iaas 읽는 법은 '아이아스'로, 인프라를 서비스 형태로 빌려 쓰는 클라우드 방식(Infrastructure as a Service)을 가리키는 말이다. 흔히 함께 나오는 paas, saas와 나란히 놓고 보면 뜻이 또렷해진다. 이 기사는 iaas 뜻과 iaas paas saas 차이, 예시, 그리고 어느 유형을 고를지 판단하는 기준까지 한 번에 답한다.
세 용어는 모두 '서비스로서의 무엇'이라는 같은 틀을 쓴다. 맨 앞 글자가 빌려 쓰는 대상을 알려 준다. I는 인프라, P는 플랫폼, S는 소프트웨어다. 읽는 법은 보통 아이아스, 파스, 사스로 부른다. 영어 철자대로 '아이에이에이에스'라고 읽는 사람도 있지만 업계 대화에서는 짧은 쪽이 흔하다.
세 유형은 무엇을 빌려 주는가
iaas는 서버, 저장 공간, 네트워크 같은 기초 설비를 가상화하여 빌려 준다. 이용자는 그 위에 운영체제를 고르고, 필요한 프로그램을 직접 설치하고 설정한다. 가상 서버 한 대를 원하는 사양으로 빌려 쓰는 경우가 대표적인 iaas 예시다. 자유도가 가장 높은 대신 손이 가는 일도 가장 많다.
paas는 그 위에 개발과 운영에 필요한 환경까지 얹어서 빌려 준다. 운영체제 관리, 실행 환경 구성, 확장 처리 같은 일을 사업자가 맡는다. 이용자는 자기가 만든 프로그램과 데이터에 집중한다. 개발자가 코드만 올려 서비스를 돌리는 방식이 여기에 속한다.
saas는 완성된 소프트웨어를 인터넷으로 가져다 쓰는 방식이다. 메일, 문서 작성, 일정 관리, 전자결재 같은 업무 도구를 가입해서 바로 쓰는 경우가 예시다. 설치와 업데이트는 사업자가 맡고 이용자는 기능을 쓰는 데 집중한다. 대신 기능을 내 입맛대로 바꿀 여지는 가장 좁다.
책임 범위는 어디서 갈리나
세 유형을 가르는 핵심은 누가 어디까지 관리하느냐다. 아래로 갈수록 사업자가 맡는 층이 얇고 이용자 몫이 커진다. 그래서 iaas saas 차이를 한 줄로 말하면, iaas는 이용자가 직접 관리할 부분이 많고 saas는 대부분을 사업자가 맡는다는 것이다. 보안 사고가 났을 때 누구 몫인지도 이 선을 따라 나뉘는 것이 일반적이다.
여기서 자주 어긋나는 지점이 있다. 클라우드를 쓰면 보안과 관리를 전부 사업자가 해 준다고 여기는 경우다. 사업자는 대체로 설비와 기반 환경을 책임지고, 이용자는 자기 계정, 접근 권한, 데이터 설정을 책임진다. 유형을 가리지 않고 이용자 몫의 관리가 남는다는 점을 놓치면 곤란해진다. 구체적인 책임 분담은 계약 조건과 사업자의 안내문에 따라 달라지므로 문서로 확인해야 한다.
상황에 따라 답이 달라진다
기존에 쓰던 프로그램을 그대로 옮겨야 하거나 운영체제와 설정을 세밀하게 통제해야 한다면 iaas가 맞는 경우가 많다. 직접 만든 서비스를 빠르게 내놓고 싶고 서버 관리에 인력을 쓰기 어렵다면 paas가 맞는 쪽이다. 이미 시중에 있는 업무 도구로 충분하다면 saas가 가장 빠르고 부담이 적다. 정답이 하나로 정해져 있지 않고, 조직의 인력과 요구 조건이 답을 정한다.
흔한 오해도 바로잡아 둔다. 첫째, 셋 중 어느 하나가 더 우수한 등급은 아니다. 층의 차이일 뿐 좋고 나쁨의 순서가 아니다. 둘째, 한 조직이 하나만 써야 하는 것도 아니다. 한 회사가 메일은 saas로, 자체 서비스는 iaas나 paas로 섞어 쓰는 일은 흔하다. 셋째, 비용이 싼 쪽이 늘 유리한 것도 아니다. 관리 인력의 수고까지 합쳐서 따져야 한다.
아래 표는 세 유형을 한눈에 견주어 정리한 것이다.
| 구분 | 내용 |
|---|---|
| iaas | 서버·저장 공간·네트워크를 빌림. 운영체제와 프로그램은 이용자가 관리. 자유도가 높고 관리 부담도 큼 |
| paas | 개발·실행 환경까지 빌림. 이용자는 프로그램과 데이터 중심으로 관리. 개발 속도에 유리 |
| saas | 완성된 소프트웨어를 가져다 씀. 이용자는 계정과 사용 설정 중심으로 관리. 바로 쓸 수 있으나 맞춤 범위는 좁음 |
선택 순서는 단순하게 잡을 수 있다. 먼저 내가 얻고 싶은 것이 설비인지, 개발 환경인지, 완성된 도구인지 정한다. 다음으로 우리 조직이 직접 관리할 수 있는 인력과 역량이 얼마인지 따진다. 마지막으로 데이터를 어디에 두고 누가 접근하는지 규정과 계약에 맞는지 살핀다.
실제로 도입을 검토한다면 사업자의 서비스 약관과 책임 분담 안내문에서 이용자 관리 범위가 어디까지인지 먼저 확인하면 된다. 사용 중인 업무 시스템이 있다면 그것이 세 유형 가운데 어디에 해당하는지 담당 부서나 공식 안내 자료로 짚어 보는 것이 출발점이다. 개인정보나 업무 자료를 다룬다면 보관 위치와 접근 권한 설정 항목도 함께 살피는 편이 안전하다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.