IT 서비스 관리(ITSM) 솔루션
VARA ITSM
ITIL 4 기반 IT 서비스 관리 솔루션 — 공공기관 구축형
VARA ITSM 은 기관의 IT 서비스 요청·장애·변경·구성·자산을 한곳에서 관리하는 IT 서비스 관리(ITSM) 솔루션입니다. 국제 실천 지침인 ITIL 4 에 맞춰 만들었고, 전자정부 표준프레임워크 5.0 위에서 동작해 기관 자체 서버나 공공 클라우드에 설치해 씁니다.
- ITIL 4
- 전자정부 표준프레임워크 5.0
- 구축형 · 내부망 설치
- MariaDB · PostgreSQL

FOR
이런 기관에 맞습니다
- 유지보수 요청을 전화·메일·메신저로 받아 누가 무엇을 처리 중인지 한눈에 보이지 않는다
- 장애가 나면 영향 범위를 사람 기억에 의존하고, 같은 장애가 반복된다
- 변경 작업 일정이 겹치거나 승인 없이 반영되는 일이 생긴다
- 월간 보고서와 SLA 실적을 매달 엑셀로 손으로 만든다
- 외부 SaaS 를 쓸 수 없는 내부망·보안 환경이라 설치형 제품이 필요하다
WHY
핵심 특징
- 01
ITIL 4 에 맞춘 기능
ITIL 4 실천항목 34개 중 24개를 기능으로 직접 지원하고, 6개는 기록·보고로 일부 지원합니다. 요구사항 정의서에 실천항목별 추적표가 있습니다.
- 02
화면에서 바꾸는 업무 규칙
업무 흐름(워크플로), 신청서 항목, SLA, 우선순위, 자동 배정, 알림, 권한을 프로그램 수정 없이 관리 화면에서 바꿉니다.
- 03
공공기관 납품 요건
외부 호출 없는 내부망 설치, 표준프레임워크 호환, 검증필 암호모듈로 바꿀 수 있는 구조, 시큐어코딩 점검, 개인정보 가림·파기, 기관 SSO·인사 연계.
- 04
한 번 설치로 여러 기관
기관(테넌트)마다 데이터를 나눕니다. 본부와 산하기관을 나누거나, 여러 고객사의 유지보수를 한 시스템에서 운영할 수 있습니다.
SCREENS
화면 둘러보기
요청자는 포털, 처리자는 업무 콘솔, 관리자는 관리 설정 화면을 씁니다. 화면을 누르면 크게 볼 수 있습니다. 화면의 기관·사람 이름은 시험용 가상 데이터입니다.
셀프서비스 포털 — 직원이 직접 요청·장애 신고, 진행 상황 확인 티켓 처리 — 처리 기록, 알려진 오류 추천, 구성항목 영향 분석 변경 캘린더 — 일정 충돌 경고와 작업 금지 기간 CMDB — 구성항목과 관계, 열린 티켓 워크플로 설정 — 티켓 종류별 상태와 전이 SLA·OLA — 업무 시간·공휴일 기준 응답·해결 목표
FEATURES
주요 기능
서비스 데스크·인시던트
- 포털·이메일·전화 접수·업무 시스템 위젯·공개 API 접수
- 영향도 × 긴급도로 우선순위 자동 산정
- 조건별 자동 배정, 메이저 인시던트 즉시 알림
- 해결 → 요청자 확인, 응답 없으면 자동 종료, 만족도 평가
- 반복 장애를 문제로 묶어 원인 분석, 알려진 오류·우회 방법 기록
서비스 요청·카탈로그·지식
- 서비스 카탈로그와 항목별 신청서 양식
- 다단계 승인(순차·병렬·조건부), 부서장 승인, 위임
- 승인 뒤 처리 그룹별 이행 작업
- 지식 작성 → 검토 → 게시, 요청 작성 중 비슷한 문서 추천
변경·릴리스·시험
- 표준·일반·긴급 변경, 위험 평가, 되돌리기 계획
- CAB 회의·안건·결정 기록, 변경 캘린더와 작업 금지 기간
- 릴리스 묶음·릴리스 노트·요청 부서 인수 확인
- CI/CD 웹훅으로 배포 이력, 시험 체크리스트 통과 후 배포
구성·자산·공급업체
- CMDB 구성항목 유형·속성 설정, 관계 지도, 영향 분석
- 자산 대장·QR 라벨, 라이선스·유지보수 계약 만료 알림
- 고객사별 SLA, 공급업체 전달·회신 추적
- 서비스별 복구 목표(RTO·RPO)와 복구 훈련 기록
모니터링·보고
- 모니터링 경보로 인시던트 자동 생성·중복 억제·복구 시 자동 해결
- URL·포트 가용성 점검과 가동률, 용량 지표 추세
- 대시보드: 대기열·SLA 준수율·평균 해결 시간·만족도
- 조건별 보고서·엑셀, 정기 메일 발송, 월간 보고서, 공수 정산
거버넌스·설정
- 위험 등록부, 보안 인시던트(열람 제한), 정기 접근 권한 검토
- 티켓 종류별 워크플로, 사용자 정의 필드
- 업무 시간·공휴일 기준 SLA·OLA, 대기 중 시간 멈춤
- 자동화 규칙(배정·알림·상태 변경·웹훅), 기관 로고·색 브랜딩
SECURITY
보안 · 개인정보
- 인증
- 비밀번호 규칙(10자 이상·4종 문자), 5회 실패 시 잠금, 인증 앱 2단계 인증, 기관 SSO(OAuth2·OIDC)
- 저장 암호화
- 비밀번호는 BCrypt 또는 PBKDF2, 연동 비밀값은 AES-GCM. 기관의 검증필 암호모듈(KCMVP)로 바꿔 끼울 수 있는 구조
- 접근 통제
- 역할·권한(메뉴 권한 = 서버 권한), 기관 데이터 분리, 관리 화면 접속 주소(IP) 제한
- 개인정보
- 주민·외국인등록번호·카드 번호 자동 가림, 티켓 열람 기록, 보관 기간 지난 본문·첨부 파기
- 감사 로그
- 로그인·설정 변경·열람 등 주요 행위 기록 — 업무와 분리된 전용 연결로 남김
- 시큐어코딩
- SpotBugs + FindSecBugs 로 행정안전부 SW 보안약점 기준 점검. 웹 접근성은 KWCAG 2.2 자체 점검
INTEGRATION
연동
공개 REST API
연동 토큰·호출 제한, API 문서 화면
업무 시스템 위젯
기관 시스템 화면에 「요청하기」 버튼 — 로그인 없이 접수
이메일
수신함(IMAP)으로 접수, SMTP 알림
모니터링
이벤트·지표 수신 API (Prometheus Alertmanager 등)
CMDB 자동 수집
구성항목 등록·갱신 API, 수집 스크립트 예
CI/CD
배포 웹훅 (Jenkins 파이프라인 예)
인사 연계
부서·사람 명단 API
기관 SSO
OAuth2 · OIDC 공급자
SPEC
지원 환경
| 운영체제 | Linux x86_64 (RHEL·Rocky·Ubuntu 등), Windows Server |
|---|---|
| Java | JDK 17 이상 (21 권장) |
| DB | MariaDB 10.6 이상, PostgreSQL 14 이상 |
| WAS | 내장 톰캣(실행 jar) 또는 Jakarta EE 10 지원 WAS 에 WAR 배포 |
| 웹 서버 | Apache · Nginx · WebtoB 등에서 HTTPS 를 받아 넘김 |
| 기반 | 전자정부 표준프레임워크 5.0 실행환경, Spring Boot 3.5 |
| 권장 사양 | 처리자 100명 기준 2 vCPU · 메모리 4GB · 디스크 50GB + 첨부 |
| 브라우저 | 최신 Edge · Chrome · Whale · Firefox |
DELIVERY
제공 형태
실행 jar + systemd
권장 방식. 설치·업그레이드·백업 스크립트 제공
WAR
기관이 지정한 WAS 에 배포
컨테이너
Dockerfile · compose · Kubernetes Helm 차트
오프라인 설치 묶음
실행 파일·스크립트·문서를 묶음 하나로 — 설치 중 인터넷을 쓰지 않음
사용권
- · 처리자(티켓을 처리하는 계정, 관리자 포함) 수와 기관 수로 정합니다. 요청자는 세지 않습니다.
- · 전자 서명된 라이선스 파일을 관리 화면에서 등록합니다. 인터넷 확인이 필요 없습니다.
- · 라이선스 파일이 없으면 평가판(처리자 5명)으로 동작해, 도입 전에 직접 써 볼 수 있습니다.
PROCESS
도입 절차
- 01
상담·데모
현재 요청·장애 처리 방식과 환경을 듣고, 실제 화면으로 기능을 보여 드립니다.
- 02
평가판 설치
기관 서버에 평가판을 설치해 업무 흐름에 맞는지 직접 확인합니다.
- 03
구축·이관
워크플로·SLA·권한을 기관 규칙에 맞추고, 기존 요청 목록은 엑셀로 가져옵니다.
- 04
운영 지원
업그레이드·백업 절차를 함께 점검하고, 운영 중 요청을 반영합니다.
제품 문서
도입 검토·납품에 필요한 문서를 함께 드립니다. 문의 주시면 보내 드립니다.
- 제품 설명서
- 사용자 설명서
- 운영자 설명서
- 설치 설명서
- 보안 설명서
- 연동 설명서
- 요구사항 정의서
- 설계서
- 시험 결과서
- 오픈소스 고지
- 사용권 계약서
- 릴리스 노트
알려 드릴 점
제품과 설명이 다르지 않도록, 현재 범위를 밝힙니다.
- 화면 언어
- 한국어
- 알림 발송
- 메일. 문자·알림톡·메신저는 기관 연계 서버를 거쳐 붙이는 방식
- SSO
- OAuth2 · OIDC (SAML 미지원)
- Tibero · Oracle, JEUS · WebLogic
- 첫 고객 환경에서 확인 후 지원
VARA ITSM 도입을 검토 중이신가요?
지금 쓰는 방식과 환경을 알려 주시면 화면으로 보여 드리고, 평가판 설치까지 도와드립니다.