AWS 기반 건강정보관리 시스템(HIMS) 현대화 사례

고객사 개요

ISEQ Inc.는 일본 대형 기업 고객을 대상으로 법정 산업 보건 의무 이행을 지원하는 엔터프라이즈 SaaS 사업자입니다. HIMS는 연 1회 건강검진, 의무 스트레스 체크, 의사 소견 수집, 관련 보고서 제출까지 임직원 건강 정보의 전 주기를 관리하는 핵심 플랫폼입니다.

비즈니스 과제

• 계절성 트래픽 급증
  매년 봄 건강검진 시즌마다 수천 명의 임직원이 동시에 접속하면서 시스템이 버티지 못해, 응답 속도가 2~4초까지 지연되고 때로는 로그인 자체가 실패하는 문제가 발생했습니다.

• 컴플라이언스 부담
  중앙 집중형 모니터링 체계가 부재하여, 후생노동성 관련 규제 준수를 입증하기 위한 감사 자료를 준비하는 데마다 두 달 이상이 소요되었습니다.

• 테넌트 데이터 격리 리스크
  도입 기업이 늘어날수록 한 기업의 건강 정보가 다른 기업 영역으로 유출될 수 있는 위험이 커졌고, 이는 APPI 위반 시 중대한 제재로 이어질 수 있는 잠재 리스크였습니다.

• 느린 기능 제공 속도
  단일 기능을 출시하는 데에도 2~3주가 소요되어, 기능 제공 속도가 빠른 경쟁사에게 신규 계약을 빼앗기는 사례가 발생하고 있었습니다.

제공 솔루션

• 컨테이너 기반 코어 아키텍처
  HIMS는 Amazon EKS 기반 컨테이너 플랫폼으로 재구축되었으며, 각 테넌트는 Kubernetes 네임스페이스, 네트워크 정책, RBAC를 통해 논리적으로 분리해 운영하도록 설계했습니다.

• 데이터 레벨 다중 보안
  데이터베이스 계층에서는 Amazon Aurora PostgreSQL의 Row-level Security를 활용해 테넌트별 데이터 접근을 엄격히 통제하고, 세션 및 상태 정보는 Amazon DynamoDB Global Tables로 관리하여 빠른 응답성과 오사카 리전까지의 실시간 복제를 동시에 달성했습니다.

• GitOps 기반 배포 파이프라인
  ArgoCD와 Helm을 도입해 릴리즈를 수동 작업 없이 버튼 한 번으로 수행 가능한 GitOps 플로우로 전환하고, 모든 변경 이력을 추적·감사 가능한 형태로 표준화했습니다.

• 코드 기반 컴플라이언스 체계
  AWS Config, Security Hub, GuardDuty, CloudTrail을 연계해 환경 전반에 대한 보안·컴플라이언스 상태를 상시 평가하고, 감사 시 요구되는 증적을 신속히 생성할 수 있는 ‘컴플라이언스 as 코드’ 체계를 구축했습니다.

아키텍처 시스템 다이어그램

사용한 AWS 서비스

Amazon EKS, AWS Lambda, Aurora PostgreSQL, DynamoDB Global Tables, API Gateway, Network Load Balancer, AWS Client VPN, Amazon SQS, Amazon Cognito, AWS KMS, AWS Config, Security Hub, GuardDuty, Amazon Inspector, CloudTrail, Secrets Manager, CodePipeline, CodeBuild, Amazon ECR, ArgoCD + Helm, CloudWatch, X-Ray, Incident Manager, AWS Backup, Amazon S3, Amazon S3/Glacier.

도입 결과

2026년 성수기에도 HIMS는 평시의 약 3배 트래픽 환경에서 p95 기준 520ms 응답 속도와 99.98% 가용성을 유지하며, 성능 저하나 비계획 장애 없이 안정적으로 운영되었습니다.
GitOps 기반으로 릴리즈 리드타임을 기존 2~3주에서 커밋 후 프로덕션까지 약 35분 수준으로 단축했고, 159개 통제를 상시 평가해 98.7% 컴플라이언스 점수를 유지하고 있습니다. 
보안 사고 및 테넌트 간 데이터 오접근 사례는 단 한 건도 발생하지 않았으며, 현재 20개 이상 엔터프라이즈 테넌트를 단 1명의 엔지니어가 운영 가능한 플랫폼으로 고도화했습니다.