리소스 높은 기술력과 빠른 지원으로 고객의 비즈니스 문제를 해결합니다.

온프레미스 거점과 VPC 간 연결을 AWS Transit Gateway로 확장 멀티 어카운트화로 보안 강화

일본시스템기술 주식회사

 

BEFORE
  • 온프레미스 거점과 AWS 상의 VPC 간 통신 개선
  • 멀티 어카운트화에 따른 새로운 통신 연결 필요
  • 개발 환경용 Client VPN 구축 필요
  • AWS 이용 가이드라인 정비 필요
AFTER
  • AWS Transit Gateway를 통한 연결 환경 확장
  • 어카운트 분할에 따른 보안 및 거버넌스 강화
  • 운영 및 이용에 맞춘 AWS 이용 가이드라인 정비
  • AWS Transit Gateway 관련 기술 노하우 축적

독립계 IT 기업으로서 업무 시스템과 패키지 등의 솔루션을 제공하는 일본시스템기술 주식회사. 사업을 뒷받침하는 사내 시스템 인프라를 AWS로 이전해 온 동사는 온프레미스 거점과 AWS VPC 간 연결에 AWS Transit Gateway(이하 TGW)를 도입했습니다. 클래스메소드의 기술 지원을 받아 해당 연결 환경을 구축했으며, TGW PoC부터 시작해 도입, AWS 가이드라인 수립까지 확대된 프로젝트에 대한 이야기를 들었습니다.

 

 

 

온프레미스 거점과 VPC 간 연결을 AWS Transit Gateway로 전환

 

1973년 오사카시에서 설립된 일본시스템기술은 고객의 DX 과제를 디지털로 해결하는 "DX&SI 사업", 문교 및 금융 분야를 위한 "패키지 사업", 데이터로 의료 과제 해결에 기여하는 "의료 빅데이터 사업", 아시아에 진출하는 기업을 지원하는 "글로벌 사업" 등 4개 축으로 사업을 전개하고 있습니다. 패키지 사업에서 전개하는 대학 경영 시스템 "GAKUEN" 시리즈는 국내 최고 수준의 점유율을 자랑하며, 전국 400개교 이상의 대학 및 단기대학이 도입하고 있습니다.

 

"최근에는 DX&SI 사업과 패키지 사업을 중심으로 실적이 호조를 보이며, 14기 연속 증수를 이어가고 있습니다. 패키지 사업의 GAKUEN 시리즈도 국립대학에 도입되는 등 착실하게 실적을 쌓아가고 있습니다. 또한 중소 규모 대학을 위한 구독 서비스도 호조를 보이며 많은 대학에서 채택해 주고 있습니다." (하야시 님)

 

2025년에는 설립 이후 처음으로 대표이사 교체를 단행하고, 새로운 경영 체제 아래 10년 후인 2035년에 매출 1,000억 엔을 목표로 하는 그룹 차기 장기 비전 "JAST VISION 2035"를 발표했습니다.

 

"'정보화를 창조하고 제공함으로써 사회에 공헌한다'를 사업 목적으로 삼아, 사회의 과제 해결에 진지하게 임함으로써 누구나 아는 과제 해결 기업으로의 성장을 목표로 하고 있습니다." (하야시 님)

 

 

 

 

업무의 기반이 되는 사내 시스템 인프라는 2010년대부터 점진적으로 온프레미스에서 AWS를 중심으로 한 클라우드로 전환해 왔습니다. 온프레미스 거점과 AWS 상의 VPC 간은 전용선 연결 서비스인 AWS Direct Connect와 가상 프라이빗 게이트웨이(VGW)를 통해 연결하고 있었습니다. 그러나 전사 시스템의 AWS 계정은 하나뿐이었으며, 계정 내 VPC 상에 업무에서 사용하는 시스템과 사업 부문이 활용하는 개발 환경이 혼재된 상태였습니다.

 

 

"결과적으로 전사 시스템에서 부문의 개발 환경으로 통신이 가능한 상태, 혹은 개발 환경에서 전사 시스템으로 통신이 가능한 상태가 되어, 보안 및 거버넌스 측면에서 우려가 있었습니다." (오구치 님)

 

 

그래서 동사는 전사 시스템의 멀티 어카운트화를 검토하고, 분할된 AWS 계정의 VPC와 온프레미스 거점 간 통신을 위해 허브 앤 스포크 구조의 TGW 도입을 결정했습니다.

 

 

"계정을 분할했을 때 온프레미스와 VPC 간 통신에 기존의 AWS Direct Connect와 VGW를 사용하면 연결 작업이 번거롭고, 연결 가능한 VPC 수에도 제한이 있습니다. 확장성을 확보하기 위해서도 TGW 도입이 최선이라고 판단했습니다." (오구치 님)

 

 

 

 

 

시스템 아키텍처 설계 및 PoC 환경 구축 지원을 클래스메소드에 의뢰

 

TGW 도입에 있어 당시 동사에서는 아직 구축 경험이 없는 상황이었습니다. 또한 개발 환경용 Client VPN 구축도 필요하게 되어, 이전부터 AWS 청구 대행으로 거래가 있었던 클래스메소드에 시스템 아키텍처 설계, PoC 환경 구축, Client VPN 환경 구축, TGW 이용 가이드 검토의 기술 지원을 요청했습니다.

 

"클래스메소드에는 2025년에 교체한 핵심 시스템의 AWS 관련 부분에서 큰 지원을 받았습니다. 그때의 대응이 매우 뛰어났기 때문에, TGW 도입에서도 확실하게 대응해 주실 것으로 기대했습니다." (오구치 님)

 

프로젝트는 2025년 7월 말부터 10월까지 약 3개월에 걸쳐 진행되었습니다. 업무추진부의 오구치 님이 주담당을 맡고, 사내 AWS 전문가로서 GAKUEN 사업부 인프라실의 이와모토 님 등이 참여하는 형태로 진행했습니다.

 

 

초기 시스템 설계 및 PoC 환경의 기능 검증 단계에서는 클래스메소드와 상담하면서 시스템 간 연결을 정리해 나갔습니다.

 

 

"저 자신이 처음으로 TGW를 접하는 가운데, 어디와 어디를 연결하고, 어디와 어디를 차단할지 등 요건 정리가 쉽지 않았습니다. 예를 들어 개발 환경에서 전사 시스템까지 모두 공통으로 연결하는 Entra ID가 있는가 하면, 연결을 완전히 분리하는 것도 있어, 세세한 부분까지 짚어 주시면서 설계했습니다." (오구치 님)

 

 

 

"기술 지원으로 참여한 GAKUEN 사업부 인프라실로서는 요건 정의 시에 사내 이용에 맞는 의견을 제시하거나, 클래스메소드로부터 제안받은 설계 내용을 검토하기도 했습니다. PoC에서는 운영에 맞는 형태로 기능 검증을 실시하거나, GAKUEN 사업부의 환경을 활용해 테스트를 진행했습니다. 이번 TGW는 최종적으로 사업부 시스템까지 확대될 것을 상정하고 있기 때문에, 향후 확장에 대응할 수 있는 환경을 고려해 설계했습니다." (이와모토 님)

 

 

 

잉여 공수로 기술 지원 범위를 프로덕션 환경 구축 및 AWS 이용 가이드라인 수립까지 확대

 

TGW 시스템 설계, PoC 환경 구축, Client VPN 환경 구축, TGW 이용 가이드 검토는 예상을 뛰어넘는 속도로 진행되었습니다. 그 시점에서 공수에 여유가 생겼기 때문에 클래스메소드에 의뢰하는 기술 지원 범위를 확대하여, 최종적인 TGW 환경 구축 및 Client VPN 추가 설정을 실시했습니다. 그 밖에도 상세한 전환 절차서 검토 등, AWS 전체의 이용 가이드라인 수립을 추가로 의뢰했습니다.

 

"TGW 환경 구축에서는 온프레미스 측 벤더와의 조정이 필요하여 높은 기술력이 요구됩니다. 자사만으로는 불안한 부분도 있었고, PoC 단계부터 클래스메소드에서 온프레미스 측 벤더 조정에도 참여해 주셨기 때문에, 꼭 계속해서 지원해 주셨으면 했습니다." (오구치 님)

 

TGW에서 AWS 전체로 대상을 확대한 이용 가이드라인 수립에서는, 클래스메소드로부터 AWS 이용 가이드라인 샘플 및 멀티 어카운트 관리, AWS Security Hub 대응 노하우를 정리한 "Classmethod Cloud Guidebook"을 제공받았습니다. 그 자료를 기반으로 오구치 님과 클래스메소드 담당자가 번갈아가며 여러 차례 수정 및 검토를 반복하며 최종본을 완성했습니다.

 

"가이드라인을 처음부터 만드는 것이 얼마나 어려운지 새삼 실감했습니다. 앞으로 AWS 계정을 분할해 나가는 가운데, 부문 단위의 보안을 어느 수준까지 강화할지, 어떤 기능을 필수로 할지 등 세세한 판단에서 망설이는 경우도 있었습니다. 운영자뿐만 아니라 이용자도 이해하기 쉬운 가이드라인을 만들도록 유념했습니다." (오구치 님)

 

 

 

클래스메소드의 높은 기술력, 빠른 응답, 유연한 지원 체제를 높이 평가

 

계획대로 2025년 10월에 TGW 환경 구축이 완료되어, 현재는 온프레미스 거점과 전사 시스템에서 이용하는 AWS 계정 상의 VPC 간이 TGW를 통한 연결로 전환되었습니다. 전환 당일 작업도 미리 준비해 둔 절차서에 따라 진행함으로써 순조롭게 완료되었습니다. 전환 후에도 장애 없이 현재까지 안정적으로 운영되고 있습니다.

 

"VGW에서 TGW로의 전환 절차서 검토를 클래스메소드 담당자가 꼼꼼하게 대응해 주신 덕분에, 전환 당일 작업이 순조롭게 진행되었습니다." (오구치 님)

 

프로젝트를 마친 현재, 지원을 담당한 클래스메소드에 대해서는 높은 기술력, 정확한 프로젝트 관리, 빠른 응답, 유연한 지원 체제를 높이 평가하고 있습니다.

 

"지원 범위를 설계 및 PoC에서 구축까지 확대하여 의뢰했을 때도 흔쾌히 수락해 주신 것은 물론, 프로젝트 범위 밖의 문제에서도 어려움이 생겼을 때 도움을 받은 경우가 있었습니다. 그 덕분에 TGW 구축에 관여하는 시간도 늘어나 순조롭게 진행할 수 있었습니다. 지식과 기술력도 높아서, 미팅에서 궁금한 점을 질문하면 그 자리에서 '이렇게 하면 어떨까요'라고 구체적인 답변을 받을 수 있어 매우 도움이 되었습니다." (오구치 님)

 

"저도 높은 기술력을 느꼈습니다. AWS 기술에 관해 '이런 문제로 고민하고 있습니다'라고 상담을 드려도 즉시 정확한 해결책을 제시해 주셨습니다. AWS 외에 네트워크나 온프레미스 환경의 가상화 기술 등에 관해서도 해박하여, 폭넓은 기술 영역에서 기술력이 있음을 실감했습니다. GAKUEN 사업부 인프라실로서 업무에 할애할 수 있는 시간이 충분하지 않은 가운데, 클래스메소드 담당자로부터 '이런 장단점이 있는데, 어느 쪽을 선택하시겠습니까'라는 식으로 해결책을 제시해 주신 덕분에 프로젝트 추진력 측면에서도 많은 도움을 받았습니다." (이와모토 님)

 

 

 

멀티 어카운트 환경으로 사업부용 개발 환경 이전

 

TGW 구축을 마친 현재, 다음 단계에서는 AWS 계정을 여러 개로 분할하고 전사 시스템과 사업 부문의 개발 환경을 각각의 계정으로 이전하는 계획입니다. 현재 분할할 AWS 계정은 생성이 완료되어, GAKUEN 사업부 인프라실이 중심이 되어 초기 설정을 진행하고 있습니다. 본격적인 이전 작업은 2026년 3월에 걸쳐 순차적으로 진행할 예정입니다.

 

"현재 전사 시스템용 AWS 계정 상에는 사업부용 개발 환경으로 약 200대에 가까운 서버가 Amazon EC2 상에서 운영되고 있습니다. 이것들을 익스포트하여 TGW 하위에 생성한 사업부용 AWS 계정으로 임포트하고, 모두 정상적으로 운영되도록 하는 것이 앞으로의 미션입니다. 사업부로부터 새로운 개발 환경 구축 요청이 있을 경우에도, 가능한 것은 AWS 계정이나 VPC 추가로 대응해 나갈 예정입니다." (니시다 님)

 

 

그 밖에도 AWS와 관련해서는 리소스 점검, AWS Security Hub 설정 및 활성화를 진행해 나갈 계획이며, 클래스메소드에 대해서는 클라우드 활용에 관한 지속적인 지원을 기대하고 있습니다.

 

 

"전사 시스템의 보안 강화는 앞으로도 계속될 주제이므로, 기회가 된다면 지원을 받고 싶습니다. 클라우드 환경은 AWS 외에도 Microsoft Azure도 있어, 멀티 벤더 환경에서의 기술 지원, 나아가 생성형 AI 도입 활용 지원 등 폭넓은 기술 영역에서 함께할 수 있기를 바랍니다." (오구치 님)

 

 

 

"기술력"과 "실적"에 더해, 기업 이념에 뒷받침된 "인간력"을 강점으로 하는 일본시스템기술. 클래스메소드는 앞으로도 높은 기술력으로 지원을 이어 나가겠습니다.