클라우드 서비스 기업이 금융 분야를 전략적 산업 영역으로 정한 것은 매우 자연스러운 접근이다. 금융 기관 중에서도 은행은 다른 영역에 비해 클라우드 적용이 늦게 진행되고 있으며, 대부분 은행은 온프레미스 애플리케이션의 유산을 포기하기가 어렵고 실제로 클라우드로 전환하는 은행도 아직 얼마 안 되기 때문이다.

미국의 경우는 캐피털 원(Capital One)이 얼리 어답터 역할을 하고 있다. 이미 2012년부터 AWS로 마이그레이션을 하기 시작했고 2020년 11월에 마지막으로 남아 있던 8번째 데이터센터를 닫았다.1) 국내에서는 카카오뱅크가 2020년 12월에 AWS를 도입하겠다고 선언했다. 카카오뱅크는 AWS의 머신 러닝과 고급 분석 서비스를 활용해 은행 운영의 효율화와 개선된 고객 경험을 제공할 계획이다. AWS는 이를 위해 클라우드 마이그레이션 전략 수립, 아키텍처 검토, 현장 서비스 개선을 위한 교육을 실시한다고 발표했다.

NH농협은행도 네이버클라우드 플랫폼 금융존을 기반으로 편의성과 보안성을 높인 ‘올원뱅크’를 지난 1월에 공개했으며, 이는 금융보안원의 안정성 평가를 100% 충족한 금융 전용 클라우드이면서 은행권에서 퍼블릭 클라우드를 기반으로 대고객 서비스를 최초로 오픈한 사례이다.

이제 은행권이 취하는 태도도 점점 변하고 있다. 은행 규제 커뮤니티도 금융 서비스에 대해 클라우드를 활용하는 것에 대해 좀 더 개방된 자세를 취하고 있으며, 이는 보다 개선된 투명성, 모니터링 도구, 보안 기능 등을 제공할 수 있다는 생각에서 긍정적인 검토가 이루어지고 있다. 그러나 아직까지 대부분의 은행은 인사관리와 같은 핵심 금융 서비스가 아닌 주변 영역에서 주로 클라우드 서비스를 사용하고 있는 경우가 많다.

이제는 은행과 보험회사 같은 금융 기업도 디지털 트랜스포메이션을 생각하지 않을 수 없고 그 경우 제일 먼저 고민할 주제가 클라우드로 마이그레이션이다. 이런 변화는 앞으로도 지속할 것이고 은행의 핵심 코어 영역에도 자연스럽게 클라우드 서비스로 전환이 이루어질 수 있다.

금융 서비스를 퍼블릭 클라우드로 이전하는 데에는 많은 이점이 있다. 영국 은행이 최근 분석한 자료에 따르면 하이퍼스케일러에 의해 제공하는 사전 준비된 서비스를 채택하면 인프라 비용을 최대 50%까지 줄일 수 있다는 것이다.

퍼블릭 클라우드 서비스를 채택하면 얻을 수 있는 또 하나의 이점은 탄력성이다. 클라우드 서비스의 대규모 스케일은 멀티 레벨 중복성을 갖는 방식으로 인프라를 통합 구현할 수 있으며 이는 장애에 훨씬 덜 취약할 수 있다.

2020년 영국 은행은 클라우드 파트너를 위한 제안을 요청했는데 이는 디지털 퍼스트 환경에서 운영을 지원하기 더 좋은 클라우드 환경을 만들겠다는 목적으로 시작한 것이다. 이를 위한 업무는 향후 2년 동안 지속할 것으로 보았는데, 과업에서 요청하는 내용은 다음과 같다.

은행 전체에 걸친 개발과 프로젝트팀으로 클라우드 환경 개발, 코드 검사와 배포, 현장에서 함께하는 이해당사자, 훈련과 지원을 수행한다. 보안팀은 클라우드가 어떻게 현재 존재하는 보안 운영 센터와 같은 운영 프로세스에 통합되는지를 이해해야 한다.

기업 거버넌스 팀의 경우는, 코드가 정보 거버넌스 준수를 구현하기 때문에 스태프가 안전하게 협력할 수 있도록 능력을 강화할 수 있는 디지털 도구와 거버넌스의 사용을 어떻게 최적화해야 하는지 이해해야 한다.

영국 은행은 이미 마이크로소프트 애저, 구글 클라우드, 아마존의 AWS와 협의를 하고 있었으며, 처음 사례는 애저를 타겟팅하는 것으로 보였다. 그러나 멀티 클라우드 전략을 채택할 가능성도 아직 있다.

마이크로소프트나 아마존을 통해 은행이 클라우드 서비스를 도입하게 한 사례는 다음과 같은 것이 있다.

• 마이크로소프트 애저: TD 뱅크, 쿠웨이트 파이낸스 하우스, NEDBANK, 레드우드뱅크, 테메노스 등
• 아마존 AWS: DBS 뱅크, 국립 호주 은행, 스털링 뱅크

퍼블릭 클라우드를 활용한 은행 서비스에서는 주요 클라우드 기업이 제공하는 데이터 분석과 인공지능 기술을 쉽게 채택할 수 있다. 이에는 신용 평가를 위한 이상 탐지, 온라인 사기 탐지, 신용 위험 예측, 마케팅 캠페인 최적화 등 다양한 기능이 포함된다.

정보 기술 서비스와 컨설팅을 제공하는 프랑스의 에이토스(Atos)와 최근 IBM과 제휴를 맺고 이런 기업의 클라우드 전환에 도움을 주기 위한 파트너십을 ‘에이토스 클라우드 우수성 센터’를 중심으로 이끌어 나가기로 했다. 이 센터의 목적은 금융 기관이 자체 워크로드를 클라우드로 이동하는 경우 필요한 보안과 규율 준수 역량을 제공하는 것이다. 이런 움직임은 IBM의 하이브리드 클라우드와 인공지능 솔루션을 에이토스의 산업 전문성과 결합하는 것이다. 또한 IBM 클라우드 팩과 레드햇 오픈시프트 역시 이 센터를 통해서 지원할 예정이다.

은행 서비스를 클라우드로 전환하면서 가장 기회를 창출할 영역은 리스크 관리라는 것이 매킨지의 견해이다. 여기에는 신용, 시장, 유동성과 같은 금융 리스크와 사이버보안, 사기, 금융 범죄와 같은 비금융 리스크를 모두 포함한다. 이는 특히 대용량의 데이터를 이동해야 할 경우, 외부 환경의 변화에 빠르게 대응해야 할 때, 분석 라이프 사이클에 깊이 뛰어들어야 할 때 모두 큰 비용 추가 없이 리스크를 만들어 내는 원인에 대한 분석이 이루어질 수 있기 때문이다.

리스크 관리에서 얻을 수 있는 이점이 크지만 문제는 대부분 리스크 시스템은 단독으로 이루어지는 것이 아니라는 문제가 있다. 리스크 관리는 은행의 코어 애플리케이션과 프로세스를 통해서 엮여 있으며, 따라서 이를 클라우드로 전환하는 것은 다른 시스템과 애플리케이션 전체를 재구성해야 할 수도 있다. 또한 하이브리드 방식으로 구성한 경우에는 이에 따른 최적화 문제를 고려해야 한다.

한 가지 더 고려해야 하는 점은 비용 문제이다. 은행을 클라우드로 전환하는 것은 은행의 재무제표에 심각한 영향을 줄 수 있다. 현재 레거시 기술은 단지 유지보수 비용만 들어가고 감가상각비용도 최소화할 수 있다. 클라우드 기업이 다년간의 계약으로 할인을 해 준다고 해도 클라우드 마이그레이션은 투자가 필요하고 이후 운영 경비도 조심스럽게 계획을 세워서 전체 재무제표에 미치는 영향을 관리해야 한다.

은행 서비스를 클라우드로 전환하는 것은 본질적으로 은행 서비스에 해가 되는 것이 아니라 그 반대로 이익을 가져올 경우가 많다. 그러나 문제는 클라우드 시장을 지배하는 주요 업체의 집중에 있다. 알다시피 세계 5위 클라우드 기업이 전체 시장의 80%를 차지하고 있기 때문이다. 이 문제를 국영 은행이나 은행 규제와 감시 기관에서는 더 중요한 이슈로 생각하고 있다.