장애 막는 마지막 보루…형상관리, 시스템 통제의 중심에 서다

전산 장애 한 번이면 국가기관은 마비되고, 금융사는 신뢰를 잃는다. 한 줄의 코드, 하나의 배포 누락이 막대한 손실과 법적 책임으로 이어지는 지금 시스템의 무결성과 통제가 어느 때보다 중요해졌다.

소프트웨어 개발·운영 과정에서 버전, 배포, 변경 내역을 통제하고 관리하는 형상관리는 이런 장애나 사고를 방지하기 위한 핵심 인프라다. 개발 과정을 비롯해 배포 이력, 보안 로그, 승인 흐름 등을 포함하는 시스템으로 운영 실수나 악의적 변경을 방지하는 핵심 통제 수단으로 주목 받고 있다.

카이로스 솔루션은 국산 형상관리 솔루션 '실루엣'을 앞세워 공공기관, 민간 기업 등 다양산업 분야에서 영역을 넓히고 있다.

금융 IT 전문가가 세운 형상관리 전문기업

지난 2018년 설립된 카이로스 솔루션은 신한은행에 재직 중이던 성기영 대표가 챔프정보의 형상관리 솔루션 사업부 인수에서 시작됐다.

당시 성 대표는 10년 이상 품질관리와 IT 통제를 담당하던 금융 IT 전문가로 외부 솔루션에 대한 이해가 깊었다. 기존 솔루션의 구조적인 문제와 형상관리의 잠재력에 주목한 그는 조직 전체와 기술을 포괄 양수해 독립 기업을 설립했다.

이후 2년 동안 총판 형태로 운영하며 시장성과 기술력을 검증했고, 고객사의 긍정적 반응에 따라 본격적으로 제품 개발에 나섰다. 사업부에서 독립한 솔루션은 '실루엣'이라는 서비스로 명명된 후 경쟁력 있는 제품으로 성장했다.

성 대표는 "은행 시스템에서 형상관리는 생명과도 같은 영역"이라며 "전산 장애로 이어질 수 있는 오류나 내부 개발자의 부정 등을 사전에 방지할 수 있기 때문"이라고 설명했다.

이어 "이러한 시스템이 이제는 은행을 넘어 다양한 기업이나 업무 환경에 도입될 가능성이 크다고 판단해 사업을 진행하게 됐다"며 "현재 많은 기업과 정부부처에서 활용되고 문의가 늘고 있다"고 설명했다.

개발 편의성과 운영 통제, 두 마리 토끼 잡은 '실루엣'

형상관리는 소프트웨어 개발·운영 과정에서 버전, 배포, 변경 내역을 통제하고 관리하는 핵심 인프라다. 기업의 개발 소스코드뿐만 아니라, 배포 이력, 보안 로그, 승인 흐름 등을 포함하는 시스템으로, 운영 실수나 악의적 변경을 방지하는 핵심 통제 수단이다.

성 대표는 이전 기업들의 회계 부정 사태나 전산망 마비 사건을 소개하며 이러한 사고를 방지하기 위한 최후의 보루가 형상관리 시스템이라고 설명했다.

카이로스솔루션의 형상관리 솔루션 '실루엣'은 개발 편의성과 운영 관리 및 통제를 위한 기능의 균형을 강조한 것이 특징이다.

성 대표는 "개발자로서 직접 은행 IT 현장에서 수년간 형상관리 실무를 다뤘던 경험을 바탕으로 보다 쉽고 편리한 업무 환경을 제공하려 했다"며 "깃(Git)과 유사한 인터페이스, 간단한 커밋 프로세스, 자동화된 배포 로그 기록 등은 개발자의 업무 효율을 유지할 수 있는 환경을 구현했다"고 설명했다.

동시에 실루엣은 운영자와 관리자, 감사인을 위한 정교한 통제 기능도 탑재하고 있다. 배포 전 승인, 변경 요청 이력, 사용자별 권한 구분, 문서 첨부 및 자동 로그 생성 등은 공공·금융기관의 감리 기준에 맞춰 설계됐다.

특히 모든 통제가 자동화된 흐름 속에 자연스럽게 녹아 업무를 방해하지 않도록 설계됐다는 점이 핵심이다. 번거로운 관리 도구가 아니라, ‘지속가능한 개발과 운영을 위한 통합 플랫폼’이라는 것이 카이로스솔루션의 철학이다.

또 하나의 차별점은 멀티테넌시 구조다. 하나의 시스템에서 기관별·계열사별 독립 운영이 가능해, 복수 조직이 같은 인프라를 효율적으로 공유할 수 있다. 이는 실제로 보건복지부, 교육청, 민간 대기업 등의 구축 사례에서 비용 절감과 통합 관리 효과를 입증했다.

타 솔루션들이 테이블 분할 방식으로 관리하는 데 반해, 실루엣은 물리적 DB 분리 기반으로 안전성과 확장성을 모두 확보했다는 점에서 기술적 우위가 명확하다.

공공기관이 먼저 주목했다…지자체부터 중앙부처까지

카이로스 솔루션의 기술력은 공공기관 현장에서 먼저 인정받았다. 대표적인 사례는 보건복지부다. 행복이음 시스템의 경우 규모가 너무 크고 복잡해 많은 기업들이 도입을 우려했다.

카이로스는 이러한 우려에도 불구하고 안정적으로 형상관리 서비스를 도입하며 주목받았다. 이 경험을 바탕으로 전체 복지부 산하 기관에 솔루션을 확장하게 된다.

그 뒤를 이은 성공 사례는 한국교육학술정보원(KERIS)이다. 전국 17개 교육청을 하나로 통합하는 데이터 관리 사업에서 각 교육청이 개별 구축하는 대신 하나의 플랫폼으로 공유하는 방식을 제안해 예산을 절감했다. 성 대표는 멀티테넌시 기능의 강점이 발휘된 대표적 사례라고 강조했다.

카이로스 솔루션은 최근 공공기관 시장에서 주목받는 계기를 하나 더 맞았다. 행정안전부가 최근 전국 1천400여 개 지방자치단체를 대상으로 배포한 애플리케이션 관리 관련 지침에서 '형상관리 및 배포 관리' 절차를 공식 항목으로 포함시킨 것이다. 해당 지침은 보안뿐 아니라 소프트웨어 배포 과정의 통제를 강조하며 형상관리 솔루션 도입 필요성을 강조하고 있다.

카이로스 솔루션의 성 대표는 "행안부가 형상관리 도입을 권고하는 공문을 통해, 나라장터에 등록된 일부 제품 중 하나로 '실루엣'이 목록 상단에 소개되었다"고 밝혔다.

민간 시장에서도 반응은 긍정적이다. 대구은행, 신한금융투자 등 금융권 일부 기관들이 이미 실루엣을 도입했으며, 시스템 리스크가 높은 산업군에서도 안정적인 운영을 통해 신뢰를 얻고 있다. 공공과 금융이라는 이중 신뢰 시장을 확보한 카이로스 솔루션은, 민간 확산에 앞서 강력한 기반을 마련한 셈이다.