SmartWAN

• 01. 백서
• SmartWAN 가속 암호 터널: RTT Whitepaper
• SmartWAN AI 가속: Zeta TCP 백서
• 02. Datasheet 및 조견표
• SmartWAN Datasheet
• 03. Manual
• 방화벽 가이드
• Hardware CPE Spec Guide
• Mobile CPE(Client) Guide
• Quick Start Guide
• XDR/SDP/ZTNA 표준 Spec
• 04. Marketing Docs
• Light Version
• 05. Markov(ProactiveXDR) Key Features
• Introduction
• Cloud Security Posture Management
• GRC Assessment and Evidence Management
• Network Flow Information Collection and Analysis
• Security Configuration Assessment
• Security Events Collection and Analysis
• Topics to discuss [NDA]
• Vulnerability Management
• 06. SmartWAN Portal
• Authentication
• Dashboard
• Detection & Response
• Home Screen
• Overview
• Report
• 7. 교육 문서
• 01 범죄의 역사로 보는 보안
• 02 급진적 변화의 시점에서
• 03 변화의 원인
• 04 결론

01. 백서

SmartWAN 가속 암호 터널: RTT Whitepaper

RTT 백서

SKTelecom

목차

1. SmartWAN이 RTT 터널링을 개발한 이유
   1.1 우수한 네트워크 전송 효율성 확보
   1.2 진정한 글로벌 네트워크 커버리지 달성
   1.3 데이터 전송 보안 보장
   1.4 애플리케이션 중단 없이 경로 원활하게 전환
   1.5 고성능 및 저성능 장비 모두에 적응
2. RTT 전송 최적화 2.1 프로토콜 최적화 2.2 멀티 전송 및 선택적 수신
3. RTT 전송 보안
4. RTT 원활한 경로 전환
5. RTT 이식성, 호환성

Realtime TCP Tunnel(RTT)은 터널링 프로토콜 기술입니다. SKTelecom("SmartWAN")는 이 터널링 기술을 전 세계를 커버하는 자체 운영 SD-WAN 네트워크 서비스 플랫폼인 CloudWAN에 통합했습니다. 이 터널은 SD-WAN 오버레이 역할을 하며, 기업 고객의 오피스 애플리케이션 트래픽을 전달합니다.

1. SmartWAN이 RTT 터널링을 개발한 이유

업계의 대부분의 SD-WAN 제품은 일반적으로 IPSec, SSL, GRE 또는 VxLAN과 같은 기존 터널링 기술을 SD-WAN 오버레이 터널링으로 사용하는 반면, SmartWAN은 다음과 같은 이유로 RTT 터널링을 개발하기로 결정했습니다.

1.1 우수한 네트워크 전송 효율성 확보

일반적으로 네트워크 데이터 전송 효율이 높을수록 상위 계층 애플리케이션의 응답 효율성과 경험이 향상됩니다. 그러나 IPSec과 같은 기존 터널링 기술은 특히 원격 또는 국경 간 전송 시나리오에서 낮은 전송 효율성과 불안정성 문제를 가지고 있어 사용자 경험이 저하됩니다. 다양한 복잡한 네트워크 환경에서 기업 고객에게 최상의 전송 품질을 제공하기 위해 SmartWAN은 기존 터널링 기술을 포기하고 대신 ZetaTCP® WAN 최적화 특허 기술과 멀티 전송 및 선택적 수신 최적화 기술을 결합한 RTT 터널링 기술을 선택하여 최고의 전송 효율성을 제공합니다.

1.2 진정한 글로벌 네트워크 커버리지 달성

글로벌 SD-WAN 백본을 구축하기 위해서는 사용 가능한 링크 리소스, 링크 품질 및 대역폭 비용 간의 균형을 맞추는 것이 필요합니다. 일반적으로 선진 지역에는 선택할 수 있는 고품질 전용 링크 리소스가 더 많고 대역폭 비용이 낮습니다. 반면 저개발 지역에는 링크 리소스와 고품질 전용 링크 리소스가 더 적습니다. 이러한 지역에서 고품질 전용 링크를 추구하면 매우 높은 대역폭 비용이 발생하며, 이는 결국 SD-WAN 서비스를 사용하는 기업 고객에게 전가됩니다. 극도로 저개발된 일부 지역에서는 고품질 전용 라인 리소스를 전혀 사용할 수 없어 기업 고객에게 고품질 SD-WAN 백본 액세스 서비스를 제공하는 것이 어려울 수 있습니다.

최고의 전송 능력을 갖춘 RTT 터널은 이러한 문제에 대한 SmartWAN의 해결책의 핵심입니다. 고품질 전용 링크 리소스가 없거나 매우 비싼 링크가 있는 저개발 지역의 경우, RTT 터널의 탁월한 전송 기능을 통해 SmartWAN은 중간 품질 및 저비용 전용 또는 인터넷 링크를 사용하여 백본 네트워크를 구축하면서도 기업 애플리케이션의 품질 요구 사항을 충족할 수 있습니다. 유선 링크 액세스를 사용할 수 없는 일부 사용 시나리오에서는 SmartWAN이 4G/5G 모바일 네트워크 및 위성 링크와 같은 리소스를 사용하여 기본 사용 요구 사항을 충족하는 백본 네트워크 액세스 서비스를 제공할 수도 있습니다.

RTT의 전송 기능을 통해 SmartWAN은 네트워크를 진정한 글로벌 도달 범위로 만듭니다.

1.3 데이터 전송 보안 보장

비용, 효율성, 유연성 등을 기반으로 한 전체 평가를 위해 기업 고객은 일반적으로 암호화된 터널링 기술을 사용하여 기존 인터넷 링크를 통해 SD-WAN 백본 네트워크 서비스에 액세스합니다. 기업 사무소 사이트가 기존 IPSec 터널링 기술을 사용하여 SD-WAN 백본 네트워크에 액세스하는 경우, IPSec 터널 내의 트래픽은 SD-WAN 백본 네트워크의 PoP 노드에 도달할 때 복호화되어야 합니다. 이는 터널 내에 캡슐화된 사용자 트래픽이 PoP 노드에서 라우팅되고 다음 홉 경로와 일치할 수 있도록 필요합니다. 다음 홉 경로가 결정되면 사용자 트래픽은 다음 터널에 다시 들어갑니다. 사용자 트래픽이 목적지에 도달하기 위해 여러 PoP 노드를 통과해야 할 때, 이 "복호화-암호화" 프로세스가 여러 번 발생합니다. (참고: 일부 서비스 제공자 방식에서는 경로 상의 두 백본 네트워크 PoP 노드 간 상호 연결에 전용 라인 리소스를 사용하는 경우 사용자 트래픽이 전용 라인을 통해 다음 PoP 노드로 직접 일반 텍스트로 이동합니다). 이 "복호화-암호화" 프로세스는 SD-WAN 백본 네트워크 서비스를 사용할 때 기업의 중요한 비즈니스 데이터가 유출되거나 변조될 위험을 크게 증가시킵니다.

이러한 위험을 제거하고 전송 중 기업 데이터의 보안을 보장하기 위해 SmartWAN은 자체 RTT 터널에 "엔드-투-엔드 암호화" 기술을 구현했습니다. RTT 터널의 기업 사용자 트래픽은 기업 사무실 네트워크에 배포된 CloudWAN CPE에 의해 암호화되며, 목적지 기업 사무실 네트워크에 배포된 CloudWAN CPE에 도달할 때까지 경로를 따라 CloudWAN PoP 노드에서 복호화가 필요하지 않습니다.

1.4 애플리케이션 중단 없이 경로 원활하게 전환

기업 고객 트래픽이 SD-WAN 백본 네트워크를 통해 흐르는 동안 경로 상의 PoP 노드가 높은 부하 또는 비정상적인 장애를 경험하여 사용자 트래픽이 중단될 수 있는 상황이 있을 수 있습니다. 기업 사무실 비즈니스의 정상적인 운영을 보장하기 위해 SD-WAN 스마트 경로 전환 기능은 일반적으로 기업 트래픽을 다른 사용 가능한 PoP 노드로 안내합니다. 그러나 경로 전환 과정에서 매우 짧은 시간 동안, 기존 IPSec 터널링 기술을 기반으로 한 SD-WAN 솔루션은 종종 현재 트래픽의 일시적인 중단을 발생시켜 사용자 비즈니스 중단(예: 화상 회의)과 사용자 경험에 영향을 미칩니다.

기존 터널링 기술의 이러한 문제점을 인식하여 SmartWAN은 RTT 터널링에 원활한 경로 전환을 구현하여 전송 경로 전환 과정에서 사용자 트래픽이 중단되지 않고 비즈니스에 영향을 미치지 않도록 하여 사용자에게 원활한 네트워크 경험을 제공합니다.

1.5 고성능 및 저성능 장비 모두에 적응

CloudWAN은 기업 사무실 시나리오에서 사용자에게 다양한 사용 옵션을 제공합니다. 사용자는 사무실 사이트에 CloudWAN CPE를 배포하여 CloudWAN 서비스에 액세스하거나, 모바일 사무실 시나리오를 위해 컴퓨터, 모바일 폰, 태블릿과 같은 스마트 단말기에 설치된 소프트웨어 클라이언트를 통해 서비스를 편리하게 활용할 수 있습니다. 또한 기업 클라우드 시나리오에서 CloudWAN은 사용자가 클라우드에 가상화된 CPE(vCPE)를 배포하여 서비스에 액세스할 수 있도록 합니다.

또한 기업 사무실 시나리오 외에도 CloudWAN의 시스템 설계는 산업 인터넷 및 산업용 IoT(IIoT) 시나리오에 대한 지원도 고려합니다. 그러나 산업 인터넷 및 IIoT 시나리오에서는 CPE, vCPE 및 소프트웨어 클라이언트가 종종 적용되지 않으며 CloudWAN 서비스는 임베디드 소프트웨어를 통해 배포해야 합니다.

이러한 다양한 유형의 시나리오에서는 CloudWAN이 터미널 측에서 고도로 적응 가능하고 유연한 배포 기능을 갖추어야 합니다. 이에 비해 IPSec과 같은 기존 기술을 사용하면 IPSec이 운영 체제(OS)에 대한 높은 요구 사항을 가지고 있어 다양한 실제 시나리오에 유연하게 적응하기 어려울 수 있습니다. RTT 터널링 기술은 설계 단계에서부터 다양한 터미널 환경, 특히 저자원 터미널 환경에 대한 적응성을 완전히 고려하여 다양한 실제 시나리오에 유연하게 배포될 수 있습니다.

2. RTT 전송 최적화

RTT는 주로 프로토콜 최적화와 멀티 전송 및 선택적 수신 기술을 통해 네트워크 전송 기능을 보장합니다.

2.1 프로토콜 최적화

RTT는 WAN 최적화를 위한 ZetaTCP® 특허 기술을 포함합니다. ZetaTCP®는 네트워크 경로 특성의 자체 학습을 기반으로 한 동적 알고리즘을 사용하는 학습 기반 TCP 가속 기술입니다. 각 TCP 연결에 대해 실시간으로 네트워크 기능을 지속적으로 관찰하고 분석하며, 학습된 네트워크 기능에 따라 알고리즘을 조정하여 혼잡 수준을 더 정확하게 결정하고, 패킷 손실을 더 시기적절하게 감지하며, 따라서 혼잡을 적절히 처리하고 패킷 손실을 더 빠르게 복구합니다. 학습 기반 알고리즘은 네트워크 경로 특성의 변화에 적응할 수 없는 정적 알고리즘의 문제를 극복하여 다양한 네트워크 환경에서 가속의 지속적인 효과를 보장하고 네트워크 지연 및 패킷 손실 특성의 다양한 빈번한 변화를 해결합니다. ZetaTCP® 최적화 기술에 대한 자세한 정보는 "ZetaTCP® 백서"를 참조하세요.

SmartWAN은 ZetaTCP® 최적화 기술을 RTT 터널링에 통합하여 RTT 터널이 전 세계의 다양한 복잡한 네트워크 환경에서 효율적인 전송이 가능하도록 하며, RTT 터널을 통한 기업 애플리케이션 데이터 전송의 적시성을 보장하고 글로벌 비즈니스 운영의 효율성과 경험을 보장합니다.

2.2 멀티 전송 및 선택적 수신

ZetaTCP® 최적화 기술을 기반으로 SmartWAN은 멀티 전송 및 선택적 수신 전송 최적화 기술을 더욱 발전시켜 기업 애플리케이션 트래픽에 대한 RTT의 전송 지원을 최고 수준으로 끌어올렸습니다.

멀티 전송 및 선택적 수신 기술은 전송 단에서 네트워크 패킷을 여러 개의 동일한 패킷으로 복제하고 RTT 터널의 여러 다른 경로를 통해 동시에 전송합니다. 수신 단은 여러 네트워크 패킷 중 하나라도 수신하면 전송이 성공한 것으로 간주하며, 나중에 도착하는 나머지 중복 패킷은 수신 단에서 폐기됩니다(수신 단은 네트워크 패킷의 시퀀스 번호를 사용하여 현재 수신된 네트워크 패킷이 이전에 수신된 패킷의 중복 패킷인지 확인합니다).

멀티 전송 및 선택적 수신 기술은 중요한 기업 애플리케이션에 추가적인 전송 보호를 제공하여 전송의 세그먼트 또는 전체 네트워크 경로에서 장애가 발생하더라도 중요한 애플리케이션이 중단되지 않도록 보장합니다. 멀티 전송 및 선택적 수신 기술은 동일한 네트워크 패킷을 복제하고 전송하므로 추가 네트워크 대역폭 리소스를 소비하므로 일반적으로 중요한 애플리케이션에만 활성화하여 전송 보호를 제공합니다.

3. RTT 전송 보안

RTT 터널은 엔드-투-엔드 암호화 기술을 통해 기업 애플리케이션 데이터 전송의 보안을 보장합니다.

일반적으로 전송 경로 최적화를 위해 SD-WAN 백본 네트워크를 사용할 때, 기존 IPSec 및 기타 터널링 기술을 기반으로 한 SD-WAN 솔루션은 전송 중 기업 애플리케이션 데이터를 암호화하기 위해 "세그먼트 암호화"만 사용할 수 있습니다. "세그먼트 암호화"는 경로를 따라 각 PoP 노드에서 기업 애플리케이션 데이터를 "복호화-암호화"해야 하며, 이는 기업 애플리케이션 데이터가 유출되거나 변조될 위험을 노출시킵니다.

"세그먼트 암호화"와 비교하여 SmartWAN RTT 터널링은 전송 중 기업 애플리케이션 데이터를 암호화하기 위해 "엔드-투-엔드 암호화"를 사용합니다. "엔드-투-엔드 암호화" 모드에서 기업 애플리케이션 데이터는 송신 측 사무실 사이트 네트워크에 위치한 CPE에서 암호화되며, 수신 측 사무실 사이트 네트워크에 위치한 CPE에 도달할 때까지 복호화되지 않습니다. 경로상의 어떤 PoP 노드에서도 복호화 작업이 없습니다.

"엔드-투-엔드 암호화"를 실현하기 위해 RTT 터널은 이중 레이어 캡슐화 터널 설계를 채택합니다. 외부 레이어 캡슐화는 Overlay 경로를 설정하는 데 사용되며, 레이블 스위칭(LS)은 경로상의 PoP 노드 간에 네트워크 패킷을 전달하는 데 사용됩니다. 내부 레이어 캡슐화는 "엔드-투-엔드" 데이터 암호화에 사용됩니다. 패킷이 PoP 노드를 통과할 때 외부 레이어 캡슐화의 패킷 헤더만 파싱됩니다. 다음 홉 PoP 노드가 식별되면 패킷을 전달하기 전에 외부 레이어 캡슐화의 패킷 헤더에 있는 목적지 IP 필드가 다음 홉의 IP 주소로 수정됩니다. RTT를 통한 기업 애플리케이션 데이터 전송의 보안을 보장하기 위해 PoP 노드는 내부 레이어 캡슐화를 간섭하지 않습니다. 이는 암호화 키가 양쪽 끝의 CPE에 의해 협상되고 생성되기 때문이며, PoP 노드 자체는 내부 레이어 캡슐화의 암호화를 파싱할 능력이 없기 때문입니다.

4. RTT 원활한 경로 전환

우리의 목표는 기업 고객에게 최고 품질의 SD-WAN 백본 네트워크 전송을 제공하는 것입니다. 경로상의 PoP 노드가 과부하 상태이거나 오류가 있는 경우, 또는 현재 경로가 더 이상 SLA 요구 사항을 충족하지 않는 경우 실시간 백본 네트워크 경로 전환이 필요할 수 있습니다. CloudWAN Orchestrator는 일반적으로 전체 네트워크의 실시간 모니터링 결과를 기반으로 운영 지침을 발행하여 실시간 경로 전환을 자동으로 처리한다는 점에 유의하세요.

RTT는 경로 전환 중 중단 없는 기업 애플리케이션 성능을 보장하기 위해 원활한 경로 전환을 구현했습니다. 이 기능은 기업 애플리케이션이 경로 전환에 민감하지 않도록 설계되어 원활하고 중단 없는 사용자 경험을 제공합니다.

RTT는 원활한 경로 전환을 가능하게 하기 위해 이중 레이어 터널 캡슐화를 활용합니다. 또한 외부 레이어는 홉바이홉 경로를 따라 세그먼트 터널로 구성되며, 내부 레이어는 외부 레이어를 기반으로 설정된 엔드-투-엔드 터널입니다. 기업 애플리케이션 트래픽은 두 CPE 사이의 이 내부 터널 내에서 흐릅니다. 경로 전환이 발생하면 외부 터널은 최신 경로 지침에 따라 새로운 세그먼트 터널을 접합하여 전환을 완료합니다. 한편, 내부 터널은 경로 전환에 민감하지 않습니다. 시작점과 끝점의 두 엔드포인트가 변경되지 않는 한 내부 터널은 변경되지 않은 것으로 간주할 수 있습니다. 내부 터널 내에서 흐르는 기업 애플리케이션의 트래픽이 외부 경로 전환의 영향을 전혀 받지 않을 때 원활한 경로 전환이 가능합니다. 따라서 내부 터널이 변경되지 않으면 경로 전환 프로세스는 그 안의 트래픽 흐름에 영향을 미치지 않습니다. 외부 및 내부 터널과 기업 애플리케이션의 트래픽을 각각 철도 트랙, 기차 및 승객에 비유하면 철도 트랙은 전환기를 통해 경로 전환을 완료하는 반면 기차는 전환기 작동을 인식하지 못합니다. 마찬가지로 출발 및 도착역이 변경되지 않는 한 기차 일정은 변경되지 않으며, 객차에 앉아 있는 승객은 철도 트랙의 변화를 인식하지 못합니다.

5. RTT 이식성/호환성

RTT는 다양한 하드웨어 플랫폼에서 실행되도록 설계된 높은 유연성과 경량성을 갖춘 솔루션입니다. 멀티 코어 고주파수 프로세서, 수백 GB의 메모리 공간을 갖추고 장치당 최대 40Gbps의 트래픽 처리량을 제공할 수 있는 고성능 산업용 제어 머신 하드웨어 플랫폼에서 작동할 수 있습니다. 또한 저주파수 프로세서와 몇 MB에 불과한 제한된 메모리 공간을 가진 IoT 터미널에서도 실행할 수 있습니다. RTT의 경량 및 유연한 설계로 x86 기반 산업용 제어 머신, 가상화된 클라우드 호스트, MIPS/ARM 기반 라우터 또는 카메라, 차량 탑재 장치, IoT 장치 및 휴대용 스마트 터미널을 포함한 다양한 시스템 플랫폼에 성공적으로 이식되었습니다. 이러한 적응성을 통해 RTT는 다양한 사용 시나리오의 다양한 요구를 충족할 수 있습니다.

 

SmartWAN AI 가속: Zeta TCP 백서

목차

1. 개요
2. TCP 최적화
3. ZetaTCP 소개
4. 작동 원리
5. 결론

1. 개요

TCP(Transmission Control Protocol, 전송 제어 프로토콜)는 약 40년 동안 사용되어 왔습니다. 원래는 DARPA와 대학 연구 기관을 주요 대상으로 개발된 프로토콜이었으나, 오늘날에는 인터넷 트래픽의 90% 이상을 처리하는 핵심 기술이 되었습니다.

하지만 인터넷의 발전과 함께 TCP는 웹 성능을 최적화하는 데 있어 하나의 병목 현상으로 작용하게 되었습니다.

TCP의 가장 중요한 목표는 모든 패킷을 정확한 순서로 전송하고, 누락 없이 도착하게 하는 것입니다. 이를 위해 TCP는 한 번에 보낼 수 있는 패킷 수를 제한하고, 각 패킷에 대한 수신 확인(ACK)을 받은 후에야 추가 전송을 허용합니다. 이 방식은 신뢰성을 높이는 데에는 효과적이지만, 네트워크 혼잡 상황을 정확히 반영하지 못할 때가 많아 대역폭을 비효율적으로 사용하게 하고, 결과적으로 최종 사용자 경험을 저하시킬 수 있습니다.

특히 표준 TCP는 패킷 손실을 네트워크 혼잡의 신호로 인식하고, 전송 속도를 조절하는데, 이러한 접근법은 실제 네트워크 상태를 충분히 반영하지 못하여 느리고 비효율적인 데이터 전송을 초래할 수 있습니다.

2. TCP 최적화

현재까지 TCP 최적화 방식은 세 가지 세대로 구분할 수 있습니다.

• 손실 기반(loss-based): 패킷 손실을 통해 속도를 조절
• 지연 기반(delay-based): 손실 대신 대기 지연을 기준으로 속도를 조절
• 학습 기반(learning-based): 세션 데이터를 분석하고 학습하여 실시간으로 속도를 조절

손실 기반 방식은 오늘날 네트워크 용량이 과거보다 훨씬 커졌음에도, 기본적으로 여전히 손실 발생을 통해 속도를 제어합니다. 초기 혼잡 윈도우(CWND) 크기를 늘리고 손실 복구를 개선하는 등의 시도가 이루어졌지만, 결국 여전히 손실을 기준으로 전송 속도를 제한하기 때문에 불안정하고 비효율적인 결과를 낳습니다. 또한 이 방식은 기본적으로 고정적(static)입니다. 네트워크 상황에 따라 유연하게 조정되지 않습니다.

TCP Reno나 Cubic이 대표적인 손실 기반 최적화 예시입니다.

지연 기반 방식은 손실이 아니라 RTT(Round Trip Time, 왕복 시간)의 변화를 모니터링하여 전송 속도를 조절합니다. 이 방법은 불필요한 속도 저하를 방지하고 패킷 손실 자체를 줄이는 데 기여하여, 특히 비디오 스트리밍이나 웹 페이지 로딩처럼 고속 안정 흐름이 필요한 상황에 유리합니다. 그러나 모바일 네트워크처럼 지연이 자주 변하는 환경에서는 성능이 저하될 수 있으며, 이 역시 기본적으로 고정적인 성격을 가지고 있습니다.

FastTCP가 대표적인 지연 기반 최적화 사례입니다.

학습 기반 방식은 TCP 플로우의 특성을 실시간으로 관찰하고 분석하여, 세션별로 최적의 전송 결정을 내리는 접근법입니다. 기존의 고정형 방식의 한계를 극복하며, 보다 정확하게 혼잡을 감지하고 대응할 수 있습니다.

ZetaTCP는 바로 이 학습 기반 방식을 기반으로 개발되었습니다.

 

3. ZetaTCP 소개

Appex Networks는 학습 기반 TCP 가속화 기술인 ZetaTCP를 개발하였습니다.
ZetaTCP는 다음과 같은 설계 목표를 바탕으로 만들어졌습니다.

▪ 투명성

ZetaTCP는 기존 TCP 스택을 대체하거나 변경하지 않고, 완전히 호환되면서 성능을 향상시키도록 설계되었습니다. TCP 플로우를 받아 최적화한 뒤 다시 내보내는 방식이기 때문에, 수신 측에서는 ZetaTCP의 존재를 인식할 필요가 없습니다.

ZetaTCP는 스마트폰, 태블릿, 노트북과 같은 클라이언트 기기에 내장하거나, 서버, 로드 밸런서, 캐시 장비 등에 설치할 수 있습니다.
구성은 다음과 같습니다: 표준 TCP 스택과 네트워크 인터페이스 드라이버 사이에 ZetaTCP가 위치하여, 모든 애플리케이션은 기존 TCP 스택과 그대로 통신합니다.
배포 방식이 어떠하든, 애플리케이션이나 네트워크 장비 입장에서는 ZetaTCP가 완전히 투명하게 동작합니다.

▪ 학습 기반

ZetaTCP는 자체 특허를 보유한 알고리즘을 통해 TCP 플로우의 특성을 실시간으로 학습하고 분석합니다. 이를 통해 정확하고 빠른 의사결정을 내리고, 기존 TCP로는 도달할 수 없던 성능 수준을 실현합니다.

▪ 확장성

ZetaTCP는 높은 확장성을 갖추었습니다.
산업용 네트워크 장비(라우터, 게이트웨이, 애플리케이션 전송 컨트롤러 등)에 탑재하면 수백만 개의 TCP 플로우와 수십 기가비트급 트래픽을 처리할 수 있습니다.
반면, 스마트폰이나 가정용 무선 공유기 같은 소비자용 기기에도 소수의 메모리만으로 쉽게 적용할 수 있습니다.

이러한 설계 목표 덕분에 ZetaTCP는 다양한 환경에서 뛰어난 네트워크 성능 향상을 제공할 수 있습니다.

4. 작동 원리

ZetaTCP 엔진은 대부분의 최적화 로직과 제어 기능을 담당합니다.
TCP 입출력 모듈에서 패킷을 큐잉(임시 저장)하고, WAN(광역 네트워크) 측 중심으로 처리가 이루어집니다.

ZetaTCP는 다음과 같은 주요 컴포넌트로 구성되어 있습니다.

▪ 학습 상태 머신 (Learning State-Machine)

ZetaTCP의 핵심 지능 허브입니다. 네트워크 경로에 대한 정보를 축적하며, 세션별 실시간 의사결정을 내립니다. (예: 데이터 전송 속도 조정, 재전송 타이밍 결정)

▪ 플로우 프로파일러 (Flow Profiler)

각 TCP 플로우의 특성을 추출하여 학습 상태 머신에 기록하고 유지합니다.

▪ 손실 감지기 (Loss Detector)

패킷 손실을 감시하고, 손실이 무작위적 요인인지 네트워크 혼잡 때문인지 구분합니다.

▪ 혼잡 제어기 (Congestion Controller)

학습된 정보를 바탕으로 핵심 혼잡 제어 로직을 실행합니다.

▪ 예외 처리기 (Exception Handler)

TCP 플로우를 직접 가속화하는 대신, 경로상의 오류를 감지하여 최적 가속을 지원합니다. (일부 장비나 스택은 TCP 구현이 잘못되어 있는 경우가 있어, 이를 지능적으로 탐지합니다.)

▪ 윈도우 컨트롤러 (Window Controller)

LAN 및 WAN 양쪽에서 수신 패킷 수를 제어하기 위해, 광고 윈도우 크기를 계산합니다. 가속 성능과 시스템 자원 사이의 균형을 유지합니다.

▪ 리소스 관리자 (Resource Manager)

메모리와 CPU 사용량을 추적하고 제어합니다.
모든 TCP 플로우 간에 자원을 공평하게 분배하며, 대규모 세션 수를 효율적으로 처리할 수 있도록 지원합니다.

▪ 혼잡 감지 및 처리 개선

표준 TCP의 혼잡 회피(congestion avoidance) 알고리즘은 수십 년 전 설계되었습니다. 이 알고리즘은 모든 패킷 손실을 혼잡의 신호로 간주하는 단순한 전제를 따릅니다.
하지만 오늘날 대부분의 네트워크에서는 손실이 반드시 혼잡 때문에 발생하는 것이 아닙니다. 특히 무선·모바일 네트워크에서는 신호 약화로 인한 자연스러운 손실이 자주 발생합니다. 이런 환경에서는 표준 TCP가 제대로 성능을 발휘하지 못합니다.

지연 기반 접근법은 지연 시간 증가를 혼잡의 신호로 인식해 손실보다 나은 성능을 보여주긴 합니다. 그러나 이 방식 역시 고정적이며, 상황 변화에 민감하게 대응하지 못합니다.

예를 들어, 네트워크 경로에 얕은 큐(버퍼)가 존재할 경우, 지연이 충분히 쌓이지 않아 혼잡을 감지하지 못하고 전송 속도를 줄이지 못하는 문제가 생깁니다. 이로 인해 대량의 패킷 손실이 발생하고, 복구에도 오랜 시간이 걸립니다. 또 다른 예로는, 경로 상의 네트워크 장비가 간헐적으로 처리 지연을 일으킬 때인데, 이 경우 지연 기반 TCP는 이를 잘못된 혼잡 신호로 오해하여 필요 이상으로 속도를 줄이게 됩니다.

ZetaTCP는 이러한 한계를 극복하기 위해 지능적인 알고리즘을 학습 상태 머신에 내장하였습니다.
TCP 연결마다 실시간 트래픽 통계를 기반으로 다음과 같은 요소를 고려하여 혼잡을 정확히 감지합니다.

• RTT(왕복 시간)
• ACK(응답 간격)
• SACK(선택적 응답) 및 패킷 순서 엉킴 정도

이러한 학습을 통해 ZetaTCP는 각 연결 경로의 특성을 파악하고, 혼잡을 더 빠르고 정확하게 감지하며, 효과적으로 대응합니다. 그 결과, 대규모 손실을 예방하고, 혼잡 이후에도 부드럽게 복구하여 가용 대역폭을 효율적으로 활용할 수 있습니다.

▪ TCP 최적화 방식 비교

아래 도표(문서 Figure 3 참조)는 네 가지 대표적 네트워크 상황에서 손실 기반, 지연 기반, 학습 기반 접근법의 혼잡 대응 성능을 비교한 것입니다.

• 비혼잡성 손실 상황
• 대용량 버퍼 혼잡
• 소형 버퍼 혼잡
• 네트워크 장비의 처리 지연 발생

결과를 보면, 지연 기반 접근법이 손실 기반보다 두드러지게 나은 성능을 보였지만, 얕은 큐 혼잡 상황에서는 혼잡을 인지하지 못하여 성능이 급격히 떨어졌습니다. 또, 장비의 처리 지연을 혼잡으로 오인하여 불필요한 속도 저하도 발생했습니다.

반면 ZetaTCP는 모든 상황에서 정확히 혼잡을 감지하고 빠르게 복구하여, 평균 처리량(throughput)에서 압도적인 우위를 보였습니다.

▪ 정확하고 예측 가능한 손실 감지 및 빠른 복구

패킷 손실은 일반적으로 전송 기간 동안 고르게 분포하지 않고, 특정 구간에 몰려서 발생하는 경향이 있습니다.

표준 TCP(특히 RFC 2582나 SACK 지원 알고리즘인 RFC 3517 기반)는 이와 같은 클러스터 손실 상황을 제대로 처리하지 못하고, 누락된 패킷을 신속히 재전송하는 데 실패하는 경우가 많습니다. 이로 인해 복구에 더 많은 왕복 시간이 소요되고, 전송 지연이 커집니다.

또한, 재전송 타임아웃(RTO)이 발생할 경우 표준 TCP는 마지막으로 성공한 ACK 시점까지 완전히 되돌아가 재전송을 시도합니다. 이 방식은 효율이 극히 낮으며, 상황을 오히려 악화시키기도 합니다.

ZetaTCP는 학습 기반 지능을 통해 손실 감지 및 복구 성능을 크게 개선했습니다.
TCP 연결마다 트래픽 통계를 수집하고 손실 유형을 분류하여, 향후 손실을 더 빠르고 정확하게 감지할 수 있습니다.

또한, RTO 발생을 최소화하려 노력하며, 불가피하게 RTO가 발생해도, 마지막 ACK 지점까지 무조건 되돌리는 대신, 실질적으로 손실된 것으로 판단되는 구간만 골라 재전송합니다.
이 덕분에 복구 속도는 훨씬 빨라지고, 불필요한 재전송 트래픽이 대폭 감소하여 대역폭 효율이 극대화됩니다.

▪ 실제 데이터 기반 테스트 결과

문서상의 Figure 4 실험은 다음 조건에서 진행되었습니다:

• RTT: 100ms
• 평균 손실률: 1%
• 최대 수신 윈도우: 65,535 바이트 (이론적 최대 대역폭 약 5.24Mbps)

테스트 결과,

• 표준 TCP는 손실 복구가 느려 기대치보다 훨씬 낮은 속도를 기록했습니다.
• ZetaTCP는 손실을 신속히 감지하고 복구하여, 높은 RTT와 손실률에도 불구하고 최대 대역폭에 거의 근접하는 성능을 달성했습니다.

특히 모바일 네트워크 환경(라스트마일 무선 채널 손실이 빈번한 경우)에서는 ZetaTCP의 성능 차이가 더욱 뚜렷하게 나타났습니다.

▪ 제3자 성능 비교 테스트

문서의 Figure 5는 제3자 기관이 수행한 비교 테스트 결과입니다.
최대 대역폭 16Mbps 환경에서 여러 네트워크 시나리오를 시뮬레이션하여,

• 손실 기반(New Cubic TCP)
• 지연 기반(Fast TCP 계열)
• 학습 기반(ZetaTCP)

세 가지 접근법의 평균 처리량을 비교했습니다.

결과는 명확합니다.

• 손실 기반은 모든 시나리오에서 최악의 성능을 보였고,
• 지연 기반은 그보다 개선되었지만 한계가 있었으며,
• ZetaTCP는 모든 상황에서 가장 높은 처리량을 기록했습니다.

5. 결론

오늘날 인터넷 트래픽의 90% 이상이 TCP 위에서 전달되고 있지만, TCP는 현대 웹 서비스의 고속성과 민감한 지연 요구를 만족시키기에는 명백한 한계에 부딪히고 있습니다.

기존 손실 기반 최적화는 일부 개선을 제공하지만, 여전히 손실에 의해 속도가 지배되기 때문에 높은 전송 속도와 안정적 처리량은 기대하기 어렵습니다.
지연 기반 접근법은 좀 더 현대적인 해법이지만, 본질적으로 고정적이고 일괄적인 특성에서 벗어나지 못합니다.

이에 따라, 세션별로 실시간 최적화를 적용할 수 있는 '학습 기반' 접근법이 필수적입니다.

ZetaTCP는 전 세계 수백 개 기업과 수백만 명의 사용자가 이미 신뢰하는,
세계 최고 수준의 학습 기반 TCP 가속화 엔진입니다.
완전한 투명성으로 기존 TCP 스택과 호환되며,
딜레이 민감한 애플리케이션의 성능을 대폭 향상시킵니다.

 

02. Datasheet 및 조견표

SmartWAN Datasheet

SmartWAN 5.8

SmartWAN은 SDN 및 ZetaTCP 기술을 기반으로 하는 차세대 엔터프라이즈 네트워크 서비스 플랫폼입니다. 기업을 위한 네트워킹, 클라우드 연결, SaaS 액세스 최적화 등 최적화된 서비스를 제공합니다. 현재까지 600개 이상의 POP를 구축했으며, 지능형 오케스트레이터의 효율적인 네트워크 리소스 관리를 통해 전 세계 기업의 고속 상호 연결을 지원합니다.

 

SmartWAN 아키텍처 개요

SmartWAN 구성 요소

 

인터넷 트래픽 흐름의 동적 제어를 위한 오케스트레이터 적용 AI

 

•        중앙 집중식 관리 및 시각화된 사용자 포털

 

Orchestrator는 기업 지점에 배포된 CPE에 대한 중앙 집중식 제어 및 구성을 제공하여 네트워크 관리를 간소화합니다. 이러한 지원은 멀티테넌트 사용자 포털로 확장되며, 사용자는 사용자 포털에 액세스하여 자신의 네트워크를 관리하면서 독점적이고 중앙 집중화된 관리 환경을 누릴 수 있습니다.

•        연중무휴 24시간 지능형 관리, 모니터링 및 리소스 할당

 

오케스트레이터는 CPE, POP, 네트워크 연결 등과 관련된 실시간 통계 및 데이터를 지속적으로 분석합니다. 이 정보를 사용하여 POP, CPE, 네트워크 연결 등 네트워크 리소스를 모니터링하고 예약하는 동시에 자동 장애 조치도 지원합니다.

 

•        최적의 전송을 위한 실시간 지능형 경로 선택

 

오케스트레이터는 고객 트래픽을 위한 고품질 오버레이 네트워크 경로를 선택하여 경로 상태를 지속적으로 모니터링하고 데이터 분석을 활용하여 혼잡을 방지합니다. 연결의 현재 경로가 SLA를 준수하지 못할 때마다 Orchestrator는 전송에 대한 SLA 요구 사항을 충족할 수 있는 다른 경로로 트래픽을 리디렉션합니다. 경로 전환은 패킷 손실이 발생하지 않으며 애플리케이션에 구애받지 않습니다.

 

•        분산 배포

 

Orchestrator는 특정 영역 내에서 모든 POP, 사용자 액세스 및 라우팅 제어를 처리하는 동시에 사용자에게 자체 관리 기능도 제공합니다. 오케스트레이터의 분산 배포는 글로벌 이중화를 달성하여 관리 시스템(SPOF)의 단일 장애 지점을 제거합니다.

 

RTT(실시간 TCP 터널)-데이터 전송을 가속화하고 언더레이 패킷 손실의 영향을 완화합니다.

•        프로토콜 최적화 기술: 프로토콜 최적화 알고리즘을 통해 동일한 조건에서 네트워크 데이터의 전송 속도가 매우 빨라지고 연결의 전송 효율이 향상됩니다.

•        IPEQ 엔드투엔드 트래픽 흐름 제어: 시스템이 발신자의 전송 동작을 원격으로 관리하여 다운로드 방향의 데이터 흐름을 완벽하게 제어하고 패킷 손실 없이 다운로드 정체를 제거합니다.

 

네트워크 리소스 - SmartWAN 백본의 전 세계 600개 이상의 POP

•        POP: 600개 이상의 POP가 전 세계 T3/T4 IDC 및 퍼블릭 클라우드에 배포되어 있으며, 수요에 따라 POP 커버리지의 규모를 확장할 수 있습니다.

•        글로벌 백본: 백본은 통신 서비스 제공업체와 클라우드 사업자의 임대 회선과 고품질 인터넷 연결을 기반으로 구축됩니다.

•        라스트 마일: 사용자는 광대역, DIA, 4G, 5G, 최소 회선, 위성 등 다양한 라스트 마일 옵션을 통해 가까운 POP에서 SmartWAN 서비스에 액세스할 수 있습니다. 멀티-WAN 기술(장애 조치 또는 로드 밸런싱)을 통해 고객의 활용도를 높일 수 있습니다.

안정적이고 비용 효율적인 연결을 위해 현장의 기존 대역폭 리소스를 활용합니다.

 

SmartWAN 서비스 액세스 디바이스/SW

•        ZTP: 제로 터치 프로비저닝이 지원되어 사이트 온보딩 프로세스의 속도를 높일 수 있습니다.

•        고가용성 배포: 사이트의 가용성 향상을 위해 액티브/스탠바이 고가용성 배포 및 CPE/vCPE의 클러스터 배포가 지원됩니다.

•        AccessDevice/SW 옵션: 다양한 용량의 하드웨어 CPE, 메인스트림 퍼블릭 클라우드 및 가상 플랫폼에서 실행할 수 있는 vCPE, Windows, macOS, Android 및 iOS에서 실행할 수 있는 모바일 CPE.

 

SmartWAN 네트워킹 서비스

이 SD-WAN 운영 플랫폼을 기반으로 SmartWAN은 네트워킹 자동화를 핵심으로 하는 전체 SD-WAN 기능 세트를 추가합니다.

 

간편한 네트워킹

 

고객의 IT 담당자는 SmartWAN에서 제공하는 사용자 포털을 사용하여 네트워크 설정을 쉽게 구성할 수 있습니다. 이 과정은 간단한 세 단계만 거치면 됩니다:

 

•        본사, 데이터 센터, 지사의 기본 네트워크 정보를 입력합니다.

사무실(이하 사이트)을 선택합니다. 배포할 SmartWAN CPE(고객 프레미스 장비)의 모델 및 구성을 선택합니다.

•        인트라넷에서 상호 연결이 필요한 사이트를 지정합니다. IT 담당자는

옵션을 사용하여 토폴로지를 수동으로 지정하거나 풀-메시 및 스포크-허브와 같이 SmartWAN에서 제공하는 사전 정의된 토폴로지 템플릿을 사용할 수 있습니다.

•        애플리케이션 트래픽 정책을 정의하세요. 품질 요구 사항, 우선 순위 및

다양한 애플리케이션의 대역폭 요구 사항. 고객이 서로 다른 애플리케이션의 품질 수준을 구분할 필요가 없는 경우 이 단계는 필수가 아닙니다.

위의 단계는 SmartWAN 구매를 결정하기 전에 무료로 수행할 수 있습니다. IT 담당자가 기업의 기본 네트워크 조건과 연결 요구 사항에 익숙하다면 이러한 단계를 빠르게 완료할 수 있습니다. 또는 기술 지원팀이 고객의 IT 담당자를 대신하여 이 단계를 완료하는 데 도움을 드릴 수 있습니다.

 

제로 터치 프로비저닝

 

위의 단계를 완료한 후 기업 고객은 Orchestrator 사용자 포털에서 여러 사이트에 대한 SmartWAN CPE를 주문할 수 있습니다. 고객은 배포 진행 상황에 따라 일괄 구매할 수 있습니다. SmartWAN 시스템은 사이트 CPE의 기본 구성을 자동으로 생성합니다. 고객은 IT 담당자의 도움 없이도 몇 가지 간단한 작업만으로 메일로 발송된 CPE를 활성화할 수 있습니다. IT 담당자가 사용자 포털에서 계획한 구성이 자동으로 CPE에 로드됩니다.

엔드투엔드 가시성-네트워크 모니터링 및 보고서

 

기업 고객의 IT 담당자는 사용자 포털에서 CPE의 상태와 조건, 연결, 정책, 애플리케이션 트래픽 통계를 모니터링할 수 있습니다. 한편 SmartWAN은 시각화된 보고서 및 경고 알림과 같은 기능을 제공합니다.

네트워크 자동화는 여러 지점의 네트워킹 효율성을 크게 향상시키는 동시에 배포 및 IT 운영 비용을 효과적으로 절감합니다. 수많은 지사, 매장, 아울렛이 있는 리테일 네트워킹에 더 잘 대응하기 위해 SmartWAN은 4G/5G 액세스 기능을 갖춘 CPE 모델을 제공합니다. 이는 현장에서 유선 네트워크에 액세스하는 소매점과 유선 회로의 백업으로 셀룰러 네트워크(4G 및 5G)가 필요한 고객에게 특히 유용합니다. 또한, SmartWAN은 PC, 태블릿, 스마트폰과 같은 모바일 디바이스에 설치되는 소프트웨어 클라이언트인 모바일 CPE를 제공하여 SmartWAN 백본을 통해 기업 애플리케이션 시스템에 연결할 수 있습니다. 이 솔루션은 원격 및 모바일 직원을 위해 기업 애플리케이션 시스템에 대한 고성능 액세스가 필요한 기업의 요구를 충족합니다.

 

다단계의 SmartWAN 품질

SmartWAN은 연결에 대해 각각 특정 SLA 기준에 따라 정의된 6가지 서비스 수준을 제공하는 중요한 기능을 제공합니다. 이를 통해 기업 고객은 특정 애플리케이션 요구 사항과 원하는 전송 성능에 따라 적절한 수준의 연결 품질을 선택할 수 있습니다. 이를 통해 사용자는 효율적인 워크플로우와 긍정적인 사용자 경험을 유지하면서 비용을 최적화하고 절감할 수 있습니다.

SmartWAN은 여러 등급의 품질 외에도 모든 품질 수준의 연결에 대해 여러 경로 모니터링 및 지능형 라우팅 기능을 제공합니다. 현재 경로 품질이 변동하여 지정된 SLA 품질을 보장할 수 없는 경우, 시스템은 자동으로 SLA를 지원하는 다른 경로로 전환합니다. 또한 링크가 비정상적으로 연결이 끊어지는 경우 시스템은 적시에 다른 적격 링크로 전환합니다. 연결 모니터링 및 경로의 지능적인 전환은 전송 품질의 일관성을 효과적으로 제공하여 연결의 안정성을 크게 향상시킵니다.

 

 

SmartWAN SaaS 서비스

사용 편의성 덕분에 SaaS는 점점 더 많은 기업의 사랑을 받고 있습니다. 하지만 SaaS는 인터넷을 통해서만 애플리케이션에 액세스해야 하기 때문에 특히 국경을 넘는 SaaS 소프트웨어의 경우 액세스 품질을 보장하기 어렵습니다.

마찬가지로 퍼블릭 클라우드에서 애플리케이션에 액세스하는 경우에도 비슷한 안정성 문제가 발생합니다. 일부

 

퍼블릭 클라우드 제공업체는 다이렉트 액세스와 같은 서비스를 출시했지만, 대부분의 경우 기업 사용자는 여전히 인터넷을 통해 클라우드에 연결해야 합니다. SmartWAN의 중요한 기능은 다음과 같은 기능을 포함하여 SaaS 및 클라우드 액세스를 가속화하는 것입니다.

 

프록시 중복 작업

SmartWAN은 잘 알려진 모든 SaaS 및 퍼블릭 클라우드에 여러 개의 액세스 프록시를 할당했습니다. 프록시 또는 연결 경로에 품질 문제나 연결 끊김이 발생하면 트래픽이 가장 안정적인 프록시로 자동 조정되어 지속적이고 안정적인 액세스를 보장합니다.

 

SLA 기반 지능형 경로 선택

SmartWAN을 통해 사용자는 특정 SaaS 애플리케이션 및 클라우드에 대해 서로 다른 SLA 수준의 경로를 선택할 수 있으며, 시스템은 품질 요구사항을 충족하는 최적의 경로를 지능적으로 선택합니다. 이러한 설계는 SaaS 애플리케이션 및 퍼블릭 클라우드 리소스에 액세스하는 사용자 경험을 더욱 향상시키고 비용을 유연하게 제어합니다.

 

SaaS 애플리케이션 및 클라우드의 글로벌 풋프린트

SmartWAN 시스템은 기업 고객을 쉽게 식별하고 선택할 수 있도록 세계적으로 유명한 SaaS 및 퍼블릭 클라우드를 이름과 지역별로 사전 정의합니다. 동시에 SmartWAN은 전 세계 600개 이상의 POP로 확장되어 잘 알려진 SaaS 및 퍼블릭 클라우드를 SmartWAN 네트워크에 통합했습니다.

 

SmartWAN 기능

•           네트워크 상태 시각화: SmartWAN은 전반적인 네트워크 상태를 보여주는 시각화된 사용자 포털을 제공합니다. 지연 시간, 패킷 손실, 처리량과 같은 실시간 네트워크 성능 통계가 직관적인 방식으로 표시되어 고객이 네트워크 상태와 사용량을 이해하는 데 도움이 됩니다. 또한 SmartWAN은 네트워크 리소스의 주기적 사용량을 종합적으로 파악할 수 있는 다양한 차트를 제공합니다.

•           사이트 WAN 리소스의 중앙 집중식 관리: SmartWAN은 고객 사이트에서 사용 가능한 여러 WAN 리소스를 관리할 수 있습니다. 애플리케이션 또는 고객이 정의한 기본 설정에 따라 WAN 링크가 선택되므로 사용자 경험을 보장하고 사이트의 기존 리소스를 더 잘 활용하며 대역폭에 소요되는 비용을 절감할 수 있습니다.

•           TopN 트래픽 분석: SmartWAN은 다양한 관점(예: 5-tuple 및 정책 등)에서 서비스 트래픽을 분석하여 고객이 트래픽 상태를 명확하게 파악할 수 있도록 합니다.

•            원클릭 네트워킹: 클릭 한 번으로 풀메시 또는 스포크 허브 네트워크를 설정할 수 있습니다. 대규모

기업 고객의 온프레미스에 신속하게 배포할 수 있어 기업 네트워크의 신속한 업그레이드 및 확장이 가능합니다.

•           QoS 관리: QoS 관리는 애플리케이션을 1에서 6까지 등급으로 평가하는 WAN 및 LAN에 대한 QoS 우선순위 정책을 지원합니다. 이 기능을 통해 고객은 중요한 애플리케이션의 트래픽 우선 순위를 지정하고 애플리케이션을 위해 대역폭을 예약할 수 있습니다.

•           주요 애플리케이션을 위한 패킷 복제: 네트워크 변동이나 네트워크 장애 발생 시 패킷 복제 기술을 통해 중요한 애플리케이션의 정상적인 사용을 최대한 보장합니다.

•           엔드투엔드 보안: SmartWAN CPE는 표준 국제 데이터 암호화 알고리즘을 사용하여 엔드투엔드 터널을 암호화하므로 데이터 보안을 보장합니다.

•           감지 및 진단: 네트워크 품질은 다양한 방법을 통해 감지되므로 가장 포괄적인 방법으로 네트워크 문제를 진단할 수 있습니다.

•           애플리케이션 전용 정책: 애플리케이션의 데이터 트래픽이 특정 트래픽 임계값에 도달하면 데이터 포워딩을 위한 전용 WAN 포트를 지원합니다.

•           모바일 CPE를 통한        액세스: 원격 근무자에게는 모바일 CPE(PC, 태블릿, 모바일에서 실행되는 클라이언트 소프트웨어)가 제공되어 언제 어디서나 기업 네트워크에 액세스하여 SmartWAN 서비스에 빠르게 액세스할 수 있습니다.

•           동적 라우팅 프로토콜: OSPF와 BGP가 모두 지원됩니다.

•           사이트 고가용성 배포: 액티브-대기 모드와 클러스터 모드를 모두 CPE/vCPE 배포에 사용할 수 있습니다. 또한 장애 조치 및 부하 분산 모드 모두에서 멀티-WAN이 지원됩니다. 이 모든 것이 서비스 가용성을 극대화합니다.

•           레이어 2 네트워킹: L2 네트워킹으로 사이트를 연결할 수 있어 고객의 구성 프로세스를 간소화합니다.

•           IPv6.

 

•           가상 인터페이스: VLAN 및 본딩과 같은 가상 인터페이스. CPE는 유연하게 현장에 배포할 수 있습니다.

•           DNS 프록시: 사용자는 인트라넷 DNS를 통해 인트라넷 도메인 이름을 사용하여 인트라넷 웹 서버에 액세스할 수 있습니다.

•           다중 DNS 서버: 각 연결에 대해 서로 다른 DNS 서버를 사용할 수 있으므로 근처의 SaaS 애플리케이션에 지능형 DNS 서비스를 제공할 수 있습니다.

•           레이어 4 방화벽: SmartWAN CPE는 5-튜플 기반의 ACL을 지원하며, 사용자는 Orchestrator에서 정책을 구성할 수 있습니다.

•           보안 영역: 논리적 기반 보안 영역 분할을 통해 별개의 영역에서 데이터 트래픽의 보안 격리를 완벽하게 충족할 수 있어 기업 내 여러 부서로부터의 데이터 격리 요구를 충족할 수 있습니다.

•           4G/5G 및 Wi-Fi 옵션: 직원 수가 적거나 지리적 위치가 자주 바뀌는 지점의 경우 데스크톱 CPE는 4G/5G/Wi-Fi를 지원하여 사용자에게 빠르고 유연하며 편리한 빠른 액세스 및 네트워킹을 제공합니다.

•           권한 및 도메인 기반 관리: 오케스트레이터는 권한의 분산화를 지원하며 권한과 역할 간의 바인딩 관계에 따라 권한을 안전하게 제어하여 권한을 할당합니다.

•           멀티테넌시 관리: SmartWAN은 다양한 기업 사용자를 위한 독립적인 사용자 포털을 제공합니다. 또한 테넌트가 보기를 사용자 지정하고, 테넌트 수준 관리자를 지정하고, 사이트 등의 리소스에 대한 권한을 관리할 수 있습니다.

•           사용자 액세스 인증: 모바일 클라이언트(PC 또는 휴대폰)를 통해 액세스하는 사용자는 인증 포털로 리디렉션됩니다                                인증에 성공한 후에만네트워크에 액세스할 수 있으므로 네트워크 액세스 보안을 향상시킬 수 있습니다.

•           MPLS 통합: 사설 네트워크 및 파트너 POP의 개념을 도입하여 MPLS와 SmartWAN 백본의 통합을 용이하게 합니다. MPLS와 SmartWAN 네트워크 간의 호환성을 향상시켜 원활한 전환을 촉진합니다.

•           공유 구독: 공유 모드별로 사이트 구독을 집계하여 기업의 SmartWAN 백본에서 구독을 효율적으로 활용할 수 있으며 총 대역폭 소비가 감소하여 고객 비용을 절감할 수 있습니다.

•           오픈 API: SmartWAN은 RESTful API를 기반으로 고객의 시스템과 연동할 수 있는 다양한 오픈 API를 제공합니다.

 

 

 

 

SmartWAN 모바일 CPE

 

모바일 CPE는 고객의 PC, 태블릿, 휴대폰에서 실행되는 소프트웨어 클라이언트로, 원격 근무자가 어디서나 엔터프라이즈 애플리케이션에 액세스할 수 있는 안전하고 신뢰할 수 있으며 SLA가 보장된 방법을 제공합니다. 통합 아키텍처를 채택한 Mobile CPE와 SmartWAN CPE는 매우 일관된 기능으로 설계되었습니다. 모바일 CPE는 일반 CPE의 거의 모든 기능을 갖추고 있습니다.

모바일 CPE는 Windows(Windows 7 이상), Android(Android 7.0 이상), iOS(iOS 11 이상), macOS(macOS 10.12 이상) 등 널리 사용되는 다양한 운영 체제에서 실행할 수 있습니다.

 

모바일 CPE 기능

•           4A 시스템: 모바일 CPE는 계정 관리, 인증, 권한 부여 및 감사 기능을 갖춘 시스템을 갖추고 있으며 기업 고객의 기존 4A 시스템(예: AD 도메인 및 CAS)과 연동할 수 있습니다.

•           중앙 집중식 관리: SmartWAN 오케스트레이터는 고객의 모바일 CPE를 중앙에서 관리하여 기본 스마트 템플릿에 따라 그룹화하고 자동으로 구성하여 안전하고 고성능이며 비용 효율적인 애플리케이션 액세스를 위한 유연한 액세스 제어 및 트래픽 할당을 제공합니다.

•           네트워크 시각화: SmartWAN 오케스트레이터는 시각화된 사용자 포털을 제공하여 고객의 모바일 CPE 및 관련 연결 상태의 차트를 표시합니다. 차트에는 각 모바일 CPE의 지연 시간, 패킷 손실, 처리량 등이 실시간으로 표시됩니다,

를 클릭하고 정책에 따른 트래픽 통계의 세부 정보를 제공합니다.

 

•           지능형 다중 경로 선택: 모바일 CPE에 대해 여러 경로를 만들 수 있으며, 사용자는 중복으로 작동하는 여러 경로를 통해 인트라넷 서비스 및 SaaS 서비스에 액세스할 수 있습니다. SmartWAN 지능형 경로 선택은 경로를 계속 모니터링하여 트래픽이 항상 SLA 요구 사항을 충족할 수 있는 경로를 사용하고 있는지 확인합니다.

•           RTT: 모바일 CPE에서 ZetaTCP TCP 가속 기술과 통합된 RTT 터널을 구축하여 언더레이 네트워크에 대한 패킷 손실의 영향을 완화하고 안정적이고 효율적인 전송을 보장합니다.

•           QoS 관리: 애플리케이션을 전송 우선순위에 따라 6개의 별 등급으로 분류할 수 있습니다. 고성능 전송을 보장하기 위해 중요한 애플리케이션에 전용 대역폭을 할당할 수 있으며, 우선순위가 낮은 애플리케이션을 위해 전용 대역폭을 예약할 수도 있습니다.

•           엔드투엔드 보안: 전송 중 고객 데이터의 보안과 무결성을 보장하기 위해 모바일 CPE에서 엔드투엔드 암호화 터널을 설정할 수 있습니다. 터널에는 표준 IPsec 암호화 알고리즘이 채택됩니다.

•           지능형 SLA: 연결에서 사용하는 경로가 합의된 SLA의 요구 사항을 충족하지 못하는 경우, 오케스트레이터는 지능적으로 서비스에 대한 새 경로를 선택합니다. 전환으로 인해 고객 서비스가 중단되지는 않습니다.

•           자동 주변 액세스: 모바일 CPE의 GPS 및 IP를 기반으로 모바일 CPE에 대한 최적의 접속 POP 및 경로가 Orchestrator에 의해 자동으로 선택되어 연결 성능을 보장하고 SLA를 보장합니다.

•           공유 구독: 고객이 구독한 대역폭을 여러 모바일 CPE 간에 공유할 수 있으며, 이는 모바일 CPE의 활성 상태 및 대역폭 사용률에 따라 SmartWAN 플랫폼에서 동적으로 조정됩니다.

•           스마트 DNS: 사용자는 인트라넷 DNS 서버를 통해 인트라넷 애플리케이션에 액세스할 수 있으며 동시에 지정된 DNS 서비스에서 확인을 통해 SaaS 서비스에 액세스할 수 있습니다.

•           자동 업그레이드: 모바일 CPE의 자동 업그레이드 및 리소스 갱신이 지원됩니다.

•            2FA: 모바일 CPE 로그인에 2단계 인증(2FA)이 지원됩니다.

 

•            SSO(싱글 사인온): OAuth2.0 기반 SSO를 지원하여 고객사의

통합 인증 구현을 위한 기존 인증 플랫폼입니다.

 

•           Light CPE: Windows 시스템에서 실행되는 모바일 클라이언트는 Windows의 네트워크 공유 기능을 통해 다른 단말이 SmartWAN 서비스에 액세스할 수 있도록 도와줍니다.

•           운영 환경 확인: Windows OS에서 실행되는 모바일 CPE는 운영 환경과 지정된 애플리케이션의 프로세스를 확인할 수 있습니다. 운영 환경이 필요한 작동 조건을 충족할 수 없는 경우 로그인이 허용되지 않습니다.

 

 

SmartWAN 혜택

•           중앙 집중식 관리가 가능한        원스톱 솔루션: SmartWAN은 고객에게 다양한 에지 옵션(하드웨어 CPE, vCPE, 모바일 CPE)과 글로벌 풋프린트를 갖춘 SLA 보장 미들 마일을 포함한 원스톱 솔루션을 제공합니다. 사이트에 인터넷 접속이 가능하기만 하면 엔터프라이즈 네트워크를 구축할 수 있습니다. 사용자는 Orchestrator 사용자 포털에서 네트워크를 구성, 관리 및 모니터링합니다.

•           플러그 앤 플레이(제로 터치 프로비저닝): SmartWAN CPE는 4G/5G 액세스를 통한 활성화를 지원합니다. 전문 IT 인력의 개입 없이 몇 가지 플러그인만으로 CPE를 배포할 수 있습니다.

•           세계 최고 수준의 TCP 가속 기술인 ZetaTCP: 앱엑스의 독점적인 TCP 가속 기술인 ZetaTCP가 RTT 터널에 통합되어 언더레이 네트워크 성능 저하의 영향을 완화하고 네트워크 성능을 크게 개선합니다.

•           지능적인 경로 선택: 연결의 성능이 합의된 SLA를 충족하지 못하면 네트워크의 모든 리소스 상태를 계속 모니터링하는 오케스트레이터가 연결에 대한 SLA 요구 사항을 충족할 수 있는 다른 경로를 지능적으로 선택하게 됩니다. 트래픽은 자동으로 새 경로로 전환됩니다. 전환 시 패킷 손실이 발생하지 않으며 공급업체에 구애받지 않습니다.

•           클라우드 친화적: SmartWAN 백본은 POP를 배포하여 모든 주요 퍼블릭 클라우드 플랫폼으로 범위를 확장합니다. 이를 통해 퍼블릭 클라우드에서 실행되는 고객의 애플리케이션과 주요 SaaS 애플리케이션으로 SLA 보장 서비스를 확장할 수 있습니다. 기업 고객의 클라우드 애플리케이션 및 SaaS 애플리케이션 사용 경험이 크게 최적화될 수 있습니다.

•           맞춤형 개발: SmartWAN 플랫폼은 고객의 특정 요구 사항을 완벽하게 충족할 수 있도록 사용자 지정이 가능합니다.

03. Manual

방화벽 가이드

NDA Required

Hardware CPE Spec Guide

SmartWAN CPE Specifications

Product portfolio

The SmartWAN CPEs are available in the following models:

1. LW1000: Mini router, with five fixed Ethernet ports.

l    LW1X05: 20Mbps SmartWAN, 50Mbps Internet, 2G/3G/4G modem and Wireless LAN optional.

2. LW2000: Tabletop. Comes in three different sub models.

l LW2X02: 30Mbps SmartWAN, 60Mbps Internet, 5 ports of fixed GE RJ45, 2G/3G/4G modem and Wireless LAN optional.

l LW2X08: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional.

l LW2X09: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional.

3. LW3000: 1U Rack-mount. Comes in four different sub models.

l LW3001v2: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45.

l LW3002v2: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45.

l LW3003v3: 400Mbps SmartWAN, 1Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module.

l LW3007v3: 800Mbps SmartWAN, 2Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module.

4. LW7000: 2U Rack-mount. Comes in two different sub models.

l LW7007: 1.5Gbps SmartWAN, 5Gbps Internet, 4 Pluggable Interface Module.

l LW7009: 3Gbps SmartWAN, 7Gbps Internet, 4 Pluggable Interface Module.

5. LWV series: With SmartWAN software image, SD-WAN capability can be enabled on virtual machine or Cloud.

6. Mobile series: Support for Windows, android, macOS and iOS. For more details, refer to the respective documents.

Note: Bandwidth testing complies with RFC 2544 IMIX test with bidirectional traffic and an average packet size of 500 bytes.

 

Key hardware specifications

Item	LW1000	LW2000	LW3000	LW7000
Services and Slot Density
Traffic ports	5 x 10/100/1000Mbps RJ45, 4 x LAN + 1 x WAN	LW2X02: 5 x 10/100/1000Mbps RJ45 LW2X08/09: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo	LW3001v2: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo LW3002: 4 x 10/100/1000Mbps RJ45, 2 x 1 Gbps Combo LW3003v3/07v3: 6 x 10/100/1000Mbps RJ45, 1 Pluggable Interface Module (PIM) slots. PIM Options: 4 x 1 Gbps SFP 2 x 10 Gbps SFP	4 Pluggable Interface Module (PIM) slots. PIM Options: 2 x 10 Gbps SFP, 4 x 10 Gbps SFP, 8 x 1 Gbps SFP, 8 x 1 Gbps RJ45, 4 x 1 Gbps SFP & 4 x 1 Gbps RJ45
Bypass	N/A	N/A	1 Pair of Gen3	PIM Options: 2 Pair of Gen3 with 4 x 1 Gbps SFP & 4 x 1 Gbps RJ45
CPU	MIPS MT7621	LW2X02: Marvell 3720 LW2X08: NXP LS1043A LW2X09: Intel Denverton C3558	LW3001v2: NXP LS1043A LW3002: Intel Denverton C3558 LW3003v3: Intel Core i3-6100 LW3007v3: Intel Core i7-6700	LW7007: Intel Core i7-8700 LW7009： Intel Core i9-9900K
Memory	DDR3 256MB	LW2X02: DDR3 1GB LW2X08: DDR4 2GB LW2X09: DDR4 8GB	LW3001v2: DDR4 2GB LW3002: DDR4 8GB LW3003v3: DDR4 4GB/8GB LW3007v3: DDR4 8GB/16GB	LW7007: DDR4 16GB/32GB LW7009: DDR4 64GB
NAND storage	32MB Flash	LW2X02: 4GB EMMC LW2X08: 16GB EMMC LW2X09: 16GB/32GB EMMC	LW3001v2:16GB EMMC LW3002: 32GB EMMC LW3003v3/07v3: 32GB SSD	60GB SSD
4G LTE	Optional LTE-AE / LTE-NA	Optional LTE-AE / LTE-NA	N/A	N/A
5G NR	N/A	Optional with LW2X08/09	N/A	N/A
WIFI	Optional: 802.11b/g/n	Optional: 802.11b/g/n	N/A	N/A
Serial console port	N/A	1 RJ-45	1 RJ-45	1 RJ-45
Management port	N/A	1 RJ-45 10/100/1000	1 RJ-45 10/100/1000	1 RJ-45 10/100/1000
Fans	N/A (fanless)	LW2X02/08: N/A (fanless) LW2X09: 1	LW3001v2: 2 LW3002: 2 LW3003v3/07v3: 4	3
Power Specifications
Power supply option	External AC-DC power adapter	External AC-DC power adapter	Internal AC power adapter	Internal AC power adapter
Redundant power supply support	N/A	N/A	Optional with LW3002/03v3/07v3	Yes
AC input voltage	100-240V	100-240V	100-240V	100-240V
Typical power consumption	24W	LW2X02/08: 24W LW2X09: 60W	LW3001v2: 65W LW3002: 60W LW3003v3/07v3: 250W	300W
Physical Specifications (For reference only)
Size (W x D x H)	160 x 110 x 30 mm	LW2X02: 275 x 175 x 44 mm LW2X08: 275 x 174 x 44 mm LW2X09: 240 x 199 x 44 mm	LW3001v2: 430 x 294 x 44.5 mm LW3002: 430 x 300 x 44.5 mm LW3003v3/07v3: 440 x 500 x 44 mm	550 x 440 x 88 mm
Weight (G.W. / N.W.）	1.0Kg / 0.5Kg	LW2X02: 2.4Kg / 1.3Kg LW2X08: 2.4Kg / 1.3Kg LW2X09: 3.8Kg / 2.8Kg	LW3001v2: 6.4Kg / 3.5Kg LW3002: 8.4kg / 5.6kg LW3003v3/07v3: 14Kg / 10Kg	21.5Kg / 18.5Kg
Package size (W x D x H)	313 x 277 x 73 mm	LW2X02/08: 350 x 260 x 105 mm LW2X09: 300 x 240 x 100 mm	LW3001v2: 535 x 410 x 180 mm LW3002: 560 x 530 x 215 mm LW3003v3/07v3: 615 x 547 x 188 mm	740 x 580 x 260 mm
Operating/Storage Condition
Temperature	0 to 40℃ (Operating) -20 to 70℃ (Storage)	0 to 40℃ (Operating) -20 to 70℃ (Storage)	0 to 40℃ (Operating) -20 to 70℃ (Storage)	0 to 40℃ (Operating) -20 to 70℃ (Storage)
Humidity	10 to 85%RH(Operating) 5 to 95%RH (Storage)	10 to 85%RH(Operating) 5 to 95%RH (Storage)	10 to 85%RH(Operating) 5 to 95%RH (Storage)	10 to 85%RH(Operating) 5 to 95%RH (Storage)
Regulatory Compliance
EMC	N/A	LW2X09: CE; FCC	CE; FCC	CE; FCC

 

4G/LTE bands supported

Region	LTE-AE	LTE-NA
LTE Bands	B1(FDD 2100MHz)        B3(FDD 1800MHz) B5(FDD 850MHz)         B8(FDD 900MHz) B34(TDD 2000MHz) B38(TDD 2600MHz)       B39(FDD 1900MHz) B40(FDD 2300MHz)       B41(FDD 2500MHz)	B2(FDD 1900MHz) B4(FDD AWS1700MHz) B5(FDD 850MHz) B12(FDD 700MHz)
Australia	Yes
Canada		Yes
China	Yes
Europe	Yes
Japan	Yes
Middle East	Yes
South Africa	Yes
South Korea	Yes
Thailand	Yes
United States		Yes

 

5G bands supported

Mode	Band
5G NR	5G NR Sub-6G: n1/2/3/5/7/8/20/28/41/66/71/77/78/79
5G UL MIMO	n77/78/79/41
EN-DC	4G+n77/78/79/41
4G LTE	B1/2/3/4(66)/5/7/8/12(17)/13/14/20/25/26/28/29/30/38/39/40/41/42/43/46/48/71

 

Wireless LAN specifications

Item	2.4GHz
Models	LW1305, LW2302, LW2308, LW2508, LW2309, LW2509
Protocols	IEEE 802.11b/g/n
Channel bandwidth	20Mhz or 40Mhz
Concurrent clients	Up to 50
Wireless Security and Authentication	WPA/WPA2 personal or enterprise
Wireless Encryption	AES
WLAN antennas	External

 

Ordering information

SKU	SKU Description
LW1005	Basic type with external power supply, 5 Ethernet ports and cable
LW1305	LW1005, with 4G/LTE, 802.11b/g/n and antennas
LW1005-1U	LW1005, with 1U Rack-mount and Internal AC power adapter
LW2002	Basic type with external power supply, 5 Ethernet ports and cable
LW2302	LW2002, with 4G/LTE, 802.11b/g/n and antennas
LW2008	Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable
LW2308	LW2008, with 4G/LTE, 802.11b/g/n and antennas
LW2508	LW2008, with 5G NR, 802.11b/g/n and antennas
LW2008-1U	LW2008, with 1U Rack-mount and Internal AC power adapter
LW2009	Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable
LW2309	LW2009, with 4G/LTE, 802.11b/g/n and antennas
LW2509	LW2009, with 5G NR, 802.11b/g/n and antennas
LW3001v2	Basic type with 4x RJ45 ports, 2x 1GE Combo ports and cable
LW3002	Basic type with 4x RJ45 ports, 2x 1GE Combo ports and cable
LW3003v3	Basic type with 6x RJ45 ports and cable
LW3007v3	Basic type with 6x RJ45 ports and cable
LW7007	Basic type with cable
LW7009	Basic type with cable
PIM-4XGE-SFP	4x 1GE SFP PIM for LW3000
PIM-2X10GE-SFP	2x 10GE SFP PIM for LW7000
PIM-4X10GE-SFP	4x 10GE SFP PIM for LW7000
PIM-8XGE-SFP	8x 1GE SFP PIM for LW7000
PIM-8XGE-RJ45	8x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass
PIM-4XGE-RJ45-4XGE-SFP	4x 1GE SFP + 4x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass

 

Mobile CPE(Client) Guide

SmartWAN 모바일 클라이언트 사양

SmartWAN은 SDN 및 WAN 최적화 기술을 기반으로 하는 차세대 엔터프라이즈 네트워크 서비스 플랫폼으로, 고객에게 엔터프라이즈 네트워킹, 클라우드 연결 및 SaaS 액세스 최적화 서비스를 제공합니다. 전 세계에 600개 이상의 POP 노드를 배포한 SmartWAN은 중앙 컨트롤러를 통해 전체 네트워크 리소스를 지능적``으로 스케줄링하여 기업에 전 세계로 연결되는 고속 상호 연결 네트워크를 제공합니다.

SmartWAN 모바일

통합 크로스 플랫폼 아키텍처를 사용하여 설계 및 개발되었으며, 기능의 일관성이 높고 Windows(Windows 7 이상), Android(Android 7.0 이상), iOS(iOS11 이상), macOS(macOS10.12 이상), UOS등 광범위한 공통 운영 체제를 지원합니다.

모바일 Client 작동 방식

 

모바일 시스템 기능

•   애플리케이션 시장: 주류 애플리케이션 시장이 형성되고 있습니다.

	Windows(컴퓨터)	Android(운영 체제)	macOS	iOS
애플리케이션 마켓플레이스	-	앱스토어, 360, 구글 플레이	Apple 앱 스토어	Apple 앱 스토어

•    2단계 인증: SMS 인증을 지원합니다.

•   LDAP 인증: Windows AD 도메인 등의 형태로 원격 인증을 지원합니다.

•   중앙 집중식 관리: 지능형 템플릿을 통해 모바일을 그룹화, 구성 및 관리하면 유연한 액세스 제어 및 트래픽 분배가 가능합니다. 그룹화는 LDAP에서 조직 단위 읽기를 지원합니다.

•   전체 네트워크 시각화: 모바일 보고서는 Orchestrator에서 직관적으로 표시할 수 있으며, 고객은 그룹화를 기반으로 모바일의 상태와 트래픽 및 기타 통계를 파악할 수 있습니다.

•   자동 업그레이드: 다양한 리소스의 자동 업데이트 및 자동 업그레이드를 지원합니다.

•   OEM 사용자 지정: 고객의 필요에 따라 맞춤형 전용 버전을 지원합니다.

•   디지털 서명: Windows 버전은 Microsoft EV 코드 서명의 인증을 받았으며 Windows 시스템용 무인 설치를 지원합니다.

모바일 네트워크 기능

SmartWAN Mobile은 아웃바운드 및 인바운드 트래픽을 처리하는 필터링 모듈과 정책 엔진 모듈의 두 가지 모듈로 구성되어 있습니다.

필터링

필터링 모듈은 고객 네트워크 트래픽을 필터링하고, 요구 사항을 충족하는 트래픽은 정책 엔진 모듈로 보내고, 그 외의 트래픽은 최종 시스템으로 직접 보내 처리하는 역할을 담당합니다.

•   독점 필터링: 다양한 시스템에서 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원하며, 정의된 규칙과 일치하는 트래픽은 처리를 위해 단말 시스템으로 직접 전송되어 성능과 고객 접속 환경을 최적화합니다.

•   포괄적 필터링: 시스템마다 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원합니다. 정의된 규칙과 일치하지 않는 트래픽은 인터넷으로 전송 처리되고, 정의된 규칙과 일치하는 트래픽은 정책 엔진 모듈(RTT, 가속터널)로 전송됩니다.

필터링		Windows(컴퓨터)	Android(운영 체제)	macOS	iOS
독점 필터링	IP 수집	예	아니요	예	로드맵 V4.0
	애플리케이션 목록	로드맵 V4.0	예	로드맵 V4.0	로드맵 V4.0
포괄적 필터링	IP 수집	예	예	예	로드맵 V4.0
	애플리케이션 목록	로드맵 V4.0	예	로드맵 V4.0	로드맵 V4.0

정책 엔진

정책 엔진 모듈은 트래픽을 분류하고 네트워킹 및 SaaS 액세스 최적화와 같은 서비스를 제공합니다.

•   네트워킹: SmartWAN을 통해 본사 및 지사 인트라넷, 데이터 센터, 프라이빗 클라우드 등에 직접 액세스할 수 있도록 도메인 이름 또는 IP 집합을 정의할 수 있습니다.

•   SaaS 액세스 최적화: 도메인 이름 또는 IP 집합의 정의를 지원하여 SmartWAN을 통해 SaaS 서비스에 액세스할 때 액세스 환경을 최적화합니다.

•   지능형 DNS: 지능형 DNS는 인트라넷 및 SaaS 액세스를 위한 방향성 확인을 지원합니다. 고객은 인트라넷 DNS를 사용하여 인트라넷 도메인 이름을 통해 인트라넷 서버에 액세스할 수 있으며, 동시에 방향성 DNS 확인을 사용하여 SaaS 서비스에 액세스할 수도 있습니다. 지능형 DNS는 SmartWAN이 그룹 네트워크 서비스, SaaS 액세스 최적화 서비스, 인근 인터넷에 대한 일반 트래픽 액세스를 동시에 제공할 수 있는 병렬 서비스를 제공할 수 있는 기능을 제공합니다. 이것이 SmartWAN과 일반 VPN 서비스의 가장 큰 차이점입니다.

•   자동 근접 액세스: 고객의 네트워크 품질을 보호하기 위해 최적의 액세스 POP와 링크를 자동으로 선택합니다.

•   여러 경로의 지능적 선택: 모바일은 서로 다른 경로를 통해 인트라넷 서비스와 SaaS 서비스에 동시에 액세스할 수 있는 여러 경로를 만들 수 있으며, 동일한 서비스가 여러 경로를 기본 및 백업으로 선택할 수 있으며, SmartWAN은 경로의 품질과 사전 설정된 SLA 및 기타 요인에 따라 모바일에 대한 최적의 경로를 지능적으로 선택합니다. 경로 전환으로 인해 고객의 서비스가 중단되지 않으므로 고객 애플리케이션의 SLA와 서비스 안정성이 보장됩니다.

•   RTT(리얼타임 TCP 터널): 통합 WAN 최적화 기술로 모바일을 위한 매우 빠른 가상 채널을 생성하여 물리적 링크 패킷 손실을 없애고 고객에게 네트워크 전송 효율성과 안정성을 보장합니다.

•   QoS 관리: 애플리케이션을 6개의 별 등급으로 분류하고 별 등급에 따라 속도 제한, 대역폭 보장, 우선순위 정책 등의 서비스를 제공합니다.

시나리오의 예

시나리오 1 고객이 Android 휴대폰을 사용하여 Office365와 같은 글로벌 SaaS에 액세스하는 경우

1단계: 필터링 모듈

1） 일반적으로 사용되는 국내 앱 목록에 전용 필터링이 추가되며, 고객의 네트워크 트래픽 중 이 규칙과 일치하는 부분은 안드로이드 시스템으로 직접 전송되어 처리되므로 국내 앱에 대한 고객의 액세스에는 영향을 미치지 않습니다;

2） 포괄적 필터링이 외부 IP 컬렉션에 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 정책 엔진 모듈로 들어가서 Office365 및 기타 외부 SaaS에 대한 액세스를 자유롭게 허용.

2단계: 정책 엔진 모듈

1） Office365와 같은 사전 정의된 외부 SaaS 액세스 최적화 정책;

2） Orchestrator 제어하에 있는 SmartWAN Mobile은 위의 정책에 따라 랜딩된 POP에 대한 RTT 터널을 설정합니다;

3） 위 정책과 일치하는 고객 네트워크 트래픽은 RTT 터널을 통해 Office365와 같은 외부 SaaS에 액세스합니다;

4） 다른 트래픽이 근처에 있는 인터넷에 액세스합니다.

 

시나리오 2 고객이 Windows PC를 사용하여 회사 인트라넷과 Office365와 같은 SaaS에 동시에 액세스하는 경우

1단계: 필터링 모듈

1） IP 수집에 전용 필터링이 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 Windows 시스템으로 직접 전송되어 처리되므로 해당 국가에 대한 고객 액세스에 영향을 미치지 않습니다;

2） 포괄적 필터링은 정의할 필요가 없으며, 제외 필터링과 일치하지 않는 모든 트래픽은 정책 엔진 모듈로 이동합니다.

2단계: 정책 엔진 모듈

1） 사전 정의된 인트라넷 액세스 정책 및 Office365 및 기타 외부 SaaS 액세스 최적화 정책;

2） 회사 CPE에 RTT 터널을 설정합니다. 인트라넷 액세스 정책과 일치하는 클라이언트 네트워크 트래픽은 RTT 터널을 통해 회사 인트라넷에 액세스합니다;

3） 랜딩 POP에 대한 RTT 터널 설정, Office365 및 기타 글로벌 SaaS에 액세스하기 위해 RTT 터널을 통해 SaaS 액세스 최적화 정책까지 모두 동일하게 적용됩니다.;

4） 기타 외부향(인터넷) 트래픽은 Windows 시스템 로컬 WAN에서 네트워크에 액세스합니다.

 

 

 

Quick Start Guide

이 문서는 SmartWAN Orchestrator 사용자 매뉴얼입니다. 이미지를 포함한 실제 활용을 위해서는 담당 컨설팅 SE에게 문의해 주십시오.

이 문서의 내용은 서비스 품질 개선을 위해 별도의 통지 없이 변경될 수 있습니다.

This document is subject to change without notice to enhance the quality of SmartWAN service.

 

 

1      SmartWAN 소개

2      SmartWAN 시작하기

2.1    주요 용어 설명

여기서는 SmartWAN에서 사용되는 주요 용어를 설명한다. 이 절에서 설명하지 않는 용어에 대해서는 별도로 제공되는 관리자 매뉴얼 및 사용자 매뉴얼을 참조한다.

2.1.1     Site

Site는 논리적인 지역 위치를 나타낸다. SmartWAN 사용자는 Site를 생성하고, Site에 CPE를 추가하여 SmartWAN 인프라 안에서 사용자 회사 만의 Overlay network를 구성할 수 있다.

2.1.2     CPE

CPE는 SmartWAN에 연결하기 위해 필요한 장비로, 네트워크 구성에 따라 물리적 장비를 사용할 수도 있고 가상 머신을 사용할 수도 있다. CPE를 추가하려면 반드시 Site를 먼저 생성해야 한다.

2.1.3     Topology

Topology는 Site 간의 네트워크 연결로 이루어진 Overlay network 구성을 나타낸다. Topology 화면에서

2.1.4     Policy

Policy는

2.2    Site 설정

SmartWAN을 통해 브랜치 간 네트워크를 연결하려면 먼저 각 브랜치에 대한 Site를 만들어야 한다.

2.2.1     새 Site 만들기

새로운 Site를 만드는 절차는 다음과 같다.

1.     Orchestrator의 Site 화면에서 “+” 버튼을 클릭한다.

[그림] 새로운 Site 생성 버튼

2.     화면 우측의 Add Site 영역에 새로 생성할 Site 정보를 입력한다.

[그림] 새로운 Site 정보 입력 화면

이 화면에 입력할 정보에 대해서는 다음 표를 참고한다.

입력 항목	설명	필수	비고
Region	Site의 대륙 단위 정보를 선택한다.	Y
Location	Site가 위치한 국가와 도시를 선택한다.	N	국가를 먼저 선택하면, 선택한 국가에 맞는 도시 목록이 나타난다.
Address	Site의 상세 주소를 입력한다.	N
Site Name	Site 이름을 입력한다.	Y	중복 불가능
Site Group	Site Group 이름을 입력한다.	N

3.     Site의 LAN 정보를 입력한다.

Site의 LAN은 네트워크 유형에 따라 BGP, OSPF 등 라우팅 프로토콜을 이용해 동적으로 설정할 수도 있으며, Local Subnet과 Nexthop 정보를 입력해 수동으로 설정할 수도 있다.

[그림] Site LAN 설정 화면 (Dynamic)

 

[그림] Site LAN 설정 화면 (Manual)

4.     Site의 WAN 정보를 입력한다.

[그림] WAN 정보 입력 화면

이 화면에 입력할 정보에 대해서는 다음 표를 참고한다.

입력 항목	설명	필수	비고
Type	Site에서 사용하는 WAN 회선의 서비스 유형을 선택한다.	Y	네트워크 유형을 모를 경우 ISP에 문의한다.
Master IP	WAN 회선에 할당된 대표 IP를 입력한다.	N
Netmask	WAN 회선에 할당된 Network mask를 입력한다.	N
Bandwidth	WAN 회선의 네트워크 대역폭을 입력한다.	N	단위는 Mb/s이다.
Name	WAN 회선의 이름을 입력한다.	Y	10글자를 초과할 수 없음

 

Site에서 두 개 이상의 WAN 회선을 사용 중이며, SmartWAN 연결에 두 WAN 회선을 모두 사용할 경우, 화면 하단의 “Add New WAN” 버튼을 클릭해 새로운 WAN을 추가한다.

2.2.2     CPE 추가하기

새로운 Site를 만들고 나면, CPE를 추가하여 실제 네트워크를 연결해야 한다. 한 Site에는 하나의 CPE만을 배치할 수 있다. CPE를 추가하는 절차는 다음과 같다.

1.     Site 화면 하단의 “Add CPE” 버튼 클릭

[그림] CPE 추가 버튼

2.     High Availability 사용 여부 설정

[그림] High Availability 설정 화면

[QUESTION] How does the “High Availability” work in SmartWAN? What does the customer need to know to enable HA?

3.     Access Audit 설정

[그림] Access Audit 설정 화면

[QUESTION] Access Audit에서 “Default”가 의미하는 것은 무엇인가? On인가 Off인가? 아니면 다른 설정인가?

4.     Keepalive 설정

[그림] Keepalive 설정 화면

Keepalive 설정은 CPE와 SmartWAN Orchestrator의 연결을 감시할 때 사용하는 기능이다. 여기서 설정한 Timeout (second) 이상 Orchestrator의 heartbeat 체크에 실패하면 CPE가 연결되지 않은 상태로 변경된다.

5.     CPE 유형 및 모델 선택

SmartWAN CPE의 유형 및 모델을 선택한다. CPE 유형은 Physical CPE와 Virtual CPE가 있으며, CPE 유형에 따라 선택할 수 있는 모델도 다르다. Site에서 사용할 CPE의 유형과 모델은 SKT와 체결한 계약에 따라 다르기 때문에, SKT기술 지원 담당자에게 자세한 정보를 확인하도록 한다.

CPE 모델이 달라도 기본적인 설정 방법에는 큰 차이가 없으므로 이 가이드에서는 LW3001 Physical CPE를 기준으로 설명한다. 다른 CPE에 대해서는 사용자 매뉴얼을 참조한다.

[그림] CPE 유형 및 모델 선택 화면

6.     CPE LAN 설정

CPE를 통해 SmartWAN에 연결할 LAN을 설정한다. LW3001 모델은 eth0 포트가 LAN에 연결하도록 설정되어 있다. 아래 화면의 이미지에서 eth0 포트를 클릭하면 LAN 포트를 설정할 수 있다.

[그림] LW3001 CPE LAN 설정 화면

이 화면에 입력할 정보는 아래 표를 참고한다.[1]

입력 항목	설명	필수	비고
Protocol	LAN 포트의 IP 할당 방식을 선택한다. 일반적인 NAT 방식의 LAN 구성에서는 Static 구성을 권장한다.	Y
IP Address	LAN 포트의 IP 주소를 지정한다.	Y	Static 구성 시만 유효함
Netmask	LAN의 Netmask를 지정한다.	Y	Static 구성 시만 유효함
Auto Negotiation	LAN 포트 자동 네고시에이션 사용 여부
DHCP	CPE의 DHCP 기능 사용 여부 설정 Server: CPE가 LAN의 DHCP 서버로 동작 DHCP Relay: CPE가 DHCP 요청/응답을 전달 Off: DHCP 기능 사용하지 않음
DHCP Start	DHCP 서버의 IP 할당 범위 (시작 IP)[2]	Y	Server일 경우에만 유효함
DHCP End	DHCP 서버의 IP 할당 범위 (끝 IP)	Y	Server일 경우에만 유효함
Lease Time	DHCP IP 임대 시간	Y
DNS	DHCP에서 할당할 DNS 서버 IP 주소	N

7.     CPE WAN 설정

CPE가 SmartWAN Orchestrator에 접속하고 Site 간 링크를 통해 데이터를 전송할 수 있도록 WAN 포트를 설정해야 한다. WAN 포트를 설정하려면 아래 그림과 같이 이미지에서 eth1 포트를 선택한다.

[그림] WAN 포트 선택 화면

CPE 포트를 선택하면 아래 그림과 같이 WAN 포트 설정 화면이 표시된다.

[그림] CPE WAN 포트 설정 화면

이 화면에 입력할 정보는 아래 표를 참조한다.[3]

입력 항목	설명	필수	비고
Protocol	WAN 포트의 IP 할당 방식을 선택한다. WAN 회선의 IP 할당 방식은 계약된 ISP에 문의한다.	Y
DNS	WAN 회선의 DNS 서버 주소를 설정한다. 최대 2개까지 설정할 수 있다.	N	DNS 주소를 추가하려면 우측의 “+”를 클릭한다.
SNAT	NAT 환경에서 LAN 포트 트래픽의 Source IP를 WAN 포트에 할당된 주소로 변환하고자 할 때 사용한다.	N	NAT의 Masquerading 기능이다.
SLA		N
Orchestrator Connection	SmartWAN CPE가 Orchestrator에 접속할 때 이 WAN 포트를 이용할지 여부를 설정한다.	N

 

2.2.3     CPE ZTP (Zero Touch Provisioning)

CPE를 추가하고 나면, SmartWAN에 CPE를 등록하는 과정 (Provisioning)이 필요하다. SmartWAN CPE는 ZTP^{Zero Touch Provisioning}을 지원하기 때문에, 사용자가 간단한 절차를 통해 CPE를 등록할 수 있다.

CPE의 ZTP는 다음 절차를 따라 진행한다.

위 2.2.2 절차를 완료하고 나면 아래 그림과 같이 CPE ID가 부여되며 CPE를 주문하거나, 현재 보유한 CPE를 연결할 수 있다.

[그림] 새로 추가된 CPE 정보

 

2.2.3.1   새 CPE 주문

1.     CPE 주문

[그림] CPE 주문 화면

기존에 보유한 CPE가 없을 경우 새로운 CPE를 주문할 수 있다. 위 화면에서 “Order” 버튼을 누르면 다음 그림과 같이 CPE 주문 화면이 표시된다.

이 화면에 입력할 내용은 다음 표를 참조한다.

입력 항목	설명	필수	비고
Region	CPE가 설치될 Site의 대륙 정보를 선택한다.	Y	Site 정보와 일치해야 한다.
Location	CPE가 설치될 Site의 국가 및 도시 정보를 선택한다.	N
Address	CPE의 배송지 주소를 입력한다.	Y
Zip Code	CPE 배송지의 우편번호를 입력한다.	N
Full Name	CPE를 받을 수신인 이름을 입력한다.	N
Phone Number	CPE를 받을 배송지의 전화 번호를 입력한다.	Y
Email	CPE를 받을 수신신의 메일 주소를 입력한다. 이 메일 주소로 CPE의 ZTP 코드가 전송되므로 메일 주소를 정확하게 입력해야 한다.	Y
Additional Information	배송에 필요한 기타 정보를 입력한다.	N	사서함 번호 등

위 정보를 모두 정확하게 입력하고 “Save and ship to this address” 버튼을 누르면 CPE 주문이 접수되며, SKT에서 지정된 사이트 정보에 따라 CPE를 제작하고 발송하게 된다. 또한, 다음 그림과 같이 ZTP 코드를 메일로 보낼 수 있는 창이 나타난다. 아래 그림에서 메일 수신자 등 정보를 확인하고, “Send Email” 버튼을 누르면 메일로 ZTP Activation 코드가 전송된다.

[그림] ZTP Activation 메일 발송 화면

 

이 상태에서 Site 목록을 확인하면 새로 추가한 Site의 상태가 “Processing” 상태로 변경되었음을 확인할 수 있다.

[그림] Site 상태 확인 화면

 

2.     CPE 배송

SKT에서 CPE를 제작하고 설정한 후 발송하고 나면, CPE 배송 상태를 “발송” 상태로 변경하게 된다. (이 과정은 사용자가 할 수 없다.)

배송 중 상태로 변경된 것은 아래와 같이 Site 목록에서도 확인할 수 있다.

[그림] CPE 배송 중 상태 화면

3.     CPE 수령

발송된 CPE를 배송 받으면, Orchestrator의 CPE 상태를 “수령” 상태로 변경해야 한다.

Site 우측의 CPE 화면에서 “Received” 버튼을 눌러 CPE 상태를 “수령”으로 변경할 수 있다.

[그림] CPE 상태 변경 화면

 

“Received?” 버튼을 클릭하면 이제 ZTP를 이용해 CPE를 Provisioning 할 수 있는 상태로 변경된다.

[그림] 수령한 CPE Activation 대기 상태 화면

2.2.3.2   기 보유한 CPE 활용

만약 물리적 CPE 또는 Virtual CPE를 이미 보유하고 있다면 위 2.2.3.1 절에서 설명한 절차 (CPE 주문, 제작 및 배송)를 모두 건너뛸 수 있다.

보유하고 있는 CPE를 활용하려면, CPE를 추가한 후 다음 그림과 같이 “Already Have a CPE” 버튼을 누른다.

[그림] 보유하고 있는 CPE 활용 화면

 

이렇게 하면 바로 아래 그림과 같이 Activation 대기 상태로 바뀌는 것을 볼 수 있다.

[그림] 보유하고 있는 CPE의 Activation 대기 상태 화면

2.2.3.3   ZTP Provisioning

위 2.2.3.1절 또는 2.2.3.2 절에서 설명한 과정을 거치면 CPE의 Provisioning 준비가 완료된 것이다. 이제 사이트의 네트워크 설정 정보 및 Orchestrator 접속 정보 등을 CPE에 설정하여 SmartWAN에 연결하는 것이 CPE ZTP의 마지막 단계이다.

ZTP는 CPE에 내장된 웹 페이지에 접속함으로써 이루어진다. CPE의 웹 페이지 주소는 다음 두 가지 방법을 통해 확인할 수 있다.

1.     Orchestrator의 “Activation” 버튼 클릭

2.     CPE 주문 과정에서 메일로 발송된 정보 확인

위 두 가지 방법 중 하나를 선택하면 아래 그림과 같이 ZTP에 사용할 URL 정보를 얻을 수 있다.

[그림] CPE ZTP URL 정보

위 그림에서 붉은 색으로 표시된 URL 정보를 클립보드로 복사하여 웹 브라우저에 붙여 넣고 접속하면 네트워크 설정 정보 및 Orchestrator 접속 정보들이 CPE에 기록되어 SmartWAN에 접속할 수 있게 된다.

2.2.3.2 절에 따라 기존에 사용하던 CPE를 다시 설정했다면, 반드시 CPE를 다시 시작해야 SmartWAN에 접속할 수 있다.

CPE가 정상적으로 Provisioning 되었다면 아래 그림과 같이 상태가 Active로 바뀌게 된다. 만약 CPE 상태가 Pending 또는 Processing 상태로 표시된다면 ZTP 과정에 문제가 있는 것이므로 SKT에 문의한다.

2.3    [TBD] Topology 설정

2.4    [TBD] Policy 설정

3      [TBD] Troubleshooting

[1] 이 가이드에서는 LAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다. Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다.

[2] DHCP Start와 DHCP End IP를 설정할 때는 Subnet 계산기 등을 이용해 할당 가능한 IP 대역을 입력해야 한다.

[3] 이 가이드에서는 WAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다. Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다.

XDR/SDP/ZTNA 표준 Spec

1. XDR/SIEM 통합 모니터링용 Spec 서버 수량

환경	베어메탈서버	컴포넌트	하위 컴포넌트	H/W 사양 (C/R/D)
Production	Server #1	SIEM	SIEM Master	Xeon 24C 48T * 2/256GB/12TB SSD * 10 2식
			SIEM Worker #1
			SIEM Data #1
		Data Warehouse	Frontend #1
			Backend #1
		Threat Intelligence	CTI Engine
		API	Backend API Server
		SBOM	SBOM Server
		Msg Receiver	Kafka Node #1
			rsyslog Server
	Server #2	SIEM	SIEM Worker #2	Xeon 24C 48T * 2/256GB/12TB SSD * 10 2식
			SIEM Data Collector #1
			SIEM Data #2
		Data Warehouse	Frontend #2
			Backend #1
		SBOM	SBOM Database
		Msg Receiver	Kafka Node #2
			rsyslog Server
		Flow Analysis	Flow Collector/Analyzer
	Server #3	SIEM	SIEM Worker #3	Xeon 24C 48T * 2/256GB/12TB SSD * 10 2식
			SIEM Data Collector #2
			SIEM Data #3
		Data Warehouse	Frontend #3
			Backend #1
		Msg Receiver	Kafka Node #3
			rsyslog Server
		Flow Analysis	Flow Collector/Analyzer
	Server #4	Key Cloak	Authentication & Multi-Tenant	Xeon 24C 48T * 2/256GB/12TB SSD * 10 2식
		Frontend	Frontend API Server
Staging	Server1~4	동일 항목	동일항목	Xeon 24C 48T * 2/256GB/12TB SSD * 10 4식

 

2. SDP(ZTNA( Spec 서버 수량

구분	항목	내용	수량	비고
서버	CPU	Intel Xeon Gold 이상24 core 2.4Hz 이상 x2	6	IDC당 3식 DR 상황에서 최대 부하 고려 시 10식
	Memory	128GB
	SSD	1TB x2
	HDD	12TB x4
	NIC	10G SFP+ x4 이상1G x2 이상

04. Marketing Docs

Light Version

[Light][SmartWAN] 플랫폼_250406_BFV20V11W_Static.pdf

05. Markov(ProactiveXDR) Key Features

Introduction

This document will be continuously updated, and not all the features presented may be fully implemented.
Some parts of the content are based on the Markov project.

Overview

Unified Security Platform is to provide real-time security monitoring and response services to the customers.
This document describes the key concepts of the platform and provides key features under development.

Architecture

Technical Architecture

This diagram illustrates the end-to-end architecture of the SmartWAN service platform, integrating presentation, business logic, and data layers. The system leverages modern technologies including Vue.js/Spring Boot for frontend/backend, Kafka for real-time data streaming, and Elasticsearch for analytics. All services are deployed on Linux environments, with RESTful APIs enabling seamless communication between modules.

Defense-in-Depth security model

This architecture diagram maps the key security controls required in each layer of the Defense-in-Depth security model and illustrates how they are supported by this integrated security platform.

The platform is capable of collecting and monitoring logs generated from the security controls highlighted in purple within each layer.

This visual representation clearly demonstrates the scope and capabilities of the integrated security platform across the various layers of the Defense-in-Depth model.

Key Concepts of the Platform

Unified Security Monitoring

The platform integrates traditional on-premises data center security features with cloud environment security capabilities, enabling comprehensive monitoring from a single, unified interface.
This convergence allows customers to maintain consistent security visibility across hybrid infrastructures.

Versatile Data Collection and Analysis

Employing both agent-based and agentless approaches, the platform collects a wide array of log data and vulnerability assessment information.
This multi-faceted data gathering strategy enables thorough security analysis, providing a comprehensive view of the customer’s security posture.

Advanced Security Data Lake

Leveraging a high-performance security data lake capable of sub-second queries on multi-terabyte datasets, the platform offers sophisticated security analytics for network flows.
This capability surpasses traditional security monitoring platforms, providing deep insights into network behavior from a security perspective.

Proactive Security Management

The system incorporates robust vulnerability management features through active security configuration checks and vulnerability identification.
This proactive approach helps customers identify and address potential security weaknesses before they can be exploited.

Streamlined Compliance Management

Offering key compliance management functionalities, the platform facilitates efficient management of compliance evidence.
This feature simplifies the process of meeting regulatory requirements and maintaining audit readiness across various compliance frameworks.

Cloud Security Posture Management

The system offers comprehensive Cloud Security Posture Management (CSPM) capabilities for major public cloud platforms, including Amazon Web Services (AWS), Microsoft Azure, and Google Cloud Platform (GCP). This feature provides in-depth security analysis at the account level, offering organizations valuable insights into their cloud infrastructure's security stance.

Multi-Cloud Coverage

• Assesses security configurations across AWS, Azure, and GCP environments, providing a unified view of an organization's cloud security posture.

Account-Level Analysis

• Performs detailed security assessments at the account level, ensuring thorough coverage of all cloud resources and configurations.

Compliance Checks

• Evaluates cloud configurations against industry-standard best practices and compliance frameworks.

Automated Assessments

• Conducts regular, automated scans of cloud environments to identify potential misconfigurations and security risks.

Detailed Reporting

• Provides comprehensive security posture analysis reports, highlighting vulnerabilities, misconfigurations, and areas for improvement.

Remediation Guidance

• Offers actionable recommendations to address identified security issues and enhance overall cloud security.

Continuous Monitoring

• Ensures ongoing assessment of cloud environments to maintain and improve security postures over time.

By leveraging these advanced CSPM capabilities, organizations can significantly enhance their cloud security, ensure compliance with industry standards, and maintain a robust security posture across their multi-cloud environments.

GRC Assessment and Evidence Management

GRC : Governance, Risk & Compliance

The system offers comprehensive assessment reporting capabilities for key compliance audits and certifications, including ISO, PCI-DSS, and ISMS-P. This feature is designed to assist customers in ensuring adherence to various regulatory requirements.

Compliance Mapping and Reporting

• Data Source Integration: Logs and data collected from various sources are systematically processed and analyzed.

• Compliance Requirement Mapping: Each piece of collected data is mapped to specific requirements of different compliance standards.

• Compliance Status Tracking: Provides real-time visibility into the organization's compliance posture across multiple frameworks.

• Evidence Management: Automated mapping facilitates easy management and retrieval of compliance evidence.

This integrated approach to compliance reporting and evidence management significantly reduces the complexity and workload associated with maintaining multiple compliance certifications.

Network Flow Information Collection and Analysis

The platform collects, visualizes, and analyzes network flow information from various sources, including NetFlow/IPFIX from network switches and VPC flow logs from public cloud services. Network flow data is correlated with threat intelligence feeds to perform comprehensive analysis, enabling the detection of potential security incidents and unauthorized access attempts by external threat actors.

Multi-Source Flow Collection

• Collects NetFlow and IPFIX data from network devices such as switches, routers, and firewalls.

• Gathers VPC flow logs from major public cloud providers (AWS VPC Flow Logs, Azure NSG flow logs, GCP VPC flow logs).

• Supports flow data collection from virtualized network infrastructures.

Data Visualization

• Provides interactive dashboards to present network flow data in a customizable format.

• Displays network traffic patterns, volume trends, and geo-mapping of network connections.

Advanced Analytics

• Utilizes behavioral analysis to identify anomalies in network traffic patterns that may indicate security threats.

• Conducts protocol analysis to gain insights into protocol usage and potential misuse.

• Evaluates performance metrics to analyze network performance and utilization trends.

Threat Intelligence Integration

• Real-time correlation of network flow data with up-to-date threat intelligence feeds.

• Indicator matching to identify traffic involving known malicious IP addresses, domains, or networks.

• Assigns risk scores to network connections based on threat intelligence data.

Security Incident Detection

• Utilizes machine learning algorithms for anomaly detection in network traffic.

• Flags unauthorized access attempts from external sources.

• Monitors data exfiltration by detecting unusual outbound traffic patterns.

Comprehensive Reporting

• Generates customizable reports on network activity, security incidents, and compliance status.

• Provides tools for forensic analysis of security events.

• Supports regulatory compliance with network traffic documentation.

By combining robust network flow collection with advanced analytics and threat intelligence integration, this platform empowers organizations to maintain a strong security posture, quickly detect potential threats, and gain deep insights into their network activities across both on-premises and cloud environments.

Security Configuration Assessment

The system offers a comprehensive Security Configuration Assessment feature that evaluates the security settings of registered customer assets. This functionality ensures adherence to industry best practices and company security policies.

Automated Configuration Checks

• Performs regular, automated scans of host systems to assess their security configurations.

• Evaluates a wide range of security settings, including operating system parameters, application configurations, and network settings.

Compliance Verification

• Compares current system configurations against predefined security benchmarks and standards.

• Identifies deviations from recommended security practices and company-specific policies.

Customizable Rule Sets

• Allows for the creation and modification of assessment rules to align with specific organizational requirements.

• Supports the implementation of industry-standard benchmarks as well as custom security policies.

Detailed Reporting

• Generates comprehensive reports highlighting configuration issues and compliance status.

• Provides actionable recommendations for remediation of identified security misconfigurations.

Continuous Monitoring

• Offers real-time visibility into the security posture of assessed systems.

• Enables quick detection and response to configuration changes that may impact security.

Integration Capabilities

• Seamlessly integrates with other security tools and processes within the organization's infrastructure.

• Facilitates a holistic approach to security management and compliance.

By leveraging this Security Configuration Assessment feature, organizations can maintain a robust security posture, ensure compliance with industry standards, and quickly identify and address potential vulnerabilities arising from misconfigurations.

Security Events Collection and Analysis

Agent-Based Log Collection

The platform leverages agent-based log collection capabilities, utilizing the Wazuh agent for comprehensive security event monitoring and analysis.

Supported Operating Systems

The Wazuh agent can be deployed on a wide range of operating systems, including:

• Windows

• Linux distributions

• macOS

• FreeBSD

• OpenBSD

• Solaris

For details on supported platforms, refer to the Official Wazuh Agent Documentation.

Flexible Log Collection

The platform offers versatile log collection options:

• Ability to monitor various log file types and formats

• Support for Windows event logs

• Customizable log parsing and formatting

Configurable Log Sources

Administrators can configure the agent to collect logs from:

• System logs

• Application logs

• Custom log files

• Windows event channels

Advanced Features

• Real-time log monitoring and analysis

• File integrity monitoring

• Command output collection

• Centralized configuration management

Scalability

The agent-based approach allows for efficient log collection across large-scale environments, from individual endpoints to enterprise-wide deployments.

By leveraging the Wazuh agent's capabilities, the platform provides a robust foundation for comprehensive security event collection and analysis across diverse IT infrastructures.

---

Agentless Log Collection (Active Mode)

The platform actively collects logs from devices that do not support agent installation, such as network devices. It uses SSH to connect to devices and execute commands for log and status information retrieval.

Agentless Collection Method

The system utilizes Secure Shell (SSH) protocol to establish secure connections with target devices, enabling remote log and status information retrieval without on-device agents.

Supported Devices

This method is ideal for:

• Network switches and routers

• Firewalls

• Load balancers

• Other network appliances or devices with limited software installation capabilities

Collection Process

• Secure Connection: The platform initiates an SSH connection to the target device.

• Command Execution: Pre-configured or custom commands are executed on the device.

• Data Retrieval: Log data or status information is collected based on command output.

Flexibility

• Customizable Commands: Administrators can tailor the commands executed on each device type to collect specific logs or information.

• Scheduled Collection: Log retrieval can be automated regularly to ensure up-to-date information.

This agentless approach significantly enhances the platform's ability to provide a holistic view of an organization's security posture, integrating both agent-supported and agentless devices.

---

Agentless Log Collection (Passive Mode)

The platform offers advanced log processing capabilities with a focus on syslog protocol integration. Its architecture is highly flexible and scalable, adapting to various log volume requirements.

Syslog Processing

The system efficiently handles logs transmitted via the syslog protocol, a widely used standard for system logging.

Flexible Ingestion Architecture

Depending on anticipated log volume, the platform can be configured with:

• Multiple Remote Syslog Servers: For distributed log collection and processing.

• Message Bus Systems: Integration with technologies like Kafka for high-throughput log streaming.

Scalable Design

The platform's architecture is tailored to match expected log volumes, ensuring optimal performance and resource utilization.
This approach enables efficient management of varying loads, from small-scale deployments to enterprise environments with massive log volumes.

---

Public Cloud Audit Logs Collection

The platform offers comprehensive audit and management log collection for major public cloud environments, including AWS, Google Cloud Platform (GCP), and Microsoft Azure. This integration allows organizations to centralize and analyze critical operational data from their multi-cloud infrastructures.

• Multi-Cloud Coverage: Native support for major cloud providers ensures broad visibility across diverse cloud environments.

• Audit and Management Focus: The platform collects security-critical audit and management logs for compliance and operational oversight.

• Extensible Framework: Custom integrations can be developed for cloud services not natively supported.

• Tailored Solutions: The platform adapts to unique organizational requirements, enabling additional integrations as needed.

By centralizing these critical logs, the platform enhances cloud governance, security monitoring, and compliance management across multi-cloud environments.

---

SaaS Audit Logs Collection

The platform supports log collection from various SaaS applications, providing multi-source log integration tailored to client needs.

• Diverse SaaS Integration: Collect logs from multiple SaaS services, accommodating various application types and data formats.

• Customizable Implementation: Integration is provided on a per-request basis to meet unique client requirements.

• Flexible Log Collection: The system handles multiple log types and sources simultaneously for a comprehensive view of an organization’s SaaS ecosystem.

• Scalable Solution: As new SaaS applications emerge, the platform can incorporate additional log sources as needed.

This flexible and extensible approach enables deeper insights into SaaS operations, enhanced security monitoring, and improved operational visibility across cloud-based services.

Topics to discuss [NDA]

LLM/SLM Integration

Anomaly Detection & MLOps

Automated Response

Federated Authentication

Vulnerability Management

Agent-Based Vulnerability Detection

The platform provides comprehensive vulnerability analysis based on operating system and package information collected from deployed agents.

Data Collection

• Agents gather detailed information about the host's operating system, installed packages, and configurations.

• This data is continuously collected and sent to the central platform for analysis.

Vulnerability Analysis

• The collected information is correlated with up-to-date vulnerability databases.

• The platform identifies potential vulnerabilities by comparing installed software versions against known vulnerabilities.

Real-Time Detection

• Agents continuously monitor and report changes, enabling real-time detection of new vulnerabilities.

• This allows for rapid identification of security risks introduced by system updates or new software installations.

Comprehensive Coverage

• The agent-based approach enables deep scanning of endpoints, including those that may be difficult to assess with network-based scans.

• It provides visibility into vulnerabilities across a diverse range of operating systems and software packages.

Efficient Processing

• By leveraging agent-collected data, the platform performs vulnerability assessments more efficiently than traditional network-based scans.

• This approach reduces network overhead and allows for more frequent vulnerability checks.

By utilizing this agent-based vulnerability detection method, the platform offers organizations a powerful tool for maintaining a robust security posture and quickly identifying potential threats.

---

SBOM (Software Bill of Materials) Analysis

The platform provides advanced SBOM analysis capabilities, leveraging agent-based systems to generate and analyze comprehensive software component inventories.

SBOM Generation

• File System Scanning: Agents perform thorough scans of file systems to identify and catalog software components.

• Container Image Analysis: The system examines container images to extract detailed component information.

• CycloneDX Format: SBOMs are generated in the industry-standard CycloneDX format, ensuring compatibility and ease of integration.

Vulnerability Identification

• Component Analysis: Each identified software component is scrutinized for known vulnerabilities.

• Continuous Monitoring: The system regularly updates its vulnerability database to provide current security insights.

• Risk Assessment: Vulnerabilities are prioritized based on severity and potential impact.

Comprehensive Reporting

• Detailed Inventories: Customers receive comprehensive lists of all software components in their systems.

• Vulnerability Reports: The platform provides detailed reports on identified vulnerabilities associated with SBOM components.

• Actionable Insights: Reports include recommendations for remediation and risk mitigation.

Integration and Automation

• CI/CD Pipeline Integration: SBOM generation and analysis can be integrated into continuous integration and deployment (CI/CD) processes.

• Automated Alerts: The system can be configured to send alerts when critical vulnerabilities are detected in SBOM components.

By utilizing SBOM analysis, customers gain deep visibility into their software supply chain, proactively identify security risks, and maintain a robust security posture across their IT infrastructure.

---

Remote Vulnerability Analysis

The platform offers comprehensive remote vulnerability analysis, focusing on two key areas:

Public IP Asset Discovery

The system performs thorough scans of customer public IP ranges to identify exposed assets.

• Utilizes advanced IP range detection techniques to accurately determine the customer's public IP address blocks.

• Employs network scanning tools to discover active hosts and services within these IP ranges.

• Identifies and catalogs internet-facing assets such as web servers, databases, and other network services.

• Provides a detailed inventory of exposed assets, including IP addresses, hostnames, and open ports.

Automated HTTPS URL Vulnerability Assessment

The platform conducts automated security scans on HTTPS URLs to detect vulnerabilities.

• Comprehensive web application vulnerability scans on discovered HTTPS endpoints.

• Utilizes a combination of passive and active scanning techniques to minimize impact on target systems.

• Assess SSL/TLS configurations for potential weaknesses.

• Checks for common misconfigurations in web servers and application frameworks.

• Generates detailed reports highlighting discovered vulnerabilities, severity levels, and recommended remediation steps.

This approach enables organizations to proactively identify and address security weaknesses in their internet-facing infrastructure, significantly enhancing their overall security posture.

06. SmartWAN Portal

Authentication

SmartWAN Portal Login

When you access the SmartWAN Portal, you will encounter the login screen as shown in the image below. This screen allows users to authenticate and access the portal's features.

Additional Authentication Options

Menu Options

Some features described above are currently in the prototype stage and are scheduled for future implementation.

---

Verification Registered Email Address of ID

---

ResetPassword

---

Request an Account

After selecting the "Request an Account" option from the "Additional Login Services Menu" on the SmartWAN Portal, users are directed to the following screen to verify their identity before resetting their password.

PassKey Verification:

• QR Code: A QR code is displayed for users to scan with a device that has a registered PassKey, enabling secure verification prior to request an account.

Alternative Option:

• Verify with Phone Number Button: An alternative "Verify with Phone Number" button is provided for users whose devices do not have a registered PassKey.

---

User Information and Notifications

Real-time Alerts

If any alerts need to be provided to the user, an alert message will be displayed on the left side of the screen in real time.

Assigned Case Notification

---

Logout

You can log out by clicking the log-out button in the user information.

Dashboard

Getting Started

Logging In with an Accessible User Account

To begin, log in using a user account with access privileges.
You can find more options for user authentication.

This guide is based on SKT’s SmartWAN Portal. Updates will be continuously applied to reflect future changes.

---

Pre-Configured Dashboards

Currently, the dashboards are configured for the monitoring purposes of SKT’s agency SmartWAN system.

---

Event Dashboard

---

Agency Dashboard

---

Agency monitoring

Map View

Event levels are defined by SKT's requirements.

Agency List

When a specific region is selected in the Map View, the dashboard displays a list of agencies registered in that region, along with detailed information on the Network Status (CPE) and Security Status (SDP) for each agency.

View details of the agency

To access an agency's detailed information:

1. Go to the Agency List in the dashboard

2. Click the desired agency name

3. The system will load the detailed agency view

Network View

This view provides a granular view of both network performance and security status for the selected agency. Users can toggle between Network View and Security View to access specific metrics.

The dashboard is divided into two main tabs:

• Network View: Displays real-time CPE status and network performance.

• Security View: Shows security-related alerts and SDP metrics (if applicable).

Displays hardware and connectivity details:

• CPE ID/Name/Model: Identifies the device.

• High Availability: Indicates redundancy status ( Enabled /  Disabled).

• CPE Status:

  • Active: Normal operation.

  • Degraded: Performance issues detected.

  • Inactive: Connection lost.

• Connected Data Centers: Primary (Seoul) and Secondary (Daejeon) links.

Network Performance Metrics data(Live) for troubleshooting:

• CPU/RAM/Disk: Resource usage (% or GB).

• Latency/Jitter: Measured in milliseconds (ms).

• Packet Loss (TX/RX): Percentage of lost data packets.

Lists recent events with types and levels:

Column	Description	Example
Type	Event category (Network/Security).	Network
Event	Description of the issue.	CPE ETH0 Link Down
Level	Severity: Info, High, Critical.	Critical
Time	Timestamp (HH:MM:SS.milliseconds).	16:13:31.00256

Security View

This view provides comprehensive monitoring and management capabilities for the selected agency, displaying real-time network status, user information, security events, and service connectivity. The interface is divided into multiple sections for efficient administration.

User Management Section

• User List

  • Displays all registered users (currently 3 users) with:

    • ID: Unique user identifier (e.g., mskimos3)

    • Name: Full name of the user (e.g., Minsco.ftm)

    • Email: Associated email address (e.g., mskim.ios8@tworld.com)

    • Lock Status: 💬 indicates an active session (no lock applied).

• User Detail

  • Expands on selected user profiles with:

    • Department/Role: Organizational hierarchy (e.g., Solution Development > Developer).

    • Contact: Email (tworld_win@tworld.com) and phone (010-5587-1154).

    • Device List: Managed devices linked to the user (e.g., SDP Router with OS details).

Agency Policy & Configuration

• Connected CPE

  • Hardware details of the Customer Premises Equipment:

    • CPE ID/IP: Unique identifiers for the network device.

    • CPE Name: Label for easy recognition.

• Mandatory Processes

  • Critical processes are monitored by type, name, and operating system.

Security Monitoring

• Security Events Table

  • Lists real-time security incidents with:

    • Type/Name: Event description (e.g., Blocked access to ransomware sites).

    • Level: Severity (Critical, High).

    • Time: Precise timestamp (e.g., 16:13:01.0025).

• Example Events:

  • Critical: Ransomware detection, essential process violations.

  • High: Blocked access to malicious domains, outdated OS alerts.

Agency Groups

The Agency Group section provides a summary of agency counts per region and detailed status information for CPE.

Event List

---

System monitoring

SecureEdge point of presence

It shows SecureEdge's distributed architecture. The visual indicators show system statuses, and on the bottom, highlight critical/security events of the agency.

This monitoring supports SKT's internal operations only, providing real-time monitoring of their SecureEdge deployment through redundant controllers and gateways at each location.

Agency List 

It's the same as the agency list in Agency Monitoring.

Events List

It's the same as the events list in Agency Monitoring.

---

Risk Scoring (under development)

This dashboard provides a consolidated view of network security compliance, threat protection status, and regulatory adherence for monitoring and reporting purposes.

The current visualization serves as a prototype. We will develop optimized data representation formats aligned with operational objectives during the implementation phase.

Detection & Response

Cases

The user can access the cases menu, which is under Detection & Response.

Case List

Key Features

The items provided in the Case List may be modified in the future based on evolving requirements.

Case Filtering

Case Details

Case Information

Case Management

Case Management Procedure Table

Step 1. Case Open

Step 2. Initial Investigation

Step 3. Prioritization

Step 4. Analysis and Response

Step 5. Containment and Mitigation

Step 6. Recovery and Remediation

Step 7. Case Closure

Step 8. Post-Incident Review

Report Generation

Notification Setting 

Subscription Information

Subscription Note

Real-Time New Case Alert

Home Screen

 

Some features described below are currently in the prototype stage and are scheduled for future implementation.

Widgets

1. Traffic Widget

2. Site Overview 

3. Top5

4. Case

• Description: Lists critical cases and their affected objects, and provides on pending critical cases

5. World Map(Map view)

• Description: Provides a global map view of locations, with lines indicating connectivity between sites (e.g., Munich, New York, San Francisco, Sao Paulo, Sydney). 

6. Threat case trends

• Description: A line graph showing trends in threat cases over time. Categories include Critical, High, Medium, and Low, with data points indicating case counts.

7. Today's Case Distribution

• Description: A scatter plot visualizing the distribution of cases by severity (Critical, High, Medium, Low) over a 24-hour period. Each bubble represents a case, with size indicating the number of incidents (e.g., Critical: 207 cases).

8. Today's Case Summary

• Description: A pie chart summarizing the total cases for the day.

9. Case

• Description: A table shows that case-affected objects.

10. Network Summary Metrics

• Topology:

  • Total Topologies: Displays the total number of network topologies (e.g., 1).

  Intranet Host:

  • Total Intranet Hosts: Shows the total number of intranet hosts connected (e.g., 342).

  WAN:

  • Total WAN: Indicates the total number of Wide Area Network (WAN) connections (e.g., 124).

  Bandwidth:

  • Total Bandwidth: Displays the total bandwidth capacity for both download (↓) and upload (↑) in Mbps (e.g., 16,000 Mbps for both).
  • Subscription Bandwidth: Shows the subscribed bandwidth for both download (↓) and upload (↑) in Mbps (e.g., 16,000 Mbps for both).

  Policy:

  • Total SmartWAN Policies: Lists the total number of SmartWAN policies in place (e.g., 31).
  • Total SmartWAN Policies (Subscription): Indicates the number of subscribed SmartWAN policies (e.g., 237).

The widgets provided on the dashboard may be modified in the future based on evolving requirements.

Map Submenu

After logging in to the SmartWAN Portal, the Home screen displays the world map by default, featuring a world map in the "Map View." On the right side of the map, users can access additional options through the Map Submenu.

Filtering Sites by Country and Region

The Map Sub Menu provides filtering options to narrow down the list of sites displayed on the dashboard.

Overview

SmartWAN Portal

---

Report

Event Report

The Event Report menu can be found in the Report section of the left sidebar.

Event Report List

Event Report Details

Report Sections (Tabs) Table

I. OverView

The Event Report Detail Screen under the "Overview" tab (I) includes the following items, each serving a specific purpose:

II. Statistics

This image displays a partial section of the complete report.

---

Statistics Report Summary

Section	Purpose	Key Details
Threat Case Classification	Prioritizes security cases based on severity and urgency.	- Severity: Measures threat danger (Low/High). - Urgency: Measures response time needed (Low/High). - Matrix: Combines both (e.g., High Severity + High Urgency = Critical).
Distribution of Related Events	Visualizes how related security events spread across time/systems.	- Tracks event frequency and patterns. - Aids in identifying attack scope and hotspots.
List of Related Events	Groups events with shared attributes to uncover attack sequences.	Grouping Criteria: - Common Indicators: Shared IPs, users, devices. - Time Correlation: Events in close proximity. - Attack Patterns: Matches MITRE ATT&CK tactics. - Behavior Analysis: Suspicious chains (e.g., file execution → external connection). - Threat Intelligence: Matches known IOCs.

---

Threat Case Classification Matrix

Severity \ Urgency	Low Urgency	High Urgency
Low Severity	Minor threat; resolve later.	Less critical but needs prompt handling.
High Severity	Serious threat; no immediate action.	Critical; requires immediate response.

---

Key Takeaways

1. Prioritization: Clear severity/urgency tiers streamline incident response.

2. Pattern Analysis: Distribution and event grouping reveal attack trends.

3. Correlation: Multi-criteria linking (time, behavior, IOCs) enhances threat detection.

III. Analysis

The Analysis tab (III) in the Event Report Detail Screen of the SmartWAN Portal provides in-depth threat pattern analysis, response effectiveness, and correlations between threat factors.

This image displays a partial section of the complete report.

Threat in Similar Case Occurrences and Responses

Section	Purpose	Key Details
Threat in Similar Case Occurrences	Analyzes the frequency and severity of past security threats over a specified period.	- Tracks threat patterns (e.g., monthly trends). - Visualizes data to identify critical/high-risk periods.
Threat in Similar Case Responses	Evaluates the effectiveness of organizational responses to past threats.	- Assesses response strategies (e.g., speed, methods). - Identifies areas for improvement.

---

Threat Factor Correlation Analysis

Section	Purpose	Key Details
Threat Level Distribution of Related Factors	Maps the severity levels (Critical/High/Moderate/Low) of linked threat factors.	- Highlights high-risk elements (e.g., IPs, users). - Aids in prioritizing response actions.
Probability Distribution of Risk Levels	Quantifies the likelihood of each risk level occurring among correlated factors.	- Uses statistical analysis (e.g., "60% Moderate risk"). - Supports predictive threat assessment.

Correlation Rules: Time-based or entity-based logic is applied to detect complex attack patterns.

Threat Scores: Calculated based on severity, context, and threat intelligence to guide decision-making.

IV. Remediation

Remediation tab (IV) in the Event Report Detail Screen of the SmartWAN Portal provides threat mitigation actions, including detection, containment, recovery, and preventive measures for resolved security cases.

Remediation Report Section

Section	Purpose	Explanation
Detection of Malicious Traffic	Identify and analyze suspicious network activities	Uses SIEM/IDS to detect anomalies like port scanning or unusual connections.
Multiple Failed Login Attempts	Prevent brute-force attacks and unauthorized access	Monitors repeated login failures, locks accounts, blocks suspicious IPs, and enforces stronger authentication (e.g., MFA).
Detection of Abnormal File Access	Protect sensitive data from unauthorized access or exfiltration	Alerts on unusual file access patterns (e.g., mass downloads). Includes user verification and role-based access reviews.
Execution of Unauthorized Applications	Block potentially harmful software execution	Detects unapproved apps (e.g., TeamViewer), terminates processes, and enforces app control policies (e.g., allowlisting).

V. Conclusion

The Conclusion tab (V) in the Event Report Detail Screen of the SmartWAN Portal provides a synthesis of key findings about cases and indicators of attack.

Section Overview

Section	Purpose	Explanation
Conclusion	To synthesize key findings about cases.	Provides a high-level analysis of similarities in attack methods (e.g., code reuse, C2 communication) to link incidents to known threat actors or campaigns. Helps analysts identify operational patterns.
Indicator of Attack	To map observed tactics to standardized frameworks for threat categorization and response planning.	Aligns attack techniques (e.g., spearphishing, steganography) with MITRE ATT&CK tactics (e.g., T1566.001). Enables defenders to prioritize mitigations based on proven threat models.

VI. Recommendations

A sample PDF file of the Event Report described in this guide is available for download. You can access the full report, including all sections (Overview, Statistics, Analysis, Remediation, Conclusion, and Recommendations).

Sample PDF download: ANRN-00936.pdf (APPEX Networks user only)

7. 교육 문서

01 범죄의 역사로 보는 보안

 

01. 범죄의 역사로 보는 보안

사이버 범죄의 역사적 발전 과정을 통해 보안의 진화를 이해하고, 각 시대별 주요 보안 위협과 대응 방식의 변화를 학습합니다. AI 시대가 가져온 새로운 보안 패러다임을 이해합니다.

1.1개요

정보보안의 역사는 기술 발전과 함께 진화해왔습니다. 1960년대 메인프레임 시대부터 현재의 AI 시대까지, 각 시기마다 새로운 위협과 방어 기술이 등장했습니다. 이 장에서는 시대별 주요 사이버 범죄 사례와 그 의미를 살펴봅니다.

1.2사이버 범죄의 시대별 변천사

1.2.1태동기 (1960~1970년대)

전화 시스템의 취약점을 이용한 초기 해킹 문화가 형성되었습니다. 순수한 기술적 호기심과 시스템 탐구가 주된 동기였습니다.

Captain Crunch (John Draper)

시리얼 상자에서 나온 장난감 호루라기가 2600Hz 톤을 생성한다는 것을 발견하고, 이를 이용해 AT&T 전화 시스템을 무료로 사용할 수 있게 되었습니다. 이는 Phone Phreaking의 시작이었으며, 해커 문화의 기원이 되었습니다.

Steve Wozniak & Steve Jobs의 Blue Box

애플의 창업자들도 젊은 시절 Blue Box라는 Phone Phreaking 장치를 제작하고 판매했습니다. Wozniak은 기술적 도전을, Jobs는 사업 기회를 보았습니다.

1.2.2개인용 컴퓨터 시대 (1980년대)

1980년대는 개인용 컴퓨터의 보급과 함께 최초의 컴퓨터 바이러스가 등장한 시기입니다. 이 시기의 악성코드는 주로 실험적 성격이 강했습니다.

📌 용어집: 1980년대 주요 바이러스

1.2.3인터넷 확산기 (1990년대)

1990년대 후반부터 악성코드가 단순한 장난이나 실험을 넘어 실질적인 피해를 입히는 도구로 변화했습니다.

연도	사건	특징	영향
1999	Melissa 바이러스	이메일을 통한 대량 확산	$80백만 피해, 이메일 보안 강화
2000	ILOVEYOU 웜	사회공학 기법 활용	전 세계 $100억 피해 추정
2001	Code Red	웹 서버 대상 공격	백악관 웹사이트 공격 시도
2003	SQL Slammer	10분 만에 전 세계 확산	한국 인터넷 대란 발생

1.2.4조직 범죄화 (2000년대)

2000년대는 사이버 범죄가 조직화되고 산업화된 시기입니다. 금전적 이익을 목적으로 한 전문 범죄 조직이 등장했습니다.

수백만 대의 좀비 PC를 관리하는 봇넷이 등장하고, 다크웹을 통한 사이버 범죄 도구와 정보 거래가 활성화되었습니다.

주요 변화

1. 금융 범죄의 증가
   • 온라인 뱅킹 해킹
   • 신용카드 정보 대량 탈취
   • 피싱 사이트를 통한 개인정보 수집
2. 봇넷의 등장
   • Storm 봇넷 (2007): 100만 대 이상 감염
   • Conficker (2008): 1,500만 대 감염 추정
   • DDoS 공격의 상품화
3. 랜섬웨어의 시작
   • GPCode (2005): 최초의 현대적 랜섬웨어
   • 암호화 기술을 이용한 데이터 인질
   • 익명 결제 시스템(비트코인) 등장 전까지는 제한적

1.2.5국가 차원의 위협 (2010년대)

국가 차원의 지원을 받는 해킹 그룹들이 장기간에 걸쳐 은밀하게 진행하는 지능형 지속 공격이 본격화되었습니다.

Stuxnet

이란 핵시설의 원심분리기를 파괴한 최초의 사이버 무기. 물리적 파괴를 일으킨 첫 사례로 사이버전의 새로운 시대를 열었습니다.

Target 데이터 유출

4,000만 개 신용카드 정보와 7,000만 개인정보 유출. 공급망 공격의 위험성을 보여준 사례입니다.

Sony Pictures 해킹

북한 연루 의혹. 기업 전체 시스템 파괴와 내부 정보 유출. 사이버 공격이 물리적 전쟁 행위와 동등한 수준으로 다뤄지기 시작했습니다.

WannaCry 랜섬웨어

150개국 30만 대 이상 감염. NHS 병원 시스템 마비 등 실생활에 직접적 영향. EternalBlue 취약점 악용.

SolarWinds 공급망 공격

18,000개 이상 조직 영향. 러시아 APT 그룹 연루. 신뢰할 수 있는 소프트웨어 업데이트를 통한 침투.

1.3AI 시대의 보안 (2020년대~현재)

1.3.1AI가 바꾸는 공격 패러다임

AI 활용 공격 사례

1. DeepLocker (2018, IBM 연구)

AI를 이용해 특정 표적만을 식별하고 공격하는 악성코드. 얼굴 인식, 음성 인식, 위치 정보 등을 조합해 표적 확인.

2. GPT 기반 피싱 메일

대규모 언어 모델을 이용한 맞춤형 피싱 메일 자동 생성. 문법 오류가 없고 맥락에 맞는 내용으로 탐지 어려움.

3. Adversarial AI

AI 보안 시스템을 속이기 위한 적대적 예제 생성. 악성코드를 정상 파일로 인식하도록 유도.

1.3.2AI 기반 방어 기술

기술	설명	활용 분야
머신러닝 기반 탐지	패턴 학습을 통한 이상 행동 식별	악성코드 탐지, 침입 탐지
자연어 처리	피싱 메일, 악성 URL 분석	이메일 보안, 웹 보안
컴퓨터 비전	딥페이크 탐지, 생체 인증	신원 확인, 미디어 검증
강화학습	자동화된 보안 정책 최적화	방화벽 규칙, 접근 제어

1.4보안 패러다임의 진화

1.4.1전통적 보안 vs AI 시대 보안

패러다임 전환

1.4.2미래 전망

양자 컴퓨터의 등장은 현재의 암호화 체계를 무력화할 수 있습니다. Post-Quantum Cryptography 연구가 활발히 진행되고 있습니다.

향후 주요 도전 과제

1. AI vs AI 전쟁: 공격과 방어 모두 AI를 활용하는 자동화된 사이버전
2. 딥페이크와 신뢰의 위기: 진위 판별이 어려운 콘텐츠의 범람
3. IoT 보안: 수십억 개의 연결된 기기가 만드는 새로운 공격 표면
4. 개인정보와 프라이버시: AI의 데이터 의존성과 개인정보 보호의 균형
5. 규제와 거버넌스: AI 보안 기술의 윤리적 사용과 국제 협력

---

1.5핵심 메시지

사이버 보안의 역사는 공격과 방어의 끊임없는 진화 과정입니다. 각 시대의 기술 발전은 새로운 위협을 만들었지만, 동시에 새로운 방어 방법도 제시했습니다.

"과거의 기억으로 현재의 경계에서 미래를 바라본다"

- 보안의 역사를 이해하는 것은 미래의 위협에 대비하는 첫걸음입니다.

AI가 공격과 방어 양쪽에서 동시에 활용되는 시대에 살고 있습니다. 중요한 것은 기술 자체가 아니라, "인간과 AI가 어떻게 협력하여 불확실한 환경에서 최적의 의사결정을 내릴 것인가"입니다.

다음 장 예고:
2장 "급진적 변화의 시점에서"에서는 디지털 전환과 클라우드 시대가 가져온 보안 환경의 급격한 변화, 경계 기반 보안의 한계와 Zero Trust 모델의 등장, 그리고 현대 기업이 직면한 새로운 보안 과제들을 다룹니다.

 

 

02 급진적 변화의 시점에서

2.     급진적 변화의 시점에서

2.1    2025년 사이버보안 업계의 주요 화두

2.1.1     AI와 머신러닝의 양면성

2025년 사이버 보안의 가장 중요한 화두 중 하나는 인공지능과 머신러닝의 양면성입니다. AI는 위협 탐지와 보안 자동화에 크게 기여하고 있지만, 동시에 공격자들 또한 AI를 무기화하여 새로운 수준의 위협을 만들어내고 있습니다. 딥페이크 기술은 CEO 사기나 음성 피싱에 활용되고 있으며, AI가 생성한 피싱 이메일은 정교함과 대규모 확산력을 동시에 확보하였습니다. 또한 챗봇을 이용한 자동화된 사회공학적 기법과 AI 기반의 패스워드 크래킹은 계정 탈취 공격의 장벽을 점점 낮추고 있습니다. 이와 같이, AI는 더 이상 방어만의 도구가 아니라 공격자에게도 동일하게 활용되는 양날의 검으로, 보안 체계 전반의 재정립을 요구하는 핵심 변수로 부상하였습니다.

※ AI 공격 기법

•       딥페이크 (Deepfake)

o   인공지능을 이용해서 실제와 구분하기 어려운 가짜 영상이나 음성을 만드는 기술입니다. 유명인의 얼굴을 다른 사람의 몸에 합성하거나, 실제로 하지 않은 말을 하는 것처럼 만들 수 있습니다. 처음에는 엔터테인먼트 목적으로 시작되었지만, 현재는 정치적 조작이나 사기 범죄에 악용되고 있습니다. 특히 CEO나 임원을 사칭한 보이스 피싱이 급증하고 있습니다.

•       소셜 엔지니어링

o   기술적 해킹보다는 사람의 심리를 이용해서 정보를 빼내거나 시스템에 침입하는 기법입니다. 예를 들어 IT 직원을 사칭해서 전화를 걸어 비밀번호를 물어보거나, 긴급상황을 연출해서 보안 절차를 우회하도록 유도합니다. 아무리 기술적 보안이 완벽해도 사람이 속으면 무용지물이 되므로, 직원 교육이 매우 중요합니다.

•       크리덴셜 스터핑

o   한 사이트에서 유출된 아이디와 비밀번호를 다른 사이트에서도 자동으로 시도해보는 공격입니다. 많은 사람들이 여러 사이트에서 같은 비밀번호를 사용하는 습관을 악용한 것입니다. AI를 이용하면 성공 확률이 높은 조합을 우선적으로 시도해서 효율성을 높일 수 있습니다. 이를 방지하려면 사이트마다 다른 비밀번호를 사용하거나 2단계 인증을 설정해야 합니다.

•       AI 생성 피싱 이메일

o   ChatGPT 같은 대화형 AI를 이용해서 매우 자연스럽고 설득력 있는 피싱 이메일을 대량으로 생성하는 기법입니다. 과거의 피싱 이메일은 문법 오류나 어색한 표현 때문에 쉽게 구분할 수 있었지만, AI가 만든 이메일은 진짜와 구분하기 매우 어렵습니다. 개인 정보를 수집해서 맞춤형 피싱 이메일을 만드는 것도 가능해졌습니다.

 

※ AI 방어 기술

•       AI/ML 기반 위협 탐지

o   머신러닝 알고리즘을 이용해서 정상적인 네트워크 트래픽이나 사용자 행동 패턴을 학습한 후, 이상한 활동을 자동으로 탐지하는 기술입니다. 기존의 시그니처 기반 탐지는 알려진 공격만 막을 수 있었지만, AI 기반 탐지는 새로운 형태의 공격도 발견할 수 있습니다. 다만 오탐(정상을 비정상으로 판단)과 미탐(비정상을 정상으로 판단)의 균형을 맞추는 것이 어려운 과제입니다.

 

•       행동 분석 (Behavioral Analytics)

o   사용자나 시스템의 평상시 행동 패턴을 학습해서 baseline을 만든 후, 평소와 다른 행동을 하면 경고를 발생시키는 기술입니다. 예를 들어 평소 오전 9시에 출근해서 오후 6시에 퇴근하는 직원이 새벽 3시에 로그인하면 의심스러운 활동으로 판단합니다. 내부자 위협이나 계정 탈취 공격을 탐지하는 데 매우 효과적입니다.

 

•       자동화된 대응 (Automated Response)

o   위협이 탐지되면 사람의 개입 없이 자동으로 대응 조치를 실행하는 기술입니다. 예를 들어 악성코드가 발견되면 해당 PC를 네트워크에서 자동으로 격리하고, 관련 파일을 삭제하고, 담당자에게 알림을 보냅니다. 공격의 속도가 빨라지면서 사람의 반응 속도로는 대응이 어려워졌기 때문에 필수적인 기술이 되었습니다.

 

 

2.1.2     제로 트러스트 보안 모델의 확산

 

제로 트러스트는 “절대 신뢰하지 말고, 항상 검증하라”는 철학에 기반한 보안 모델입니다. 과거에는 기업 내부 네트워크를 안전한 영역으로 간주했지만, 내부자 위협과 APT 공격이 증가하면서 이러한 전제가 무너졌습니다. 따라서 모든 사용자와 기기를 잠재적 위험 요소로 보고, 접속과 행위마다 지속적으로 검증하는 것이 기본 원칙이 되었습니다. 특히 코로나19 이후 재택근무와 클라우드 사용이 급격히 확산되면서, 경계가 사라진 초연결 환경에서 제로 트러스트는 기존 성벽형 보안을 대체하는 현대 보안의 핵심 패러다임으로 자리잡게 되었습니다.

 

2.1.3     OT/IoT 보안의 급부상

 

DDoS(Distributed Denial of Service, 분산 서비스 거부 공격)는 여러 대의 컴퓨터나 IoT 장치들을 동시에 동원하여 특정 서버나 네트워크에 대량의 트래픽을 발생시킴으로써 정상적인 서비스 이용을 방해하는 공격 유형입니다.

과거에는 대규모 트래픽을 만들어내려면 많은 비용과 자원이 필요했기 때문에 DDoS 공격은 매우 비싼 공격 방식이었습니다. 그러나 오늘날에는 수많은 IoT 기기들이 인터넷에 연결되고, 기본 보안 설정이 취약한 상태로 방치되면서 손쉽게 봇넷(해커가 원격 조종하는 감염 기기들의 네트워크)으로 악용되고 있습니다. 그 결과 DDoS는 가장 저렴하고 효과적인 공격 수단으로 자리잡게 되었습니다.

 

2.1.4     양자 컴퓨팅과 양자 내성 암호화

•       QKD (양자 키 분배)

o   양자역학의 원리를 이용해서 절대적으로 안전한 암호화 키를 전달하는 기술입니다. 만약 누군가 중간에서 키를 엿보려고 하면 양자 상태가 변화해서 즉시 발각됩니다. 현재는 실험실 수준이지만, 상용화되면 완벽한 보안 통신이 가능해집니다. 다만 거리 제한과 높은 비용이 해결해야 할 과제입니다.

•       PQC (양자 내성 암호)

o   미래에 양자컴퓨터가 상용화되면 현재의 RSA, ECC 등 암호화 기술이 모두 뚫릴 수 있습니다. 이에 대비해서 양자컴퓨터로도 뚫기 어려운 새로운 암호화 알고리즘을 개발하는 것이 PQC입니다. 미국 NIST에서 표준화를 진행하고 있으며, 양자컴퓨터 시대에 대비한 필수 기술입니다.

•       QRNG (양자 난수 생성)

o   양자역학의 불확정성 원리를 이용해서 완전한 난수를 생성하는 기술입니다. 기존의 컴퓨터 난수는 사실 규칙에 따라 만들어지는 '가짜 난수'이지만, QRNG는 물리적으로 예측 불가능한 진짜 난수를 만들 수 있습니다. 암호화에서 난수의 품질은 보안 강도와 직결되므로 매우 중요한 기술입니다.

 

 

2.1.5     랜섬웨어의 진화와 대응

오늘날 랜섬웨어는 단순한 공격 수단을 넘어서, 서비스화된 비즈니스 모델로 발전하고 있습니다. 이를 통해 기술력이 없는 범죄자들도 손쉽게 공격을 수행할 수 있게 되었습니다. 또한 단순히 파일을 암호화하는 것에 그치지 않고, 데이터를 유출해 공개하겠다고 협박하는 이중 갈취 수법도 등장하였습니다.

이에 대응하기 위한 기업들의 전략으로는 3-2-1 원칙에 따른 백업, 평상시 랜섬웨어 대응 절차 점검과 훈련, 그리고 사이버 보험이 제시되고 있습니다. 실제로 국내 보안 사고 신고의 40%가 랜섬웨어 감염과 관련된 만큼, 지금은 랜섬웨어에 대한 경각심과 사전 대비가 중요한 시점입니다.

 

※ 랜섬웨어 생태계

•       RaaS (서비스형 랜섬웨어)

o   랜섬웨어를 마치 일반 소프트웨어 서비스처럼 제공하는 비즈니스 모델입니다. 랜섬웨어 개발자가 기술을 제공하고, 실제 공격은 다른 범죄자들이 수행한 후 수익을 나눠 갖습니다. 이로 인해 기술적 지식이 부족한 범죄자들도 쉽게 랜섬웨어 공격을 할 수 있게 되었습니다. 사이버 범죄의 '산업화'를 보여주는 대표적 사례입니다.

 

•       Affiliate Model (제휴 모델)

o   랜섬웨어 조직이 직접 공격하지 않고 다른 해커 그룹에게 도구와 인프라를 제공한 후 수익을 분배하는 방식입니다. 개발자는 기술에 집중하고, 공격자는 침투에 집중하는 전문화된 분업 구조입니다. 이런 모델로 인해 랜섬웨어 공격의 효율성과 성공률이 크게 높아졌습니다.

 

2.1.6     사이버보안 인력 부족 문제

사이버보안 인력 부족의 근본 원인은 단순합니다. 보안은 IT 기술 중에서도 가장 높은 수준의 전문성을 필요로 하는 분야이며, 이로 인해 숙련된 전문가를 충분히 확보하기가 매우 어려운 실정입니다.

 

2.1.7     공급망 보안

공급망 공격은 한 번의 침투로 수많은 고객사와 파트너사에 동시에 피해를 줄 수 있는 가장 파급력 있는 사이버 위협 중 하나입니다. 공격자는 신뢰받는 소프트웨어 업데이트나 협력사의 서비스를 악용하기 때문에 피해 기업은 정상적인 행위로 오인하기 쉽고, 이로 인해 피해 범위가 기하급수적으로 확대됩니다.

따라서 단일 기업의 보안 노력만으로는 충분하지 않으며, 생태계 전체의 투명성과 신뢰성 확보가 핵심 과제로 떠올랐습니다. 이를 위해 SBOM을 통한 소프트웨어 구성 요소의 가시성 확보, 협력사 보안 수준에 대한 정기적 검증, 그리고 제로 트러스트 원칙에 기반한 지속적 모니터링이 필수적입니다.

 

※ SBOM (소프트웨어 부품 명세서)

•       소프트웨어에 어떤 구성 요소들이 포함되어 있는지 투명하게 공개하는 것입니다. 현대 소프트웨어는 수많은 오픈소스 라이브러리를 조합해서 만들어지는데, 이 중 하나라도 취약점이 있으면 전체가 위험해집니다. SBOM을 통해 어떤 부품을 사용했는지 알면 취약점 발견 시 빠르게 대응할 수 있습니다. 미국 정부에서 의무화를 추진하고 있습니다.

 

 

2.1.7.1    용어집 #7

 

①    OT/IoT 보안

o   운영기술(OT)과 사물인터넷(IoT)의 디지털화로 급부상한 보안 영역

o   제조업, 에너지, 교통 등 핵심 인프라를 보호하기 위한 대응 분야

o   물리 세계와 사이버 세계가 융합되는 새로운 보안 과제

 

②     RaaS (Ransomware-as-a-Service)

o   서비스 형태로 제공되는 랜섬웨어 기반 사이버 범죄 모델

o   개발자와 실행자가 분업 구조로 수익을 나누는 비즈니스 형태

o   기술력이 없는 범죄자도 쉽게 공격을 수행할 수 있는 체계

 

③     SBOM (Software Bill of Materials)

o   소프트웨어 구성 요소를 투명하게 공개하는 형식서

o   공급망 공격 대응을 위해 필수적으로 요구되는 정보 체계

o   취약점 진단과 패치 시 빠른 대응을 가능하게 하는 핵심 자료

 

④     QKD (Quantum Key Distribution)

o   양자 얽힘 원리에 기반한 절대 보안 통신 기술

o   양자컴퓨터 시대에도 유지 가능한 보안 체계

o   기존 암호화 방식의 한계를 극복할 차세대 열쇠

 

⑤     PQC (Post-Quantum Cryptography)

o   양자컴퓨터 연산 능력에도 안전성을 유지하는 암호 기술

o   현존하는 RSA, ECC 암호 체계를 대체할 차세대 후보군

o   NIST에서 진행 중인 표준화 절차

 

⑥     QRNG (Quantum Random Number)

o   양자의 불확정성을 활용한 난수 생성 방식

o   예측 불가능하고 완전한 무작위성을 보장하는 기술

o   암호화 보안의 기반이 되는 핵심 요소

 

※ 양자 보안 기술

•       QKD를 통한 양자 키 분배

•       PQC를 통한 양자 내성 암호

•       QRNG를 통한 양자 난수 생성

 

 

2.2    Gartner 2025

2.2.1     2025년 사이버보안 9대 트렌드

 

변화 가능화 (Enabling transformation)

①    GenAI가 데이터 보안 프로그램을 주도

o   제3자 서비스, 비즈니스 애플리케이션 또는 맞춤형 아키텍처를 통한 GenAI에 대한 수요가 조직들이 AI 기반 가치를 추구하면서 증가하고 있습니다. 그러나 데이터 정확성, 개인정보보호, 컴플라이언스에 대한 우려가 채택을 저해하고 있습니다.

②     협력적 사이버 위험 관리

o   비즈니스 기술자들이 독립적으로 기술 투자 결정을 내리면서, 전통적인 중앙집중식 사이버 위험 관리는 확장에 어려움을 겪고 있으며, 이로 인해 마찰이 발생하고 민첩성이 감소하고 있습니다. GenAI와 같은 혁신적 기술의 비즈니스 채택은 사이버 위험 환경을 급속히 발전시키고 있습니다.

③     머신 아이덴티티 관리

o   클라우드 서비스, 자동화, DevOps, AI의 증가로 인해 물리적 디바이스와 소프트웨어 워크로드를 위한 머신 계정과 자격 증명 사용이 확대되면서, 머신의 비인간 아이덴티티와 액세스 관리가 점점 더 중요해지고 있습니다.

 

회복력 내재화 (Embedding resilience)

④     사이버 회복력으로의 전환

o   보안 및 위험 관리(SRM) 리더들은 예방 중심 사고방식에서 사이버 회복력에 집중하는 방향으로 전환하고 있습니다. 이는 "만약이 아닌 언제"라는 사고방식을 채택하고 사건이 불가피하다는 것을 수용함으로써 영향을 최소화하고 적응력을 향상시키는 데 중점을 둡니다.

⑤     사이버보안 기술 최적화

o   사이버보안 기술 옵션이 확대되는 가운데 대형 벤더들이 광범위한 플랫폼으로의 통합을 추진하면서 SRM 리더들은 긴장에 직면하고 있습니다. 이러한 플랫폼들은 복잡성을 줄이고 더 많은 위협을 다루는 것을 목표로 하지만, 종종 포인트 솔루션과 중복되어 잠재적 비효율성과 공백을 메우기 위한 추가 도구의 필요성을 야기합니다.

⑥     CISO 및 보안팀 웰빙

o   스킬 부족 산업에서 SRM 리더와 보안팀의 번아웃은 주요 우려사항입니다. 미래 지향적인 SRM 리더들은 정신 건강을 강조하며, 자신의 스트레스 관리를 우선시하고 회복력 향상을 위해 팀 웰빙 이니셔티브에 투자하고 있습니다.

 

변화 가능화 및 회복력 내재화 (Enabling transformation and embedding resilience)

⑦     전술적 AI

o   SRM 리더들은 처음에 GenAI 과대광고로 인해 AI에 실망했지만, 이후 더 좁고 측정 가능한 사용 사례에 집중하는 방향으로 전환했습니다. 이러한 더 전술적인 구현은 AI 도구를 기존 메트릭 및 이니셔티브와 일치시켜 가시성을 향상시키고 AI 투자의 실제 가치를 입증합니다.

⑧     보안 행동 및 문화 프로그램의 가치 확장

o   보안 행동 및 문화 프로그램(SBCP)은 현재 조직에게 중추적입니다. SRM 리더들은 사이버보안 향상을 위해 이러한 프로그램을 가치 있게 여기며, 인간 수준의 위험 이해와 소유권에 집중하여 보안을 조직 문화에 내재화하는 전략적 전환을 이끌고 있습니다.

⑨     제3자 사이버보안 위험 관리

o   GenAI 도구를 사용하는 제3자에 대한 의존도 증가는 강력한 대응 및 복구 전략의 필요성을 부각시킵니다. 진보적인 SRM 리더들은 제3자 관계를 중단하거나 종료하는 정책에 집중하고 비즈니스 스폰서와 협력하여 위험을 관리하고 통제 구현을 안내합니다.

 

03 변화의 원인

03.1    세계관의 혁명

03.1.1     생존자 편향: 예측 오류에 대한 첫번째 통찰

 생존자 편향(Survivorship Bias)은 성공 사례나 살아남은 사례만 보고 전체를 판단하는 인지적 오류를 말합니다. 2차 세계대전 당시 귀환한 전투기의 총탄 자국을 기준으로 방어를 강화하려 했지만, 실제로는 총탄을 맞고도 귀환할 수 있었던 부분이 아니라, 맞으면 추락해 돌아오지 못한 취약 부위를 보강해야 했습니다.

이 원리는 사이버보안에도 그대로 적용됩니다. 이미 탐지된 공격 사례만 보고 대응책을 마련한다면, 정작 탐지되지 않은 더 치명적인 공격을 놓칠 수 있습니다. 따라서 성공이나 발견된 사례만 분석할 것이 아니라, 실패 사례와 탐지되지 않은 공격까지 함께 고려해야 전체 위협 지형을 올바르게 이해할 수 있습니다.

해당 통찰이 중요한 이유는, 컨텍스트 분석에 중요한 열쇠를 제공하기 때문입니다. 존재하는 데이터로부터 존재하지 않는 컨텍스트 데이터를 유추하는 해당 통찰은, 축적된 데이터를 통한 인사이트 확장의 주요한 요소입니다. 창의성의 주요 요소는 수 많은 축적된 데이터들 간의 컨텍스트의 연쇄에 있다는 것입니다.

 

03.1.2     결정론에서 확률론으로의 진화

양자역학이 가져온 인식론적 전환이 현재 혁명의 진정한 출발점입니다. 하이젠베르크의 불확정성 원리와 코펜하겐 해석은 전통적 결정론을 해체하며, 단순히 물리 법칙을 바꾼 것이 아니라 우리가 현실을 인식하는 방식 자체를 바꾸었습니다. 이는 정확성보다 적응성과 생존성을 중시하는 사고로 전환시켰습니다.

우리의 뇌는 객관적 진리를 탐구하기보다는 생존 확률을 극대화하는 예측 기계로 진화해왔습니다. 우주의 확률적 본성을 이해하는 과정은 곧 진화 역시 확률적 과정이라는 점, 그리고 그 결과로 탄생한 뇌도 확률적 정보처리 시스템이라는 점을 드러냅니다.

AI의 등장은 발명이 아니라 발견에 가깝습니다. 우주는 빅뱅이라는 확률적 사건으로 시작했고, 그 안에서 생명은 진화라는 확률적 과정을 거쳐 뇌라는 예측 기계를 만들어냈습니다. 인류는 이 뇌의 작동 원리를 탐구하며 확률적 정보 처리 방식을 이해하게 되었고, 그 결과로 신경망·베이지안 추론·강화학습과 같은 개념이 등장했습니다. 우리가 오늘날 ‘AI의 발견’이라고 부르는 것은 사실 뇌의 확률적 처리 과정을 모방하고 체계화한 것이라 할 수 있습니다. 따라서 "빅뱅 → 진화 → 뇌의 작동 이해 → AI의 발견"이라는 연결고리는 확률적 세계관의 확장을 잘 보여줍니다.

 

사이버보안에 비추어 보면, 결정론적 사고는 완벽한 방어를 전제로 하는 접근으로, 복잡한 시스템에서는 작은 변화가 예상치 못한 큰 결과를 가져올 수 있어서 한계가 있습니다. 반면, 확률론적 사고는 완벽을 추구하는 대신 위험을 최소화하고 빠르게 대응하는 전략으로, 오늘날 보안의 핵심 패러다임으로 자리잡고 있습니다.

03.1.3     제5차 솔베이 회의

이 사진은 1927년 브뤼셀에서 열린 제5차 솔베이 회의에 참석한 세계 최고 물리학자들의 모습입니다. 주제는 ‘전자와 광자(Electrons and Photons)’였으며, 새롭게 부상한 양자역학을 어떻게 이해할 것인가가 핵심 논의였습니다. 아인슈타인(앞줄 왼쪽 다섯 번째), 마리 퀴리(앞줄 왼쪽 세 번째), 닐스 보어(둘째 줄 맨 오른쪽) 등 당대 거장이 모두 참석했습니다.

 

이 자리에서 하이젠베르크의 불확정성 원리도 논의되었는데, 이는 단순한 철학적 가설이 아니라 의사실험과 수식을 통해 수학적으로 증명된 원리로서, 결정론적 세계관을 뒤흔드는 중요한 계기가 되었습니다.

 

03.1.4     결정론적 관점의 오류와 뇌과학의 증명

 

현실 세계는 본질적으로 불확실성을 내포하고 있으며, 따라서 완벽한 예측이나 절대적인 통제는 불가능합니다. 중요한 것은 확실성을 고집하는 것이 아니라, 확률적 관점으로 위험을 관리하고 최적의 대응을 선택하는 것입니다. 이는 양자역학에서 출발해 AI, 경제학, 생물학 등 다양한 분야로 확산되었으며, 특히 사이버보안에서도 “100% 완벽한 방어는 없다”는 전제를 기반으로 위험 최소화와 신속한 대응을 핵심 전략으로 삼고 있습니다.

 

03.1.5     AI는 왜 혹한기를 거쳤는가?

1950년대부터 시작된 인공지능 연구는 세 차례의 침체기를 겪었습니다. 1987년 한국전자통신연구소에도 10개가 넘는 인공지능 연구팀이 있었지만, 성과 부족으로 연구 펀딩이 중단되며 대부분 해체되었습니다. 그러나 캐나다 토론토의 힌턴 교수는 끝까지 포기하지 않고 연구를 이어갔습니다.

 

2012년 전 세계 시각 인식 경진대회에서 힌턴의 팀은 기존 75-80% 수준의 정확도를 85%로 10% 이상 향상시키며 혁명을 일으켰습니다. 이는 CNN(Convolutional Neural Network)을 통해 인간 뇌의 시각 시스템을 모방한 결과였습니다. 현재는 98-99% 정확도로 상용화되어 자율주행, 음성인식 등에 활용되고 있습니다.

 

이 성공의 핵심은 베이지안 통계, 즉 '믿음의 통계'입니다. 18세기 영국의 베이즈 목사가 개발한 이론이 100년 후 재발견되어 현재 4차 산업혁명의 기반이 되었습니다. 베이지안 통계는 개인의 과거 경험(사전 확률)과 현재 감각 정보를 결합하여 예측을 만드는 조건부 확률 체계입니다.

 

03.1.6     물리학과 생물학의 Gap

물리학은 몇 가지 기본 법칙(예: 만유인력, 전자기학)으로 세상에 일어나는 현상을 폭넓게 설명할 수 있습니다. 그래서 “통일된 원리”로 자연을 이해하는 데 강점이 있습니다.

반면 생물학은 DNA → RNA → 단백질로 이어지는 기본 흐름(중심설)은 있지만, 실제 생명 현상은 훨씬 복잡해서 단일 법칙으로 설명하기 어렵습니다. 유전자 외에도 환경, 세포 간 신호, 진화의 역사 같은 요소들이 크게 작용하기 때문입니다.

이 차이 때문에 물리학은 이론으로 먼저 예측하고 확인하는 경우가 많지만, 생물학은 실험에 많이 의존해야 하는 한계가 있습니다. 특히 뇌과학이나 의식 연구처럼 복잡한 분야는 이 “간극(Gap)”이 더 크게 느껴집니다.

 

 

03.2    칼 프리스턴

03.2.1     칼 프리스턴에 대한 이해

칼 프리스턴은 의학, 신경과학, 물리학을 아우르는 융합적 배경을 바탕으로 뇌 연구와 인공지능 이론에 결정적인 기여를 한 학자입니다. 그는 뇌영상 분석 도구인 SPM을 개발하여 신경과학 연구의 새로운 장을 열었을 뿐만 아니라, 베이지안 통계, 마르코프 체인, 프리 에너지 원리를 정립함으로써 AI의 근본적 사유 체계를 마련하였습니다.

 

프리스턴이 제시한 프리 에너지 원리는 물리학의 최소 작용 원리를 생명과학에 적용한 개념으로, 생명체가 끊임없이 예측 오류를 최소화하는 방향으로 진화한다는 설명을 제공합니다. 이는 생명체와 인공지능 모두의 작동 원리를 이해할 수 있는 확률적·수학적 기반을 마련했으며, 우리의 의식과 행동 또한 불확실성 속에서 오류를 줄여 나가려는 지속적 과정으로 설명할 수 있게 하였습니다.

 

이 원리를 통해 생명현상은 단순한 관찰의 대상이 아니라 물리학처럼 통합된 법칙으로 설명 가능한 과학적 영역으로 확장되었고, 동시에 딥러닝의 철학적·수학적 토대가 확립되었습니다. 최근에는 일본 RIKEN 연구소를 비롯한 다양한 실험이 이를 뒷받침하고 있으며, 나아가 Active Inference 기반 차세대 AI 개발로 이어지고 있습니다. 이러한 흐름은 생명과학과 인공지능 모두에 있어 패러다임 전환을 이끈 혁신적 진보라 할 수 있습니다.

 

03.2.2     뇌의 예측 오류 최소화 원리

프리스턴은 단순히 새로운 이론을 제안한 학자가 아닙니다. 그는 뇌가 어떻게 세상을 예측하고 학습하는지를 ‘예측 오류 최소화 원리’로 설명하며, 인공지능의 작동 원리에 대한 통설적 근거를 마련하였습니다. 오늘날 우리가 사용하는 챗GPT, 이미지 분석, 자율주행 기술은 모두 이러한 원리에 기반하고 있습니다. 물리학과 생명과학의 복잡한 현상들 또한 그의 프리 에너지 이론과 능동추론에 의해 설명되고 있습니다. 현재는 이러한 원리를 토대로 인간 뇌처럼 효율적으로 작동하는 차세대 AI가 개발되고 있습니다.

 

03.2.3     칼 프리스턴 이론의 컴포넌트

프리스턴 이론의 근간은 바로 확률적 추론입니다. 18세기 베이즈가 제시한 조건부 확률 공식은, 뇌가 어떻게 경험을 바탕으로 세상을 추론하는지를 설명하는 중요한 열쇠가 됩니다. 우리의 뇌는 단순히 입력된 정보를 수동적으로 받아들이는 것이 아니라, 기존의 믿음을 바탕으로 세상에 대한 가설을 세우고, 새로운 관찰을 통해 이를 끊임없이 업데이트합니다. 예를 들어 ‘오늘 비가 올 확률이 50%’라는 예측은 하늘이 어두워짐에 따라 70%, 80%로 바뀌게 됩니다. 이는 딥러닝이 예측과 실제 결과의 차이를 줄여가며 스스로 학습하는 방식과도 맞닿아 있는 메커니즘입니다.

 

여기에 더해, 마코프 경계라는 개념은 세포막이나 감각기관처럼 시스템 내부와 외부를 구분하면서도 끊임없이 상호작용하는 구조를 설명합니다. 결국 프리스턴은 이 수학적 틀을 통해 생명현상과 의사결정 과정을 하나의 확률 모델로 통합하였습니다.

 

03.2.4     칼 프리스턴 이론 정리

생명체는 단순히 자극에 반응하는 기계가 아니라 예측하는 기계입니다. 뇌는 끊임없이 예측 모델을 세우고, 그 예측과 실제 결과 사이의 차이를 줄이기 위해 지각을 업데이트하며 행동을 선택합니다. 이러한 과정이 바로 능동추론(Active Inference)이며, 이는 생명체의 생존과 학습을 설명하는 근본 원리입니다.

 

03.2.5     칼 프리스턴 이론의 융합적 확장

프리스턴의 이론은 과학을 넘어 인간과 사회, 철학까지 설명하는 융합적 틀입니다. 이 이론이 실제로 각 학문 분야에서 어떠한 방식으로 해석되고 활용되는지에 대하여 살펴보면 다음과 같습니다.

 

①    신경과학 & 정신의학

o   정신분열증: 예측 오차 처리 장애로 재해석

o   자폐 스펙트럼: 감각 예측 모델의 이상으로 설명

o   우울증: 부정적 예측 편향과 학습된 무력감

o   PTSD: 트라우마 기억의 예측 모델 고착화

o   뇌 가소성: 베이지안 학습을 통한 신경 연결 재구성

 

②     인공지능 & 로보틱스

o   예측 코딩 AI: GPT 등 대규모 언어모델의 이론적 기반

o   로봇 제어: 감각운동 예측을 통한 자율 행동

o   컴퓨터 비전: 예측 기반 이미지 인식

o   강화학습: 환경 모델 구축과 행동 선택

 

③     인지과학 & 심리학

o   착시 현상: 뇌의 예측이 감각을 왜곡하는 메커니즘

o   학습 이론: 예측 오차 최소화로 학습 과정 설명

o   주의 메커니즘: 예측 정확도를 높이는 정보 선택

o   기억: 예측에 유용한 정보의 선별적 저장

 

④     사회과학

o   집단 행동: 사회적 예측과 집단 지성

o   경제학: 불확실성 하에서의 의사결정 모델

o   교육학: 예측 기반 학습 효과 최적화

 

⑤     철학

o   의식: 예측 모델로서의 자아 인식

o   자유의지: 능동추론과 결정론의 관계

o   마음-몸 문제: 베이지안 뇌 이론

 

03.2.6     더 나은 AI를 향한 진화

”현재 우리가 마주하는 AI는 최악의 AI다”라는 말은 AI에 대한 단순한 비관적 평가가 아니라, 앞으로 기술이 발전함에 따라 지금의 한계를 극복하고 더 나은 AI가 등장할 것이라는 희망을 담은 표현입니다. 이러한 맥락을 보여주는 사례가 사진에 등장한 CB2(Child-Robot with Biometric Body)입니다. 이 로봇은 인간형 로봇으로, 주로 아동 발달 연구를 위해 제작되었습니다. 오사카 대학 아사다 미노루 교수가 이끄는 연구팀에 의해 개발된 이 로봇은 인간의 신체적·정신적 능력을 모방하여 학습과 인지 과정을 탐구하는 데 활용되고 있습니다.

 

CB2 주요 특징:

·         인간형 디자인: CB2는 인간 아기의 모습을 모방하여 제작되었습니다. 

·         발달 연구: 주로 아동 발달 과정에서의 학습 및 인지 과정을 연구하는 데 활용됩니다. 

·         복잡한 구조: 56개의 공기 액추에이터, 약 200개의 피부 센서, 2개의 카메라, 2개의 마이크, 인공 성대 등을 갖춘 매우 복잡한 로봇입니다. 

·         불쾌한 골짜기 현상: CB2는 인간과 유사한 외형으로 인해 "불쾌한 골짜기" 현상을 보여주는 대표적인 사례로 언급되기도 합니다. 

·         관련 연구: CB2는 인간의 표정, 감정, 신체 감각 등에 대한 정보를 입력받아, 실제 인간처럼 생각하고 행동할 수 있는지 연구하는 데 사용됩니다.  로봇이 인간의 행동을 모방하고 학습하는 과정을 연구하여, 미래의 로봇 개발에 기여할 수 있는 정보를 제공합니다. 

 

03.2.6.1    용어집 #8

 

※ 인지적 편향과 철학

①    생존자 편향 (Survivorship Bias)

o   실패 사례는 사라지고 성공 사례만 남아 잘못된 일반화를 낳는 현상

o   2차 세계대전 폭격기 연구에서 탄환 자국이 없는 부위를 보강해야 함을 발견한 사례

o   보안에서는 성공보다 실패 시도까지 고려해야 하는 교훈

 

②     결정론적 vs 확률론적 사고

o   결정론적 사고는 동일한 원인과 입력에서 동일한 결과가 나온다는 관점

o   확률론적 사고는 불확실성과 확률적 인과성을 중시하는 관점

o   보안은 “완벽한 보안”에서 “위험 관리”로 전환되는 패러다임 변화

 

※ 칼 프리스턴의 뇌과학 이론

①    Free Energy Principle

o   예측과 실제의 차이를 최소화하려는 뇌의 본질적 원리

o   시간의 흐름 속에서 불확실성을 줄여가는 학습 구조

 

②     Active Inference

o   환경을 탐색하고 상호작용하며 학습하는 뇌의 원리

o   내부 모델을 지속적으로 수정하고 외부 세계를 추론하는 기제

 

③     Bayesian Brain

o   베이즈 확률론에 따라 정보를 처리하는 뇌의 메커니즘

o   기존 신념과 새로운 관찰을 통합하는 확률적 추론 기계로서의 뇌

 

④     Markov Blanket

o   시스템 내부와 외부를 구분하는 경계 개념

o   세포막과 감각기관을 통한 상호작용 구조

o   보안에서 DMZ 같은 보호 경계를 설명하는 원리

 

⑤     Predictive Coding

o   예측과 실제 관찰의 차이를 줄여가는 정보처리 방식

o   효율적 학습과 정보처리를 가능케 하는 뇌의 핵심 원리

 

⑥     엔트로피 (Entropy)

o   시스템의 예측 불가능성과 정보량을 나타내는 개념

o   무질서도와 연결된 수학적 정의

o   환경과 상호작용하는 시스템의 복잡성을 설명하는 척도

04 결론

04.1    보안을 바라보는 관점

04.1.1      보안과 AI의 융합

사이버 보안은 인간의 인지적 한계와 AI의 확률적 추론 능력이 결합된 복합적 영역으로 발전하고 있습니다.

칼 프리스턴의 자유 에너지 원리처럼, 완벽한 보안은 존재하지 않습니다. 따라서 우리는 예측 오류를 최소화하고 능동적으로 적응하는 방식으로만 위협에 대응할 수 있습니다.
이는 보안 사고가 결정론적 관점(“완벽한 방어벽을 구축하면 안전하다”)에서 확률론적 관점(“위험을 관리하고 빠르게 대응한다”)으로 전환되고 있음을 의미합니다.

SmartWAN의 XDR 기능은 이러한 관점을 충실히 반영하여 설계되었습니다.

 

04.1.2      핵심 메시지

현재 우리는 AI가 공격과 방어 양쪽에서 동시에 활용되는 시대에 살고 있습니다.

중요한 것은 기술 자체가 아니라, “인간과 AI가 어떻게 협력하여 불확실한 환경에서 최적의 의사결정을 내릴 것인가”입니다.

 

04.2    네트워크를 바라보는 관점

 

04.2.1     네트워크의 진호와 AI의 융합

현대의 네트워크는 단순한 데이터 전송 도구에서 지능형 비즈니스 플랫폼으로 진화했습니다. SmartWAN은 이러한 진화를 선도하기 위해 설계되었습니다.

완벽한 네트워크 설계는 존재하지 않으며, 우리는 지속적으로 성능 예측 오류를 최소화하고 변화하는 비즈니스 요구에 능동적으로 적응하는 방식으로만 최적의 네트워크를 구축할 수 있습니다.

이는 과거의 결정론적 네트워크 사고(“충분한 대역폭과 이중화로 완벽한 네트워크를 구축한다”)에서 확률론적 네트워크 사고(“불확실한 환경에서 최적의 경험을 지속적으로 제공한다”)로 전환되는 패러다임을 의미합니다.

 

04.2.2     핵심 메시지

SmartWAN은 단순히 더 빠르고 저렴한 WAN이 아닙니다. SmartWAN은 네트워크가 비즈니스의 의도를 이해하고, 스스로 학습하며, 예측하지 못한 상황에도 능동적으로 적응하는 살아있는 인프라입니다.

오늘날 우리는 AI가 네트워크의 뇌가 되어 인간의 직관과 기계의 정량성이 융합되는 시대에 살고 있습니다. 중요한 것은 기술 자체가 아니라, “네트워크가 어떻게 비즈니스 목표를 이해하고 불확실한 환경에서 최적의 성능을 제공할 것인가”입니다.

  최종 결론

“과거의 기억으로 현재의 경계에서 미래를 바라본다”