AWS 고객사례 ONDA

스타트업은 서비스를 제공하기 위해 필요한 초기 투자 비용을 마련하고 인프라를 직접 준비해야 합니다. 서비스를 론칭한 후에는 늘어나는 트래픽을 감당하기 위해 인프라도 증설해야 합니다. 인프라를 증설한 후에 서비스를 사용하는 고객이 줄어든다면 남는 컴퓨팅 자원은 스타트업의 비용 부담으로 남게 됩니다. 게다가 글로벌 시장 진출을 목표로 하고 있다면 서비스를 글로벌하게 확장할 수 있는 방안도 마련해야 합니다. 이렇게 대부분의 스타트업이 서비스 론칭 및 운영에 필요한 문제를 고민하고 개선하기 위한 방법을 모색해야 합니다.

온다는 서비스를 론칭하던 2016년 당시에 글로벌 고객을 수용해야 하는 프로젝트를 진행하였습니다. 이를 지원해줄 글로벌 인프라를 보유한 클라우드가 필요하던 와중에, AWS가 모든 기준에 적합했습니다.

온다는 비즈니스가 성장함에 따라서 PCI DSS 인증을 취득해야 했습니다. PCI DSS(Payment Card Industry Data Security Standard)는 글로벌 신용카드 데이터 보안 인증으로 신용카드를 취급하는 기업이라면 준수해야 하는 기준입니다. 또한 인증 획득 후 1년마다 재인증을 받는 절차를 거쳐야 합니다.

오현석 CEO는 “고객의 민감한 데이터를 안전하게 보호하기 위한 조치로 PCI DSS 인증이 필요했습니다. IDC 상에서 취득할 경우 1년 이상의 기간이 필요할 정도로 복잡한 절차를 거쳐야 했습니다. 이와 관련해서 온다의 비즈니스에 필요한 사항을 AWS와 공유하였고, AWS 어카운트 매니저와 APN 파트너사 메가존의 적극적인 지원을 받아 AWS 서비스를 활용해 6개월 만에 PCI DSS 레벨 2를 취득할 수 있었습니다. 대부분의 AWS 서비스가 PCI DSS를 준수하고 있어서 인프라 아키텍처에 대해서는 PCI DSS 규정 준수 증명(AOC)으로 대체할 수 있어 빠른 기간 내에 가능했습니다.”라고 설명했습니다.

스타트업이 비즈니스 초기부터 보안을 고려하면서 개발과 운영을 진행하기에는 개발 인력이 부족한 것이 현실입니다. 온다는 AWS 담당 매니저와 파트너사의 전반적인 지원뿐만 아니라 필요할 때마다 적절한 솔루션을 제공해 핵심 비즈니스에 집중할 수 있었다고 전했습니다. 온다는 서비스 출시 28개월 만에 최초 거래액의 585배가 넘는 성장을 보여줬습니다. 이렇게 빠른 성장은 유연한 인프라 확장이 뒷받침되었기 때문에 가능했습니다. 빠르게 성장하는 스타트업 입장에서 확장성과 안정성을 가장 중요한 항목으로 취급하는데 이 모든 항목을 갖춘 클라우드 업체가 AWS였습니다. 온다의 정열 개발 팀장은 “온다는 비즈니스 특성 상 계절성 트래픽이 몰리거나 특정 서비스 배포시에 트래픽이 몰리는데 그때마다 AWS 인프라를 이용해 유연하게 대처해 서비스를 안정적으로 지원할 수 있었습니다.”라고 밝혔습니다.

온다는 AWS를 사용하여 서비스를 빠르게 개발하고, 대용량 데이터를 처리하고 확장할 수 있었습니다. 또한 제품을 빠르게 배포하는 것뿐만 아니라 AWS Identity and Access Management (IAM), AWS WAF를 통해서 손쉽게 보안 서비스 및 모니터링 시스템을 구축하였습니다. VPC를 별도로 구성하고, 완전 관리형 서비스인 Amazon Simple Queue Service (SQS), Amazon Aurora, Amazon Elastic Compute Cloud (Amazon EC2), Amazon Simple Storage Service (Amazon S3), AWS Elastic Beanstalk 등을 활용해 서비스를 구축했습니다.