v0.2

배포 모델 Delta: Hybrid 도입 여정¶

1. Executive Summary¶

본 문서는 D'CENT Enterprise Hybrid 배포 모델의 도입 여정 델타를 정의한다. journey-core-stages.md(Layer 1)에서 배포 모델 중립적으로 기술된 공통 여정 단계(J-Step 1~10)를 참조하면서, Hybrid 고유의 이중 환경(온프레미스 서명 + 클라우드 대시보드) 구축, 연결 설정, 운영 절차를 상세화한다.

Layer 구조에서의 위치:

Layer	문서	역할
Layer 1 (공통)	journey-core-stages.md	배포 모델 중립 공통 여정 + 게이트
배포 모델 Delta	본 문서 (journey-delta-hybrid.md)	Hybrid 고유 절차

Hybrid 특성: - 서명/키 관리는 고객 온프레미스에서 실행 (에어갭 영역) - 대시보드/정책 관리는 D'CENT 클라우드에서 호스팅 - 인프라 통제: 키/서명 100% 기업, 대시보드 운영 D'CENT - IT 인력 1~2명 풀타임 필요

목표 시간: 14일 (journey-core-stages.md 시간 분해표 참조)

적용 시나리오:

시나리오	구성	특성
S3	SC + Hybrid + 비콜드룸	중견기업의 가장 현실적인 선택. IT 부담 완화 + 적정 보안
S6	CSP + Hybrid + 비콜드룸	신규 진입 수탁 사업자의 초기 구성. Grade A 보완 조치 필수
S7	TI + Hybrid + 비콜드룸	대형 재단/프로토콜의 트레저리 관리. Grade B 보완 조치

2. Day-0 Delta: 평가 단계 Hybrid 고유 절차¶

[Delta] Day-0 J-Step 1: IT 역량 평가 (온프레미스 + 클라우드 이중 관리)¶

journey-core-stages.md J-Step 1의 공통 요구사항 수집에 더하여, Hybrid는 이중 환경 관리 역량을 평가한다.

추가 평가 항목:

#	평가 항목	최소 요건	확인 방법
1	온프레미스 서명 환경 운영 인력	1~2명 풀타임 가용	인력 배치 계획
2	클라우드 연결 네트워크	안정적 인터넷 회선 (99.5% 가용성)	ISP 계약 확인
3	VPN/mTLS 구성 역량	보안 통신 채널 구축 가능	기술 인터뷰
4	온프레미스 서버 1대 이상 확보	서명 환경 전용 서버	인프라 사양 확인
5	네트워크 분리 가능	서명 환경과 일반 네트워크 분리	네트워크 도면

Zero Cloud 대비 완화된 요건: - 블록체인 노드 직접 운영 불필요 (D'CENT 클라우드에서 노드 접근 제공) - 데이터베이스 직접 관리 불필요 (대시보드 DB는 D'CENT 클라우드) - HA 구성은 클라우드 측에서 보장 (온프레미스는 단일 서버 가능)

[Delta] Day-0 J-Step 2: POC 환경 구성 (하이브리드 구성)¶

Hybrid POC는 D'CENT 클라우드 테스트 환경 + 온프레미스 서명 환경의 이중 구성이 필요하다 (2일).

구축 절차:

D'CENT 클라우드 테스트 환경 계정 발급 (즉시)
D'CENT 측에서 테스트 테넌트 생성 및 계정 발급
대시보드 접속 URL 및 초기 관리자 계정 제공
테스트넷 연결 기본 설정 완료
온프레미스 서명 환경 구성 (1일)
전용 서버 1대 할당 (최소 사양: 4코어/16GB/256GB SSD)
D'CENT 오프라인 서명 앱 설치
에어갭 환경 구성 (서명 서버는 외부 네트워크 미연결)
D'CENT X 디바이스 초기화
클라우드-온프레미스 간 연결 테스트 (1일)
VPN 또는 mTLS 보안 채널 구성
API 통신 테스트 (대시보드 -> 서명 요청 전달 -> 결과 반환)
네트워크 지연 시간 측정 (목표: 100ms 이내)
연결 안정성 확인 (24시간 무중단 연결)

Hybrid POC 아키텍처:

┌─── D'CENT 클라우드 ───┐    VPN/mTLS    ┌── 고객 온프레미스 ──┐
│  대시보드 (테스트)      │ ◄──────────► │  서명 서버           │
│  PostgreSQL (테스트)    │               │  오프라인 서명 앱    │
│  테스트넷 노드 접근     │               │  D'CENT X (POC)     │
└────────────────────────┘               │  [에어갭 영역]       │
                                          └─────────────────────┘

[Delta] Day-0 J-Step 3: 네트워크 분리 검증¶

Hybrid 모델의 핵심 보안 요소: 에어갭 영역(서명)과 네트워크 영역(대시보드)의 명확한 경계.

추가 검증 항목:

#	검증 항목	확인 내용	합격 기준
1	에어갭 영역 격리	서명 환경에서 외부 네트워크 접근 불가	침투 테스트 통과
2	키 데이터 비전송 확인	키 관련 데이터가 클라우드로 전송되지 않음	네트워크 패킷 분석
3	VPN/mTLS 암호화 강도	TLS 1.3 또는 IPSec IKEv2	설정 확인
4	클라우드-온프레미스 단절 시 서명 가능	오프라인 서명 독립적 동작	단절 테스트

3. Day-1 Delta: 설정 단계 Hybrid 고유 절차¶

[Delta] Day-1 J-Step 4: 환경 구축 (3일)¶

Hybrid 환경 구축은 클라우드 측과 온프레미스 측을 각각 설정하고 연결한다.

구축 상세 (3일 분해):

일차	작업	담당	산출물
Day 1	D'CENT 클라우드 프로덕션 테넌트 생성	D'CENT	프로덕션 대시보드 URL
Day 1	온프레미스 서명 서버 프로덕션 구성	IT팀	서버 준비 완료
Day 2	VPN/mTLS 프로덕션 채널 구성	IT팀 + D'CENT	보안 채널 테스트 완료
Day 2	클라우드 대시보드 커스터마이징	D'CENT	조직 설정 완료
Day 3	통합 테스트 (클라우드-온프레미스 E2E)	IT팀 + D'CENT	환경 구축 완료 보고서
Day 3	모니터링 설정 (양측 모두)	IT팀 + D'CENT	모니터링 확인

D'CENT 클라우드 측 구성 (D'CENT 담당): - 프로덕션 전용 테넌트 생성 (테스트와 격리) - 대시보드 커스터마이징 (조직명, 로고, 알림 설정) - SSO 연동 (고객 IdP와 SAML/OIDC 연결) - 고객 전용 API 엔드포인트 제공

온프레미스 측 구성 (고객 IT팀 담당): - 서명 서버 OS 하드닝 및 보안 설정 - 오프라인 서명 앱 프로덕션 설치 - 에어갭 영역 네트워크 격리 확인 - 보안 캐비닛/보관함 설치 (디바이스 보관용)

[Delta] Day-1 J-Step 5: 키 세레모니¶

Hybrid 키 세레모니의 핵심 원칙: 모든 키 관련 작업은 온프레미스 에어갭 환경에서 실행.

시나리오별 차이:

항목	S3 (SC + 비콜드룸)	S6 (CSP + 비콜드룸)	S7 (TI + 비콜드룸)
보안 등급	Grade B/A	Grade A (필수)	Grade B
참여자	내부 서명자	내부 + 고객사 참관	코어팀 서명자
특이사항	표준 절차	테넌트별 격리 키	분산 서명자 고려

Hybrid 고유 검증 (키 세레모니 중): - 키 생성 과정에서 클라우드 대시보드와의 네트워크 연결 차단 확인 - 키 데이터(시드, 프라이빗 키)가 클라우드로 절대 전송되지 않음을 검증 - 공개키/주소 정보만 클라우드 대시보드에 등록 (암호화된 보안 채널 경유)

[Delta] Day-1 J-Step 6: 파일럿 운영 특이사항¶

Hybrid 파일럿은 이중 환경의 안정성을 집중 검증한다.

추가 검증 항목:

클라우드-온프레미스 간 동기화 지연 시나리오
정상 상태: API 지연 100ms 이내 확인
네트워크 품질 저하 시: 서명 요청 큐잉 및 재시도 메커니즘 확인
완전 단절 시: 온프레미스 단독 서명 가능 여부 확인
클라우드 장애 시 온프레미스 단독 서명 가능 여부
D'CENT 클라우드 대시보드 접속 불가 가정
오프라인 서명 앱만으로 서명 생성 가능 확인 (에어갭 원칙)
클라우드 복구 후 서명 결과 동기화 절차 확인
VPN/mTLS 인증서 갱신 테스트
인증서 만료 전 갱신 절차 확인
인증서 갱신 중 서비스 중단 시간 측정 (목표: 0분)
자동 갱신 설정 확인 (Let's Encrypt 또는 기업 CA)

[Delta] Day-1 J-Step 7: 프로덕션 전환¶

Hybrid 추가 확인 사항: - 클라우드 대시보드 프로덕션 테넌트 활성화 완료 - VPN/mTLS 프로덕션 채널 안정성 확인 (48시간 무중단) - 온프레미스 서명 환경과 클라우드 간 데이터 정합성 확인 - SSO 연동 프로덕션 검증 완료

4. Day-N Delta: 안정 운영 Hybrid 고유 절차¶

[Delta] Day-N J-Step 8: 이중 환경 모니터링¶

Hybrid는 클라우드와 온프레미스 양측 모두를 모니터링해야 한다.

모니터링 매트릭스:

모니터링 대상	담당	도구	알림 채널
클라우드 대시보드 가용성	D'CENT	D'CENT 내부 모니터링	고객 대시보드 상태 페이지
클라우드 SLA 준수	D'CENT	SLA 보고서 (월간)	이메일/대시보드
VPN/mTLS 연결 상태	IT팀	자체 모니터링	Slack/이메일 알림
온프레미스 서명 서버	IT팀	Prometheus/Grafana	Slack/이메일 알림
에어갭 영역 무결성	IT팀	네트워크 침입 탐지	즉시 SMS 알림

[Delta] Day-N J-Step 9: 업데이트 관리¶

Hybrid는 클라우드와 온프레미스의 업데이트 주기가 다르다.

구분	클라우드 대시보드	온프레미스 서명 환경
업데이트 주체	D'CENT (자동)	고객 IT팀 (수동)
업데이트 주기	D'CENT 릴리즈 주기 (월 1~2회)	고객 변경 관리 프로세스에 따름
테스트	D'CENT 사전 테스트 완료	고객 테스트 환경에서 검증 후 적용
롤백	D'CENT 자동 롤백	고객 수동 롤백 (이전 버전 보관 필수)
알림	업데이트 공지 (이메일 + 대시보드)	릴리즈 노트 제공 (이메일 + 포털)

버전 호환성 관리: - 클라우드-온프레미스 간 API 버전 호환성 보장 (D'CENT 책임) - 온프레미스 업데이트 지연 시 호환성 지원 기간: 최소 3개월 - 호환성 경고: 지원 종료 30일 전 알림

[Delta] Day-N J-Step 10: 전환 고려¶

상향 전환 (Hybrid -> Zero Cloud): - 전환 트리거: 데이터 주권 완전 확보 필요, CCSS Level 3 인증 추진 - 필요 조치: 대시보드 서버 온프레미스 마이그레이션, 블록체인 노드 자체 구축 - 예상 기간: 3~4주 (노드 동기화 포함) - 불변 원칙 6개 유지 확인 (transition-paths-document-structure.md 참조)

하향 전환 (Hybrid -> SaaS): - 전환 트리거: IT 인력 축소, 운영 비용 절감, 온프레미스 유지 불필요 판단 - 필요 조치: 온프레미스 서명 환경 해제, 키/디바이스는 그대로 유지 - 예상 기간: 1~2주 - 핵심: 키 주권 불변 -- SaaS 전환 후에도 키는 고객 D'CENT X SE에 존재

5. Hybrid 고유 리스크 및 완화 방안¶

#	리스크	발생 확률	영향도	완화 방안
1	클라우드-온프레미스 연결 단절	중간	중간 (대시보드 사용 불가, 서명은 가능)	이중 ISP, VPN 자동 재연결, 오프라인 서명 모드
2	VPN/mTLS 인증서 만료	낮음 (자동 갱신 시)	높음 (연결 불가)	자동 갱신 설정, 만료 30일 전 알림, 수동 갱신 절차 문서화
3	클라우드-온프레미스 버전 불일치	중간	중간 (호환성 이슈)	API 하위 호환성 보장, 업데이트 알림, 3개월 지원 기간
4	D'CENT 클라우드 장애	낮음	중간 (대시보드 불가, 서명 독립)	D'CENT SLA 보장, 오프라인 서명 독립 동작, 상태 페이지 모니터링
5	온프레미스 서버 장애	낮음	높음 (서명 불가)	정기 백업, 복구 절차 문서화, D'CENT 긴급 지원
6	데이터 동기화 지연	중간	낮음 (일시적)	큐잉 메커니즘, 자동 재시도, 동기화 모니터링

에어갭 원칙 확인: - 리스크 #1(연결 단절) 발생 시에도 서명 기능은 영향 없음 -- 에어갭 원칙에 의해 서명은 항상 오프라인으로 실행 - D'CENT 클라우드는 대시보드/정책/모니터링만 제공하며, 키에 절대 접근하지 않음

6. Hybrid 도입 체크리스트 요약¶

Day-0 필수 확인 사항¶

[ ] IT 인력 1~2명 풀타임 확보
[ ] 온프레미스 서명 환경 전용 서버 1대 이상 확보
[ ] 네트워크 격리 가능 (서명 환경 분리)
[ ] 인터넷 회선 안정성 확인 (99.5% 가용성)
[ ] VPN/mTLS 구성 역량 확인
[ ] D'CENT 클라우드 테스트 계정 발급 완료

Day-1 필수 확인 사항¶

[ ] D'CENT 클라우드 프로덕션 테넌트 활성화
[ ] 온프레미스 서명 서버 프로덕션 구성 완료
[ ] VPN/mTLS 프로덕션 채널 구축 및 안정성 확인
[ ] SSO 연동 완료 (해당 시)
[ ] 키 세레모니 완료 (온프레미스 에어갭 환경)
[ ] 클라우드-온프레미스 E2E 통합 테스트 통과
[ ] 클라우드 장애 시 오프라인 서명 가능 확인

Day-N 운영 체크리스트 (월간)¶

[ ] VPN/mTLS 연결 안정성 확인
[ ] 인증서 만료일 확인 (자동 갱신 상태)
[ ] 온프레미스 서명 서버 보안 패치 적용
[ ] D'CENT 클라우드 SLA 리포트 확인
[ ] 클라우드-온프레미스 API 버전 호환성 확인
[ ] 오프라인 서명 독립 동작 테스트 (분기 1회)
[ ] 보안 이벤트 로그 리뷰

journey-core-stages.md(Layer 1)의 J-Step 1~10을 기반으로, Hybrid 배포 모델 고유의 이중 환경(온프레미스+클라우드) 구축/운영 절차를 상세화한 Delta 문서이다. 적용 시나리오: S3(SC+Hybrid+비콜드룸), S6(CSP+Hybrid+비콜드룸), S7(TI+Hybrid+비콜드룸).