학생만이 자신의 목표를 글로 적어 두었다고 답했지요.

20년 후 확인한 결과, 학생 시절 자신의 목표를 글로 썼던 3%의 졸업생이 축적해 놓은 재산이 나머지 97% 졸업생 전부가 축적한 것보다 훨씬 더 많았다고 합니다.

이를 분류해보니 3%의 시대를 이끌어가는 리더, 10%의 자유를 누리고 살아가는 사람들, 60%의 생계를 유지하는 사람들, 27%의 남의 도움을 받아 살아가는 사람들도 나뉘어졌다고 하는군요.
비전을 가진 사람고 그렇지 않은 사람이 이렇게 확연히 나누어지는 것이 우연의 일치일까요?

"너는 이 묵시(Vision)을 기록하여 판에 명백히 새기되 달려가면서도 읽을 수 있게 하라... 비록 더딜지라도 기다리라. 정녕 응하리라" 라는 성경말씀 (하박국 2장 2-3절)이 있습니다. 비전은 기록되어 있어야 현실이 됩니다. 우리 나라에서도 비전스쿨을 통하여 비전을 가진 젊은 청소년들이 많이 생겨나고 있지만, 비전은 청소년만이 가져야 하는 것은 아니라고 생각합니다. 비전에 관심있는 분들, 앞으로 많은 정보를 공유하겠습니다. 함께 달려가보시지 않겠어요?

많은 분들이 마이크로소프트와 오픈소스 진영과의 다양한 상호 협력에 대해 많이 듣고 계실 줄 압니다. 그렇죠?
데이터센터는 하나의 플랫폼으로 이루어져 있지 않습니다. 다양한 이기종 환경, 즉 Windows, Unix, Linux가 혼재되어 있고 DBMS, 어플리케이션(웹서버 등) 또한 아주 다양하게 구동되어 있습니다. Management의 중요성이 점점 증대되는 이유입니다. Windows 환경에 대해 마이크로소프트의 System Center Operation Manager만큼 제대로 관리할 수 있는 솔루션은 없겠죠. 여기에다가 이 기종 환경을 함께 관리할 수 이는 Cross-Platform Extension을 제공하겠다는 것이죠. 그게 바로 System Center Operation Manager가 이기종 환경을 관리할 수 있도록 확장 입니다. (Bog Muglia & Brad Anderson) 이기종 환경에는 HP-UX, Sun Solaris, Redhat Ent. Linux, SUSE Ent. Linux가 포함됩니다. 모니터링을 위해 Agent 인프라와 매니지먼트 팩을 제공하는 형태가 될 것입니다. 이번 발표회 때 Xandros, Quest등의 파트너는 MySQL AB, Apache Software Foundation, 오라클 등의 크로스 플랫폼 환경을 관리하기 위한 부분을 데모로 시연했습니다. 마이크로소프트는 위에 언급한 이 기종 환경을 위한 Core Foundation을 제공하고, 파트너가 이 부분에 가지고 있는 깊은 전문성으로 연계하는 형태로 진행됩니다.
또한,WS_Management, Open Pagasus 프로젝트와의 협업, 산업표준을 기반입니다. 이를 위해 마이크로소프트는 Open Pegasus 위원회에 가입 절차를 밟고 있습니다. 또한, 개발된 Agent 인프라 등의 기반 기술은 오픈 라이센스 형태로 활용되도록 Open Pegasus에 제공될 것입니다.

위와 더불어 System Cetnter Operation Manager 2007 Connector - 베타를 공개했습니다. 이것은 HP Openview, IBM의 Tivoli 등 Third-party 제품과 SCOM의 데이터를 상호교환할 수 있는 인터페이스를 제공합니다.

Open Group의 CEO인 Allen Brown은 "마이크로소프트가 글로벌 오픈소스 개발 위원회에 참여하는 것을 환영했습니다. 오픈 그룹이 칠년전에 Open Pegasus를 배포한 이후, 전세계적으로 폭넓은 플랫폼에 적용되었고, 프로젝트의 지속적인 발전에 마이크로소프트가 적극적으로 참여하기를 원한다"고 밝혔습니다.

마이크로소프트는 Commercial Innovation, Industry Partnership, Open Source Participation의 세가지 주요한 원칙을 함께 추진하고 있습니다. 또한, System Center에서 진행하는 위와 같은 Open Source 진영과의 협력은 향후의 협력에 시작점에 불과합니다. 지속적인 노력을 눈여겨 봐주시기 바랍니다.

데모 클릭하시면 보실 수 있습니다.

SQL Injection은 SQL의 쿼리/Command를 웹페이지를 통해 삽입하는 하나의 해킹 기법을 의미합니다. 웹페이지는 기본적으로 사용자들의 패러미터(아이디, 패스워드, 생년월일, 전화번호 등)을 입력받아 데이터베이스에 대한 정보를 조회,삽입,수정,삭제 등의 작업을 하게 됩니다.
바로 이러한 기본적인 SQL 쿼리문을 통해 조작된 사용자명과 패스워드를 보내는 것이 가능하고, 정보를 변조하거나 삭제하는 등의 작업이 가능해지는 것입니다.

서버상에 80포트만 오픈되어 있기 때문에 안전할 것이라고 생각하는 것은 잘못된 생각입니다. 웹 페이지는 80 포트를 통해 구동되기 때문이고, 웹페이지를 통한 해킹이 가능하기 때문이죠. SQL Injection을 솔루션으로 해결하는 방법은 웹 방화벽이 있습니다. 미리 등록된 페이지 및 작업을 제외한 어떠한 작업도 해킹시도로 간주하여 모두 블로킹 시켜버리기 때문이죠. 물론 비용이 발행합니다.

오늘은 기본적으로 할 수 있는 몇가지만 설명하려고 합니다.
Single quote('), double quote("), slash(/), back slash(\), semi colon(;), NULL, carriage return, new line 등의 모든 특수문자를 필터링 해버립니다.
 - 사용자로부터의 입력, URL을 통한 패러미터, 쿠키값 등
 - 낮은 권한을 사용하여 SQL Server를 시작하고 구동합니다
 - 사용하지 않는 Stored Procedure는 제거합니다.
    . "Xp_cmdshell, Xp_startmail, Xp_sendmail, Sp_makewebtask"

감사합니다.

마이크로소프트의 ITSM, MOF 4.0이 공개되었습니다. IT Service Management를 단순화 하는 것, 모든 IT Pro, CIO, IT 임원들의 관심사항 입니다.

IT Pro들은 어떤 결정을 내릴 것이지에 대해 계속 선택을 해야 하는데, 현명한 선택을 할 수 있도록 돕습니다. IT 서비스의 라이프사이클을 통틀어 계획, 배포, 운영, 관리할 수 있도록 합니다.
MOF 4.0 버전에서는 참조하기 쉬운 형태로 결과에 중점을 두고 설계되어 있습니다. 모든 그룹, 팀, 회사별로 독특하기 때문에 MOF 4.0에서의  Service Management Function(SMF)은 조직 내부의 의사결정 프로세스에서 질문을 통해 도출됩니다. 특정 문제를 해결하기 위해 전체 프레임웍을 사용하든지, 아니면 특정 컴포넌트만 사용하는 것도 가능합니다. 실제적으로 사용될 수 있도록 프로세스에 중점을 두었습니다. 거버넌스, 리스크, 컴플라이언스, 매니지먼트 리뷰, Microsoft Solutions Framwork(MSF)로부터의 베스트 프랙티스 등.

Industry와의 조율을 위해 MOF 4.0은 ITIL, CoBIT, ISO 20000 등의 프레임웍에서 제공하는 베스트프랙티스를 지원합니다. 새로운 MOF 4.0은 IT 라이프사이클에 거쳐 간결하고, 실용적인 가이드를 제공합니다. 또한, 아주 중요한 요소는 온라인 커뮤니티 입니다. IT Pro가 자신의 노하우를 통해 기여할 수 있고, 관련된 내용을 조언하는 등, 안정적이고 비용 효율적인 IT 서비스를 유지할 수 있고, 유사한 업무를 수행하는 사람들과의 서로 함께 협업할 수 있는 플랫폼으로 활용 가능합니다.

MOF 4.0을 다운 받으신 후, MOF 커뮤니티에 가입하시면 됩니다.
블로깅, 포럼 등을 통해 다양한 피드백을 받으실 수 있습니다.

감사합니다.