새로운 디지털 시대, 모빌리티에 대응하는 IT 전략 서보희 | APJ ALM Practice Leader 한국휴렛팩커드 소프트웨어 사업부

목차

• 디지털 시대 변화

• 모바일 서비스 사용 현황

• 엔터프라이즈 모빌리티 현안

• 모빌리티 대응 IT 전략

3

디지털 시대 변화

디지털 1세대: Mainframe dummy terminal

• 고정된 한 종류의 단말기 지원

• 제한적 접근성

• 뛰어난 보안성

• 비교적 단순한 성능 최적화

Mainframe

System-centric User-centric

5

디지털 2세대: Client/Server PCs

• 1인 1PC 시대 도래

• 향상된 접근성

• 보안성 약화

• 복잡해진 성능 최적화

User-centric System-centric

Client/Server

6

디지털 3세대: Mobility BYOD

• BYOD(Bring Your Own Deice) 시대

• 뛰어난 접근성

• 더욱 약화된 보안성

• 더욱 복잡해진 성능 최적화

Web Devices

User-centric

7

BYOD 사례

8

HP Internal Employee Expense Management

레가시 비용 처리 시스템 기반 모바일 앱 서비스 전세계 300,000 직원을 대상으로 서비스 HP Anywhere based multi screen solution: - 비용 청구 리포트 작성 - 리포트 제출 - 리포트 승인

카메라, 위치 및 사용자 데이터와 연동 레가시 시스템 연동

디지털 4세대: Ubiquitous Wearable devices

9

모바일 서비스 사용 현황

2013 Mobile Trend

15% internet traffic 증가 & 성장 50% YoY

3천 3백만 스마트뱅킹 사용자 (2013년 상반기 통계)

일평균 스마트뱅킹 거래량 1조3천7백억

한국은행 통계 자료 11

또 다른 Trend

스마트폰용 악성 앱 71만8000개, 증가율 100% 2013상반기 동안 안드로이드 운영체제 기반 (2013년 상반기 통계)

‘모바일뱅킹 실질이용률’ 하락 4.5% 포인트

(2012년 5월말 현재 : 79.5% 75%)

12

엔터프라이즈 모빌리티 현안

안드로이드 기반 스마트폰 및 태블릿 모델

14

Windows OS 버전 업그레이드 in 2011

15

Android OS 버전 업그레이드 in 2011

16

다이나믹한 모바일 세상: 증가된 리스크

v

V2 Product Version

Product Release timeline V3 V4

Mark

et

Android V2.3 V3

V4 V2.3.3 V2.3.4 V2.3.5 V2.3.6 V2.3.7 V3.1 V3.2

• 리스크 정도 = Platform 종류 X OS 버전 X 디바이스 종류

17

사용자가 모바일로부터 원하는 것

모바일 사용자의 71%는

웹 사이트 로딩이 집에서 사용하는 컴퓨터에서처럼 빠르거나 그보다 더욱 빠르기를 기대

18

Source: Equation Research (2011년 7월)

25%의 사용자가

모바일 애플리케이션 사용을 포기하게 하는 한계시간

19

모바일 부하가 백엔드 시스템에 미치는 영향

20

Capacity > 500+ users

모바일 네트웍 상태를 고려하지 않은 성능 테스트 결과

Capacity < 200 users

모바일 네트웍 상태를 고려한

성능 테스트 결과

모바일 사용량 증가는

백엔드 시스템 부하를 배가 시킴

VS

개방형 플랫폼으로 인한 보안 취약점

• 개방형 플랫폼이라는 특성

이 다른 플랫폼보다 보안 취약점을 높임

• 누적 고위험 악성 앱

71만 8000개(안드로이드)

• 2012년 대비 고위험 악성 액

증가율 100% Source: 트렌드마이트로 Q2 2013

21

외부 개발자에 의한 악성 코드

Source: Mobile Threat Report Q3 2013

• 누구나 제작/배포/설치가 가능

• 오픈마켓을 통한 자유로운 다운로

드

• 모바일 악성코드의 80% 이상이

트로이 목마

• 외주 개발자 코드에 대한

보안 검증 방안 필요

22

감염 경로의 다양성

• 다양한 접속 환경 지원으로 인한

보안 취약성 증가

– 검증되지 않은 Public Wi-Fi

– Bluetooth

– PC-Sync

– Cloud-Sync

23

엔터프라이즈 모빌리티 현안

기능

성능

보안

다이나믹한 환경 변화 다양한 플랫폼, OS 버전, 디바이스 종류

모바일 사용자 기대치 충족을 위한 성능 최적화 모바일 부하량의 백엔드 시스템 부하 영향

모바일 개방형 플랫폼의 태생적 보안 취약점 플랫폼, 배포 방식, 접속 환경

24

Mobility 기회로 만들것인가 위협이 될 것인가?

모빌리티 대응 IT 전략

Mobile Maturity Model

27

Stage 0

Mobile Chaos

•명확한 전략 부재

•프로젝트별 모바일 구현

•다양한 테크놀로지 사용

•시행 착오와 시험의 반복

Stage 1

Mobile Silos

•일부 부서단위 모바일 전략

•구조화된 프로젝트

•모바일 테크톨로지 연계 부각

•팀 단위 방향 설정 (서로 다른)

• B2C에 집중

Stage 2

Mobile Managed

•비즈니스 단위(BU)별 모바일 전략

• BU 목표 달성을 위한 B2C/B2E 프로그램 개발

•모바일 테크놀로지 연계 및 재사용 및 스피트 일관성 유지

•테스트 및 릴리즈 자동화

Stage 3

Mobile Enterprise

•엔터프라이즈 모바일 전략 설정

•명확한 BYOD 정책

•엔터프라이즈 B2C/B2E 모바일 프로그램

•모바일 채널 지원을 위한 엔터프라이즈 아키텍쳐

•의사결정을 도와줄 수 있는 분석 및 사전적 모니터링

사용자/시장 요구, 비용 증가, 리스크 완화, 컴플라이언스

아웃소싱 인하우스

보안 & 비용 사용자 경험

모바일 애플리케이션 라이프사이클 프로세스

• 기존 레가시 애플리케이션 개발 라이프사이클의 확대를 통한 통합 관리

• 모바일 애플리케이션 특성을 고려한 프로세스 추가

플랫폼, 네트웍, UX

요구사항

Use Case 정의

테스트 전략 및 계획

테스트 요구사항

플랫폼

및 UX

테스트

테스트작성및 유지보수

플랫폼

테스트 수행

플랫폼

수동

테스트

회귀

테스트

기능

테스트

테스트 결과 분석

용량 산정 테스트 작성 및 유지보수

성능 테스트

플랫폼

성능

네트웍

튜닝

테스트 결과 분석

비즈니스 요국사항

비즈니스 프로세스 정의

요구사항 관리

품질 최적화 (기능 검증)

성능 최적화 (성능 검증)

운영 모니터링

개발및 보안 검증

Cross-platform 앱 개발

소스코드 체크인

소스코드 보안 검증

데이터 수집 및 문

석

인시던트 및 결함 등록

사용자 성능 모니터

링

Go/ No Go

28

신규 단말 기능 검증

엔터프라이즈 모바일 개발

29

• 엔터프라이즈 모바일 플랫폼

– Cross-platform 개발 플랫폼

– 모바일 디바이스 기능들(카메라, GPS 등)의 유기적 연동

• 모바일 개발 방법론

– 고객(시장) 요구에 즉각적인 대응

– 3rd party 연동 이슈

• 모바일 디바이스 및 보안 관리

– 레가시 시스템 보안 강화

– 엔터프라이즈 앱 스토어 구성

사용자

개발자

IT 운영자

모바일 플랫폼

Front Page + collaborative apps

모바일 앱 관리

보안 관리

개발자 플랫폼

모바일 기능 검증

30

• 실제 네트웍에 연결된 단말기를 대상으로 한 기능 검증

– Platform X OS 버전 X 디바이스 종류 X 통신사

• 모바일 클라우드 테스트 환경 구성

– 효율적인 디바이스 관리 및 공유

• 테스트 자동화

– 기능 검증 자동화

– 자동화 스크립트를 통한 다양한 디바이스 기능 검증 자동화

모바일 성증 검증

31

모바일 성능의 70는 네트웍 구간에서 결정

Backend monitoring: Sitescope / Diagnostics

성능 검증 자동화 솔루션

PC

LR

Mobile network characteristics

• 단말기 상에서의 성능 검증

– 단말기 리소스 사용량 및 단말기상에서의 메모리 누수 검증

• 백엔드 시스템의 성능 검증

– 모바일 사용자 포함한 시스템 성능 검증

• 네트웍 구간을 포함한 End-to-end 성능 검증

– 네트웍 구간별 성능 검증

모바일 보안 검증

32

• 모바일 애플리케이션 레이어 보안 검증

– 소스코드 보안 취약점 발견 및 조치

– Client, Network, Server에 대한 보안 검증

– 개발 IDE, SCM 연동을 통한 개발 생산성 도모

Client Server Network

• Credentials in memory • Credentials on filesyst

em • Data stored on filesyst

em • Poor cert management

• Cleartext credentials • Cleartext data • Backdoor data • Data leakage

• SQL Injection • Cross-Site Scripting • Local File Include • Authentication • Session Management • Logic Flaws

모바일 운영 모니터링

33

• Market 디바이스에 대한 주기적인 기능 검증

– 30 – 40 정도 market device

– 30% device 주기적 교체

– 교체 주기: 4 - 6개월

• 모바일 사용자 성능 상시 모니터링

– End user experience 모니터링

– 장애 감지

– MTTR 최소화

© Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. 34

#1 More companies use HP

Application Delivery than any other solution.

95% 95% of the Fortune 100

use HP Application Delivery Management

221 Million application

downloads processed by our HP Access App Catalog

And we make it matter in Mobile

We know a little bit about Dev/Test

© Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. 35

• Mobilization of legacy applications

• “Mobile First” Application Development

• Continuous production grade testing for continuous deployment

• Understand present. Predict future.

Our enterprise mobility framework shows how all the pieces come together

• Comprehensive Mobile Management

• Device & App & Documents & Data

MDM MAM MCM

MBaaS

Mobile Services

Test

Develop

Con

nec

tors

Mobile Operations Management

Mobile Analytics

Applications Devices

Mobile Security

Mo

bile

Ap

p/D

ev P

latf

orm

Clo

ud

Se

rvic

es

Man

age

& S

ecu

re

Vir

tua

lize

Da

ta/C

on

ten

t/In

fra

stru

ctu

re

감사합니다.