DaaS
IT 위키
더 많은 작업
DaaS(Desktop as a Service, 서비스형 데스크톱)는 클라우드 사업자가 가상 데스크톱과 그 운영 기반을 서비스로 제공하고, 사용자는 인터넷으로 접속해 자신의 데스크톱 환경을 쓰며 사용량이나 사용자 수만큼 요금을 내는 클라우드 서비스다.
가상 데스크톱 인프라(VDI)는 조직이 데이터센터에 서버·스토리지·하이퍼바이저·연결 브로커를 직접 구축해 가상 데스크톱을 운영하는 방식이다. 초기 투자가 크고 운영 인력이 필요하다. DaaS 는 이 인프라와 관리 기능을 클라우드 사업자가 맡고, 조직은 데스크톱 이미지·사용자·정책만 관리한다. 클라우드 서비스 모델의 IaaS·PaaS·SaaS 에서 파생된 XaaS 모델의 하나로, 가상화된 데스크톱을 서비스 단위로 제공한다는 점에서 이름이 붙었다.
원격 근무 확산, 외주·협력사 인력의 보안 작업 환경, 콜센터·교육장처럼 단말이 많은 환경에서 쓰인다. 대표적인 서비스로 Amazon WorkSpaces, Azure Virtual Desktop, Windows 365, Citrix DaaS 등이 있다.
데이터를 서비스로 제공하는 Data as a Service 도 같은 약어를 쓴다. 이 문서는 데스크톱 서비스를 다룬다.
| 구성 요소 | 역할 | 관리 주체 |
|---|---|---|
| 제어 평면(Control Plane) | 연결 브로커, 프로비저닝, 이미지·업데이트 관리, 모니터링 | 사업자 |
| 가상 데스크톱 | 사용자별 가상 머신 또는 다중 세션 서버의 세션 | 사업자(인프라) / 고객(이미지·응용) |
| 원격 표시 프로토콜 | 화면·입력·오디오·USB 를 전송(RDP, PCoIP, HDX, Blast 등) | 사업자 |
| 스토리지 | 사용자 프로필·데이터 저장 | 사업자(인프라) / 고객(데이터) |
| 인증·네트워크 | 디렉터리 연동, 다중 인증(MFA), 사내망 연결(VPN·전용선) | 고객 설정 |
| 단말 | PC, 씬 클라이언트, 태블릿, 웹 브라우저 | 고객 |
- 영구형(Persistent) — 사용자마다 전용 데스크톱이 있고 설정·설치가 유지된다.
- 비영구형(Non-persistent) — 로그오프하면 초기 이미지로 돌아간다. 관리가 쉽고 보안에 유리하다.
- 다중 세션 — 한 서버 운영체제를 여러 사용자가 세션으로 나눠 쓴다(서버 기반 컴퓨팅 방식). 비용이 낮다.
| 구분 | VDI(구축형) | DaaS |
|---|---|---|
| 인프라 소유 | 조직이 데이터센터에 구축 | 클라우드 사업자 |
| 비용 구조 | 초기 투자(CAPEX) 큼 | 사용자·사용 시간 단위 과금(OPEX) |
| 도입 기간 | 수개월 | 수일~수주 |
| 확장성 | 하드웨어 증설 필요 | 즉시 늘리고 줄임 |
| 운영 책임 | 인프라·브로커·업데이트 모두 조직 | 인프라·제어 평면은 사업자, 이미지·사용자는 조직 |
| 통제·맞춤화 | 높음 | 사업자가 제공하는 범위 안 |
| 데이터 위치 | 사내 | 사업자 데이터센터(규제 검토 필요) |
| 장점 | 단점 |
|---|---|
| 초기 투자 없이 빠르게 도입, 사용량 기반 비용 | 장기·대규모 사용 시 누적 비용이 구축형보다 클 수 있다 |
| 데이터가 단말에 남지 않아 유출 위험 감소 | 네트워크 품질에 따라 사용 경험이 크게 달라진다(지연, 그래픽 작업) |
| 단말 분실·고장에도 업무 연속성 유지 | 사업자 장애·종속(Lock-in) 위험 |
| 운영체제 패치·이미지 관리를 중앙에서 일괄 처리 | 망분리·개인정보 등 규제 요건 충족 여부 검토 필요 |
| 원격 근무·협력사 인력 지원이 쉽다 | 라이선스(운영체제·응용) 조건이 복잡하다 |
- 사용자 유형별 데스크톱 사양과 영구형·비영구형 선택
- 응답 지연을 줄이는 리전 선택과 네트워크 대역폭
- 다중 인증, 클립보드·파일 전송·인쇄 통제, 화면 워터마크 등 보안 정책
- 공공·금융의 클라우드 보안 인증, 망분리 규제 등 법적 요건
- 운영체제·응용 라이선스와 비용 모델(월정액·시간제) 비교