거버넌스 환경에서의 itil 추진 동향 - itfind · 2012-06-12 · itil은 it서비스를...
TRANSCRIPT
포커스
15
거버넌스 환경에서의 ITIL 추진 동향
김창환*
IT 자원과 정보, 조직을 회사 전체의 경영 전략 및 목표에 연계해 경쟁 우위를 확보할 수 있도록 IT 거
버넌스 시장이 국내에서 본격 형성되는 분위기이다. 최근에 IT 인프라에 대한 취약점들을 극복하기 위해 제
시된 거버넌스 모델들은 기업의 다양한 거버넌스 요소들을 처리할 수 있도록 ITIL이라는 프레임워크를 제
공하고 있다. IT 프로세스 전체에 대해 완벽하게 커버되는 방법론이 존재한다는 것은 불가능하므로 기업 내
에서 이러한 프로세스를 향상시키기 위한 방법을 제시한다면 ITIL에 기초해서 CMM, COBIT, Six Sigma
등 여러 프레임워크를 통합적으로 이용하는 것이다. 본 고에서는 IT 거버넌스 환경에서의 ITIL의 개념 및
시장동향을 소개하고 CMM과의 연관성을 제시한 뒤 향후 기대 효과에 대하여 기술하고자 한다. ▨
I. IT 거버넌스
IT 거버넌스는 IT 자원과 정보, 조직을 회사 전
체의 경영 전략 및 목표와 연계해 경쟁 우위를 확보
할 수 있도록 시장이 국내에서 수요가 본격적으로
형성되는 분위기이다. 금융권의 경우는 바젤 Ⅱ로
인해, 제조업은 IT 의 효율적인 관리 필요성이 대두
되면서 IT 거버넌스가 확대되고 있다. 또한 공공기
관도 ITA 법 시행으로 수요가 활성화될 전망이다.
IT 거버넌스는 이사회와 경영진의 책임으로 기업
거버넌스의 통합적인 부분이며 조직의 전략과 목표
달성을 뒷받침하는 조직구조와 프로세스, 그리고 리
더십으로 구성된다. 이런 기업들에게는 IT 거버넌스
와 관련된 다양한 문제와 기회들을 계획적이고 조직
적으로 기업의 우선순위에 따라 비용 효율적으로 처
리할 수 있도록 하향식(top-down) 프레임워크 및
포커스
목 차
* 수양엔지니어링기술사사무소/이사
I. IT 거버넌스
II. ITIL
III. ITSM
IV. CMM과 ITIL과의 관계
V. 기대효과
VI. 결 론
주간기술동향 통권 1389호 2009. 3. 25.
16
로드맵과 상향식(bottom-up) 구현 기법이 결합된 균형 잡힌 접근 방식을 통해 해당 기업에 적
합한 IT 거버넌스를 구현할 필요가 있다[1].
IT 거버넌스는 2002 년 미국 기업의 금융 스캔들로 인한 손실과 부패를 방지하기 위해 미
상원에 사베인-옥슬리 법안이 상정되면서부터 가시화 되었다. 이는 미국 증권거래소가 제정한
룰을 통해 구체화되고, 모든 기업은 반드시 이 법안을 이행하도록 하고 있다. 사베인-옥슬리 법
안은 기업 거버넌스(Corporate Governance), 규정(Regulation) 및 표준(Standard)을 반드시 갖
추도록 규정하고 있다[2]. 그러나 최근 사베인-옥슬리 법안 같은 관련 법률을 이행하거나 단순
하게 트랜드에만 치우쳐 IT 거버넌스의 범위를 지나치게 축소하거나 체계적인 준비 없이 막연
하게 접근하는 사람들이 많다. 이런 현상들은 IT 거버넌스에 대한 이해가 컨설팅업체나 벤더들
의 이해타산에 의해 굴절되었기 때문이다.
IT 거버넌스는 경영 전략상의 주요 투자와 운영 기능, 서비스 제공, 변경 승인, 관련 법규 및
정책 준수 등에 대한 내부 통제 기능과 평가 기준을 확립하는 관리 프로세스, 기획 프로세스, 성
과 프로세스에 의사결정 권한까지 모두 망라하는 개념으로 감독과 책임 및 의사 결정 권한을 명
확하게 정의하고 공식화 한다.
IT 프로세스 전체에 대해 완벽하게 커버되는 방법론이 존재한다는 것은 불가능하다. 기업 내
에서 IT 관리 프로세스를 향상시키기 위한 방법으로 여러 가지가 있지만 ITIL(IT Infrastructure
Library)에 기초해서 CMM(Capability Maturity Model), COBIT(Control Objectives for information
and related Technology), Six Sigma 등 여러 프레임워크를 통합적으로 이용하는 것이 가장 바
람직하다.
최근 IT거버넌스가 화두로 떠오르는 것은 IT에 대한 기대와 실제 결과 사이의 많은 차이점
이 분명히 존재하고, 문제점을 야기시키는 원인에 대한 규명 노력이나 대책이 부재한 데 대한
해결책으로 인식되기 때문이다. 잘못된 IT 투자는 비용적 손해 외에도 비즈니스 기회의 손실과
신뢰도 손상으로 이어지고, 경쟁적 지위까지 약화되는 결과를 초래한다. 이것은 납기 미준수, 예
산 초과, 품질 미달에 따른 것이고, 핵심 프로세스에도 부정적 영향을 미친다.
IT 거버넌스의 목적을 나열해보면 다음과 같다.
- IT 서비스 요청과 IT 서비스를 제공하기 위한 작업을 보다 일관적이고 반복 가능한 방식
으로 관리, 평가하고 우선순위를 설정하며 비용을 조달하고 측정, 모니터링해 비즈니스 효
과를 최적화한다.
- 정해진 기간 및 예산 범위 내에서 IT 프로젝트를 완료하고 미리 약정된 서비스를 제공할
포커스
17
수 있도록 보장한다.
- IT 조직의 성과 및 성숙도를 높이고 관련 법규 준수, 인력 개발을 강화한다.
그러기 위해서 IT 거버넌스의 성공 요인을 표현하면 다음과 같다.
- IT 거버넌스의 목적과 원칙을 분명히 정의해야 한다.
- 대상 영역을 정의하고, 성과 측정 지표를 설정해야 한다.
- 명확한 의사 결정 프로세스를 정립해야 한다.
- 고객 기업 특성에 맞는 통제/기준 형태를 찾아야 한다.
우리나라도 최근 뉴질랜드의 웰링턴에서 개최된 ISO/IEC JTC1 SC7 WG1A 회의, IT 거버넌
스 국제표준 수립 작업에 참여하였다. IT 거버넌스 국제표준이 인증을 위한 표준으로 진화되기
까지는 앞으로 많은 기간이 소요될 것으로 예상된다. 그러나 IT 거버넌스의 중요성이 높아짐에
따라, IT 거버넌스 국제표준의 도입 및 활용 사례가 전세계적으로 크게 증가할 전망이다[3].
한편, 정부는 최근 새 정부의 국가정보화 추진 방향과 체계를 정립하고 선진 지식정보사회의
구현을 위한 제도적 기반을 마련하는 것을 주요 내용으로 하는 ‘정보화 촉진 기본법’ 정부개정
안을 마련했하였다. 이 개정안은 1995년 제정 이후 정보화 패러다임 변화를 적극적으로 반영하
는 데 한계가 있고 정보 주도의 정보화 촉진 그리고 IT 산업 육성 및 정보통신 인프라 구축이라
는 틀을 벗어나지 못하고 있다는 지적을 가져왔다. 그러므로 이러한 정보화 추진 환경 변화를
고려해 정부는 민관 협업의 거버넌스, 소통과 융합의 자동화, 정보화 역기능 고려, 정보의 활용
중심이라는 4대 기본 원칙 아래 전면 개편을 추진하게 되었다[4].
이러한 움직임에 발맞추어 은행권에서도 이 분야에 많은 관심을 가지고 있다. 최근 <컴퓨터
(그림 1) IT 거버넌스 중점영역
IT 거버넌스
성과측정
(Performance Measurement)
전략적 연계
(Strategic Alignment)
가치 제공
(Value Delivery)
자원관리
(Resource Measurement)
위험관리
(Risk Measurement)
주간기술동향 통권 1389호 2009. 3. 25.
18
월드>에서 설문 조사한 결과에 의하면 은행이 올해 도입을 고려중인 소프트웨어는 ITSM(IT
Service Management)/IT 거버넌스가 44%로 가장 높았으며, 이어 보안 40%, 가상화 36%,
BPM 20%, 스토리지 관리 20%, 컴플라이언스 16%, ITA/EA 16% 등의 순서로 나타났다[5].
II. ITIL
1. 도입 배경
지금까지의 IT 인프라 관리는 네트워크, 애플리케이션, 시스템, 데이터베이스 등 기업의 IT
인프라를 구성하는 요소들의 성능과 안정성 등 IT 적 관점에서만 관리된 경향이 강했기 때문에
IT 시스템이 실제 비즈니스에 미치는 영향을 체계적으로 분석하는 데 어려움을 겪었으며, 성공
적으로 구축된 IT 시스템일지라도 투자수익(Return On Investment: ROI)을 산출하는 데 취약하
다는 지적을 받고 있다. 그러나 비즈니스 측면에서 IT 인프라를 관리한다면 IT 시스템이 어떤
비즈니스를 수행하고 창출하는 지를 정확하게 정의하고, 전산 장애가 발생했을 경우 비즈니스에
어떤 영향을 미치는 지를 파악해 대처할 수 있게 된다.
최근에 이러한 문제들을 극복하기 위해 제시된 IT 거버넌스 모델들은 기업의 다양한 IT 거
버넌스 요소들을 처리할 수 있도록 지원하는 다수의 프레임워크를 제공하고 있으며 ITIL 이 대
표적인 예이다. ITIL은 어떤 종류의 조직에도, 어떤 규모의 기업에도 활용 가능하고, 어떤 벤더
에도 종속적이지 않은 포괄적이면서도 공개적인 표준 가이드로서, 1986 년 CCTA(Central
Computer and Telecommunications Agency)에 의해 개발되어 기업들로부터 유효성과 효율성
을 검증 받아 표준 IT 서비스 관리 프레임워크로 사용되고 있으며 고객에게 고품질의 IT 서비
스를 제공할 수 있는 기반으로 부각되고 있다.
2. 개념
영국에서 태동한 IT 서비스를 지원, 구축, 관리하는 프레임워크로서 효과적인 서비스 관리를
위한 일종의 교본으로, ITIL 에서 제시하는 SLA(Service Level Agreement) 프로세스는 사전
준비, SLA 개발, 운영 및 개선 단계의 생명주기를 거치며 반복된다.
특정업체에 종속되지 않는 독립적 환경, 클라이언트 서버 환경, e-비즈니스 환경에 적용될
수 있도록 한다는 것이 원칙이며 서비스 관리 및 구축 방법에 대한 지침, 운영ㆍ관리조직의 역
할과 기술요건, 운영요원들에 대한 교육과 훈련가이드, 적용 툴의 요건, 서비스 관리 프로세스들
포커스
19
에 대한 업무정의 및 표준정책 가이드로 구성되어 있다.
IT 프로세스 관리 프레임워크 Best Practice를 기반으로 만들어진 ITIL은 제공하는 프로세
스 및 서비스에 따라 다음과 같은 영역으로 구성되며 서로 밀접한 관계와 인터페이스를 가지고
있다[6].
- Service Delivery: IT 서비스의 품질향상과 비용절감에 목표를 두면서 SLA 를 달성하는
동시에 SLA 를 측정하기 위한 지원 프로세스들로 구성된다. 단기적인 IT 서비스 예측과
비즈니스의 요구에 대한 분석이 서비스 제공 측면에서 구현되고 있다.
- Service Support: IT 서비스 사용자가 비즈니스 관련 IT 서비스를 항상 받을 수 있도록 보
장하는 데 필요한 관련 프로세스를 포함하고 있다.
- Applications Management: S/W 개발 라이프 사이클을 포함하고 있으며 소프트웨어 라이
프 사이클 지원 및 IT 서비스 테스팅까지 확장하여 다루고 있다.
- ICT Infrastructure Management: IT Infrastructure를 운영 관리하기 위해 필요한 주요
프로세스를 포함하고 있다.
사 용 자
서비스지원
서비스제공
고 객 공급자
(그림 2) ITIL 구성도
보안 관리
사고 관리
구성 관리
변경 관리
장애 관리 출시 관리
가용도 관리 성능 및 용량 관리 IT 연속성 관리
SLA 비용관리
서비스데스크
주간기술동향 통권 1389호 2009. 3. 25.
20
3. 시장 동향
ITIL 은 IT 서비스를 관리하고 제공하기 위한 지침서로 영국 상무부(OGC)가 제정해 문서화
하고 있다. 2007년 5월 출시된 ITIL 버전3는 2001년 ITIL 버전2 출시 이후 6년 만에 업그
레이드된 것으로 ITSM과 IT거버넌스 시장의 새로운 요구를 다수 추가된 것이다[7].
ITIL 버전 3 의 가장 큰 특징은 지식관리, 재무관리, 거버넌스 부문이 크게 강화되었다는 점
이다. 또한 이 버전은 기존 ITIL 버전 2 를 도입했던 기업들의 가장 큰 고민이었던 투자수익률
(ROI) 산출 문제를 해결하였다.
우리나라에서는 한진해운의 경우 ITIL의 최신버전인 버전3를 기준으로 IT거버넌스를 지금
까지 하고 있으며 대우정보시스템은 약 82억 원 규모의 한국수자원공사 정보서비스 위탁관리용
역을 수주하였는데 한국수자원공사는 이번 유지보수 용역을 통해 정보자원 유지보수 종합관리
체계를 정립하고 운영관리 효율성을 극대화한다는 방침이다. 대우정보시스템은 ITIL 프로세스
체계 업그레이드, ITSM 시스템 기능 고도화 등 선진화된 첨단 서비스를 제공할 계획이다[8].
한편, 한국컴퓨웨어는 올해 전년대비 20%의 성장률 달성을 목표로 세웠다. 이 같은 목표 달
성 방안으로 ① APM(애플리케이션 성능 관리) 사업 집중 ② BSM 서비스 관리 시장으로 진출
③ IT 거버넌스 사업 활성화 ④ Test Data Privacy 사업 확산 ⑤ 고품질 솔루션의 지속적 성장
등에 역점을 둔다는 방침이다[9].
APM과 BSM 시장의 주력 제품은 ‘Vantage’이며, 그 타깃 시장은 기존 APM 고객, 차세대
등과 같은 대규모 프로젝트, ITSM/ITIL 프로젝트 등이다. IT 거버넌스 시장의 공략 무기는
‘Changepoint’로 공공 및 금융 등 IT 의존도가 높은 업체나 PMS(Project Management System)
의 요구가 높은 차세대 프로젝트 등을 타깃으로 삼고 있다.
III. ITSM
1. 개념
ITSM이 새로운 비즈니스 영역으로 급부상하고 있다. ITSM은 시스템이나 애플리케이션 그
리고 네트워크보안 등과 같이 특정 영역별로 이루어졌던 IT 관리 방식에서 벗어나 전체 프로세
스를 표준화하고, 서비스 관점에서 보다 체계적으로 IT 인프라를 관리하자는 데서 출발하였다.
ITSM을 문자 그대로 해석하자면 IT 서비스 관리(IT Service Management)라고 할 수 있다.
하지만 단순한 서비스 관리를 의미하는 것보다는 많은 내용을 담고 있는 것이 요즈음의 ITSM
포커스
21
개념이다. 과거에는 단지 서비스가 잘 운영되는 것이 중요했었고, 서비스에 장애가 생기더라도
서비스를 제공하는 조직이 최선의 노력을 통해 그 장애를 해결하면 문제는 끝이 났다. 이러한
방법으로 서비스를 관리하고, 또 고객 입장에서 이러한 서비스를 제공받는 경우에 문제가 발생
할 수 있다.
ITSM은 IT 운영상에 있어서의 표준 프로세스 정립을 위해 ITIL의 best practice 기반으로
서비스 프레임워크와 표준 프로세스 및 시스템을 구축하고 있다[10].
ITSM 의 궁극적인 목적은 비즈니스의 계획 및 방향을 IT 의 전략과 일치화(Business IT
Alignment: BITA) 하고, 비즈니스의 가치를 극대화하여 경영 목표를 달성하는 데 있다. 이를 위
해서 IT 관리자는 IT 전반에 대한 관리 및 통제 능력을 확보하고, IT 의 인적ㆍ물적 자원과
infrastructure 에 대한 현황을 한 눈에 파악할 수 있는 ITSM 시스템과 IT 인프라 관제시스템
구축은 필수적인 사항이다. IT인프라 관제 시스템을 통해서 IT 인프라 자원에 대한 성능과 가용
성을 보여주고, ITSM 시스템을 통해 표준화된 운영 프로세스를 현업에 적용하며, 서비스 수준
관리를 통하여 향후 IT 거버넌스를 위한 기반을 마련해야 하는 것이 반드시 필요하다.
결국 ITIL 은 고품질의 IT 서비스 제공에 초점을 맞춰 IT 조직, 고객 및 파트너를 중심으로
다룬다. 여기서 IT 서비스라 함은 사람(people)에 의해 수행되고, 기술(technology)에 의해 지
원되는 프로세스라고 할 수 있다. 즉, 서비스란 기술의 지원을 받은 조직에 의해 수행된 프로세
스의 결과이고, 따라서 체계적으로 정의된 프로세스를 갖고 있지 못한 조직은 일도 제대로 수행
할 수 없다.
그러므로 체계적이지 못한 IT 운영 관리 프로세스는 반드시 정립되어야 하고, IT 운영 관리
프로세스 정립 및 혁신을 위해서는 전세계적으로 검증된 모델인 ITIL 이 요구된다. 이처럼
People, Process, Technology 세 가지 요소들의 최적화된 융합으로 IT 조직을 비즈니스 기반
의 운영방식으로 바꾸어, 보다 우월한 IT 서비스를 제공하도록 하는 운영방식이 ITSM이다.
2. 동기 시나리오
어떤 고객이 e-메일을 이용하는 데 속도가 굉장히 느려 불편함을 느끼고 있다. 하지만 메일
서비스가 다운된 것은 아니고 단지 속도가 굉장히 느릴 뿐이다. 고객은 서비스 제공 회사에 항
의를 했지만 회사 측에서는 서비스는 되고 있으니 큰 문제는 아니고 느리게 동작하는 원인을 곧
찾아 조치할 것이라는 대답만 듣게 된다. 그러나 서비스 품질은 더 나아지지 않았고 회사 측에
서도 원인을 찾을 수 없었다. 그리고 얼마 간의 시간이 지나자 문제는 저절로 해결이 되었고 서
주간기술동향 통권 1389호 2009. 3. 25.
22
비스 품질 저하로 발생한 고객과 서비스 제공자 간의 갈등도 일단은 해결이 되었다. 이러한 경
우 서비스의 연속성 관점에서는 문제가 없을 수 있으나 서비스 품질을 생각한다면 많은 문제를
발견할 수 있다. 서비스 수준에 대한 명확한 협의가 되어 있지 않다면 고객 입장에서는 적절한
대책과 보상을 받을 수 없고, 서비스 제공자 입장에서도 책임을 회피하게 되어 상호 간에 신뢰
를 잃게 된다면 결국 고객의 이탈을 피할 수 없을 것이다.
3. 파급 효과
ITSM은 타 프로세스 및 품질모델과 비교해 볼 때 보다 구체적인 모습을 제시하는 것이 특
징이다. ITSM이 구체적인 모습을 제시함으로써 발생된 예상파급효과는 다음과 같다.
첫째, ITSM의 표준 참조모델인 ITIL이 구체적인 실체를 제공하게 된다. 따라서 실제 IT운
영업무 전반에 적용 가능한 유효성을 제공할 수 있다. ITIL 은 적용범위가 좁고 IT 에 의존적이
지만 실제 IT환경에서 ‘best practice’로써 적용가능하고 참조할만한 직접적인 내용을 제공한다.
둘째, ITSM 적용은 IT조직에 대한 명확한 역할과 정의를 요구할 수 있다. ITSM을 적용하
는 목적은 IT생산성 향상과 IT 품질개선으로 대변할 수 있다. 이러한 생산성 향상, 비용절감 효
과는 ITIL 을 참조한 IT 운영 프로세스의 개선과 동시에 프로세스를 구동시키는 주체인 조직의
역할을 명확하게 정의함으로써 가능하다.
셋째, ITSM 은 상용화된 기술을 제공하게 된다. 운영프로세스 재정립을 통한 실질적인 ROI
는 제공기술을 통한 자동화, 측정, 정량화 등을 통해 프로세스의 input으로 적시에 적정한 형태
로 제공되어야만 원하는 ROI 효과를 얻을 수가 있기 때문이다.
ITSM 컨설팅이 성공적으로 이루어지려면 프로세스, 조직, 제반 시스템의 구축뿐만 아니라
기업의 문화에 단기, 중기, 장기적으로 적응할 수 있는 방안을 제공하는 것이 무엇보다도 중요하
다는 점을 인식해야 한다. 새로운 프로세스의 도입, 기존 프로세스의 개선 및 조직의 구조와 역
people
process technology enable
(그림 3) people, process, technology에 의한 IT 서비스 관리
integrate
enable
Add benefit
support
enable
포커스
23
할 변경은 전통적인 IT 문화에 대한 인식의 변경이 필수적이며 조직 구성원들이 새로운 문화에
적응할 수 있도록 도움을 주어야 한다.
4. 구축할 때 고려사항
교보 생명은 IBM과 IT 인프라 아웃소싱 서비스 계약을 맺으면서 ITIL 기반의 인프라 운영
프로세스를 수립하였으며, 이 프로세스를 시스템화하고자 ITSM 을 구축하였다[11]. 뿐만 아니
라 기상청은 IT 서비스관리(ITSM) 분야에서 국제표준 인증규격인 ISO20000 인증을 획득하였
다고 최근 밝혔다. 기상청은 종합기상정보시스템 등 중요 시스템 운영관리 및 서비스 제공을 위
해 국제적인 수준의 표준 운영관리절차를 수립ㆍ운영해 왔으며, 지난해 8∼12월 인증심사관 입
회 하에 운영관리 실태 전반에 대한 심사를 거쳐 국제인증을 획득하였다고 설명하였다[12].
이와 같이 ITSM 추진을 선언하였거나 진행 중인 기업들을 보면 이제는 가히 산업전반에서
ITSM의 필요성을 인지하고 IT투자가 시작되고 있다는 여러 정황들을 보게 된다. 특히, ITA의
도입으로 금융권 및 공공부문의 행보는 전체 ITSM 시장을 뜨겁게 달구기에 충분한 매개요소로
작용하였다. 또한, 기업의 서비스관리 프로세스에 대한 국제공인(ISO 20000) 인증 취득의 요구
도 ‘업계최초 인증’, ‘선진프로세스가 내재된 Top Class의 글로벌 기업’ 등의 수식어를 갖고 기
업의 비즈니스의 역량 강화를 위해 경쟁적으로 진행되고 있으며, SI 업체를 중심으로 CMMI
(Capability Maturity Model) 기반의 SI부문의 프로세스와 ITIL기반의 SM부문의 프로세스 연
계 통합도 추진되고 있다. 그러면 성공적인 ITSM의 성공적인 구축을 위해서 수행되어야 할 과
제는 다음과 같이 요약할 수 있다.
- ITSM 추진을 위한 TFT구성은 적절히 검토되고 최선의 선택을 했는가?
- ITSM 구축 기간은 조직의 역량 및 업무 범위에 맞게 수립되었는가?
- To-Be 설계에 대한 오너십을 TFT에서 갖고 있는가?
- 구축된 ITSM의 이행 조직은 프로세스에서 정의되고 요구하는 역할만을 수행하고 있는가?
IV. CMM과 ITIL과의 관계
1. 사용 배경
IT 프로세스 전체에 대해 완벽하게 커버되는 방법론이 존재한다는 것은 불가능하다. 기업
내에서 IT 관리 프로세스를 향상시키기 위한 방법을 제시한다면 ITIL 에 기초해서 CMM,
주간기술동향 통권 1389호 2009. 3. 25.
24
COBIT, Six Sigma 등 여러 프레임워크를 통합적으로 이용하는 것이다[13].
ITIL, CMM의 다음 단계로 IT 프로세스를 최적화하는 작업이다. ITIL에서는 프로세스가 이
미 최적화되었다고 가정한다. CMM 역시 프로세스에 대해 최적화되어야 함은 강조하지만, 어떻
게 최적화할 수 있는 지에 대해 구체적 방안은 제시하고 있지 않다.
프로세스 최적화는 비용과 효과라는 측면에서 수행되어야 한다. 사실 최적화는 제조업에서
사용된 개념으로 ‘theory of constraint’라고 지칭한다. 이러한 theory of constraint에서는 복잡
한 상호작용을 단순화하여 프로세스 효율을 향상시키고자 한다.
결국 프로세스를 개발할 때 ITIL로만 충분하지 않고 CMM 기법으로 프로세스 발전, 향상을
꾀하고, 프로세스의 효율성을 위해서는 theory of constraint 기법을 지속적으로 적용해야 한다.
ITIL이 best practice이지만 궁극적으로 효율성을 최대화하기 위해서는 다양한 개념이 연동되
어 수행되어야 한다.
2. CMM 의 종류[14]
- SW-CMM: SEI(Software Engineering Institute)는 앞에서 언급한 바와 같이 소프트웨어
개발 조직이 높은 품질의 소프트웨어를 일관성 있고 예측 가능하게 생산하는 능력을 갖추
게 하기 위해 소프트웨어 프로세스 모델을 개발하였는데 이 모델은 소프트웨어 개발 능력
측정 기준과 소프트웨어 프로세스 평가 기준을 제공함으로써, 정보 및 전산 조직의 성숙
기준을 평가할 수 있는데 이것이 바로 SW-CMM이다.
- P-CMM(People-CMM: 소프트웨어 개발 인력을 관리하고, 그들의 수행 능력을 향상시키
기 위하여 필요한 요소들을 정의한다.
- SA-CMM(Software Acquisition-CMM): 벤치마킹을 포함한 소프트웨어의 획득을 위한
공정을 향상시키기 위한 모델이다.
- SE-CMM(System Engineering-CMM): 조직의 시스템 공학 공정을 구성하는 핵심 요소
들을 정의한다.
- IPD-CMM(Integrated Product Development-CMM): IPD 방식의 설계, 개발, 평가 및 개
선에 대한 지침을 제공한다.
3. 추진 동향
2000년을 전후하여 국내 프로젝트 개발 조직에서 CMM을 구현하고자 많은 노력을 기울이
포커스
25
고 있다. 대법원은 2002년 말 등기전산화 프로젝트가 소프트웨어 개발부문의 수준을 평가하는
모델인 CMM level 4 등급을 인증 받았다. LG-CNS가 1997년 4개 프로젝트에서 CMM level
2 를 인증 받고 2002 년에 CMM level 3 을 인증 받았다. 그리고 핸디소프트는 전 사업부분에
걸쳐 소프트웨어 업체로는 국내 최초로 CMM level 3으로 인증 받았고, 포스데이터는 2001년
SI/SM 전 사업부문에서 CMM level 3 을, 삼성 SDS 는 2001 년 첨단소프트웨어 공학센터에서
CMM level 3을 인증 받았다[13].
최근에는 LG이노텍이 전자부품업계 최초로 EMA(Electronic Motors & Actuators) 소프트
웨어 부문의 능력성숙통합모델(CMM) Level 3 인증을 획득했다. LG 이노텍에 따르면 이 회사
연구소는 CMMI 공식 심사를 실시한 결과, EMA SW부문에서 IT시스템 분야의 세계적인 품질
관리 기준인 CMMI Level 3 인증을 획득하였다고 밝혔다[15].
V. 기대 효과
이미 유럽의 대다수 기업에서 1990 년대 말에 ITIL 을 적용했고 미국에서도 이것의 도입이
계속하여 늘고 있다. 많은 기업과 정부기관이 ITIL 을 적용했을 때의 기대효과는 다음과 같다
[16].
1. 기업
- IT 비용 관리 프로세스를 통한 효과적인 비용의 실현
- IT와 비즈니스를 연계 관리를 위한 공격적 마케팅
- 아웃소싱에 대한 결정을 위한 프레임워크 준비
- 상호 대화를 위한 계층화된 참조 모델
2. 고객
- 문서로 상세하게 잘 정리된 SLA에 의한 IT 서비스
- 제공 서비스에 대한 품질 보증에 따라 신뢰도 증가
- 명확한 대화 통로의 제공
- 신속한 신규 IT 서비스 수행
주간기술동향 통권 1389호 2009. 3. 25.
26
VI. 결 론
지금까지 IT 거버넌스를 통하여 IT의 모든 자원과 활동이 기업 비즈니스 가치 향상에 기여
할 수 있도록 리더쉽, 조직 구조, 업무 프로세스가 정렬되고 통제 될 수 있다는 것을 ITIL 에서
살펴보았다. 또한, ITSM 의 운영 관리 프로세스 정립 및 혁신을 위해서는 ITIL 이 요구되는 것
을 알아보았다.
IT 거버넌스 입장에서 ITIL 버전 2 를 보았을 때는 가치 제공을 위한 프로세스 중심으로
ITIL이 구성되어 있다. 하지만, ITIL 버전3에서 담겨 있는 내용은 기업이 IT 거버넌스를 구현
하는데 상당 부분 기여할 수 있다고 생각한다.
ITIL 버전2를 도입한 많은 기업들은 Service Support 중심으로 도입하였다. 그러한 이유는
크게 세 가지인데, 첫째 Service Delivery 부분은 도입에 따른 가시적 효과가 빠른 시간 내에
갖기가 힘들고 둘째 Service Delivery 는 이해하고 적용하기가 다소 어려웠으며, 셋째 Service
Support 기반의 솔루션 중심으로 시장이 전개되었기 때문이다.
그러나 서비스 라이프 사이클, 서비스 가치, 서비스 포트폴리오, 서비스 지식 관리, 지속적인
서비스 개선을 반영한 ITIL을 기업의 현실적 상황에 맞추어서 단계적으로 적용하여, ITIL 버전
3 도입의 진정한 효과를 가지게 되었다.
<참 고 문 헌>
[1] 김창환, “IT 거버넌스에서의 ITIL 동향”, EIC 전자정보센터, 2007년 8월.
[2] 양지운, IT 거버넌스의 책임과 성과, 한국학술정보, 2008년 2월.
[3] 디지털타임스(http://www.dt.co.kr) 2009년 1월 14일 .
[4] 보안뉴스(http://www.boannews.com) 2009년 1월 20일.
[5] IT Daily(http://www.itdaily.kr) 2009년 1월 22일.
[6] 김명식, ITIL V3 FOUNDATION 수험서 및 ITSM 컨설턴트 핸드북, 아진, 2009년 1월.
[7] 전자신문(http://www.etnews.co.kr) 2007년 5월 24일.
[8] 디지털타임스(http://www.dt.co.kr) 2009년 1월 12일.
[9] IT Daily(http://www.itdaily.kr) 2008년 12월 30일.
[10] ITIL 기반의 IT 서비스 관리 ITSM, itSMF NL, 네모북스, 2006년 .
[11] IT Daily (http://www.itdaily.kr) 2009년 1월 13일.
[12] 파이낸셜뉴스(http://www.fnnews.com) 2009년 1월 12일 .
[13] 김창환, “CMM 개념 및 추진동향”, EIC 전자정보센터, 2008년 9월.
[14] 박태순, 소프트웨어공학(2009), 탐스팟, 2008년 10월.
[15] 아시아경제(http://www.asiae.co.kr) 2008년12월 10일.
[16] 김준하, “ITIL 기반 다른 Process Model의 통합적 적용”, 삼성 SDS IT Review, 2003년. * 본 내용은 필자의 주관적인 의견이며 IITA의 공식적인 입장이 아님을 밝힙니다.