텍사스 댈러스·포트워스 지역에서 성장 중인 한인 무역·도매 회사들에서 자주 보는 패턴이 있습니다 — 수입업체, 유통업체, 소규모 제조업체들이 사장님 한 명, 노트북 한 대, 인보이스 폴더 하나로 시작해서, 옳은 결정들을 쌓아 직원 15~30명, 지점 두 곳, 성장하는 온라인 스토어로 커왔습니다. 그런데 사업과 함께 자라지 못한 것이 하나 있습니다 — 회사의 실제 데이터가 있는 곳입니다. 여전히 사무실 PC 한 대, 공유하는 개인 구글 드라이브, 그리고 주문 시스템을 마지막으로 설정한 직원이 기억하는 방식이 전부입니다. 사업이 커진 크기와, 그 데이터·시스템이 여전히 다뤄지는 방식 사이의 그 간극 — 바로 그 지점에서 AWS 클라우드 컨설팅이 시작됩니다.
'웹사이트는 멀쩡한데' 뒤에 숨은 조용한 리스크
대부분의 한인 사장님들은 이미 웹사이트 기본기 — 빠른 속도, 좋은 SEO, 모바일 대응 — 은 알고 계십니다. 하지만 이런 더 어려운 질문을 받아본 분은 많지 않습니다. 고객 목록, 공급사 계약, 주문 이력이 담긴 사무실 PC가 내일 고장 난다면, 또는 6개월 전 퇴사한 직원의 로그인이 아직도 작동한다면 — 실제로 무슨 일이 벌어질까요? 무역·도매 회사에게 이건 가정이 아니라 매일의 노출입니다. 재무 기록, 고객 개인정보, 공급사 계약서가 흔히 개별 노트북이나 접근 기록도 없고 자동 백업도 없고 기기를 잃어버리거나 도난당하거나 그냥 고장 났을 때의 계획도 없는 개인 클라우드 계정에 놓여 있습니다.
성장 중인 무역·도매·제조 기업에서 가장 자주 보는 위험들:
- 진짜 백업이 없음 — 파일이 PC 한 대나 개인 드라이브 계정에만 있어서, 노트북 도난이나 랜섬웨어 클릭, 하드디스크 고장 한 번이면 데이터가 그냥 사라집니다.
- 회수되지 않는 접근 권한 — 퇴사한 직원이나 예전 협력업체가 몇 달이 지나도 공유 파일, 주문 시스템, 공급사 포털에 여전히 로그인할 수 있습니다.
- 사무실과 창고 네트워크가 분리되지 않음 — 하나의 평평한 네트워크는 감염된 기기 하나가 재무 시스템, 재고, 그 밖의 모든 것에 닿을 수 있다는 뜻입니다.
- 좋은 날을 감당 못 하는 이커머스 — 공유 호스팅이나 기본 호스팅 위의 온라인 스토어가 하필 프로모션이나 시즌 세일로 진짜 트래픽이 몰릴 때 느려지거나 멈춥니다.
- 재해 복구 계획 부재 — 바쁜 주에 사무실 인터넷, 서버, 노트북 중 하나가 고장 나면 빠르게 복구할 문서화된 방법이 없어서, 압박 속 즉흥 대응이 돼버립니다.
AWS 클라우드 컨설팅이 실제로 다루는 영역
AWS는 아마존의 클라우드 인프라 플랫폼입니다 — 매장 하나짜리 리테일러부터 포춘 500 기업까지 쓰는 것과 같은 기반을, 하드웨어를 사는 대신 시간 단위로 빌려 쓰는 방식입니다. "AWS 컨설팅"은 하나의 서비스가 아니라, 사장님 회사가 실제로 운영되는 방식에 맞춘 일련의 아키텍처 결정입니다. 저희와 일하는 클라이언트에게 이게 실제로 어떤 모습인지 정리했습니다.
AWS 구성의 구체적인 요소들과, 각각이 해결하는 문제:
- VPC(가상 사설 네트워크) 설계 — 회사 전용의 격리된 네트워크. 주문 시스템, 재무 데이터, 공개 웹사이트가 전부 같은 노출된 네트워크에 있지 않게 합니다.
- IAM(접근 권한 관리) — 직원마다 딱 필요한 만큼의 접근 권한만 부여. 누군가 퇴사하면 흩어진 로그인을 일일이 찾을 필요 없이 한 곳에서 즉시 접근을 차단합니다.
- S3 저장소 + 자동 백업 · 버전 관리 — 회사 문서, 인보이스, 기록이 일정에 따라 자동으로 백업되고, 파일이 손상되거나 덮어써지거나 랜섬웨어에 암호화돼도 이전 버전으로 복구할 수 있습니다.
- RDS(관리형 데이터베이스) — 주문·재고·예약 시스템이, 아무도 손대고 싶어하지 않는 사무실 PC 한 대가 아니라 자동으로 패치·백업·모니터링되는 데이터베이스 위에서 돌아갑니다.
- Site-to-Site 또는 Client VPN — 사무실, 창고, 원격 직원이 열려 있는 일반 인터넷이나 소비자용 VPN 앱이 아니라 암호화된 터널로 회사 시스템에 접속합니다.
- CloudFront(CDN)와 오토스케일링 — 추석, 블랙프라이데이, 마케팅 프로모션 때 트래픽이 몰려도 느려지지 않고 이커머스 사이트나 주문 플랫폼이 자동으로 감당합니다.
- 보안 그룹과 웹 애플리케이션 방화벽 — 무단 접근 시도가 시스템에 닿기도 전에 네트워크 단에서 차단하는 규칙들.
- 비용 최적화 — 예측 가능한 워크로드에는 예약 인스턴스나 Savings Plans를 적용해, 매일 돌아가는 인프라에 온디맨드 가격을 계속 내지 않도록 합니다.
이 영역에서 이중언어 로컬 파트너가 특히 중요한 이유
클라우드 아키텍처 작업은 충분히 전문적이라 대부분의 한인 사장님들이 합리적으로 외주를 주는 영역입니다 — 문제는 누구에게 맡기느냐입니다. 큰 일반 MSP(관리형 서비스 업체)도 기꺼이 계약을 받겠지만, 문서와 지원 티켓, 보안 정책 설명이 영어로, 그들의 일정대로, 그리고 미국 엔터프라이즈 IT 관행에 익숙하다는 전제 하에 옵니다 — 1세대나 1.5세대로 가족 사업을 운영하는 사장님이 굳이 쌓을 이유가 없었던 익숙함이죠. 웹사이트 프로젝트와도 판돈이 다릅니다. 이건 사장님의 재무 기록, 고객 데이터, 운영 연속성이니까요. "잠깐, 이게 왜 이 비용인가요"나 "랜섬웨어에 걸리면 정확히 무슨 일이 벌어지나요" 같은 질문에 솔직하고 명확한 답을 듣는 것이 사업의 다른 어떤 영역보다 중요합니다 — 그래서 저희는 이 영역도 Zoe Lumos의 다른 모든 일과 똑같이 다룹니다. 한국어든 영어든, 감사부터 지속 관리까지 같은 담당자가, 뭔가 이상하면 카카오톡으로 바로 연락 가능하게.
마이그레이션은 실제로 어떻게 진행되나
저희는 영업 제안이 아니라 감사(audit)로 시작합니다 — 데이터가 지금 실제로 어디에 있는지, 누가 무엇에 접근할 수 있는지, 뭔가 고장 나면 제일 먼저 무엇이 깨지는지, 그리고 사업이 실제로 막고 싶은 게 무엇인지(랜섬웨어 공격, 노트북 분실, 트래픽 급증, 공급사·파트너가 요구하는 컴플라이언스) 파악합니다. 여기서부터 일반 템플릿이 아니라 사장님 회사의 구체적인 리스크에 맞춘 AWS 아키텍처를 설계하고, 단계적으로 마이그레이션합니다. 기존 시스템은 그대로 둔 채 새 환경을 병행 구축·테스트하고, 조각을 하나씩 옮깁니다 — 가장 위험한 구멍을 가장 빨리 막아주는 백업과 접근 권한 관리부터 시작해서, 이커머스 플랫폼처럼 고객과 맞닿는 부분으로 마무리합니다. 그 기간 대부분 동안 직원들은 기존 시스템으로 계속 일합니다. 마이그레이션이 끝났다고 관계도 끝나는 게 아닙니다 — 모니터링, 패치, 보안 점검이 지속 서비스로 이어집니다. 저희가 장기 클라이언트의 웹사이트를 관리하는 방식과 똑같습니다.