Day 3 · RFP 한 권을 분해·정량화·물리화하는 TA의 표준 절차
강사 박수현 · 🚀 젠아이랩스(GenAI Labs)
🎨 이미지 프롬프트: "Editorial wide shot — a Korean Technical Architect (around 40, busines6-casual, glasses) standing inside a glas6-walled war-room workshop at a major Korean SI company, the long conference table covered with five thick printed Korean RFP binders labeled '163p 강릉 ITS RFP (₩68.97억)' '45p 전주대 통합유지 RFP (₩1.665억)' '83p 서울시립대 LMS RFP (₩2.915억)' '88p 명지대 AI LMS RFP' '44p 동원과기대 통합 RFP (₩1.5억)' with yellow/pink sticky-note flags marking 'SFR-001~022' 'ECR-001~018' '예가 68.97억 VAT 포함' '협상에 의한 계약' '기술 90 + 가격 10' '공고번호 20251025-00873'; the wall behind shows a 9-step procedural workflow diagram drawn on a glass whiteboard with sticky notes, a 5-architect (EA·BA·SA·DA·TA) matrix poster with TA highlighted in teal, and a colored heatmap of risks (red/yellow/green); on the primary 32-inch monitor a 나라장터 g2b.go.kr bid notice page is visible (browser chrome with the URL bar reading 'https://www.g2b.go.kr/...'), on a secondary monitor a Hancom Office HWP 2024 document opened to the 과업지시서 cover; on the desk a Microsoft Excel 365 RTM worksheet printout, a Microsoft Project 2024 Gantt chart printout, and a Claude.ai chat window showing '이 RFP의 요구사항을 10종 코드로 분류'; the architect holds a yellow highlighter in one hand and a calculator in the other, with a 정부24 mobile app on his smartphone screen on the table; soft cinematic lighting, dark navy background with teal #00b894 and purple #6c5ce7 accents, calm focused atmosphere, 16:9"

9단계 절차 · 5종 카테고리 · 실전 케이스 5종 안내
RFP는 두꺼운 종이 묶음이 아니라 TA가 분해·정량화·물리화해야 하는 입력 명세서다. 9단계 절차 + 5대 아키텍트 매트릭스 + 5종 카테고리로 어떤 RFP에도 동일한 절차로 대응한다.
9단계 절차를 다루기 전에, RFP가 어떤 문서인지·어떤 단계의 산물인지를 먼저 안다.
| 약어 | 풀네임 | 목적 | 시점 | TA 역할 |
|---|---|---|---|---|
| RFI | Request for Information | 시장조사 — 솔루션·기술 동향·벤더 파악 | 발주 6~12개월 전 | 답변 제출 (보유 솔루션·실적·인증) |
| RFP | Request for Proposal | 제안 요청 — 기술·가격·이행계획 | 발주 공식 단계 | 본 세션의 분석 대상 ⭐ |
| RFQ | Request for Quotation | 견적 요청 — 사양 확정 후 단가만 | 사양·범위가 명확할 때 | 단가표·BOM 작성 |
| TOR | Terms of Reference (과업지시서) | 과업 범위·산출물·일정 명세 | RFP 본문 핵심부 | RFP에 별첨으로 포함 |
| 과업지시서 (별첨) | 한국 공공 표준 명칭 | 공공 RFP의 핵심 별첨 문서 | RFP 본문 + 부속서 | RFP + 과업지시서를 세트로 분석 |
한국 공공 입찰 실무: 발주처는 RFP 1책에 사업 개요·요구사항·과업지시서·평가표·계약조건·서식·일반조건을 모두 묶어 배포한다. TA는 4~6개 별개 문서로 인식해 분해한다.
발주처 (Buyer) 공급자 (Vendor)
──────────── ────────────
T-12 ~ T-6 시장조사 · 동향 분석 ◀──── RFI 답변 (회사·솔루션 소개)
▼
T-6 ~ T-3 예산 확보 · ISP/ISMP 수립
▼
T-3 RFP 초안 · 사전규격 공고 ────▶ 사전규격 의견 제출 (기간 7일)
▼
T-2 RFP 본 공고 · 입찰 공고서 ────▶ 입찰 의향 등록
▼
T-1.5 사전 설명회 · Q&A ◀───▶ 질의서 제출 · 답변
▼
T-1 제안서 마감 ◀──── 기술/가격 제안서 제출
▼
T-0.5 기술 평가 · 가격 개찰 ────▶ 기술 발표 · 협상
▼
T-0 우선협상대상자 선정 · 계약 ◀──── 계약 체결 · 착수
▼
T+0 ~ T+M 이행 · 검수 · 준공 ────── 공급·구축 수행
RFI는 선택, 사전규격은 7일 의무 공고(지방계약법 시행령 제30조 등). 사전규격 단계에서 산정 가정의 단서를 미리 확보한다.
공공은 절차 준수·문서 완비의 게임, 민간은 관계·신뢰·납기의 게임이다. TA는 두 시장에서 전략을 달리한다.
| 시점 | 단계 | 기간 |
|---|---|---|
| D-40 | 사전규격 공고 | 7일 |
| D-30 | 본공고 게시 | 40일 (국제) / 15일 (국내) |
| D-15 | 사전설명회 | 1회 |
| D-7 | 질의 답변 마감 | — |
| D-0 | 제안서 마감 | — |
| D+5 | 기술평가 | — |
| D+10 | 가격개찰·우선협상 | — |
| D+20 | 계약 체결 | — |
TA 시간 배분: 본공고 ~ 마감 40일 중 제안 작성 20~25일, 산정·설계 10~15일, 발표 자료 5일.
| 방식 | 정의 | 적용 | 사업 규모 | TA 부담 |
|---|---|---|---|---|
| 일반경쟁 | 자격 요건 충족 시 누구나 참여 | 1억 이상 표준 | 중·대형 | 경쟁사 다수, 제안 품질 결정적 |
| 제한경쟁 | 실적·면허·지역 등으로 자격 제한 | 특정 기술·실적 요구 | 중형 | 자격 확인 후 진입 |
| 지명경쟁 | 발주처가 지명한 5인 이상 | 특수 기술 | 중형 | 지명 풀 등록 필요 |
| 수의계약 | 1인 또는 소수와 협상 체결 | 5천만 미만·긴급·독점 | 소형 | 영업 관계 결정적 |
| 2단계 가격입찰 | 기술 제안 → 가격 봉투 분리 개찰 | 기술 검증 필요 | 대형 | 기술 통과 후 가격 협상 |
| 종합심사 (종합심사낙찰제) | 기술·가격·실적·재무 종합 평가 | 대형 SI·건설 | 대형 | 모든 영역 균형 필요 |
한국 SI·IT 인프라 시장의 90%: 일반경쟁 + 협상에 의한 계약(기술 평가 후 가격 협상). 본 세션의 5종 케이스도 모두 이 방식이다.
| 사업 유형 | 기술 | 가격 | 본 세션 표본 |
|---|---|---|---|
| SI 신규 구축 | 90 | 10 | 강릉 ITS · 명지대 AI LMS |
| 시스템 통합 | 85 | 15 | 서울시립대 LMS |
| 운영·유지보수 | 80 | 20 | 전주대 통합유지 |
| 공급·납품 | 70 | 30 | 단순 장비 납품 |
| 단순 용역 | 60 | 40 | — |
| 연구 용역 (R&D) | 95 | 5 | NTIS 사업 |
가격 점수 = (최저가 / 제안가) × 가격 배점
예: 배점 10점, 예가 10억 - 8억 제안 → (8/8) × 10 = 10점 (최저) - 9억 제안 → (8/9) × 10 = 8.89점 - 10억 제안 → (8/10) × 10 = 8.0점
TA의 가격 전략: 최저가 입찰은 권장하지 않는다. 기술 점수 90% 이상일 때 예가의 85~90% 가격이 최적이다. 가격으로 이기려 하면 이행 단계에서 무리가 따른다.
TA의 첫 번째 작업: RFP 본문 "자격 요건"을 사업 수주 검토 첫날에 확인한다. 자격 미달이면 제안 작성 자체가 불가하다.
RFP 한 권을 받았을 때 TA가 따라가는 표준 절차. 본 세션의 척추.
발주처·예산·기간·평가·법적 근거 (RFP 표지 1~5쪽)
ECR/SFR/PER/SIR/DAR + SER/QUR/COR/PMR/PSR (10종 코딩 체계)
가용성·성능·보안·확장성·운영 (정성 → 정량 변환)
RFP 미명시 7~10개 항목 (질의서 Q1~Q10 작성)
EA · BA · SA · DA · TA (역할 분담·접점 정의)
NW·서버·스토리지·보안·HA (7축 정량 산정)
마일스톤 M0~M+12 (CPM, 자원 평준화)
위험 식별·대응 (SOP 4종, SLA 4등급)
제안서 10대 목차·BOM·구성도 (5/10년 TCO 산정)
9단계는 순차적이며 누락이 허용되지 않는다. 각 단계의 산출물이 다음 단계의 입력값이 된다.
| 항목 | 값 |
|---|---|
| 발주처 | 강릉시 특별자치추진단 ITS추진과 |
| 사업명 | 2025년 강릉시 지능형교통체계(ITS) 구축사업 |
| 예산 | ₩68.97억 (VAT 포함) + 부가 ₩15억 모토브 협약 별도 |
| 기간 | 12개월 — 확정설계 3개월 + 구축 + 시험운영 1개월 |
| 입찰 방식 | 일반경쟁·총액·협상에 의한 계약 |
| 평가 비중 | 기술 90% + 가격 10% (85% 이상 협상 적격) |
| 자격 요건 | 정보통신공사업 면허·유사 실적 3건·재무 BBB 이상 |
| 법적 근거 | 국가통합교통체계효율화법·도로교통법·개인정보보호법·KS R 0083 |
| 외부 연계 | 스마트강원 빅데이터 통합플랫폼 |
| 제출 양식 | 기술 200쪽·가격 별도 봉투·발표 30분 |
| 사전설명회 | D-15 · 강릉시청 회의실 · 질의 마감 D-7 |
| 하자보수·지체 | 하자 1년 (HW 무상)·지체 일 0.1% |
5종 케이스에 동일한 메타 표를 작성하면 비교 분석이 즉시 가능하다. 본 세션의 표준 양식이다.
⚠️ 아래 10종 코드는 한국·국제 업계 공식 표준이 아니라, 본 강의에서 RFP 분석을 가르치기 위해 자체 정의한 분류 체계다. 현장에서는 회사·발주처마다 다른 코드 체계를 쓰며, 본 강의 코드는 그 다양한 체계를 한 번에 학습하기 위한 교육용 통합 골격이다.
| 코드 | 분류 | 예시 |
|---|---|---|
| ECR | 환경/제약 Constraint | 자가망 6km, 토목·전기 |
| SFR | 기능 Functional | AI 위험예측·VMS 표시 |
| PER | 성능 Performance | TPS·동시접속·응답시간 |
| SIR | 인터페이스 | 외부 API·표준 코드 |
| DAR | 데이터 | 보관 30일·표준 노드/링크 |
| SER | 보안 Security | KCMVP·CC인증·망분리 |
| QUR | 품질 Quality | ISO 9001·테스트 절차 |
| COR | 비용 Cost | 예산 한도·자산 재활용 |
| PMR | PM/관리 | 주간 보고·CAB·검수 |
| PSR | 운영/유지 Support | SLA·예비품·교체 의무 |
표준 RFP는 요구사항 50~200건 규모다. 누락 없이 코딩하면 추적성 100%를 확보한다.
| ID | 코드 | 요구사항 | 출처 | 책임 | 산출물 | 상태 |
|---|---|---|---|---|---|---|
| R-001 | ECR-001 | 사업 기간 12개월 | p.3 | PM | 일정표 | ✅ |
| R-002 | ECR-002 | 강릉시 행정 구역 내 구축 | p.4 | TA | 현장 답사 | ⏳ |
| R-003 | SFR-018 | AI 위험예측 30초 갱신 | p.78 | SA·TA | 추론 서버 산정 | ✅ |
| R-004 | PER-005 | 자가망 코어 트래픽 1Gbps 이상 | p.45 | TA | NW 설계서 | ✅ |
| R-005 | SER-006 | 국정원 검증필 암호모듈 | p.112 | TA·보안 | BOM | ✅ |
| R-006 | DAR-003 | 영상 보관 30일 | p.89 | TA·DA | 스토리지 산정 | ✅ |
| R-007 | PSR-005 | 장애 회복 12시간 | p.134 | TA·운영 | SLA·SOP | ⏳ |
| R-008 | COR-001 | 예산 한도 ₩68.97억 | p.2 | PM·TA | TCO | ✅ |
| ... | ... | ... | ... | ... | ... | ... |
RTM 100~200행이 완성되면 검수 시 요구사항 누락 여부를 즉시 확인할 수 있다.
| 축 | 항목 | 추출/가정 |
|---|---|---|
| 가용성 | 시스템 가용성 | 99.0/99.9/99.99/99.999% |
| RTO (복구 시간) | 분/시간/일 | |
| RPO (데이터 손실) | 분/시간/일 | |
| MTBF·MTTR | 평균 무고장·복구 시간 | |
| 성능 | 동시접속·TPS | RFP·BA 입력 |
| 응답 시간 | <1s, <3s | |
| 처리량 (Mbps·IOPS) | 회선·DB 산정 | |
| 피크 배수 | 1.5×~10× | |
| 보안 | 인증 등급 | ISMS-P·CC·KCMVP |
| 망분리 | 운영·관리·DMZ | |
| 암호화 | 저장·전송·키관리 | |
| 확장성 | 채널·노드 증설 | +20%·+50% 예비 |
| 라이센스 확장 | 노드·코어·세션 |
NFR은 BOM 단가의 기둥이다. 99.9%는 단순 이중화, 99.99%는 다중 DC 구성이 필요하다. 가용성 한 자리 추가는 비용 2~3배에 해당한다.
| 분류 | 항목 | 값 | 출처 / TA 가정 |
|---|---|---|---|
| 가용성 | 센터 시스템 가용성 | 99.9% (월 43분) | TA 가정 (RFP 미명시) |
| 장애 회복 시간 | 12시간 내 (운행 지장) | PSR-005 | |
| 동일 증상 3회 → 교체 | 의무 | PSR-005 | |
| 성능 | 평시 → 피크 배수 | 1.5~3× (관광 피크) | TA 가정 (CUR-003) |
| 자가망 코어 트래픽 | 615 Mbps peak | TA 산정 (41 노드 × 15M) | |
| CCTV 동시 모니터링 | 30 ch | TA 가정 | |
| AI 추론 갱신 | 30초 | SFR-018 | |
| 보안 | 국정원 검증필 | 필수 | SER-006 |
| CC인증 6종 | 필수 | SER-007 | |
| 망분리 | 운영·관리·외부 3망 | TA 설계 | |
| 확장성 | 카메라 채널 +20% | 94→118ch | TA 가정 |
| 자가망 예비 코어 | 12 코어 예비 | TA 가정 | |
| 운영 | 예비품 보유율 | 5%+ | PSR-005 |
| TCO 산출 기간 | 10년 | PSR-005 |
가정값은 계약 부속서로 명시해 발주처와 합의한다. RFP 미명시 값을 그대로 두면 사후 분쟁의 원인이 된다.
| # | 항목 | RFP 명시 빈도 |
|---|---|---|
| 1 | 기존 시스템 구성도 | 30% |
| 2 | 서버·스토리지 사양 | 20% |
| 3 | NW 토폴로지·회선 | 15% |
| 4 | OS·DB·미들웨어 버전 | 10% |
| 5 | 보안 솔루션·정책 | 25% |
| 6 | 운영 인력·SLA 통계 | 5% |
| 7 | 사용자 수·트랜잭션 | 40% |
| 8 | 데이터 양·증가율 | 15% |
| 9 | 외부 연계 시스템·API | 35% |
| 10 | EOL·라이센스 만료 | 5% |
질의서 (Q&A) — RFP 사전설명회·서면 질의 - 질의 번호·페이지·문구·질의 내용·기한 - 답변은 모든 입찰자에게 공개 (공정성)
RFP에서 답하지 않은 7개 항목은 TA의 사전 답사·발주처 협의 안건이 된다. 답변 수령 전에는 가정값으로 설계한다.
| # | 페이지 | RFP 문구 | 질의 내용 | 답변 (요약) |
|---|---|---|---|---|
| Q1 | p.18 | "기존 NMS 솔루션 연계" | NMS 모델·OS·EOL? | 자가 개발 NMS, EOL 미정 |
| Q2 | p.34 | "기존 광다중화 장치 1식" | 모델·코어수·잔여 보증? | 다산 모델 12코어, 보증 종료 |
| Q3 | p.56 | "CCTV 94 채널" | 카메라 해상도·코덱·비트레이트? | HD 60ch + SD 34ch, H.264 |
| Q4 | p.78 | "AI 위험예측 30초" | 학습 데이터 보유 여부·라벨링? | 미보유 — 본 사업에서 구축 |
| Q5 | p.89 | "영상 보관 30일" | 영상 보존 방식(파일/RAW)? | NVR 표준 (H.264 MP4) |
| Q6 | p.112 | "국정원 검증필 암호모듈" | 적용 범위(전체/일부)? | 외부 노출 구간 전체 |
| Q7 | p.134 | "동일 증상 3회 교체" | "동일 증상" 정의? | 동일 메시지·동일 부품 |
질의 7~10개가 표준이다. 답변 수령 후 NFR·As-Is 표를 수정해 단계 3~4를 반복한다.
| 역할 | 풀네임 | 책임 영역 | TA에게 주는 입력 |
|---|---|---|---|
| EA | Enterprise Architect | IT 전략·전사 표준·아키텍처 원칙·인증 로드맵 | 표준 기술 스택·금지 솔루션 |
| BA | Business Architect | 업무 흐름·KPI·이해관계자·사용자 시나리오 | 동접·트래픽·피크·SLA 기대치 |
| SA | Solution / Software Architect | 응용 아키텍처·API·시퀀스·통합 패턴 | API TPS·세션·메시지 크기 |
| DA | Data Architect | 논리·물리 데이터 모델·ETL·표준 코드 | 저장량·증가율·보관기간 |
| TA ⭐ | Technical Architect | 서버·스토리지·NW·HA·보안·운영·BOM | 4명의 결정을 물리화하여 산정·구성도·BOM 도출 |
TA의 정체성: 단독 결정자가 아니다. EA·BA·SA·DA의 추상·논리 결정을 받아 물리 BOM·서버 모델·NW 토폴로지·산정서로 변환한다. RFP 분석에서는 Pre-Sales 단계의 TA 역할도 함께 수행한다.
🎨 이미지 프롬프트: "Editorial 5-architect matrix diagram drawn like a Lucidchart / draw.io org-chart on dark navy background — five labeled hexagonal personas arranged in a tight pentagram with TA at the center, each persona shown as a stylized professional silhouette wearing different work uniforms: top-left 'EA (Enterprise Architect · 전사 표준)' icon = Seoul-style city skyline + roadmap document labeled 'KS R 0083 · 국가 ITS 아키텍처 · ISO 27001 roadmap', top-right 'BA (Business Architect · 업무·KPI)' icon = people silhouettes + Excel 365 KPI dashboard gauge labeled '동접 515명 · DAU 5만 · 학기 피크 5×', bottom-left 'SA (Solution Architect · 응용·API)' icon = microservice boxes + Swagger API symbol labeled 'TPS 513 · REST/gRPC · FHIR/HL7', bottom-right 'DA (Data Architect · 데이터·모델)' icon = stacked database cylinders (PostgreSQL/Oracle) + ER diagram labeled '저장 55TB · 10년 보관 · pgvector', center 'TA (Technical Architect · 인프라·물리화)' highlighted with a glowing teal star and thick border, icon = HPE/Dell server rack + KCMVP shield + calculator + Microsoft Project 2024 Gantt labeled 'HCI 2노드 · 자가망 6km · BOM ₩68.97억'; four solid teal arrows flow inward from EA·BA·SA·DA into TA labeled '표준·인증' '동접·SLA' 'API·TPS' '저장량·보관'; three purple arrows flow outward from TA labeled '서버·NW BOM (Excel 365)' '용량 산정서 (HWP 별첨)' '운영 SOP 4종 (Confluence)'; tiny tool logos (Hancom HWP, Excel, draw.io, Confluence) at the corners; clean editorial diagram style, no readable body text, teal #00b894 and purple #6c5ce7 accents, 16:9"

단계 5 — 5대 아키텍트 매트릭스
5각형 삽화 한 장이 9단계 절차의 척추를 시각화한다. 단계 5의 산출물은 이 한 장과 매트릭스 표 두 장이다.
| 역할 | 본 사업 책임 영역 | RFP 항목 | TA 인터페이스 |
|---|---|---|---|
| EA | 국가 ITS 아키텍처·KS 표준·2026 세계총회 연계 | CUR-001, p.14 | 표준·인증 제약 → TA 솔루션 후보 축소 |
| BA | 택시·교통사고 분석·사용자 시나리오 | CUR-002·003·010 | 동접·트래픽 → TA 사이징 입력 |
| SA | 응용·플랫폼·통합 | SFR-001~022, ECR-014 | API TPS·세션 → TA 서버 산정 |
| DA | 노드·링크 표준·저장 | DAR-001~005 | 저장량·보관 → TA 스토리지 산정 |
| TA ⭐ | 자가망·HCI·보안·HA·현장 토목·전기 | ECR-001~018, CUR-009, SER, PER, PSR | 모든 입력을 물리화하여 산정·BOM·구성도 도출 |
본 사업 특이점: TA가 현장 토목·전기·풍하중·낙뢰 보호까지 책임 범위에 포함된다. IT 외 영역이 30% 비중을 차지하므로 토목·전기 협력사 사전 확보가 필수다.
TA Deep-dive는 9단계 중 가장 노동집약 단계다. Part E의 5종 케이스에서 7축이 모두 다뤄진다.
가정값 - 가상 서버 수: 통합관리(2) + AI 예측(2) + 영상수집(2) + DB(2) + 관제(2) = 10 VM - 평균 VM 스펙: 8 vCore · 32 GB RAM · 200 GB - 마진 30% (Failover) - vSAN 효율 80%
계산 - 총 vCore = 10 × 8 × 1.3 = 104 vCore - 노드 2개 분산 → 노드당 52 vCore - CPU: Xeon Gold 6448Y (32C/64T) × 2소켓 = 64C/128T → 충분 - RAM: 10 × 32 × 1.3 = 416 GB → 노드당 256 GB - 스토리지: (10 × 200 × 1.3) / 0.8 = 3.25 TB → vSAN 6 TB
가정값 - 노드 41개 (현장 41) + 코어 1 - 노드당 트래픽: HD 영상 4Mbps × 3ch + 데이터 3M = 15 Mbps - 코어 동시 = 41 × 15 = 615 Mbps - 마진 50% (피크·확장)
결과 - 코어 회선: 1G 광 × 2 (Active-Active) - 액세스: 1G 광 × 1 (단일 노드) - 광케이블: 24코어 SM (12 사용 + 12 예비) - 스위치: 코어 L3 24P × 2 (VRRP) + 액세스 RT 8P × 41 - 광커넥터 LC/SC, SFP SR/LR
산정의 핵심은 가정값 → 공식 → 결과 → 마진의 4단 구조다. 마진 없는 산정은 운영 단계에서 사고가 난다.
| 시점 | 마일스톤 | 주요 산출물 |
|---|---|---|
| M0 | 착수 | 착수계·PMP·조직도 |
| M+1 | 분석 | 요구사항 분석서·As-Is |
| M+2 | 설계 | 기본 설계서·BOM |
| M+3 | 확정 설계 | 확정 설계서·발주 사양 |
| M+4~9 | 구축 | 모듈별 단위 시험 |
| M+10 | 통합 시험 | 통합 시험 보고서 |
| M+11 | 시험 운영 | 시범 운영 보고 |
| M+12 | 준공·검수 | 준공계·인수인계 |
TA 관점의 임계 경로: 전체 일정의 30~50%가 발주·입고 Lead Time이다. CPM 분석은 착수 1주 안에 마감한다.
| ID | 위험 | 영향 | 확률 | 대응 |
|---|---|---|---|---|
| R-01 | GPU 입고 지연 | 일정 1개월 | 30% | 대체 GPU·임시 클라우드 |
| R-02 | 자가망 인허가 지연 | 일정 1.5개월 | 40% | 사전 협의·임시 회선 |
| R-03 | AI 모델 정확도 미달 | 검수 거부 | 20% | 추가 학습·임계값 조정 |
| R-04 | 핵심 인력 이탈 | 일정 1개월 | 15% | 백업 인력·문서화 |
| R-05 | 환율 상승 (HW 수입) | 마진 5% | 50% | 환헤지·국산 대안 |
SOP 1. 변경관리 — CR·CAB·롤백 2. 장애 대응 — 등급·에스컬레이션 3. 백업·복구 — 정책·검증 4. 침해 대응 — 탐지·격리·복구
SLA 등급
| 등급 | 응답 | 복구 | 가용성 |
|---|---|---|---|
| Critical | 30분 | 4시간 | 99.99% |
| High | 1시간 | 8시간 | 99.9% |
| Medium | 4시간 | 24시간 | 99% |
| Low | 영업일 | 1주 | 95% |
위험 등록부는 분기 1회 갱신한다. 사장된 표는 무의미하며, 운영 단계에서 살아 있는 문서가 되어야 한다.
| # | 산출물 | 목적 |
|---|---|---|
| 1 | 시스템 구성도 | 전체·계층·논리·물리 |
| 2 | 용량 산정서 | 가정값·공식·결과 |
| 3 | NW 정책표 | VLAN·방화벽·라우팅 |
| 4 | 운영 SOP | 변경·장애·백업·침해 |
| 5 | BOM | 벤더·모델·수량·단가 |
| 6 | DR 설계서 | RPO·RTO·사이트·훈련 |
| 7 | 운영 매뉴얼 | 일·주·월 작업 |
| 8 | 위험 등록부 | 위험·대응·소유자 |
사업이해도·추진전략·아키텍처·NW·서버·보안·백업·운영·일정·인력·기대효과
구축 (CapEx): 1년차 - HW·SW·NW·라이센스 - 토목·전기·통신 시공 - 컨설팅·설계·시험·교육
운영 (OpEx): 2~10년차 - 유지보수 (HW 8~15%·SW 18~25%) - 인건비 (운영 인력·당직) - 전력·냉각·DC 코로케이션 - 라이센스 갱신 (3~5년) - 클라우드 사용료 (IaaS·백업)
교체 (Refresh): 5년차·10년차 - HW 교체 (5년) - 대규모 업그레이드 (10년)
10년 TCO는 발주처가 가장 무겁게 평가하는 항목이다. 구축비만 보지 말고 운영 8년치를 함께 산정한다.
| 가용성 | 다운/월 | HA 패턴 | 비용 배수 |
|---|---|---|---|
| 99% | 7.2h | 단일 + 백업 | 1.0x |
| 99.9% | 43m | Active-Standby | 1.5x |
| 99.99% | 4.3m | Active-Active + DR | 3.0x |
| 99.999% | 26s | Multi-DC + GSLB | 6.0x |
| 99.9999% | 2.6s | 군사·통신 전용 | 10.0x+ |
표준 페널티 = SLA 미달율 × 월 운영비 × 페널티 계수
예: 월 1억, SLA 99.9% 약정, 실측 99.7% (0.2% 미달) - 페널티 계수 10x → 1억 × 0.2% × 10 = 200만원
SLA 약정은 계약 본문, 페널티는 계약 부속서에 기재한다. 협상 단계에서 명확히 합의한다.
| 연도 | CapEx | OpEx (운영) | OpEx (라이센스) | 교체 | 누적 |
|---|---|---|---|---|---|
| 1년 | ₩68.97억 (구축) | — | — | — | 68.97억 |
| 2년 | — | ₩6.0억 | ₩2.0억 | — | 76.97억 |
| 3년 | — | ₩6.2억 | ₩2.0억 | — | 85.17억 |
| 4년 | — | ₩6.4억 | ₩2.0억 | ₩1.0억 (소모) | 94.57억 |
| 5년 | — | ₩6.6억 | ₩2.5억 (갱신) | ₩2.0억 (HW) | 105.67억 |
| 6년 | — | ₩6.8억 | ₩2.5억 | — | 114.97억 |
| 7년 | — | ₩7.0억 | ₩2.5억 | — | 124.47억 |
| 8년 | — | ₩7.2억 | ₩2.5억 | — | 134.17억 |
| 9년 | — | ₩7.4억 | ₩3.0억 (갱신) | ₩3.0억 (HW) | 147.57억 |
| 10년 | — | ₩7.6억 | ₩3.0억 | — | 158.17억 |
| 합계 | 68.97억 | ₩61.2억 | ₩22.0억 | ₩6.0억 | ₩158.17억 |
10년 TCO ₩158.17억 ≈ 구축비의 2.3배. 운영·라이선스·교체를 합산하지 않으면 의사결정이 왜곡된다.
10대 목차는 한국 공공 RFP 평가 항목과 1:1로 매핑된다. 누락 시 즉시 감점된다.
| 단계 | 인풋 | 아웃풋 | 시간 |
|---|---|---|---|
| ① 사업 메타 | RFP 표지·1~5쪽 | 메타 1페이지 | 1시간 |
| ② 요구사항 코딩 | RFP 본문 전체 | RTM (100~200행) | 2~3일 |
| ③ NFR 정량화 | RTM·BA 입력 | NFR 표 | 1일 |
| ④ As-Is·질의 | RFP·현장 답사 | 질의서 7~10개 | 2일 |
| ⑤ 매트릭스 | RTM | 5대 아키텍트 매트릭스 | 0.5일 |
| ⑥ TA Deep-dive | NFR·매트릭스 | 7축 산정서 | 5~10일 |
| ⑦ 이행 일정 | 산정서·발주 lead time | 마일스톤·CPM | 1~2일 |
| ⑧ 위험·SOP·SLA | 산정·일정 | 위험 등록부·SOP·SLA | 1~2일 |
| ⑨ 산출물·TCO | 모두 | 제안서·BOM·10년 TCO | 5~10일 |
총 20~30일이 소요된다. 표준 40일 입찰 기간의 절반이며, 나머지 절반은 발표 자료·내부 검토·교정에 배분한다.
LMS·쇼핑몰·EMR·운영유지·ITS — 한국 IT 인프라 시장의 90%를 커버.
| 카테고리 | 도메인 | 부하 특성 | 핵심 NFR | 산정 키 | 주의점 |
|---|---|---|---|---|---|
| A. LMS | 교육 | 동접·시험 피크 | 동영상 스트리밍 | TPS·CDN | 학기 시작 5배 폭증 |
| B. e-Commerce | 쇼핑몰 | 트래픽 폭증·결제 | 가용성·결제 무중단 | 피크 TPS·Redis | 타임세일 10~50배 |
| C. EMR | 의료 | 24×7·민감 데이터 | HIPAA·DR·10년 보관 | PACS 영상·DB | 의료법·EMR 인증 |
| D. 운영유지 | SLA 운영 | 인력·이중화 | SLA·MTTR | 인월(M/M)·SLA | 야간 온콜·페널티 |
| E. ITS·스마트시티 | 공공·IoT | IoT·AI·자가망 | IoT 처리·관제 | 단말 수·자가망 | 토목·전기·낙뢰 |
진로별 우선순위 - 공공 SI → E (ITS) + C (EMR) - 금융·B2C → B (e-Com) - 교육·R&D → A (LMS) - 사내 운영 → D (운영유지)
LMS는 동영상 스트리밍이 본질이다. Web·WAS·DB만 사이징하지 말고 CDN·NVR을 함께 산정한다.
{
"student_id": "20250001",
"course_id": "CS101",
"event": "video_play",
"ts": "2026-03-02T10:01:22"
}
{
"course_id": "CS101",
"title": "운영체제 입문",
"video_count": 16,
"total_size_mb": 8400
}
이벤트 로그는 개인정보보호법 적용 — 학번 익명화·접근통제 필수.
e-Commerce의 본질은 피크 트래픽이다. 평상시 산정 후 5배 마진 + CDN·Cache 적용을 표준으로 한다.
{
"order_id": "O-2026050100123",
"user_id": "U-202204-0521",
"items": [
{"sku": "P-1001", "qty": 2, "price": 19000}
],
"total": 76000,
"payment": "card",
"address_hash": "a8f3..."
}
{
"cart_id": "C-U-202204-0521",
"items": [{"sku":"P-1001","qty":2}],
"ttl_seconds": 7200
}
Redis는 백업 산정 제외 (휘발성). 결제는 PG 위임 → PCI DSS 우회.
EMR은 24×7 + DR 필수 + 10년 보관이 표준이다. 일반 시스템 대비 비용이 +200% 수준이다.
{
"encounter_id": "ENC-2026050100912",
"patient_id_hash": "p-7a3f...",
"doctor_id": "D-0142",
"department": "내과",
"diagnosis_codes": ["I20.9"],
"vitals": {"bp_sys": 132, "hr": 78}
}
{
"study_uid": "1.2.840.113619...",
"modality": "CT",
"body_part": "CHEST",
"instance_count": 256,
"file_size_mb": 128
}
환자 ID 평문 저장 금지 — 해시(SHA-256+salt) 또는 토큰. HIS-PACS-LIS-OCS = HL7/FHIR.
운영 RFP의 핵심은 인력 산정과 SLA 약정이다. 구축형과 사고 패턴이 다르다.
PM 1 + 운영 2 + 개발 2 + DBA 1 + 보안 1 = 7명 풀세트. 야간 당직은 운영·DBA·보안 Rotation으로 부담 분산.
| 등급 | 응답 | 복구 |
|---|---|---|
| Critical (전체 다운) | 30분 | 4시간 |
| High (주요 기능) | 1시간 | 8시간 |
| Medium | 4시간 | 24시간 |
| Low | 영업일 | 1주 |
야간 당직 온콜 수당은 별도 산정한다. SLA 위반 페널티 5~20%는 협상 포인트다.
ITS의 본질은 IoT 데이터 폭증과 AI 추론이다. 일반 웹 시스템과 산정 방식이 근본적으로 다르다.
{
"vehicle_id": "BUS-102",
"lat": 37.751,
"lng": 128.876,
"speed_kmh": 52,
"heading": 95,
"ts": "2026-05-01T12:01:22"
}
{
"crossing_id": "CR-008",
"pedestrian_count": 4,
"vehicle_count": 2,
"phase": "red",
"ts": "2026-05-01T12:01:22"
}
{
"camera_id": "CAM-T-035",
"event": "wrong_way_vehicle",
"confidence": 0.94,
"bbox": [120,80,280,200],
"ts": "2026-05-01T12:01:22"
}
원시 데이터(고빈도)와 이벤트(저빈도·고가치)를 2계층 구조로 분리한다. 원시는 30일 후 집계로 전환해 저장량 1/12로 축소한다.
상주 인력 = 시스템 수 × 복잡도 계수 ÷ 1인당 관리 한도
| 직급 | 단가 | 비고 |
|---|---|---|
| 초급 (3년 미만) | 350~450만 | 운영원 |
| 중급 (3~7년) | 500~650만 | 운영팀장·DBA |
| 고급 (7~10년) | 700~900만 | 보안·아키텍트 |
| 특급 (10년+) | 900~1,200만 | PM·기술사 |
가정 - 시스템 38종, 복잡도 1.0 - 1인당 12종 관리
계산 - 인력 = 38 × 1.0 ÷ 12 ≈ 3.2명 → 운영 4명 - + PM 1 + DBA 1 + 보안 1 = 7명 풀세트 - 야간 1명 rotation = +0.3 인월
인건비 - PM 1명 × 900 = 900 - 운영 4명 × 500 = 2,000 - DBA 1명 × 700 = 700 - 보안 1명 × 700 = 700 - 야간 0.3 × 500 = 150 - 합계 ₩4,450만/월 → 연 ₩5.34억
운영 RFP의 인력 산정은 가격의 70~80%를 차지한다. 직급별 단가·인월(M/M)을 명확히 산정한다.
| 카테고리 | HW·NW | SW·라이센스 | 인건비 | 운영·교체 | 비고 |
|---|---|---|---|---|---|
| A. LMS | 30% | 25% | 30% | 15% | CDN 사용료 변동 큼 |
| B. e-Commerce | 25% | 30% | 30% | 15% | 피크 대응 클라우드 burst |
| C. EMR | 35% | 30% | 25% | 10% | 인증·DR 비용 큼 |
| D. 운영유지 | 5% | 10% | 75% | 10% | 인력이 압도적 |
| E. ITS·스마트시티 | 50% | 15% | 20% | 15% | 토목·전기 별도 |
도메인별 비용 패턴 - 구축형 (A·B·C·E) = HW·SW 50~65% - 운영형 (D) = 인건비 70~80% - TA는 두 패턴 모두 익혀야 한다
실제 공공 RFP 5종을 표본으로 9단계 절차를 그대로 적용.
| # | 표본 RFP | 유형 | 예산 | 기간 | 분량 | 핵심 |
|---|---|---|---|---|---|---|
| 1 | 강릉 ITS | 구축형 | ₩68.97억 | 12개월 | 163p | IoT + AI + 자가망 + 통합관제 |
| 2 | 전주대 통합유지 | 운영형 | ₩1.665억 | 12개월 | 45p | SLA + 인력 + 이중화 |
| 3 | 서울시립대 LMS | 단기 구축 | ₩2.915억 | 90일 | 83p | LMS · 강행 일정 |
| 4 | 명지대 AI LMS | AI 구축 | 중대형 | 6~12개월 | 88p | GPU + RAG + ISO 27001 |
| 5 | 동원과기대 통합 | 통합 구축 | ₩1.5억 | 60일 | 44p | 5기간계 통합 |
5종 합산 = 5개 도메인 × 5개 유형 × 5개 분량(44~163p) × 5개 일정(60일~12개월). 한국 SI 시장의 대표 표본이다.
6주 (장기 deep-dive)
3~4주 (운영 패턴 학습)
4주 (단기 압박 시뮬)
5주 (AI Deep-dive)
3주 (소규모 통합 사례)
| 학습 영역 | #1 강릉 ITS | #2 전주대 | #3 시립대 LMS | #4 명지대 AI | #5 동원과기대 |
|---|---|---|---|---|---|
| 사업 메타 추출 | ★★ | ★★ | ★★ | ★★★ | ★ |
| 요구사항 코딩 | ★★★★★ | ★★ | ★★★ | ★★★★ | ★★★ |
| NFR 정량화 | ★★★★ | ★★★ | ★★★ | ★★★★★ | ★★ |
| As-Is 추정 | ★★★ | ★★★★★ | ★★★ | ★★★ | ★★★★★ |
| 5대 매트릭스 | ★★★★ | ★★★ | ★★★ | ★★★★ | ★★★★ |
| TA Deep-dive | ★★★★★ | ★★★ | ★★★★ | ★★★★★ | ★★ |
| 이행 일정 | ★★★★ | ★★ | ★★★★★ | ★★★ | ★★★★★ |
| 위험·SOP·SLA | ★★★★ | ★★★★ | ★★★★ | ★★★★★ | ★★★★★ |
| 산출물·TCO | ★★★★★ | ★★★ | ★★★★ | ★★★★★ | ★★★ |
진로별 추천: 공공 SI = #1+#2, 교육 SI = #3+#4+#5, AI·GPU = #4, 운영형 = #2.
| 관점 | #1 강릉 | #2 전주대 | #3 시립대 | #4 명지대 | #5 동원 |
|---|---|---|---|---|---|
| 신입 TA 첫 케이스 | ★★ | ★★★★★ | ★★★★ | ★★ | ★★★ |
| 3년차 심화 | ★★★★ | ★★★ | ★★★★ | ★★★★★ | ★★★ |
| 10년차 기술사 | ★★★★★ | ★★ | ★★★ | ★★★★ | ★★★ |
| 공공 SI 진출 | ★★★★★ | ★★★★ | ★★★ | ★★★ | ★★★ |
| 민간 SI 진출 | ★★ | ★★★★ | ★★★★ | ★★★★★ | ★★★★ |
| R&D·AI 진출 | ★★★ | ★ | ★★ | ★★★★★ | ★ |
| PM 진출 | ★★★★ | ★★★★★ | ★★★★ | ★★★ | ★★★★★ |
진로·연차에 맞춰 1~2개 케이스를 deep-dive하고 나머지는 비교 학습한다.
→ 누적 21~22주 (5~6개월)
공공 SI 1. 강릉 ITS (구축) 2. 전주대 통합유지 (운영)
교육 SI 1. 동원과기대 (소규모) 2. 서울시립대 LMS (단기) 3. 명지대 AI LMS (AI)
AI/GPU 1. 명지대 AI LMS 2. 강릉 ITS (AI 추론)
5종 모두 학습 시 약 6개월 TA 부트캠프가 완성된다. 그 후 실제 RFP 1건으로 OJT를 이어간다.
본 세션에서 도출한 도구 — 9단계 절차 · 5대 아키텍트 매트릭스 · 5종 카테고리 · 5종 실전 RFP 표본 · 실전 체크리스트.