System 아키텍처 및 네트워크
대용량 처리에도 흔들리지 않는 구조
秀 ERPsystem은 업종이 달라도 같은 표준 아키텍처 위에 업무 모듈만 갈아 끼웁니다. GA · 상조 · 방문판매 3종 솔루션 모두 WAS Active-Active 이중화와 L4 로드밸런싱, 등록 · 조회 DB 분리와 DB Failover, 내부 방화벽을 통한 망 분리 · 베스천 서버 통제를 동일하게 적용합니다. 마감처럼 등록이 몰리는 시간에도 조회 화면이 함께 느려지지 않고, 서버 한 대가 멈춰도 서비스는 이어지며, 관리자 접속은 단 하나의 경로로만 열립니다.
네트워크 구성도 · System 아키텍처 5대 특징이중화 구성 | L4 로드밸런싱 | 내부 방화벽 | 등록 · 조회 DB 분리 | 베스천 서버 통제
이 구조는 리눅스 · PostgreSQL 기반의 오픈소스 스택으로 구성됩니다. DB 벤더 라이선스와 코어 단위 과금에서 자유롭기 때문에, 서버를 늘려도 라이선스 비용이 따라 늘지 않습니다. 2026년 오픈소스 기반 전면 재구축을 통해 확보한 구조입니다.
![리눅스 · PostgreSQL 기반 시스템 아키텍처 및 보안 네트워크 구성도. [공인망 Public Zone] 외부 고객과 관리자가 인터넷을 거쳐 방화벽(패킷 필터링 및 포트 검문)으로 들어옵니다. [DMZ망 DMZ Zone] L4 로드밸런싱이 트래픽을 Active 상태의 WAS #1과 WAS #2로 분산하며, 관리자 접속은 베스천 서버를 통해서만 이루어집니다. [내부 방화벽] DMZ망과 사설망 사이에 방화벽을 한 단 더 두어 DB 및 관리 포트만 허용합니다. [사설망 Private Zone] L2 스위치를 거쳐 DB 서버군에 접속하며, DB(Active, 등록)와 DB(Hot Standby, 조회)가 실시간 스트리밍 복제로 동기화됩니다. [시스템 아키텍처 5대 핵심 특징] ① DB 등록/조회 완전 분리 — 등록용 DB와 조회용 DB를 스트리밍 복제로 묶어 대량 등록 중에도 조회 성능 저하가 없습니다. ② 3중 암호화 보안 체계 — 전송 구간 TLS, 컬럼 암호화(pgcrypto), OS 디스크 암호화(LUKS)로 법적 컴플라이언스를 충족합니다. ③ 망 분리 및 베스천 서버 통제 — DMZ와 사설망을 분리하고 베스천 서버를 단일 관리 경로로 두어 로그를 기록합니다. ④ 유연한 확장성(Scale-out) — 메시지 큐와 워커 서버 추가로 시스템 중단 없이 처리량을 늘리며 라이선스 비용이 없습니다. ⑤ 이중 안전망 및 장애 대응 — 장애 시 조회용 DB를 즉시 승격하고 일 단위 암호화 백업과 디스크 미러링으로 데이터를 지킵니다.](img/s2_6_arch.jpg)
← 좌우로 밀어서 보세요 →
-
보안 검증 통과 이력
글로벌 보험사의 절차적 검증에 대응하여 소스코드 · 인프라 · 웹취약점 진단 및 모의침투 등 전방위 검증을 통과했습니다.
금감원 점검 대비 컴플라이언스
- 데이터 암호화
- DB 민감 컬럼 암호화(pgcrypto), 전송 구간 TLS, OS 디스크 레벨 암호화(LUKS) 3중 적용
- 개인정보 관리
-
- 개인정보 권한 신청 / 승인 관리체계 운영
- 수집 · 이용 · 파기 이력 자동 기록 및 조회
- 접근제어 및 다운로드 이력에 대한 감사 추적
- 광고심의
- 온라인 광고심의시스템을 통한 신청 · 심의 · 승인 이력 관리
- 재해복구 (DR)
- 원격지 백업 및 조회용 DB 즉시 승격 체계로 서비스 연속성 확보
- 백업 정책
- 일 단위 암호화 백업, 디스크 미러링, 별도 File 백업장치 운영
- 접근 통제
- 베스천(Bastion) 서버를 단일 출입문으로 하는 관리자 접속 통제 및 전 구간 로그 보존
현재 서버 구성에서 무엇부터 손대야 할지 정리해 드립니다.
이중화 · DB 분리 · 망 분리 · 백업 체계 중 어디가 약한지 알려주시면 우선순위를 잡아 회신드립니다. 상담은 무료입니다.