언택트 기반의 업무 환경과 기업 데이터 자산의 보호에 필수! CloudX를 통해 언제 어디서든 나만의 PC 환경에 접속해 보세요. Security Anywhere!
CloudX는 SK브로드밴드가 직접 개발·운영하는 서비스이며, 소프트웍스는 이 서비스를 고객 환경에 구축해 온 공식 파트너입니다. 제품을 유통하는 총판이 아니라 서비스 제공사와 함께 고객 환경을 설계하는 구축 조직입니다.
SK브로드밴드 Cloud PC Admin 포털의 운영 및 고도화를 수행했습니다. CloudX는 Admin Portal의 고객별 Customizing을 지원하며, 해당 커스터마이징을 실제로 구현한 조직이 소프트웍스입니다. 외산 VDI는 하이퍼바이저 관리 도구 · 브로커 관리 도구 · 별도 포털을 오가며 운영해야 하지만, CloudX는 Admin Portal 한 화면에서 운영이 이루어집니다.
제품은 국가정보원 보안기능확인서와 GS 인증 1등급을 보유하고, MSA·컨테이너·오토스케일링 등 정부 권고 Cloud Native 요건을 충족합니다. 도입 절차는 조달청 디지털서비스몰 MAS 계약으로 단축됩니다.
사용자 그룹별로 외산 VDI와 CloudX를 병행·분리 배치하는 전환 시나리오를 설계합니다. 두 플랫폼을 모두 구축한 경험을 근거로 그룹별 배치 기준을 판단합니다.
도입 목적 정의 (원격업무·망분리·업무연속성) · 현행 단말·네트워크 환경 실측 · 실장비 PoC 수행 및 품질 검증 · 대상 사용자 산정 · 조달 방식 검토
산식 기반 서버·스토리지 용량 산정 · 플랫폼 아키텍처 및 전 구간 이중화 · 서비스망·관리망·스토리지망 분리 · 인증 연계 (SSO · 2FA · 인사 DB) · 보안 정책 수립 · 관리 포털 요건 정의
플랫폼 구축 · 관리 포털 커스터마이징 · 업무 시스템·망연계 연동 · 보안적합성 검증 및 취약점 조치
그룹별 단계 전환 · 병행 운영 기간 관리 · 기존 물리 PC 회수
포털 운영 · 사용자 계정·자원 관리 · 정기 리포트 · 안정화 상주 지원
VDI 전환의 성패는 착수 이전 단계에서 절반이 결정됩니다. 소프트웍스는 대형 전환 사업에서 설계 착수 전 수개월을 현황 파악에 투입하며, 그중 한 달가량은 실장비 PoC로 품질을 검증합니다. 근거 없이 산정한 규모는 이후 비용 초과나 성능 저하로 이어집니다.
| 현장에서 생기는 문제 | 소프트웍스의 해법 |
|---|---|
| “외산 VDI 라이선스 비용이 통제되지 않습니다” | 매년 갱신 비용이 발생하는 외산 VDI 라이선스와 달리, CloudX는 한 번 도입으로 지속 소유하는 영구 라이선스(Perpetual License)를 제공합니다. 도입 후 해마다 누적되는 갱신 비용 부담을 획기적으로 줄여, 장기적인 인프라 운영 예산을 완벽하게 절감할 수 있습니다 |
| “신규 구축인데 계정 관리용 서버 라이선스 비용까지 늘어납니다” | 계정 체계는 두 방식 모두 가능합니다. 이미 Active Directory를 운영 중이면 그대로 연동하고, 신규 구축이라면 Non-AD 구성으로 설계해 AD용 Windows Server 라이선스 부담을 줄일 수 있습니다. 기관의 기존 인증 체계를 확인해 결정합니다 |
| “물리 PC 2대를 쓰는 현재 구조가 비효율적입니다” | 단말 1대에서 업무용 가상 PC와 인터넷 환경을 분리해 사용하는 논리적 망분리 구조로 전환합니다. 배포·회수·유지보수는 중앙에서 일괄 처리합니다 |
| “공공 보안 요구사항 충족 여부를 증빙해야 합니다” | 국가정보원 보안기능확인서 · GS 1등급 · CSAP를 모두 보유한 제품 위에, 통제 항목별 구성 증빙을 산출물로 제공합니다 |
| “공공 도입 절차가 복잡합니다” | 조달청 디지털서비스몰 MAS 계약(CLOUDX 2.0) 기반으로 도입 절차를 단축합니다 |
| “표준 관리 화면이 기관 운영 방식과 맞지 않습니다” | Admin Portal을 기관 운영 방식에 맞춰 커스터마이징합니다. SKB Cloud PC Admin 포털을 직접 개발·고도화한 경험을 보유하고 있습니다 |
| “비상·재난 시 원격근무 좌석이 부족합니다” | 평시 좌석과 비상 좌석을 분리해 설계하고, 필요 시점에 확대 구축합니다 |
가상 PC 제품 하나가 아니라 OpenStack과 Kubernetes 위에 VDI를 올린 구조입니다. 따라서 도입 이후 운영 범위에는 가상 PC뿐 아니라 클라우드 인프라 전체가 포함되며, 구축과 운영에 별도의 전문 인력이 필요합니다. 소프트웍스가 그 영역을 담당합니다.
| 구분 | 기능 | 설명 |
|---|---|---|
| Security | 국가정보원 보안기능확인서 | CloudX V2.0 · 가상화 관리 제품으로 취득한 인증이며, 공공 도입 심사에서 요구되는 기본 증빙입니다. |
| Cloud | DaaS 인증 | 14개 분야 110개 항목 심사를 거쳐 취득했습니다. |
| Quality | GS 소프트웨어 품질 인증 1등급 | CloudX V2.0 기준으로 취득했으며, 조달 등록의 선행 요건입니다. |
| Cloud | CSAP 클라우드 보안 인증 | 인증 받은 클라우드 환경 위에 기관 전용 존을 구성할 수 있습니다. |
출처수치 출처는 SK브로드밴드 CloudX 소개자료 Ver1.6 (2024.04) 및 SKT Enterprise 상품요약자료 CloudX입니다. 로고와 개념도는 SK텔레콤 Enterprise 상품 요약 자료, 서비스 구성도는 네이버 클라우드 플랫폼 마켓플레이스에 공개된 CloudX 소개 자료입니다.
가상 PC 한 대가 안전하게 기동하기까지 포털, 인증, 브로커, 실행 노드가 순서대로 맞물려 작동합니다. 소프트웍스는 각 구성요소의 유기적인 동작을 완벽히 제어하며 다음과 같은 핵심 사항들을 철저하게 설계합니다.
관리 업무 전체를 단일 포털에서 수행합니다
대시보드 · 사용자 정보관리 · 사용자 지원 · 포털 관리 · 정책 관리 · 서비스 관리 · 가상 PC 관리 · 테넌트 자원관리 · 템플릿 관리 · 시스템 자원관리 · 모니터링 통계 · 관리자 설정을 기본 제공합니다. Super Admin과 Tenant Admin으로 권한을 구분해 운영 책임을 분리할 수 있으며, 대시보드는 담당자별로 구성을 달리하는 위젯형입니다.
고객사 및 공공기관의 특수한 환경에 맞춰 기존 인사 시스템과의 계정 자동 동기화, 다중 인증(MFA/2차 인증) 연동은 물론, 기관 전용 특화 기능까지 완벽하게 개발 및 구축을 제공하며, 조직 구조에 최적화된 테넌트 관리자 권한 체계까지 섬세하게 설계합니다.
브라우저 접속만으로 시작하는 스마트한 VDI 환경
포털 로그인만으로 가상 PC를 안전하게 실행할 수 있습니다. 사용자는 포털을 통해 가상 PC의 전원 제어와 함께 실시간 자원 사용량(CPU·메모리·디스크)을 자유롭게 확인할 수 있으며, 접속 클라이언트 및 사용 매뉴얼도 포털에서 손쉽게 다운로드할 수 있습니다.
사용자가 직접 처리할 수 있는 제어 범위를 넓힐수록 IT 헬프데스크로 들어오는 단순 문의와 요청 업무가 크게 감소합니다. 소프트웍스는 기관의 운용 정책에 맞춰 사용자 자율 제어 범위, 가상 PC 전원 스케줄, 세션 타임아웃 방식을 최적의 수준으로 설계합니다.
인증 경로와 화면 전송 경로의 완전 분리로 실현하는 강력한 보안
포털 로그인을 처리하는 인증 서비스와 자원을 배정하는 연결 브로커가 각자의 역할을 정밀하게 수행합니다. 가상 PC 접속은 세션 게이트웨이를 통해 이루어지며, 사용자 단말에는 암호화된 화면 출력 정보만 전송됩니다. VDI 환경에서는 중요한 데이터가 단말에 저장되지 않고 중앙 데이터센터 내에 안전하게 유지됩니다.
기관에서 기존에 사용 중인 인증 체계(SSO, 사내 계정 등)와 완벽하게 연동되며, 접속 환경에 따라 최적의 보안 정책을 적용합니다. 또한, 모든 접속 구간마다 촘촘한 보안 통제 지점을 지정하여 허가되지 않은 접근을 완벽히 차단합니다.
가상 PC를 사전 생성하고 사용 후 초기 상태로 복원합니다
단일 골든 이미지로 가상 PC를 생성하고, 사용이 종료되면 초기 상태로 복원합니다. 대기 풀은 임계값에 따라 자동으로 증감하므로 사용자는 생성 대기 없이 즉시 할당받습니다.
출근 시간대에 사용자가 몰릴 때 가상 PC가 즉시 할당되지 않으면 접속 대기가 발생하고, 반대로 대기 수량을 너무 많이 잡아두면 시스템 자원이 낭비됩니다. 소프트웍스는 기관의 실제 사용자 접속 패턴을 정밀 분석하여 최적의 대기 수량(대기 풀)과 자동 확장 기준(임계값)을 설정합니다. 이를 통해 자원 낭비 없이, 출근 시간에도 대기 없는 쾌적한 접속 환경을 구현합니다.
완벽한 이중화와 망분리로 구현하는 강력한 고가용성(HA)
소프트웍스가 제공하는 VDI 인프라는 모든 핵심 제어 계층을 이중화하여 장애 발생 시 즉시 정상 서버로 자동 전환됩니다. 또한 물리적 서버 장애 시에도 실행 중인 가상 PC가 자원이 충분한 다른 서버로 자동 이관되어 업무의 연속성을 완벽히 보장합니다. 이에 더해 서비스망, 관리망, 스토리지망을 물리적으로 철저히 분리하여 부하 간섭을 차단하고 보안 수준을 한층 강화했습니다.
이관을 수용할 예비 자원을 설계 단계에서 미리 확보합니다. 서버 한 대에 장애가 발생해도 잔여 서버가 수용할 수 있는 범위에서 가상화 비율을 정하는 것이 핵심입니다.
빈틈없는 보안, 관리자 맞춤형 정밀 정책 제어
관리자는 클립보드, 파일 전송, USB 포트 제어, 로컬 프린터 사용, URL 전달 등 다양한 보안 항목을 직관적으로 제어할 수 있습니다. 모든 통신 구간에는 기본적으로 데이터 암호화가 적용되며, 화면 캡처 시도 시 가상 PC 영역을 자동으로 가려주는 한편, 워터마크를 적용하여 차원 높은 정보 유출 방지 환경을 제공합니다.
기관의 보안 규정 조항을 VDI 정책과 정밀하게 매핑하여 조직 및 그룹별 맞춤형 보안 통제를 제공합니다. 파일 반출입 시 전자결재/승인 절차를 거치도록 포털과 연계하여 무단 유출을 차단하며, 향후 보안 감사에 즉시 활용할 수 있는 증빙 산출물까지 체계적으로 제공합니다.
CloudX는 SK브로드밴드가 직접 개발·서비스하는 가상 PC(VDI/DaaS) 플랫폼으로, 검증된 가상 PC 솔루션 중 국내 대기업이 자체 개발한 유일한 제품입니다.
국가정보원 보안기능확인서 · GS 인증 1등급 · CSAP 클라우드 보안 인증 · 사용자별 USB / 파일전송 정책 · 2차 인증 · 화면 캡처 방지
국내 DaaS 원천 기술로 독자 개발하여 가상화 핵심 기술의 외산 종속성 없음
OpenStack + Kubernetes 기반 · MSA 구조 · 무중단 Scale-Out · 전 구간 이중화
Admin Portal 기본 제공 및 고객별 Customizing 지원 · 관리 도구 단일화
전용 Thin Client 자체 개발 · Mac OS 포함 다양한 단말 지원 · 통신 인프라 통합 제공
| 고객 구분 | 수행 사업 | 구축 구성 |
|---|---|---|
| 플랫폼 제공사 · SK브로드밴드 | Cloud PC Admin 포털 운영 및 고도화 | 플랫폼 개발 · 운영 |
| 공공 · 에너지 공기업 | 원격업무 지원용 가상화 시스템 구축 및 확대 구축 | 확대 구축 |
| 기업 · 클라우드 서비스 사업자(CSP) | 내부 엔지니어의 외부 접속용 VDI 구축 | 엔지니어 외부 접속 |
| 금융 · 증권사 | 망분리 요건 충족을 위한 인터넷 VDI 구축 | 망분리 |
사업 종료 후 일정 기간 전담 인력이 현장에 상주해 안정화를 지원하고, 이후 하자보수 기간이 이어집니다. 장애는 상주 인력이 1차로 접수하고, 해결되지 않는 사안은 구축팀과 제조사 기술 조직으로 단계별로 이관됩니다.
글로벌 기술 리더의 솔루션과 소프트웍스의 구축·운영 역량을 결합해 고객의 디지털·AI 전환 환경을 제공합니다.
