공공 부문에서 SAP 테스트 데이터 관리가 다른 이유는?

요약: 공공 부문(Public Sector)의 SAP 테스트 데이터 관리는 엄격한 규제 준수, 높은 데이터 민감도, 그리고 비용 효율적이면서도 현실적인 테스트 환경 구축 필요성 등 고유한 과제를 안고 있습니다. 정부, 의료, 교육과 같은 공공기관에서는 SAP 시스템을 통해 재무, 인사, 서비스, 그리고 매우 민감한 시민 데이터를 관리합니다. 본 블로그에서는 Stephen McIvor가 공공 부문의 데이터를 보다 자세히 살펴보고, Dalene van Niekerk는 Data Sync Manager(DSM)가 왜 최적의 솔루션인지 설명합니다. 

EPI-USE Labs의 서비스 컨설턴트로서 저는 다양한 고객과 산업을 접하고 있습니다. 지난주에는 영국의 한 지방 정부를 위한 데이터 리프레시 프로젝트를 진행했는데, 이를 계기로 공공 부문에서 SAP 테스트 데이터 관리가 어떻게 다른지에 대해 생각해보게 되었습니다. 이 블로그에서는 해당 부문의 데이터를 좀 더 자세히 살펴보겠습니다.

공공 부문 데이터는 무엇이 다른가?

SAP의 ERP 솔루션은 세계 최고 수준으로 평가받으며, 많은 조직에서 핵심 시스템으로 활용되고 있습니다. 정부, 의료, 교육 전반에 걸쳐 SAP 시스템은 눈에 잘 띄지 않지만 핵심적인 역할을 수행합니다. 이 시스템들은 재무, 인사, 서비스, 그리고 경우에 따라 매우 민감한 시민 데이터를 관리합니다. 시간이 지남에 따라 이러한 시스템은 규모와 중요성이 모두 증가하여, 쉽게 변경하기 어려울 만큼 복잡해지고, 실패가 허용되지 않는 핵심 시스템이 됩니다.

공공기관은 이러한 핵심 시스템에서 변경 사항을 안전하게 테스트하고 검증할 수 있어야 하기 때문에, 데이터 리프레시 전략 수립을 위해 EPI-USE Labs와 협력하는 경우가 많습니다.

공공 부문과 민간 부문 데이터의 차이

주요 차이점은 다음과 같습니다.

공공 부문 테스트 데이터 관리의 과제

일반적인 상황: SAP 시스템이 너무 커서 복제가 어려움

공공 부문의 SAP 운영 시스템은 일반적으로 매우 큽니다. 장기간 축적된 거래 데이터, 법적 보관 요구사항, 공공 서비스의 규모 등이 결합되어 데이터베이스를 이동하거나 복제하기 어렵게 만듭니다.

하지만 비운영 시스템에서도 현실적인 데이터가 필요합니다. 전체 시스템 복사는 시간이 오래 걸리고, 인프라 비용이 많이 들며, 불필요한 리스크를 수반합니다. 이로 인해 많은 조직이 테스트 시스템 리프레시를 미루거나 오래된 데이터에 의존하게 되며, 이는 이상적인 방법이 아닙니다.

오래된 데이터로 테스트할 때의 숨겨진 리스크

현실과 맞지 않는 데이터로 테스트를 수행하면 테스트 품질이 떨어집니다.

실제 운영 환경에 존재하는 데이터 조합이 테스트에서는 재현되지 않으며, 중요한 케이스가 누락됩니다. 그 결과 문제는 go-live 이후에야 드러나고, 이는 공공 서비스 장애로 이어질 수 있습니다.

공공 서비스를 제공하는 조직에서는 단순한 기술 문제가 아니라 신뢰 문제로까지 이어질 수 있습니다.

비용 효율적인 테스트 데이터 관리 필요성

예를 들어, 민간 제조 기업의 접근 방식과 비교해보면, 공공 부문 고객의 경우에는 투명성, 책임성, 그리고 ‘공공 자금의 관리(stewardship of public funds)’에 중점을 둡니다.

테스트 데이터를 어떻게 생성할 것인지 계획하고 고민할 때, 이는 중요한 논의의 일부가 됩니다.
“장기적으로 비용 효율적이면서도 최상의 결과를 제공하는 프로세스를 어떻게 만들 수 있을까?”

극도로 엄격한 컴플라이언스 및 규제 요구사항

GDPR(EU), POPIA(남아공), CCPA(캘리포니아)와 같은 데이터 프라이버시 규정은 개인 데이터를 보호하는 데 초점을 맞추고 있습니다. 공공기관은 시민 데이터를 다루기 때문에, 이러한 고도로 민감한 데이터를 보호하기 위한 모든 예방 조치를 취하는 것이 무엇보다 중요합니다. 이는 운영 시스템뿐만 아니라 테스트 시스템에서 데이터를 어떻게 비식별화할 것인지에도 특별히 고려되어야 합니다.

테스트 및 교육 환경에 운영 데이터가 복사되어 포함되어 있다면, 누가 해당 데이터에 접근할 수 있는지를 관리하기 위한 운영 수준의 통제가 필요합니다. 반대로, 테스트 목적상 더 많은 사용자에게 데이터를 개방해야 하는 경우에는 이 데이터를 보호하기 위한 별도의 방식이 필요합니다. 일부 기관에서는 데이터 주권(data sovereignty)에 대한 요구 사항이 추가적인 복잡성을 더하기도 하며, SAP 데이터를 어디에, 어떻게 저장하거나 처리할 수 있는지를 제한하기도 합니다.

현실적인 데이터를 필요로 하는 요구와 민감 정보를 보호해야 하는 의무 사이에서 균형을 맞추는 것은 공공 부문 IT 팀이 직면한 가장 어려운 과제 중 하나입니다.

느린 데이터 사이클은 다른 모든 것도 느리게 만든다

SAP 시스템 환경을 리프레시하는 데 몇 시간이 아니라 몇 주가 걸린다면, 개발 속도는 느려질 수밖에 없습니다.  팀이 수작업 스크립트나 특정 전문가의 지식에 의존하게 되면 운영 부담은 증가합니다. 그리고 데이터 관리가 병목이 되는 순간, 혁신은 저해됩니다.

공공 부문 IT 팀은 종종 SAP 서비스를 개선하는 데 시간을 쓰기보다 SAP 데이터를 관리하는 데 더 많은 시간을 소비하게 됩니다. 하지만 그 시간은 조직의 핵심 목표인 ‘공공 서비스 제공’을 지원하는 데 쓰이는 것이 더 바람직합니다.

 EPI-USE Labs는 어디에서 역할을 할까?

이 비디오에는 한국어 자막이 있습니다.

바로 이 지점에서 EPI-USE Labs가 개입합니다. 데이터 복사와 데이터 프라이버시를 별개의 문제로 다루는 대신, EPI-USE Labs의 Data Sync Manager(DSM) Suite는 이 두 가지를 함께 해결합니다.

DSM은 공공 부문 조직의 SAP 데이터 모델에 최적화되어 있으며, 운영 SAP 데이터의 일부만을 비운영 환경으로 복사하는 방식으로 작동합니다. DSM을 사용하면 일반적으로 데이터베이스 용량의 대부분을 차지하는 트랜잭션 데이터를 특정 기간만 분할(time-slice)할 수 있습니다. 이를 통해 시스템 크기와 리프레시 시간을 줄이면서도 테스트에 의미 있는 데이터를 유지할 수 있습니다.

동시에 DSM은 비운영 시스템에서 민감 정보를 마스킹하며, 데이터가 운영 시스템을 벗어나기 전에 비식별화하는 기능도 제공합니다. 이 기능은 데이터 사용성을 희생하지 않으면서도 데이터 보호 규정을 준수할 수 있도록 돕습니다. 추가로 DSM은 필요할 때 원하는 데이터를 선택적으로 복사할 수 있는 기능을 제공합니다. 따라서 다음 리프레시 주기를 기다릴 수 없는 상황에서도 필요한 데이터만 선택적으로 복사하고, 한 번의 작업으로 비식별화까지 수행할 수 있습니다.

이러한 기능들을 통해 공공 부문 조직은 테스트를 보다 효과적으로 수행하고, 더 빠르게 작업을 진행하면서도 컴플라이언스를 유지할 수 있으며, 리스크와 복잡성을 증가시키지 않을 수 있습니다.

 DSM은 공공 부문 데이터에 이상적인 솔루션입니다 

DSM은 SAP Certified Add-on 솔루션입니다. 팀이 직접 사용할 수도 있고, 매니지드 데이터 리프레시 업무를 외주화하고자 한다면 EPI-USE Labs의 지원을 받을 수도 있습니다. 특히, Basis 팀 규모가 작은 공공기관에서는 이러한 방식이 매우 효과적인 선택이 될 수 있습니다.

EPI-USE Labs와 Data Sync Manager를 통해 SAP 테스트 데이터는 더 이상 병목 요소가 아니라, 공공 서비스 제공을 지원하는 기반이 됩니다.