# SmartWAN
SmartWAN
\- SKT 기준 SmartWAN, AppEx 기준 CloudWAN, LightWAN기준 LightWAN으로 명명된다.
# 01. 백서
# SmartWAN 가속 암호 터널: RTT Whitepaper
**RTT 백서**
SKTelecom
**목차**
1. **SmartWAN****이 RTT 터널링을 개발한 이유**
1.1 우수한 네트워크 전송 효율성 확보
1.2 진정한 글로벌 네트워크 커버리지 달성
1.3 데이터 전송 보안 보장
1.4 애플리케이션 중단 없이 경로 원활하게 전환
1.5 고성능 및 저성능 장비 모두에 적응
2. **RTT 전송 최적화 2.1 프로토콜 최적화 2.2 멀티 전송 및 선택적 수신**
3. **RTT 전송 보안**
4. **RTT 원활한 경로 전환**
5. **RTT 이식성, 호환성**
---
Realtime TCP Tunnel(RTT)은 터널링 프로토콜 기술입니다. SKTelecom("SmartWAN")는 이 터널링 기술을 전 세계를 커버하는 자체 운영 SD-WAN 네트워크 서비스 플랫폼인 CloudWAN에 통합했습니다. 이 터널은 SD-WAN 오버레이 역할을 하며, 기업 고객의 오피스 애플리케이션 트래픽을 전달합니다.
**1. SmartWAN이 RTT 터널링을 개발한 이유**
업계의 대부분의 SD-WAN 제품은 일반적으로 IPSec, SSL, GRE 또는 VxLAN과 같은 기존 터널링 기술을 SD-WAN 오버레이 터널링으로 사용하는 반면, SmartWAN은 다음과 같은 이유로 RTT 터널링을 개발하기로 결정했습니다.
**1.1 우수한 네트워크 전송 효율성 확보**
일반적으로 네트워크 데이터 전송 효율이 높을수록 상위 계층 애플리케이션의 응답 효율성과 경험이 향상됩니다. 그러나 IPSec과 같은 기존 터널링 기술은 특히 원격 또는 국경 간 전송 시나리오에서 낮은 전송 효율성과 불안정성 문제를 가지고 있어 사용자 경험이 저하됩니다. 다양한 복잡한 네트워크 환경에서 기업 고객에게 최상의 전송 품질을 제공하기 위해 SmartWAN은 기존 터널링 기술을 포기하고 대신 ZetaTCP® WAN 최적화 특허 기술과 멀티 전송 및 선택적 수신 최적화 기술을 결합한 RTT 터널링 기술을 선택하여 최고의 전송 효율성을 제공합니다.
**1.2 진정한 글로벌 네트워크 커버리지 달성**
글로벌 SD-WAN 백본을 구축하기 위해서는 사용 가능한 링크 리소스, 링크 품질 및 대역폭 비용 간의 균형을 맞추는 것이 필요합니다. 일반적으로 선진 지역에는 선택할 수 있는 고품질 전용 링크 리소스가 더 많고 대역폭 비용이 낮습니다. 반면 저개발 지역에는 링크 리소스와 고품질 전용 링크 리소스가 더 적습니다. 이러한 지역에서 고품질 전용 링크를 추구하면 매우 높은 대역폭 비용이 발생하며, 이는 결국 SD-WAN 서비스를 사용하는 기업 고객에게 전가됩니다. 극도로 저개발된 일부 지역에서는 고품질 전용 라인 리소스를 전혀 사용할 수 없어 기업 고객에게 고품질 SD-WAN 백본 액세스 서비스를 제공하는 것이 어려울 수 있습니다.
최고의 전송 능력을 갖춘 RTT 터널은 이러한 문제에 대한 SmartWAN의 해결책의 핵심입니다. 고품질 전용 링크 리소스가 없거나 매우 비싼 링크가 있는 저개발 지역의 경우, RTT 터널의 탁월한 전송 기능을 통해 SmartWAN은 중간 품질 및 저비용 전용 또는 인터넷 링크를 사용하여 백본 네트워크를 구축하면서도 기업 애플리케이션의 품질 요구 사항을 충족할 수 있습니다. 유선 링크 액세스를 사용할 수 없는 일부 사용 시나리오에서는 SmartWAN이 4G/5G 모바일 네트워크 및 위성 링크와 같은 리소스를 사용하여 기본 사용 요구 사항을 충족하는 백본 네트워크 액세스 서비스를 제공할 수도 있습니다.
RTT의 전송 기능을 통해 SmartWAN은 네트워크를 진정한 글로벌 도달 범위로 만듭니다.
**1.3 데이터 전송 보안 보장**
비용, 효율성, 유연성 등을 기반으로 한 전체 평가를 위해 기업 고객은 일반적으로 암호화된 터널링 기술을 사용하여 기존 인터넷 링크를 통해 SD-WAN 백본 네트워크 서비스에 액세스합니다. 기업 사무소 사이트가 기존 IPSec 터널링 기술을 사용하여 SD-WAN 백본 네트워크에 액세스하는 경우, IPSec 터널 내의 트래픽은 SD-WAN 백본 네트워크의 PoP 노드에 도달할 때 복호화되어야 합니다. 이는 터널 내에 캡슐화된 사용자 트래픽이 PoP 노드에서 라우팅되고 다음 홉 경로와 일치할 수 있도록 필요합니다. 다음 홉 경로가 결정되면 사용자 트래픽은 다음 터널에 다시 들어갑니다. 사용자 트래픽이 목적지에 도달하기 위해 여러 PoP 노드를 통과해야 할 때, 이 "복호화-암호화" 프로세스가 여러 번 발생합니다. (참고: 일부 서비스 제공자 방식에서는 경로 상의 두 백본 네트워크 PoP 노드 간 상호 연결에 전용 라인 리소스를 사용하는 경우 사용자 트래픽이 전용 라인을 통해 다음 PoP 노드로 직접 일반 텍스트로 이동합니다). 이 "복호화-암호화" 프로세스는 SD-WAN 백본 네트워크 서비스를 사용할 때 기업의 중요한 비즈니스 데이터가 유출되거나 변조될 위험을 크게 증가시킵니다.
이러한 위험을 제거하고 전송 중 기업 데이터의 보안을 보장하기 위해 SmartWAN은 자체 RTT 터널에 "엔드-투-엔드 암호화" 기술을 구현했습니다. RTT 터널의 기업 사용자 트래픽은 기업 사무실 네트워크에 배포된 CloudWAN CPE에 의해 암호화되며, 목적지 기업 사무실 네트워크에 배포된 CloudWAN CPE에 도달할 때까지 경로를 따라 CloudWAN PoP 노드에서 복호화가 필요하지 않습니다.
**1.4 애플리케이션 중단 없이 경로 원활하게 전환**
기업 고객 트래픽이 SD-WAN 백본 네트워크를 통해 흐르는 동안 경로 상의 PoP 노드가 높은 부하 또는 비정상적인 장애를 경험하여 사용자 트래픽이 중단될 수 있는 상황이 있을 수 있습니다. 기업 사무실 비즈니스의 정상적인 운영을 보장하기 위해 SD-WAN 스마트 경로 전환 기능은 일반적으로 기업 트래픽을 다른 사용 가능한 PoP 노드로 안내합니다. 그러나 경로 전환 과정에서 매우 짧은 시간 동안, 기존 IPSec 터널링 기술을 기반으로 한 SD-WAN 솔루션은 종종 현재 트래픽의 일시적인 중단을 발생시켜 사용자 비즈니스 중단(예: 화상 회의)과 사용자 경험에 영향을 미칩니다.
기존 터널링 기술의 이러한 문제점을 인식하여 SmartWAN은 RTT 터널링에 원활한 경로 전환을 구현하여 전송 경로 전환 과정에서 사용자 트래픽이 중단되지 않고 비즈니스에 영향을 미치지 않도록 하여 사용자에게 원활한 네트워크 경험을 제공합니다.
**1.5 고성능 및 저성능 장비 모두에 적응**
CloudWAN은 기업 사무실 시나리오에서 사용자에게 다양한 사용 옵션을 제공합니다. 사용자는 사무실 사이트에 CloudWAN CPE를 배포하여 CloudWAN 서비스에 액세스하거나, 모바일 사무실 시나리오를 위해 컴퓨터, 모바일 폰, 태블릿과 같은 스마트 단말기에 설치된 소프트웨어 클라이언트를 통해 서비스를 편리하게 활용할 수 있습니다. 또한 기업 클라우드 시나리오에서 CloudWAN은 사용자가 클라우드에 가상화된 CPE(vCPE)를 배포하여 서비스에 액세스할 수 있도록 합니다.
또한 기업 사무실 시나리오 외에도 CloudWAN의 시스템 설계는 산업 인터넷 및 산업용 IoT(IIoT) 시나리오에 대한 지원도 고려합니다. 그러나 산업 인터넷 및 IIoT 시나리오에서는 CPE, vCPE 및 소프트웨어 클라이언트가 종종 적용되지 않으며 CloudWAN 서비스는 임베디드 소프트웨어를 통해 배포해야 합니다.
이러한 다양한 유형의 시나리오에서는 CloudWAN이 터미널 측에서 고도로 적응 가능하고 유연한 배포 기능을 갖추어야 합니다. 이에 비해 IPSec과 같은 기존 기술을 사용하면 IPSec이 운영 체제(OS)에 대한 높은 요구 사항을 가지고 있어 다양한 실제 시나리오에 유연하게 적응하기 어려울 수 있습니다. RTT 터널링 기술은 설계 단계에서부터 다양한 터미널 환경, 특히 저자원 터미널 환경에 대한 적응성을 완전히 고려하여 다양한 실제 시나리오에 유연하게 배포될 수 있습니다.
**2. RTT 전송 최적화**
RTT는 주로 프로토콜 최적화와 멀티 전송 및 선택적 수신 기술을 통해 네트워크 전송 기능을 보장합니다.
**2.1 프로토콜 최적화**
RTT는 WAN 최적화를 위한 ZetaTCP® 특허 기술을 포함합니다. ZetaTCP®는 네트워크 경로 특성의 자체 학습을 기반으로 한 동적 알고리즘을 사용하는 학습 기반 TCP 가속 기술입니다. 각 TCP 연결에 대해 실시간으로 네트워크 기능을 지속적으로 관찰하고 분석하며, 학습된 네트워크 기능에 따라 알고리즘을 조정하여 혼잡 수준을 더 정확하게 결정하고, 패킷 손실을 더 시기적절하게 감지하며, 따라서 혼잡을 적절히 처리하고 패킷 손실을 더 빠르게 복구합니다. 학습 기반 알고리즘은 네트워크 경로 특성의 변화에 적응할 수 없는 정적 알고리즘의 문제를 극복하여 다양한 네트워크 환경에서 가속의 지속적인 효과를 보장하고 네트워크 지연 및 패킷 손실 특성의 다양한 빈번한 변화를 해결합니다. ZetaTCP® 최적화 기술에 대한 자세한 정보는 "ZetaTCP® 백서"를 참조하세요.
SmartWAN은 ZetaTCP® 최적화 기술을 RTT 터널링에 통합하여 RTT 터널이 전 세계의 다양한 복잡한 네트워크 환경에서 효율적인 전송이 가능하도록 하며, RTT 터널을 통한 기업 애플리케이션 데이터 전송의 적시성을 보장하고 글로벌 비즈니스 운영의 효율성과 경험을 보장합니다.
**2.2 멀티 전송 및 선택적 수신**
ZetaTCP® 최적화 기술을 기반으로 SmartWAN은 멀티 전송 및 선택적 수신 전송 최적화 기술을 더욱 발전시켜 기업 애플리케이션 트래픽에 대한 RTT의 전송 지원을 최고 수준으로 끌어올렸습니다.
멀티 전송 및 선택적 수신 기술은 전송 단에서 네트워크 패킷을 여러 개의 동일한 패킷으로 복제하고 RTT 터널의 여러 다른 경로를 통해 동시에 전송합니다. 수신 단은 여러 네트워크 패킷 중 하나라도 수신하면 전송이 성공한 것으로 간주하며, 나중에 도착하는 나머지 중복 패킷은 수신 단에서 폐기됩니다(수신 단은 네트워크 패킷의 시퀀스 번호를 사용하여 현재 수신된 네트워크 패킷이 이전에 수신된 패킷의 중복 패킷인지 확인합니다).
멀티 전송 및 선택적 수신 기술은 중요한 기업 애플리케이션에 추가적인 전송 보호를 제공하여 전송의 세그먼트 또는 전체 네트워크 경로에서 장애가 발생하더라도 중요한 애플리케이션이 중단되지 않도록 보장합니다. 멀티 전송 및 선택적 수신 기술은 동일한 네트워크 패킷을 복제하고 전송하므로 추가 네트워크 대역폭 리소스를 소비하므로 일반적으로 중요한 애플리케이션에만 활성화하여 전송 보호를 제공합니다.
**3. RTT 전송 보안**
RTT 터널은 엔드-투-엔드 암호화 기술을 통해 기업 애플리케이션 데이터 전송의 보안을 보장합니다.
일반적으로 전송 경로 최적화를 위해 SD-WAN 백본 네트워크를 사용할 때, 기존 IPSec 및 기타 터널링 기술을 기반으로 한 SD-WAN 솔루션은 전송 중 기업 애플리케이션 데이터를 암호화하기 위해 "세그먼트 암호화"만 사용할 수 있습니다. "세그먼트 암호화"는 경로를 따라 각 PoP 노드에서 기업 애플리케이션 데이터를 "복호화-암호화"해야 하며, 이는 기업 애플리케이션 데이터가 유출되거나 변조될 위험을 노출시킵니다.
"세그먼트 암호화"와 비교하여 SmartWAN RTT 터널링은 전송 중 기업 애플리케이션 데이터를 암호화하기 위해 "엔드-투-엔드 암호화"를 사용합니다. "엔드-투-엔드 암호화" 모드에서 기업 애플리케이션 데이터는 송신 측 사무실 사이트 네트워크에 위치한 CPE에서 암호화되며, 수신 측 사무실 사이트 네트워크에 위치한 CPE에 도달할 때까지 복호화되지 않습니다. 경로상의 어떤 PoP 노드에서도 복호화 작업이 없습니다.
"엔드-투-엔드 암호화"를 실현하기 위해 RTT 터널은 이중 레이어 캡슐화 터널 설계를 채택합니다. 외부 레이어 캡슐화는 Overlay 경로를 설정하는 데 사용되며, 레이블 스위칭(LS)은 경로상의 PoP 노드 간에 네트워크 패킷을 전달하는 데 사용됩니다. 내부 레이어 캡슐화는 "엔드-투-엔드" 데이터 암호화에 사용됩니다. 패킷이 PoP 노드를 통과할 때 외부 레이어 캡슐화의 패킷 헤더만 파싱됩니다. 다음 홉 PoP 노드가 식별되면 패킷을 전달하기 전에 외부 레이어 캡슐화의 패킷 헤더에 있는 목적지 IP 필드가 다음 홉의 IP 주소로 수정됩니다. RTT를 통한 기업 애플리케이션 데이터 전송의 보안을 보장하기 위해 PoP 노드는 내부 레이어 캡슐화를 간섭하지 않습니다. 이는 암호화 키가 양쪽 끝의 CPE에 의해 협상되고 생성되기 때문이며, PoP 노드 자체는 내부 레이어 캡슐화의 암호화를 파싱할 능력이 없기 때문입니다.
**4. RTT 원활한 경로 전환**
우리의 목표는 기업 고객에게 최고 품질의 SD-WAN 백본 네트워크 전송을 제공하는 것입니다. 경로상의 PoP 노드가 과부하 상태이거나 오류가 있는 경우, 또는 현재 경로가 더 이상 SLA 요구 사항을 충족하지 않는 경우 실시간 백본 네트워크 경로 전환이 필요할 수 있습니다. CloudWAN Orchestrator는 일반적으로 전체 네트워크의 실시간 모니터링 결과를 기반으로 운영 지침을 발행하여 실시간 경로 전환을 자동으로 처리한다는 점에 유의하세요.
RTT는 경로 전환 중 중단 없는 기업 애플리케이션 성능을 보장하기 위해 원활한 경로 전환을 구현했습니다. 이 기능은 기업 애플리케이션이 경로 전환에 민감하지 않도록 설계되어 원활하고 중단 없는 사용자 경험을 제공합니다.
RTT는 원활한 경로 전환을 가능하게 하기 위해 이중 레이어 터널 캡슐화를 활용합니다. 또한 외부 레이어는 홉바이홉 경로를 따라 세그먼트 터널로 구성되며, 내부 레이어는 외부 레이어를 기반으로 설정된 엔드-투-엔드 터널입니다. 기업 애플리케이션 트래픽은 두 CPE 사이의 이 내부 터널 내에서 흐릅니다. 경로 전환이 발생하면 외부 터널은 최신 경로 지침에 따라 새로운 세그먼트 터널을 접합하여 전환을 완료합니다. 한편, 내부 터널은 경로 전환에 민감하지 않습니다. 시작점과 끝점의 두 엔드포인트가 변경되지 않는 한 내부 터널은 변경되지 않은 것으로 간주할 수 있습니다. 내부 터널 내에서 흐르는 기업 애플리케이션의 트래픽이 외부 경로 전환의 영향을 전혀 받지 않을 때 원활한 경로 전환이 가능합니다. 따라서 내부 터널이 변경되지 않으면 경로 전환 프로세스는 그 안의 트래픽 흐름에 영향을 미치지 않습니다. 외부 및 내부 터널과 기업 애플리케이션의 트래픽을 각각 철도 트랙, 기차 및 승객에 비유하면 철도 트랙은 전환기를 통해 경로 전환을 완료하는 반면 기차는 전환기 작동을 인식하지 못합니다. 마찬가지로 출발 및 도착역이 변경되지 않는 한 기차 일정은 변경되지 않으며, 객차에 앉아 있는 승객은 철도 트랙의 변화를 인식하지 못합니다.
**5. RTT 이식성/호환성**
RTT는 다양한 하드웨어 플랫폼에서 실행되도록 설계된 높은 유연성과 경량성을 갖춘 솔루션입니다. 멀티 코어 고주파수 프로세서, 수백 GB의 메모리 공간을 갖추고 장치당 최대 40Gbps의 트래픽 처리량을 제공할 수 있는 고성능 산업용 제어 머신 하드웨어 플랫폼에서 작동할 수 있습니다. 또한 저주파수 프로세서와 몇 MB에 불과한 제한된 메모리 공간을 가진 IoT 터미널에서도 실행할 수 있습니다. RTT의 경량 및 유연한 설계로 x86 기반 산업용 제어 머신, 가상화된 클라우드 호스트, MIPS/ARM 기반 라우터 또는 카메라, 차량 탑재 장치, IoT 장치 및 휴대용 스마트 터미널을 포함한 다양한 시스템 플랫폼에 성공적으로 이식되었습니다. 이러한 적응성을 통해 RTT는 다양한 사용 시나리오의 다양한 요구를 충족할 수 있습니다.
# SmartWAN AI 가속: Zeta TCP 백서
**목차**
1. 개요
2. TCP 최적화
3. ZetaTCP 소개
4. 작동 원리
5. 결론
---
**1. 개요**
TCP(Transmission Control Protocol, 전송 제어 프로토콜)는 약 40년 동안 사용되어 왔습니다. 원래는 DARPA와 대학 연구 기관을 주요 대상으로 개발된 프로토콜이었으나, 오늘날에는 인터넷 트래픽의 90% 이상을 처리하는 핵심 기술이 되었습니다.
하지만 인터넷의 발전과 함께 TCP는 웹 성능을 최적화하는 데 있어 하나의 병목 현상으로 작용하게 되었습니다.
TCP의 가장 중요한 목표는 모든 패킷을 정확한 순서로 전송하고, 누락 없이 도착하게 하는 것입니다. 이를 위해 TCP는 한 번에 보낼 수 있는 패킷 수를 제한하고, 각 패킷에 대한 수신 확인(ACK)을 받은 후에야 추가 전송을 허용합니다. 이 방식은 신뢰성을 높이는 데에는 효과적이지만, 네트워크 혼잡 상황을 정확히 반영하지 못할 때가 많아 대역폭을 비효율적으로 사용하게 하고, 결과적으로 최종 사용자 경험을 저하시킬 수 있습니다.
특히 표준 TCP는 패킷 손실을 네트워크 혼잡의 신호로 인식하고, 전송 속도를 조절하는데, 이러한 접근법은 실제 네트워크 상태를 충분히 반영하지 못하여 느리고 비효율적인 데이터 전송을 초래할 수 있습니다.
---
**2. TCP 최적화**
현재까지 TCP 최적화 방식은 세 가지 세대로 구분할 수 있습니다.
- **손실 기반(loss-based)**: 패킷 손실을 통해 속도를 조절
- **지연 기반(delay-based)**: 손실 대신 대기 지연을 기준으로 속도를 조절
- **학습 기반(learning-based)**: 세션 데이터를 분석하고 학습하여 실시간으로 속도를 조절
**손실 기반 방식**은 오늘날 네트워크 용량이 과거보다 훨씬 커졌음에도, 기본적으로 여전히 손실 발생을 통해 속도를 제어합니다. 초기 혼잡 윈도우(CWND) 크기를 늘리고 손실 복구를 개선하는 등의 시도가 이루어졌지만, 결국 여전히 손실을 기준으로 전송 속도를 제한하기 때문에 불안정하고 비효율적인 결과를 낳습니다. 또한 이 방식은 기본적으로 고정적(static)입니다. 네트워크 상황에 따라 유연하게 조정되지 않습니다.
TCP Reno나 Cubic이 대표적인 손실 기반 최적화 예시입니다.
**지연 기반 방식**은 손실이 아니라 RTT(Round Trip Time, 왕복 시간)의 변화를 모니터링하여 전송 속도를 조절합니다. 이 방법은 불필요한 속도 저하를 방지하고 패킷 손실 자체를 줄이는 데 기여하여, 특히 비디오 스트리밍이나 웹 페이지 로딩처럼 고속 안정 흐름이 필요한 상황에 유리합니다. 그러나 모바일 네트워크처럼 지연이 자주 변하는 환경에서는 성능이 저하될 수 있으며, 이 역시 기본적으로 고정적인 성격을 가지고 있습니다.
FastTCP가 대표적인 지연 기반 최적화 사례입니다.
**학습 기반 방식**은 TCP 플로우의 특성을 실시간으로 관찰하고 분석하여, 세션별로 최적의 전송 결정을 내리는 접근법입니다. 기존의 고정형 방식의 한계를 극복하며, 보다 정확하게 혼잡을 감지하고 대응할 수 있습니다.
ZetaTCP는 바로 이 학습 기반 방식을 기반으로 개발되었습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Lntimage.png)
**3. ZetaTCP 소개**
Appex Networks는 학습 기반 TCP 가속화 기술인 **ZetaTCP**를 개발하였습니다.
ZetaTCP는 다음과 같은 설계 목표를 바탕으로 만들어졌습니다.
**▪ 투명성**
ZetaTCP는 기존 TCP 스택을 대체하거나 변경하지 않고, **완전히 호환되면서 성능을 향상**시키도록 설계되었습니다. TCP 플로우를 받아 최적화한 뒤 다시 내보내는 방식이기 때문에, 수신 측에서는 ZetaTCP의 존재를 인식할 필요가 없습니다.
ZetaTCP는 스마트폰, 태블릿, 노트북과 같은 클라이언트 기기에 내장하거나, 서버, 로드 밸런서, 캐시 장비 등에 설치할 수 있습니다.
구성은 다음과 같습니다: 표준 TCP 스택과 네트워크 인터페이스 드라이버 사이에 ZetaTCP가 위치하여, 모든 애플리케이션은 기존 TCP 스택과 그대로 통신합니다.
배포 방식이 어떠하든, 애플리케이션이나 네트워크 장비 입장에서는 **ZetaTCP가 완전히 투명하게 동작**합니다.
**▪ 학습 기반**
ZetaTCP는 자체 특허를 보유한 알고리즘을 통해 TCP 플로우의 특성을 **실시간으로 학습하고 분석**합니다. 이를 통해 정확하고 빠른 의사결정을 내리고, 기존 TCP로는 도달할 수 없던 성능 수준을 실현합니다.
**▪ 확장성**
ZetaTCP는 **높은 확장성**을 갖추었습니다.
산업용 네트워크 장비(라우터, 게이트웨이, 애플리케이션 전송 컨트롤러 등)에 탑재하면 수백만 개의 TCP 플로우와 수십 기가비트급 트래픽을 처리할 수 있습니다.
반면, 스마트폰이나 가정용 무선 공유기 같은 소비자용 기기에도 소수의 메모리만으로 쉽게 적용할 수 있습니다.
이러한 설계 목표 덕분에 ZetaTCP는 다양한 환경에서 **뛰어난 네트워크 성능 향상을 제공**할 수 있습니다.
---
**4. 작동 원리**
ZetaTCP 엔진은 대부분의 최적화 로직과 제어 기능을 담당합니다.
TCP 입출력 모듈에서 패킷을 큐잉(임시 저장)하고, WAN(광역 네트워크) 측 중심으로 처리가 이루어집니다.
ZetaTCP는 다음과 같은 주요 컴포넌트로 구성되어 있습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/bOUimage.png)
**▪ 학습 상태 머신 (Learning State-Machine)**
ZetaTCP의 핵심 지능 허브입니다. 네트워크 경로에 대한 정보를 축적하며, 세션별 실시간 의사결정을 내립니다. (예: 데이터 전송 속도 조정, 재전송 타이밍 결정)
**▪ 플로우 프로파일러 (Flow Profiler)**
각 TCP 플로우의 특성을 추출하여 학습 상태 머신에 기록하고 유지합니다.
**▪ 손실 감지기 (Loss Detector)**
패킷 손실을 감시하고, 손실이 무작위적 요인인지 네트워크 혼잡 때문인지 구분합니다.
**▪ 혼잡 제어기 (Congestion Controller)**
학습된 정보를 바탕으로 핵심 혼잡 제어 로직을 실행합니다.
**▪ 예외 처리기 (Exception Handler)**
TCP 플로우를 직접 가속화하는 대신, 경로상의 오류를 감지하여 최적 가속을 지원합니다. (일부 장비나 스택은 TCP 구현이 잘못되어 있는 경우가 있어, 이를 지능적으로 탐지합니다.)
**▪ 윈도우 컨트롤러 (Window Controller)**
LAN 및 WAN 양쪽에서 수신 패킷 수를 제어하기 위해, 광고 윈도우 크기를 계산합니다. 가속 성능과 시스템 자원 사이의 균형을 유지합니다.
**▪ 리소스 관리자 (Resource Manager)**
메모리와 CPU 사용량을 추적하고 제어합니다.
모든 TCP 플로우 간에 자원을 공평하게 분배하며, 대규모 세션 수를 효율적으로 처리할 수 있도록 지원합니다.
**▪ 혼잡 감지 및 처리 개선**
표준 TCP의 혼잡 회피(congestion avoidance) 알고리즘은 수십 년 전 설계되었습니다. 이 알고리즘은 **모든 패킷 손실을 혼잡의 신호로 간주**하는 단순한 전제를 따릅니다.
하지만 오늘날 대부분의 네트워크에서는 손실이 반드시 혼잡 때문에 발생하는 것이 아닙니다. 특히 무선·모바일 네트워크에서는 신호 약화로 인한 자연스러운 손실이 자주 발생합니다. 이런 환경에서는 표준 TCP가 제대로 성능을 발휘하지 못합니다.
지연 기반 접근법은 지연 시간 증가를 혼잡의 신호로 인식해 손실보다 나은 성능을 보여주긴 합니다. 그러나 이 방식 역시 고정적이며, 상황 변화에 민감하게 대응하지 못합니다.
예를 들어, 네트워크 경로에 얕은 큐(버퍼)가 존재할 경우, 지연이 충분히 쌓이지 않아 혼잡을 감지하지 못하고 전송 속도를 줄이지 못하는 문제가 생깁니다. 이로 인해 대량의 패킷 손실이 발생하고, 복구에도 오랜 시간이 걸립니다. 또 다른 예로는, 경로 상의 네트워크 장비가 간헐적으로 처리 지연을 일으킬 때인데, 이 경우 지연 기반 TCP는 이를 잘못된 혼잡 신호로 오해하여 필요 이상으로 속도를 줄이게 됩니다.
ZetaTCP는 이러한 한계를 극복하기 위해 **지능적인 알고리즘을 학습 상태 머신에 내장**하였습니다.
TCP 연결마다 실시간 트래픽 통계를 기반으로 다음과 같은 요소를 고려하여 혼잡을 정확히 감지합니다.
- RTT(왕복 시간)
- ACK(응답 간격)
- SACK(선택적 응답) 및 패킷 순서 엉킴 정도
이러한 학습을 통해 ZetaTCP는 각 연결 경로의 특성을 파악하고, 혼잡을 더 빠르고 정확하게 감지하며, 효과적으로 대응합니다. 그 결과, 대규모 손실을 예방하고, 혼잡 이후에도 부드럽게 복구하여 가용 대역폭을 효율적으로 활용할 수 있습니다.
---
**▪ TCP 최적화 방식 비교**
아래 도표(문서 Figure 3 참조)는 네 가지 대표적 네트워크 상황에서 손실 기반, 지연 기반, 학습 기반 접근법의 혼잡 대응 성능을 비교한 것입니다.
- **비혼잡성 손실 상황**
- **대용량 버퍼 혼잡**
- **소형 버퍼 혼잡**
- **네트워크 장비의 처리 지연 발생**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/GnTimage.png)
결과를 보면, 지연 기반 접근법이 손실 기반보다 두드러지게 나은 성능을 보였지만, 얕은 큐 혼잡 상황에서는 혼잡을 인지하지 못하여 성능이 급격히 떨어졌습니다. 또, 장비의 처리 지연을 혼잡으로 오인하여 불필요한 속도 저하도 발생했습니다.
반면 **ZetaTCP는 모든 상황에서 정확히 혼잡을 감지하고 빠르게 복구**하여, 평균 처리량(throughput)에서 압도적인 우위를 보였습니다.
---
**▪ 정확하고 예측 가능한 손실 감지 및 빠른 복구**
패킷 손실은 일반적으로 전송 기간 동안 고르게 분포하지 않고, 특정 구간에 몰려서 발생하는 경향이 있습니다.
표준 TCP(특히 RFC 2582나 SACK 지원 알고리즘인 RFC 3517 기반)는 이와 같은 클러스터 손실 상황을 제대로 처리하지 못하고, 누락된 패킷을 신속히 재전송하는 데 실패하는 경우가 많습니다. 이로 인해 복구에 더 많은 왕복 시간이 소요되고, 전송 지연이 커집니다.
또한, 재전송 타임아웃(RTO)이 발생할 경우 표준 TCP는 마지막으로 성공한 ACK 시점까지 완전히 되돌아가 재전송을 시도합니다. 이 방식은 효율이 극히 낮으며, 상황을 오히려 악화시키기도 합니다.
**ZetaTCP는 학습 기반 지능을 통해 손실 감지 및 복구 성능을 크게 개선했습니다.**
TCP 연결마다 트래픽 통계를 수집하고 손실 유형을 분류하여, 향후 손실을 더 빠르고 정확하게 감지할 수 있습니다.
또한, **RTO** **발생을 최소화**하려 노력하며, 불가피하게 RTO가 발생해도, 마지막 ACK 지점까지 무조건 되돌리는 대신, 실질적으로 손실된 것으로 판단되는 구간만 골라 재전송합니다.
이 덕분에 복구 속도는 훨씬 빨라지고, 불필요한 재전송 트래픽이 대폭 감소하여 대역폭 효율이 극대화됩니다.
---
**▪ 실제 데이터 기반 테스트 결과**
문서상의 Figure 4 실험은 다음 조건에서 진행되었습니다:
- RTT: 100ms
- 평균 손실률: 1%
- 최대 수신 윈도우: 65,535 바이트 (이론적 최대 대역폭 약 5.24Mbps)
테스트 결과,
- **표준 TCP**는 손실 복구가 느려 기대치보다 훨씬 낮은 속도를 기록했습니다.
- **ZetaTCP**는 손실을 신속히 감지하고 복구하여, 높은 RTT와 손실률에도 불구하고 최대 대역폭에 거의 근접하는 성능을 달성했습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Slzimage.png)
특히 모바일 네트워크 환경(라스트마일 무선 채널 손실이 빈번한 경우)에서는 ZetaTCP의 성능 차이가 더욱 뚜렷하게 나타났습니다.
---
**▪ 제3자 성능 비교 테스트**
문서의 Figure 5는 제3자 기관이 수행한 비교 테스트 결과입니다.
최대 대역폭 16Mbps 환경에서 여러 네트워크 시나리오를 시뮬레이션하여,
- 손실 기반(New Cubic TCP)
- 지연 기반(Fast TCP 계열)
- 학습 기반(ZetaTCP)
세 가지 접근법의 평균 처리량을 비교했습니다.
결과는 명확합니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/FXNimage.png)
- 손실 기반은 모든 시나리오에서 최악의 성능을 보였고,
- 지연 기반은 그보다 개선되었지만 한계가 있었으며,
- **ZetaTCP는 모든 상황에서 가장 높은 처리량을 기록**했습니다.
---
**5. 결론**
오늘날 인터넷 트래픽의 90% 이상이 TCP 위에서 전달되고 있지만, TCP는 현대 웹 서비스의 고속성과 민감한 지연 요구를 만족시키기에는 명백한 한계에 부딪히고 있습니다.
기존 손실 기반 최적화는 일부 개선을 제공하지만, 여전히 손실에 의해 속도가 지배되기 때문에 높은 전송 속도와 안정적 처리량은 기대하기 어렵습니다.
지연 기반 접근법은 좀 더 현대적인 해법이지만, 본질적으로 고정적이고 일괄적인 특성에서 벗어나지 못합니다.
이에 따라, **세션별로 실시간 최적화를 적용할 수 있는 '학습 기반' 접근법이 필수적**입니다.
ZetaTCP는 전 세계 수백 개 기업과 수백만 명의 사용자가 이미 신뢰하는,
**세계 최고 수준의 학습 기반 TCP 가속화 엔진**입니다.
완전한 투명성으로 기존 TCP 스택과 호환되며,
딜레이 민감한 애플리케이션의 성능을 대폭 향상시킵니다.
# 02. Datasheet 및 조견표
# SmartWAN Datasheet
SmartWAN 5.8
SmartWAN은 SDN 및 ZetaTCP 기술을 기반으로 하는 차세대 엔터프라이즈 네트워크 서비스 플랫폼입니다. 기업을 위한 네트워킹, 클라우드 연결, SaaS 액세스 최적화 등 최적화된 서비스를 제공합니다. 현재까지 600개 이상의 POP를 구축했으며, 지능형 오케스트레이터의 효율적인 네트워크 리소스 관리를 통해 전 세계 기업의 고속 상호 연결을 지원합니다.
# SmartWAN 아키텍처 개요
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Spvimage.png)
**SmartWAN 구성 요소**
** **
##### 인터넷 트래픽 흐름의 동적 제어를 위한 오케스트레이터 적용 AI
** **
### • 중앙 집중식 관리 및 시각화된 사용자 포털
** **
Orchestrator는 기업 지점에 배포된 CPE에 대한 중앙 집중식 제어 및 구성을 제공하여 네트워크 관리를 간소화합니다. 이러한 지원은 멀티테넌트 사용자 포털로 확장되며, 사용자는 사용자 포털에 액세스하여 자신의 네트워크를 관리하면서 독점적이고 중앙 집중화된 관리 환경을 누릴 수 있습니다.
### • 연중무휴 24시간 지능형 관리, 모니터링 및 리소스 할당
** **
오케스트레이터는 CPE, POP, 네트워크 연결 등과 관련된 실시간 통계 및 데이터를 지속적으로 분석합니다. 이 정보를 사용하여 POP, CPE, 네트워크 연결 등 네트워크 리소스를 모니터링하고 예약하는 동시에 자동 장애 조치도 지원합니다.
### • 최적의 전송을 위한 실시간 지능형 경로 선택
** **
오케스트레이터는 고객 트래픽을 위한 고품질 오버레이 네트워크 경로를 선택하여 경로 상태를 지속적으로 모니터링하고 데이터 분석을 활용하여 혼잡을 방지합니다. 연결의 현재 경로가 SLA를 준수하지 못할 때마다 Orchestrator는 전송에 대한 SLA 요구 사항을 충족할 수 있는 다른 경로로 트래픽을 리디렉션합니다. 경로 전환은 패킷 손실이 발생하지 않으며 애플리케이션에 구애받지 않습니다.
### • 분산 배포
** **
Orchestrator는 특정 영역 내에서 모든 POP, 사용자 액세스 및 라우팅 제어를 처리하는 동시에 사용자에게 자체 관리 기능도 제공합니다. 오케스트레이터의 분산 배포는 글로벌 이중화를 달성하여 관리 시스템(SPOF)의 단일 장애 지점을 제거합니다.
## RTT(실시간 TCP 터널)-데이터 전송을 가속화하고 언더레이 패킷 손실의 영향을 완화합니다.
• **프로토콜 최적화 기술**: 프로토콜 최적화 알고리즘을 통해 동일한 조건에서 네트워크 데이터의 전송 속도가 매우 빨라지고 연결의 전송 효율이 향상됩니다.
• **IPEQ 엔드투엔드 트래픽 흐름 제어**: 시스템이 발신자의 전송 동작을 원격으로 관리하여 다운로드 방향의 데이터 흐름을 완벽하게 제어하고 패킷 손실 없이 다운로드 정체를 제거합니다.
## 네트워크 리소스 - SmartWAN 백본의 전 세계 600개 이상의 POP
• **POP**: 600개 이상의 POP가 전 세계 T3/T4 IDC 및 퍼블릭 클라우드에 배포되어 있으며, 수요에 따라 POP 커버리지의 규모를 확장할 수 있습니다.
• **글로벌 백본**: 백본은 통신 서비스 제공업체와 클라우드 사업자의 임대 회선과 고품질 인터넷 연결을 기반으로 구축됩니다.
• **라스트 마일**: 사용자는 광대역, DIA, 4G, 5G, 최소 회선, 위성 등 다양한 라스트 마일 옵션을 통해 가까운 POP에서 SmartWAN 서비스에 액세스할 수 있습니다. 멀티-WAN 기술(장애 조치 또는 로드 밸런싱)을 통해 고객의 활용도를 높일 수 있습니다.
안정적이고 비용 효율적인 연결을 위해 현장의 기존 대역폭 리소스를 활용합니다.
## SmartWAN 서비스 액세스 디바이스/SW
• **ZTP**: 제로 터치 프로비저닝이 지원되어 사이트 온보딩 프로세스의 속도를 높일 수 있습니다.
• **고가용성 배포**: 사이트의 가용성 향상을 위해 액티브/스탠바이 고가용성 배포 및 CPE/vCPE의 클러스터 배포가 지원됩니다.
• **AccessDevice/SW 옵션**: 다양한 용량의 하드웨어 CPE, 메인스트림 퍼블릭 클라우드 및 가상 플랫폼에서 실행할 수 있는 vCPE, Windows, macOS, Android 및 iOS에서 실행할 수 있는 모바일 CPE.
# SmartWAN 네트워킹 서비스
이 SD-WAN 운영 플랫폼을 기반으로 SmartWAN은 네트워킹 자동화를 핵심으로 하는 전체 SD-WAN 기능 세트를 추가합니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/mEximage.png)
### **간편한 네트워킹**
** **
고객의 IT 담당자는 SmartWAN에서 제공하는 사용자 포털을 사용하여 네트워크 설정을 쉽게 구성할 수 있습니다. 이 과정은 간단한 세 단계만 거치면 됩니다:
**• 본사, 데이터 센터, 지사의 기본 네트워크 정보를 입력합니다.**
**사무실(이하 사이트)을 선택합니다. **배포할 SmartWAN CPE(고객 프레미스 장비)의 모델 및 구성을 선택합니다.
• **인트라넷에서 상호 연결이 필요한 사이트를 지정합니다. **IT 담당자는
옵션을 사용하여 토폴로지를 수동으로 지정하거나 풀-메시 및 스포크-허브와 같이 SmartWAN에서 제공하는 사전 정의된 토폴로지 템플릿을 사용할 수 있습니다.
• **애플리케이션 트래픽 정책을 정의하세요. **품질 요구 사항, 우선 순위 및
다양한 애플리케이션의 대역폭 요구 사항. 고객이 서로 다른 애플리케이션의 품질 수준을 구분할 필요가 없는 경우 이 단계는 필수가 아닙니다.
위의 단계는 SmartWAN 구매를 결정하기 전에 무료로 수행할 수 있습니다. IT 담당자가 기업의 기본 네트워크 조건과 연결 요구 사항에 익숙하다면 이러한 단계를 빠르게 완료할 수 있습니다. 또는 기술 지원팀이 고객의 IT 담당자를 대신하여 이 단계를 완료하는 데 도움을 드릴 수 있습니다.
## 제로 터치 프로비저닝
** **
위의 단계를 완료한 후 기업 고객은 Orchestrator 사용자 포털에서 여러 사이트에 대한 SmartWAN CPE를 주문할 수 있습니다. 고객은 배포 진행 상황에 따라 일괄 구매할 수 있습니다. SmartWAN 시스템은 사이트 CPE의 기본 구성을 자동으로 생성합니다. 고객은 IT 담당자의 도움 없이도 몇 가지 간단한 작업만으로 메일로 발송된 CPE를 활성화할 수 있습니다. IT 담당자가 사용자 포털에서 계획한 구성이 자동으로 CPE에 로드됩니다.
## 엔드투엔드 가시성-네트워크 모니터링 및 보고서
** **
기업 고객의 IT 담당자는 사용자 포털에서 CPE의 상태와 조건, 연결, 정책, 애플리케이션 트래픽 통계를 모니터링할 수 있습니다. 한편 SmartWAN은 시각화된 보고서 및 경고 알림과 같은 기능을 제공합니다.
네트워크 자동화는 여러 지점의 네트워킹 효율성을 크게 향상시키는 동시에 배포 및 IT 운영 비용을 효과적으로 절감합니다. 수많은 지사, 매장, 아울렛이 있는 리테일 네트워킹에 더 잘 대응하기 위해 SmartWAN은 4G/5G 액세스 기능을 갖춘 CPE 모델을 제공합니다. 이는 현장에서 유선 네트워크에 액세스하는 소매점과 유선 회로의 백업으로 셀룰러 네트워크(4G 및 5G)가 필요한 고객에게 특히 유용합니다. 또한, SmartWAN은 PC, 태블릿, 스마트폰과 같은 모바일 디바이스에 설치되는 소프트웨어 클라이언트인 모바일 CPE를 제공하여 SmartWAN 백본을 통해 기업 애플리케이션 시스템에 연결할 수 있습니다. 이 솔루션은 원격 및 모바일 직원을 위해 기업 애플리케이션 시스템에 대한 고성능 액세스가 필요한 기업의 요구를 충족합니다.
# 다단계의 SmartWAN 품질
[](https://book.weetizen.com/uploads/images/gallery/2025-04/T2Timage.png)
SmartWAN은 연결에 대해 각각 특정 SLA 기준에 따라 정의된 6가지 서비스 수준을 제공하는 중요한 기능을 제공합니다. 이를 통해 기업 고객은 특정 애플리케이션 요구 사항과 원하는 전송 성능에 따라 적절한 수준의 연결 품질을 선택할 수 있습니다. 이를 통해 사용자는 효율적인 워크플로우와 긍정적인 사용자 경험을 유지하면서 비용을 최적화하고 절감할 수 있습니다.
SmartWAN은 여러 등급의 품질 외에도 모든 품질 수준의 연결에 대해 여러 경로 모니터링 및 지능형 라우팅 기능을 제공합니다. 현재 경로 품질이 변동하여 지정된 SLA 품질을 보장할 수 없는 경우, 시스템은 자동으로 SLA를 지원하는 다른 경로로 전환합니다. 또한 링크가 비정상적으로 연결이 끊어지는 경우 시스템은 적시에 다른 적격 링크로 전환합니다. 연결 모니터링 및 경로의 지능적인 전환은 전송 품질의 일관성을 효과적으로 제공하여 연결의 안정성을 크게 향상시킵니다.
# SmartWAN SaaS 서비스
사용 편의성 덕분에 SaaS는 점점 더 많은 기업의 사랑을 받고 있습니다. 하지만 SaaS는 인터넷을 통해서만 애플리케이션에 액세스해야 하기 때문에 특히 국경을 넘는 SaaS 소프트웨어의 경우 액세스 품질을 보장하기 어렵습니다.
마찬가지로 퍼블릭 클라우드에서 애플리케이션에 액세스하는 경우에도 비슷한 안정성 문제가 발생합니다. 일부
퍼블릭 클라우드 제공업체는 다이렉트 액세스와 같은 서비스를 출시했지만, 대부분의 경우 기업 사용자는 여전히 인터넷을 통해 클라우드에 연결해야 합니다. SmartWAN의 중요한 기능은 다음과 같은 기능을 포함하여 SaaS 및 클라우드 액세스를 가속화하는 것입니다.
## 프록시 중복 작업
SmartWAN은 잘 알려진 모든 SaaS 및 퍼블릭 클라우드에 여러 개의 액세스 프록시를 할당했습니다. 프록시 또는 연결 경로에 품질 문제나 연결 끊김이 발생하면 트래픽이 가장 안정적인 프록시로 자동 조정되어 지속적이고 안정적인 액세스를 보장합니다.
## SLA 기반 지능형 경로 선택
SmartWAN을 통해 사용자는 특정 SaaS 애플리케이션 및 클라우드에 대해 서로 다른 SLA 수준의 경로를 선택할 수 있으며, 시스템은 품질 요구사항을 충족하는 최적의 경로를 지능적으로 선택합니다. 이러한 설계는 SaaS 애플리케이션 및 퍼블릭 클라우드 리소스에 액세스하는 사용자 경험을 더욱 향상시키고 비용을 유연하게 제어합니다.
## SaaS 애플리케이션 및 클라우드의 글로벌 풋프린트
SmartWAN 시스템은 기업 고객을 쉽게 식별하고 선택할 수 있도록 세계적으로 유명한 SaaS 및 퍼블릭 클라우드를 이름과 지역별로 사전 정의합니다. 동시에 SmartWAN은 전 세계 600개 이상의 POP로 확장되어 잘 알려진 SaaS 및 퍼블릭 클라우드를 SmartWAN 네트워크에 통합했습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/ZKQimage.png)
# SmartWAN 기능
• ** 네트워크 상태 시각화: **SmartWAN은 전반적인 네트워크 상태를 보여주는 시각화된 사용자 포털을 제공합니다. 지연 시간, 패킷 손실, 처리량과 같은 실시간 네트워크 성능 통계가 직관적인 방식으로 표시되어 고객이 네트워크 상태와 사용량을 이해하는 데 도움이 됩니다. 또한 SmartWAN은 네트워크 리소스의 주기적 사용량을 종합적으로 파악할 수 있는 다양한 차트를 제공합니다.
• **사이트 WAN 리소스의 중앙 집중식 관리: **SmartWAN은 고객 사이트에서 사용 가능한 여러 WAN 리소스를 관리할 수 있습니다. 애플리케이션 또는 고객이 정의한 기본 설정에 따라 WAN 링크가 선택되므로 사용자 경험을 보장하고 사이트의 기존 리소스를 더 잘 활용하며 대역폭에 소요되는 비용을 절감할 수 있습니다.
• ** TopN 트래픽 분석**: SmartWAN은 다양한 관점(예: 5-tuple 및 정책 등)에서 서비스 트래픽을 분석하여 고객이 트래픽 상태를 명확하게 파악할 수 있도록 합니다.
• **원클릭 네트워킹: **클릭 한 번으로 풀메시 또는 스포크 허브 네트워크를 설정할 수 있습니다. 대규모
기업 고객의 온프레미스에 신속하게 배포할 수 있어 기업 네트워크의 신속한 업그레이드 및 확장이 가능합니다.
• **QoS 관리: **QoS 관리는 애플리케이션을 1에서 6까지 등급으로 평가하는 WAN 및 LAN에 대한 QoS 우선순위 정책을 지원합니다. 이 기능을 통해 고객은 중요한 애플리케이션의 트래픽 우선 순위를 지정하고 애플리케이션을 위해 대역폭을 예약할 수 있습니다.
• **주요 애플리케이션을 위한 패킷 복제: **네트워크 변동이나 네트워크 장애 발생 시 패킷 복제 기술을 통해 중요한 애플리케이션의 정상적인 사용을 최대한 보장합니다.
• ** 엔드투엔드 보안: **SmartWAN CPE는 표준 국제 데이터 암호화 알고리즘을 사용하여 엔드투엔드 터널을 암호화하므로 데이터 보안을 보장합니다.
• **감지 및 진단: **네트워크 품질은 다양한 방법을 통해 감지되므로 가장 포괄적인 방법으로 네트워크 문제를 진단할 수 있습니다.
• ** 애플리케이션 전용 정책: **애플리케이션의 데이터 트래픽이 특정 트래픽 임계값에 도달하면 데이터 포워딩을 위한 전용 WAN 포트를 지원합니다.
• **모바일 CPE를 통한 액세스: **원격 근무자에게는 모바일 CPE(PC, 태블릿, 모바일에서 실행되는 클라이언트 소프트웨어)가 제공되어 언제 어디서나 기업 네트워크에 액세스하여 SmartWAN 서비스에 빠르게 액세스할 수 있습니다.
• **동적 라우팅 프로토콜: **OSPF와 BGP가 모두 지원됩니다.
• **사이트 고가용성 배포: **액티브-대기 모드와 클러스터 모드를 모두 CPE/vCPE 배포에 사용할 수 있습니다. 또한 장애 조치 및 부하 분산 모드 모두에서 멀티-WAN이 지원됩니다. 이 모든 것이 서비스 가용성을 극대화합니다.
• **레이어 2 네트워킹: **L2 네트워킹으로 사이트를 연결할 수 있어 고객의 구성 프로세스를 간소화합니다.
### • IPv6.
** **
• **가상 인터페이스: **VLAN 및 본딩과 같은 가상 인터페이스. CPE는 유연하게 현장에 배포할 수 있습니다.
• **DNS 프록시: **사용자는 인트라넷 DNS를 통해 인트라넷 도메인 이름을 사용하여 인트라넷 웹 서버에 액세스할 수 있습니다.
• **다중 DNS 서버: **각 연결에 대해 서로 다른 DNS 서버를 사용할 수 있으므로 근처의 SaaS 애플리케이션에 지능형 DNS 서비스를 제공할 수 있습니다.
• **레이어 4 방화벽: **SmartWAN CPE는 5-튜플 기반의 ACL을 지원하며, 사용자는 Orchestrator에서 정책을 구성할 수 있습니다.
• ** 보안 영역: **논리적 기반 보안 영역 분할을 통해 별개의 영역에서 데이터 트래픽의 보안 격리를 완벽하게 충족할 수 있어 기업 내 여러 부서로부터의 데이터 격리 요구를 충족할 수 있습니다.
• **4G/5G 및 Wi-Fi 옵션: **직원 수가 적거나 지리적 위치가 자주 바뀌는 지점의 경우 데스크톱 CPE는 4G/5G/Wi-Fi를 지원하여 사용자에게 빠르고 유연하며 편리한 빠른 액세스 및 네트워킹을 제공합니다.
• ** 권한 및 도메인 기반 관리: **오케스트레이터는 권한의 분산화를 지원하며 권한과 역할 간의 바인딩 관계에 따라 권한을 안전하게 제어하여 권한을 할당합니다.
• ** 멀티테넌시 관리: **SmartWAN은 다양한 기업 사용자를 위한 독립적인 사용자 포털을 제공합니다. 또한 테넌트가 보기를 사용자 지정하고, 테넌트 수준 관리자를 지정하고, 사이트 등의 리소스에 대한 권한을 관리할 수 있습니다.
• ** 사용자 액세스 인증: **모바일 클라이언트(PC 또는 휴대폰)를 통해 액세스하는 사용자는 인증 포털로 리디렉션됩니다 인증에 성공한 후에만네트워크에 액세스할 수 있으므로 네트워크 액세스 보안을 향상시킬 수 있습니다.
• **MPLS 통합: **사설 네트워크 및 파트너 POP의 개념을 도입하여 MPLS와 SmartWAN 백본의 통합을 용이하게 합니다. MPLS와 SmartWAN 네트워크 간의 호환성을 향상시켜 원활한 전환을 촉진합니다.
• **공유 구독: **공유 모드별로 사이트 구독을 집계하여 기업의 SmartWAN 백본에서 구독을 효율적으로 활용할 수 있으며 총 대역폭 소비가 감소하여 고객 비용을 절감할 수 있습니다.
• ** 오픈 API: **SmartWAN은 RESTful API를 기반으로 고객의 시스템과 연동할 수 있는 다양한 오픈 API를 제공합니다.
** **
#
#
# SmartWAN 모바일 CPE
** **[](https://book.weetizen.com/uploads/images/gallery/2025-04/0gnimage.png)
모바일 CPE는 고객의 PC, 태블릿, 휴대폰에서 실행되는 소프트웨어 클라이언트로, 원격 근무자가 어디서나 엔터프라이즈 애플리케이션에 액세스할 수 있는 안전하고 신뢰할 수 있으며 SLA가 보장된 방법을 제공합니다. 통합 아키텍처를 채택한 Mobile CPE와 SmartWAN CPE는 매우 일관된 기능으로 설계되었습니다. 모바일 CPE는 일반 CPE의 거의 모든 기능을 갖추고 있습니다.
모바일 CPE는 Windows(Windows 7 이상), Android(Android 7.0 이상), iOS(iOS 11 이상), macOS(macOS 10.12 이상) 등 널리 사용되는 다양한 운영 체제에서 실행할 수 있습니다.
# 모바일 CPE 기능
• ** 4A 시스템: **모바일 CPE는 계정 관리, 인증, 권한 부여 및 감사 기능을 갖춘 시스템을 갖추고 있으며 기업 고객의 기존 4A 시스템(예: AD 도메인 및 CAS)과 연동할 수 있습니다.
• ** 중앙 집중식 관리: **SmartWAN 오케스트레이터는 고객의 모바일 CPE를 중앙에서 관리하여 기본 스마트 템플릿에 따라 그룹화하고 자동으로 구성하여 안전하고 고성능이며 비용 효율적인 애플리케이션 액세스를 위한 유연한 액세스 제어 및 트래픽 할당을 제공합니다.
• ** 네트워크 시각화: **SmartWAN 오케스트레이터는 시각화된 사용자 포털을 제공하여 고객의 모바일 CPE 및 관련 연결 상태의 차트를 표시합니다. 차트에는 각 모바일 CPE의 지연 시간, 패킷 손실, 처리량 등이 실시간으로 표시됩니다,
를 클릭하고 정책에 따른 트래픽 통계의 세부 정보를 제공합니다.
• ** 지능형 다중 경로 선택: **모바일 CPE에 대해 여러 경로를 만들 수 있으며, 사용자는 중복으로 작동하는 여러 경로를 통해 인트라넷 서비스 및 SaaS 서비스에 액세스할 수 있습니다. SmartWAN 지능형 경로 선택은 경로를 계속 모니터링하여 트래픽이 항상 SLA 요구 사항을 충족할 수 있는 경로를 사용하고 있는지 확인합니다.
• ** RTT: **모바일 CPE에서 ZetaTCP TCP 가속 기술과 통합된 RTT 터널을 구축하여 언더레이 네트워크에 대한 패킷 손실의 영향을 완화하고 안정적이고 효율적인 전송을 보장합니다.
• **QoS 관리: **애플리케이션을 전송 우선순위에 따라 6개의 별 등급으로 분류할 수 있습니다. 고성능 전송을 보장하기 위해 중요한 애플리케이션에 전용 대역폭을 할당할 수 있으며, 우선순위가 낮은 애플리케이션을 위해 전용 대역폭을 예약할 수도 있습니다.
• ** 엔드투엔드 보안: **전송 중 고객 데이터의 보안과 무결성을 보장하기 위해 모바일 CPE에서 엔드투엔드 암호화 터널을 설정할 수 있습니다. 터널에는 표준 IPsec 암호화 알고리즘이 채택됩니다.
• ** 지능형 SLA: **연결에서 사용하는 경로가 합의된 SLA의 요구 사항을 충족하지 못하는 경우, 오케스트레이터는 지능적으로 서비스에 대한 새 경로를 선택합니다. 전환으로 인해 고객 서비스가 중단되지는 않습니다.
• ** 자동 주변 액세스: **모바일 CPE의 GPS 및 IP를 기반으로 모바일 CPE에 대한 최적의 접속 POP 및 경로가 Orchestrator에 의해 자동으로 선택되어 연결 성능을 보장하고 SLA를 보장합니다.
• ** 공유 구독: **고객이 구독한 대역폭을 여러 모바일 CPE 간에 공유할 수 있으며, 이는 모바일 CPE의 활성 상태 및 대역폭 사용률에 따라 SmartWAN 플랫폼에서 동적으로 조정됩니다.
• **스마트 DNS: **사용자는 인트라넷 DNS 서버를 통해 인트라넷 애플리케이션에 액세스할 수 있으며 동시에 지정된 DNS 서비스에서 확인을 통해 SaaS 서비스에 액세스할 수 있습니다.
• ** 자동 업그레이드: **모바일 CPE의 자동 업그레이드 및 리소스 갱신이 지원됩니다.
• **2FA: **모바일 CPE 로그인에 2단계 인증(2FA)이 지원됩니다.
• **SSO(싱글 사인온): **OAuth2.0 기반 SSO를 지원하여 고객사의
통합 인증 구현을 위한 기존 인증 플랫폼입니다.
• ** Light CPE: **Windows 시스템에서 실행되는 모바일 클라이언트는 Windows의 네트워크 공유 기능을 통해 다른 단말이 SmartWAN 서비스에 액세스할 수 있도록 도와줍니다.
• ** 운영 환경 확인: **Windows OS에서 실행되는 모바일 CPE는 운영 환경과 지정된 애플리케이션의 프로세스를 확인할 수 있습니다. 운영 환경이 필요한 작동 조건을 충족할 수 없는 경우 로그인이 허용되지 않습니다.
# SmartWAN 혜택
• **중앙 집중식 관리가 가능한 원스톱 솔루션: **SmartWAN은 고객에게 다양한 에지 옵션(하드웨어 CPE, vCPE, 모바일 CPE)과 글로벌 풋프린트를 갖춘 SLA 보장 미들 마일을 포함한 원스톱 솔루션을 제공합니다. 사이트에 인터넷 접속이 가능하기만 하면 엔터프라이즈 네트워크를 구축할 수 있습니다. 사용자는 Orchestrator 사용자 포털에서 네트워크를 구성, 관리 및 모니터링합니다.
• ** 플러그 앤 플레이(제로 터치 프로비저닝): **SmartWAN CPE는 4G/5G 액세스를 통한 활성화를 지원합니다. 전문 IT 인력의 개입 없이 몇 가지 플러그인만으로 CPE를 배포할 수 있습니다.
• ** 세계 최고 수준의 TCP 가속 기술인 ZetaTCP: **앱엑스의 독점적인 TCP 가속 기술인 ZetaTCP가 RTT 터널에 통합되어 언더레이 네트워크 성능 저하의 영향을 완화하고 네트워크 성능을 크게 개선합니다.
• ** 지능적인 경로 선택: **연결의 성능이 합의된 SLA를 충족하지 못하면 네트워크의 모든 리소스 상태를 계속 모니터링하는 오케스트레이터가 연결에 대한 SLA 요구 사항을 충족할 수 있는 다른 경로를 지능적으로 선택하게 됩니다. 트래픽은 자동으로 새 경로로 전환됩니다. 전환 시 패킷 손실이 발생하지 않으며 공급업체에 구애받지 않습니다.
• **클라우드 친화적: **SmartWAN 백본은 POP를 배포하여 모든 주요 퍼블릭 클라우드 플랫폼으로 범위를 확장합니다. 이를 통해 퍼블릭 클라우드에서 실행되는 고객의 애플리케이션과 주요 SaaS 애플리케이션으로 SLA 보장 서비스를 확장할 수 있습니다. 기업 고객의 클라우드 애플리케이션 및 SaaS 애플리케이션 사용 경험이 크게 최적화될 수 있습니다.
• ** 맞춤형 개발: **SmartWAN 플랫폼은 고객의 특정 요구 사항을 완벽하게 충족할 수 있도록 사용자 지정이 가능합니다.
# 03. Manual
# 방화벽 가이드
## **NDA Required**
# Hardware CPE Spec Guide
# SmartWAN CPE Specifications
### Product portfolio
The SmartWAN CPEs are available in the following models:
1. **LW1000**: Mini router, with five fixed Ethernet ports.
l LW1X05: 20Mbps SmartWAN, 50Mbps Internet, 2G/3G/4G modem and Wireless LAN optional.
2. **LW2000**: Tabletop. Comes in three different sub models.
l LW2X02: 30Mbps SmartWAN, 60Mbps Internet, 5 ports of fixed GE RJ45, 2G/3G/4G modem and Wireless LAN optional.
l LW2X08: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional.
l LW2X09: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45, 2G/3G/4G/5G modem and Wireless LAN optional.
3. **LW3000**: 1U Rack-mount. Comes in four different sub models.
l LW3001v2: 100Mbps SmartWAN, 350Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45.
l LW3002v2: 250Mbps SmartWAN, 500Mbps Internet, 2 ports of fixed GE Combo, 4 ports of fixed GE RJ45.
l LW3003v3: 400Mbps SmartWAN, 1Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module.
l LW3007v3: 800Mbps SmartWAN, 2Gbps Internet, 6 ports of fixed GE RJ45, 1 Pluggable Interface Module.
4. **LW7000**: 2U Rack-mount. Comes in two different sub models.
l LW7007: 1.5Gbps SmartWAN, 5Gbps Internet, 4 Pluggable Interface Module.
l LW7009: 3Gbps SmartWAN, 7Gbps Internet, 4 Pluggable Interface Module.
5. **LWV series**: With SmartWAN software image, SD-WAN capability can be enabled on virtual machine or Cloud.
6. **Mobile series**: Support for Windows, android, macOS and iOS. For more details, refer to the respective documents.
Note: Bandwidth testing complies with RFC 2544 IMIX test with bidirectional traffic and an average packet size of 500 bytes.
### Key hardware specifications
| **Item**
| **LW1000**
| **LW2000**
| **LW3000**
| **LW7000**
|
| Services and Slot Density
|
| Traffic ports
| 5 x 10/100/1000Mbps
RJ45, 4 x LAN + 1 x
WAN
| LW2X02:
5 x 10/100/1000Mbps
RJ45
LW2X08/09:
4 x 10/100/1000Mbps
RJ45,
2 x 1 Gbps Combo
| LW3001v2:
4 x 10/100/1000Mbps
RJ45, 2 x 1 Gbps Combo
LW3002:
4 x 10/100/1000Mbps
RJ45, 2 x 1 Gbps Combo
LW3003v3/07v3:
6 x 10/100/1000Mbps
RJ45,
1 Pluggable Interface
Module (PIM) slots.
PIM Options:
4 x 1 Gbps SFP
2 x 10 Gbps SFP
| 4 Pluggable Interface
Module (PIM) slots.
PIM Options:
2 x 10 Gbps SFP,
4 x 10 Gbps SFP,
8 x 1 Gbps SFP,
8 x 1 Gbps RJ45,
4 x 1 Gbps SFP & 4 x 1
Gbps RJ45
|
| Bypass
| N/A
| N/A
| 1 Pair of Gen3
| PIM Options:
2 Pair of Gen3 with 4 x 1 Gbps SFP & 4 x 1 Gbps
RJ45
|
| CPU
| MIPS MT7621
| LW2X02:
Marvell 3720
LW2X08:
NXP LS1043A
LW2X09:
Intel Denverton C3558
| LW3001v2:
NXP LS1043A
LW3002:
Intel Denverton C3558
LW3003v3:
Intel Core i3-6100
LW3007v3:
Intel Core i7-6700
| LW7007:
Intel Core i7-8700
LW7009：
Intel Core i9-9900K
|
| Memory
| DDR3 256MB
| LW2X02: DDR3 1GB
LW2X08: DDR4 2GB
LW2X09: DDR4 8GB
| LW3001v2: DDR4 2GB
LW3002: DDR4 8GB
LW3003v3:
DDR4 4GB/8GB
LW3007v3:
DDR4 8GB/16GB
| LW7007:
DDR4 16GB/32GB
LW7009:
DDR4 64GB
|
| NAND storage
| 32MB Flash
| LW2X02: 4GB EMMC
LW2X08:
16GB EMMC
LW2X09:
16GB/32GB EMMC
| LW3001v2:16GB EMMC
LW3002: 32GB EMMC
LW3003v3/07v3:
32GB SSD
| 60GB SSD
|
| 4G LTE
| Optional
LTE-AE / LTE-NA
| Optional
LTE-AE / LTE-NA
| N/A
| N/A
|
| 5G NR
| N/A
| Optional with
LW2X08/09
| N/A
| N/A
|
| WIFI
| Optional: 802.11b/g/n
| Optional: 802.11b/g/n
| N/A
| N/A
|
| Serial console port
| N/A
| 1 RJ-45
| 1 RJ-45
| 1 RJ-45
|
| Management port
| N/A
| 1 RJ-45 10/100/1000
| 1 RJ-45 10/100/1000
| 1 RJ-45 10/100/1000
|
| Fans
| N/A (fanless)
| LW2X02/08:
N/A (fanless)
LW2X09: 1
| LW3001v2: 2
LW3002: 2
LW3003v3/07v3: 4
| 3
|
| Power Specifications
|
| Power supply option
| External AC-DC power
adapter
| External AC-DC power
adapter
| Internal AC power
adapter
| Internal AC power
adapter
|
| Redundant power
supply support
| N/A
| N/A
| Optional with
LW3002/03v3/07v3
| Yes
|
| AC input voltage
| 100-240V
| 100-240V
| 100-240V
| 100-240V
|
| Typical power
consumption
| 24W
| LW2X02/08: 24W
LW2X09: 60W
| LW3001v2: 65W
LW3002: 60W
LW3003v3/07v3: 250W
| 300W
|
| Physical Specifications (For reference only)
|
| Size (W x D x H)
| 160 x 110 x 30 mm
| LW2X02:
275 x 175 x 44 mm
LW2X08:
275 x 174 x 44 mm
LW2X09:
240 x 199 x 44 mm
| LW3001v2:
430 x 294 x 44.5 mm
LW3002:
430 x 300 x 44.5 mm
LW3003v3/07v3:
440 x 500 x 44 mm
| 550 x 440 x 88 mm
|
| Weight (G.W. / N.W.）
| 1.0Kg / 0.5Kg
| LW2X02: 2.4Kg / 1.3Kg
LW2X08: 2.4Kg / 1.3Kg
LW2X09: 3.8Kg / 2.8Kg
| LW3001v2:
6.4Kg / 3.5Kg
LW3002: 8.4kg / 5.6kg
LW3003v3/07v3:
14Kg / 10Kg
| 21.5Kg / 18.5Kg
|
| Package size
(W x D x H)
| 313 x 277 x 73 mm
| LW2X02/08:
350 x 260 x 105 mm
LW2X09:
300 x 240 x 100 mm
| LW3001v2:
535 x 410 x 180 mm
LW3002:
560 x 530 x 215 mm
LW3003v3/07v3:
615 x 547 x 188 mm
| 740 x 580 x 260 mm
|
| Operating/Storage Condition
|
| Temperature
| 0 to 40℃ (Operating)
-20 to 70℃ (Storage)
| 0 to 40℃ (Operating)
-20 to 70℃ (Storage)
| 0 to 40℃ (Operating)
-20 to 70℃ (Storage)
| 0 to 40℃ (Operating)
-20 to 70℃ (Storage)
|
| Humidity
| 10 to 85%RH(Operating)
5 to 95%RH (Storage)
| 10 to 85%RH(Operating)
5 to 95%RH (Storage)
| 10 to 85%RH(Operating)
5 to 95%RH (Storage)
| 10 to 85%RH(Operating)
5 to 95%RH (Storage)
|
| Regulatory Compliance
|
| EMC
| N/A
| LW2X09: CE; FCC
| CE; FCC
| CE; FCC
|
### 4G/LTE bands supported
| **Region**
| **LTE-AE**
| **LTE-NA**
|
| LTE Bands
| B1(FDD 2100MHz) B3(FDD 1800MHz)
B5(FDD 850MHz) B8(FDD 900MHz)
B34(TDD 2000MHz)
B38(TDD 2600MHz) B39(FDD 1900MHz)
B40(FDD 2300MHz) B41(FDD 2500MHz)
| B2(FDD 1900MHz)
B4(FDD AWS1700MHz)
B5(FDD 850MHz)
B12(FDD 700MHz)
|
| Australia
| Yes
|
|
| Canada
|
| Yes
|
| China
| Yes
|
|
| Europe
| Yes
|
|
| Japan
| Yes
|
|
| Middle East
| Yes
|
|
| South Africa
| Yes
|
|
| South Korea
| Yes
|
|
| Thailand
| Yes
|
|
| United States
|
| Yes
|
### 5G bands supported
| **Mode**
| **Band**
|
| 5G NR
| 5G NR Sub-6G: n1/2/3/5/7/8/20/28/41/66/71/77/78/79
|
| 5G UL MIMO
| n77/78/79/41
|
| EN-DC
| 4G+n77/78/79/41
|
| 4G LTE
| B1/2/3/4(66)/5/7/8/12(17)/13/14/20/25/26/28/29/30/38/39/40/41/42/43/46/48/71
|
### Wireless LAN specifications
| **Item**
| **2.4GHz**
|
| Models
| LW1305, LW2302, LW2308, LW2508, LW2309, LW2509
|
| Protocols
| IEEE 802.11b/g/n
|
| Channel bandwidth
| 20Mhz or 40Mhz
|
| Concurrent clients
| Up to 50
|
| Wireless Security and Authentication
| WPA/WPA2 personal or enterprise
|
| Wireless Encryption
| AES
|
| WLAN antennas
| External
|
### Ordering information
| **SKU**
| **SKU Description**
|
| LW1005
| Basic type with external power supply, 5 Ethernet ports and cable
|
| LW1305
| LW1005, with 4G/LTE, 802.11b/g/n and antennas
|
| LW1005-1U
| LW1005, with 1U Rack-mount and Internal AC power adapter
|
| LW2002
| Basic type with external power supply, 5 Ethernet ports and cable
|
| LW2302
| LW2002, with 4G/LTE, 802.11b/g/n and antennas
|
| LW2008
| Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable
|
| LW2308
| LW2008, with 4G/LTE, 802.11b/g/n and antennas
|
| LW2508
| LW2008, with 5G NR, 802.11b/g/n and antennas
|
| LW2008-1U
| LW2008, with 1U Rack-mount and Internal AC power adapter
|
| LW2009
| Basic type with external power supply, 4x RJ45 ports, 2x 1GE Combo ports and cable
|
| LW2309
| LW2009, with 4G/LTE, 802.11b/g/n and antennas
|
| LW2509
| LW2009, with 5G NR, 802.11b/g/n and antennas
|
| LW3001v2
| Basic type with 4x RJ45 ports, 2x 1GE Combo ports and cable
|
| LW3002
| Basic type with 4x RJ45 ports, 2x 1GE Combo ports and cable
|
| LW3003v3
| Basic type with 6x RJ45 ports and cable
|
| LW3007v3
| Basic type with 6x RJ45 ports and cable
|
| LW7007
| Basic type with cable
|
| LW7009
| Basic type with cable
|
| PIM-4XGE-SFP
| 4x 1GE SFP PIM for LW3000
|
| PIM-2X10GE-SFP
| 2x 10GE SFP PIM for LW7000
|
| PIM-4X10GE-SFP
| 4x 10GE SFP PIM for LW7000
|
| PIM-8XGE-SFP
| 8x 1GE SFP PIM for LW7000
|
| PIM-8XGE-RJ45
| 8x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass
|
| PIM-4XGE-RJ45-4XGE-SFP
| 4x 1GE SFP + 4x 1GE RJ45 PIM for LW7000, with two pairs G3 bypass
|
# Mobile CPE(Client) Guide
# SmartWAN 모바일 클라이언트 사양
SmartWAN은 SDN 및 WAN 최적화 기술을 기반으로 하는 차세대 엔터프라이즈 네트워크 서비스 플랫폼으로, 고객에게 엔터프라이즈 네트워킹, 클라우드 연결 및 SaaS 액세스 최적화 서비스를 제공합니다. 전 세계에 600개 이상의 POP 노드를 배포한 SmartWAN은 중앙 컨트롤러를 통해 전체 네트워크 리소스를 지능적``으로 스케줄링하여 기업에 전 세계로 연결되는 고속 상호 연결 네트워크를 제공합니다.
## SmartWAN 모바일
[](https://book.weetizen.com/uploads/images/gallery/2025-04/7lLimage.png)
통합 크로스 플랫폼 아키텍처를 사용하여 설계 및 개발되었으며, 기능의 일관성이 높고 Windows(Windows 7 이상), Android(Android 7.0 이상), iOS(iOS11 이상), macOS(macOS10.12 이상), UOS등 광범위한 공통 운영 체제를 지원합니다.
## 모바일 Client 작동 방식
##
## 모바일 시스템 기능
• **애플리케이션 시장: **주류 애플리케이션 시장이 형성되고 있습니다.
| ** **
| **Windows(컴퓨터)**
| **Android(운영 체제)**
| **macOS**
| **iOS**
|
| 애플리케이션 마켓플레이스
| -
| 앱스토어, 360, 구글 플레이
| Apple 앱 스토어
| Apple 앱 스토어
|
• **2단계 인증: **SMS 인증을 지원합니다.
• **LDAP 인증: **Windows AD 도메인 등의 형태로 원격 인증을 지원합니다.
• **중앙 집중식 관리: **지능형 템플릿을 통해 모바일을 그룹화, 구성 및 관리하면 유연한 액세스 제어 및 트래픽 분배가 가능합니다. 그룹화는 LDAP에서 조직 단위 읽기를 지원합니다.
• **전체 네트워크 시각화: **모바일 보고서는 Orchestrator에서 직관적으로 표시할 수 있으며, 고객은 그룹화를 기반으로 모바일의 상태와 트래픽 및 기타 통계를 파악할 수 있습니다.
• **자동 업그레이드: **다양한 리소스의 자동 업데이트 및 자동 업그레이드를 지원합니다.
• **OEM 사용자 지정: **고객의 필요에 따라 맞춤형 전용 버전을 지원합니다.
• **디지털 서명: **Windows 버전은 Microsoft EV 코드 서명의 인증을 받았으며 Windows 시스템용 무인 설치를 지원합니다.
## 모바일 네트워크 기능
SmartWAN Mobile은 아웃바운드 및 인바운드 트래픽을 처리하는 필터링 모듈과 정책 엔진 모듈의 두 가지 모듈로 구성되어 있습니다.
**필터링**
필터링 모듈은 고객 네트워크 트래픽을 필터링하고, 요구 사항을 충족하는 트래픽은 정책 엔진 모듈로 보내고, 그 외의 트래픽은 최종 시스템으로 직접 보내 처리하는 역할을 담당합니다.
• **독점 필터링: **다양한 시스템에서 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원하며, 정의된 규칙과 일치하는 트래픽은 처리를 위해 단말 시스템으로 직접 전송되어 성능과 고객 접속 환경을 최적화합니다.
• **포괄적 필터링: **시스템마다 IP 세트 또는 애플리케이션 목록과 같은 규칙 정의를 지원합니다. 정의된 규칙과 일치하지 않는 트래픽은 인터넷으로 전송 처리되고, 정의된 규칙과 일치하는 트래픽은 정책 엔진 모듈(RTT, 가속터널)로 전송됩니다.
| **필터링**
| **Windows(컴퓨터)**
| **Android(운영 체제)**
| **macOS**
| **iOS**
|
| 독점 필터링
| IP 수집
| 예
| 아니요
| 예
| 로드맵 V4.0
|
| 애플리케이션 목록
| 로드맵 V4.0
| 예
| 로드맵 V4.0
| 로드맵 V4.0
|
| 포괄적 필터링
| IP 수집
| 예
| 예
| 예
| 로드맵 V4.0
|
| 애플리케이션 목록
| 로드맵 V4.0
| 예
| 로드맵 V4.0
| 로드맵 V4.0
|
**정책 엔진 **
정책 엔진 모듈은 트래픽을 분류하고 네트워킹 및 SaaS 액세스 최적화와 같은 서비스를 제공합니다.
• **네트워킹: **SmartWAN을 통해 본사 및 지사 인트라넷, 데이터 센터, 프라이빗 클라우드 등에 직접 액세스할 수 있도록 도메인 이름 또는 IP 집합을 정의할 수 있습니다.
• **SaaS 액세스 최적화: **도메인 이름 또는 IP 집합의 정의를 지원하여 SmartWAN을 통해 SaaS 서비스에 액세스할 때 액세스 환경을 최적화합니다.
• **지능형 DNS: **지능형 DNS는 인트라넷 및 SaaS 액세스를 위한 방향성 확인을 지원합니다. 고객은 인트라넷 DNS를 사용하여 인트라넷 도메인 이름을 통해 인트라넷 서버에 액세스할 수 있으며, 동시에 방향성 DNS 확인을 사용하여 SaaS 서비스에 액세스할 수도 있습니다. 지능형 DNS는 SmartWAN이 그룹 네트워크 서비스, SaaS 액세스 최적화 서비스, 인근 인터넷에 대한 일반 트래픽 액세스를 동시에 제공할 수 있는 병렬 서비스를 제공할 수 있는 기능을 제공합니다. 이것이 SmartWAN과 일반 VPN 서비스의 가장 큰 차이점입니다.
• **자동 근접 액세스: **고객의 네트워크 품질을 보호하기 위해 최적의 액세스 POP와 링크를 자동으로 선택합니다.
• **여러 경로의 지능적 선택: **모바일은 서로 다른 경로를 통해 인트라넷 서비스와 SaaS 서비스에 동시에 액세스할 수 있는 여러 경로를 만들 수 있으며, 동일한 서비스가 여러 경로를 기본 및 백업으로 선택할 수 있으며, SmartWAN은 경로의 품질과 사전 설정된 SLA 및 기타 요인에 따라 모바일에 대한 최적의 경로를 지능적으로 선택합니다. 경로 전환으로 인해 고객의 서비스가 중단되지 않으므로 고객 애플리케이션의 SLA와 서비스 안정성이 보장됩니다.
• **RTT(리얼타임 TCP 터널): **통합 WAN 최적화 기술로 모바일을 위한 매우 빠른 가상 채널을 생성하여 물리적 링크 패킷 손실을 없애고 고객에게 네트워크 전송 효율성과 안정성을 보장합니다.
• **QoS 관리: **애플리케이션을 6개의 별 등급으로 분류하고 별 등급에 따라 속도 제한, 대역폭 보장, 우선순위 정책 등의 서비스를 제공합니다.
## 시나리오의 예
**시나리오 1 고객이 Android 휴대폰을 사용하여 Office365와 같은 글로벌 SaaS에 액세스하는 경우**
1단계: 필터링 모듈
1） 일반적으로 사용되는 국내 앱 목록에 전용 필터링이 추가되며, 고객의 네트워크 트래픽 중 이 규칙과 일치하는 부분은 안드로이드 시스템으로 직접 전송되어 처리되므로 국내 앱에 대한 고객의 액세스에는 영향을 미치지 않습니다;
2） 포괄적 필터링이 외부 IP 컬렉션에 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 정책 엔진 모듈로 들어가서 Office365 및 기타 외부 SaaS에 대한 액세스를 자유롭게 허용.
2단계: 정책 엔진 모듈
1） Office365와 같은 사전 정의된 외부 SaaS 액세스 최적화 정책;
2） Orchestrator 제어하에 있는 SmartWAN Mobile은 위의 정책에 따라 랜딩된 POP에 대한 RTT 터널을 설정합니다;
3） 위 정책과 일치하는 고객 네트워크 트래픽은 RTT 터널을 통해 Office365와 같은 외부 SaaS에 액세스합니다;
4） 다른 트래픽이 근처에 있는 인터넷에 액세스합니다.
**시나리오 2 고객이 Windows PC를 사용하여 회사 인트라넷과 Office365와 같은 SaaS에 동시에 액세스하는 경우**
1단계: 필터링 모듈
1） IP 수집에 전용 필터링이 추가되면 이 규칙과 일치하는 고객 네트워크 트래픽이 Windows 시스템으로 직접 전송되어 처리되므로 해당 국가에 대한 고객 액세스에 영향을 미치지 않습니다;
2） 포괄적 필터링은 정의할 필요가 없으며, 제외 필터링과 일치하지 않는 모든 트래픽은 정책 엔진 모듈로 이동합니다.
2단계: 정책 엔진 모듈
1） 사전 정의된 인트라넷 액세스 정책 및 Office365 및 기타 외부 SaaS 액세스 최적화 정책;
2） 회사 CPE에 RTT 터널을 설정합니다. 인트라넷 액세스 정책과 일치하는 클라이언트 네트워크 트래픽은 RTT 터널을 통해 회사 인트라넷에 액세스합니다;
3） 랜딩 POP에 대한 RTT 터널 설정, Office365 및 기타 글로벌 SaaS에 액세스하기 위해 RTT 터널을 통해 SaaS 액세스 최적화 정책까지 모두 동일하게 적용됩니다.;
4） 기타 외부향(인터넷) 트래픽은 Windows 시스템 로컬 WAN에서 네트워크에 액세스합니다.
# Quick Start Guide
이 문서는 SmartWAN Orchestrator 사용자 매뉴얼입니다. 이미지를 포함한 실제 활용을 위해서는 담당 컨설팅 SE에게 문의해 주십시오.
이 문서의 내용은 서비스 품질 개선을 위해 별도의 통지 없이 변경될 수 있습니다.
This document is subject to change without notice to enhance the quality of SmartWAN service.
1 SmartWAN 소개
2 SmartWAN 시작하기
2.1 주요 용어 설명
여기서는 SmartWAN에서 사용되는 주요 용어를 설명한다. 이 절에서 설명하지 않는 용어에 대해서는 별도로 제공되는 관리자 매뉴얼 및 사용자 매뉴얼을 참조한다.
2.1.1 Site
Site는 논리적인 지역 위치를 나타낸다. SmartWAN 사용자는 Site를 생성하고, Site에 CPE를 추가하여 SmartWAN 인프라 안에서 사용자 회사 만의 Overlay network를 구성할 수 있다.
2.1.2 CPE
CPE는 SmartWAN에 연결하기 위해 필요한 장비로, 네트워크 구성에 따라 물리적 장비를 사용할 수도 있고 가상 머신을 사용할 수도 있다. CPE를 추가하려면 반드시 Site를 먼저 생성해야 한다.
2.1.3 Topology
Topology는 Site 간의 네트워크 연결로 이루어진 Overlay network 구성을 나타낸다. Topology 화면에서
2.1.4 Policy
Policy는
2.2 Site 설정
SmartWAN을 통해 브랜치 간 네트워크를 연결하려면 먼저 각 브랜치에 대한 Site를 만들어야 한다.
2.2.1 새 Site 만들기
새로운 Site를 만드는 절차는 다음과 같다.
1. Orchestrator의 Site 화면에서 “+” 버튼을 클릭한다.
**\[그림\] 새로운 Site 생성 버튼**
2. 화면 우측의 Add Site 영역에 새로 생성할 Site 정보를 입력한다.
\[그림\] 새로운 Site 정보 입력 화면
이 화면에 입력할 정보에 대해서는 다음 표를 참고한다.
| **입력 항목**
| **설명**
| **필수**
| **비고**
|
| Region
| Site의 대륙 단위 정보를 선택한다.
| Y
|
|
| Location
| Site가 위치한 국가와 도시를 선택한다.
| N
| 국가를 먼저 선택하면, 선택한 국가에 맞는 도시 목록이 나타난다.
|
| Address
| Site의 상세 주소를 입력한다.
| N
|
|
| Site Name
| Site 이름을 입력한다.
| Y
| 중복 불가능
|
| Site Group
| Site Group 이름을 입력한다.
| N
|
|
3. Site의 LAN 정보를 입력한다.
Site의 LAN은 네트워크 유형에 따라 BGP, OSPF 등 라우팅 프로토콜을 이용해 동적으로 설정할 수도 있으며, Local Subnet과 Nexthop 정보를 입력해 수동으로 설정할 수도 있다.
\[그림\] Site LAN 설정 화면 (Dynamic)
\[그림\] Site LAN 설정 화면 (Manual)
4. Site의 WAN 정보를 입력한다.
\[그림\] WAN 정보 입력 화면
이 화면에 입력할 정보에 대해서는 다음 표를 참고한다.
| **입력 항목**
| **설명**
| **필수**
| **비고**
|
| Type
| Site에서 사용하는 WAN 회선의 서비스 유형을 선택한다.
| Y
| 네트워크 유형을 모를 경우 ISP에 문의한다.
|
| Master IP
| WAN 회선에 할당된 대표 IP를 입력한다.
| N
|
|
| Netmask
| WAN 회선에 할당된 Network mask를 입력한다.
| N
|
|
| Bandwidth
| WAN 회선의 네트워크 대역폭을 입력한다.
| N
| 단위는 Mb/s이다.
|
| Name
| WAN 회선의 이름을 입력한다.
| Y
| 10글자를 초과할 수 없음
|
Site에서 두 개 이상의 WAN 회선을 사용 중이며, SmartWAN 연결에 두 WAN 회선을 모두 사용할 경우, 화면 하단의 “Add New WAN” 버튼을 클릭해 새로운 WAN을 추가한다.
2.2.2 CPE 추가하기
새로운 Site를 만들고 나면, CPE를 추가하여 실제 네트워크를 연결해야 한다. 한 Site에는 하나의 CPE만을 배치할 수 있다. CPE를 추가하는 절차는 다음과 같다.
**1. ****Site 화면 하단의 “Add CPE” 버튼 클릭**
\[그림\] CPE 추가 버튼
**2. ****High Availability 사용 여부 설정**
\[그림\] High Availability 설정 화면
**\[QUESTION\] How does the “High Availability” work in SmartWAN? What does the customer need to know to enable HA?**
**3. ****Access Audit 설정**
\[그림\] Access Audit 설정 화면
**\[QUESTION\] Access Audit에서 “Default”가 의미하는 것은 무엇인가? On인가 Off인가? 아니면 다른 설정인가?**
**4. ****Keepalive 설정**
\[그림\] Keepalive 설정 화면
Keepalive 설정은 CPE와 SmartWAN Orchestrator의 연결을 감시할 때 사용하는 기능이다. 여기서 설정한 Timeout (second) 이상 Orchestrator의 heartbeat 체크에 실패하면 CPE가 연결되지 않은 상태로 변경된다.
**5. ****CPE 유형 및 모델 선택**
SmartWAN CPE의 유형 및 모델을 선택한다. CPE 유형은 Physical CPE와 Virtual CPE가 있으며, CPE 유형에 따라 선택할 수 있는 모델도 다르다. Site에서 사용할 CPE의 유형과 모델은 SKT와 체결한 계약에 따라 다르기 때문에, SKT기술 지원 담당자에게 자세한 정보를 확인하도록 한다.
CPE 모델이 달라도 기본적인 설정 방법에는 큰 차이가 없으므로 이 가이드에서는 LW3001 Physical CPE를 기준으로 설명한다. 다른 CPE에 대해서는 사용자 매뉴얼을 참조한다.
\[그림\] CPE 유형 및 모델 선택 화면
**6. ****CPE LAN 설정**
CPE를 통해 SmartWAN에 연결할 LAN을 설정한다. LW3001 모델은 eth0 포트가 LAN에 연결하도록 설정되어 있다. 아래 화면의 이미지에서 eth0 포트를 클릭하면 LAN 포트를 설정할 수 있다.
\[그림\] LW3001 CPE LAN 설정 화면
이 화면에 입력할 정보는 아래 표를 참고한다.[](#_ftn1)
| **입력 항목**
| **설명**
| **필수**
| **비고**
|
| Protocol
| LAN 포트의 IP 할당 방식을 선택한다.
일반적인 NAT 방식의 LAN 구성에서는 Static 구성을 권장한다.
| Y
|
|
| IP Address
| LAN 포트의 IP 주소를 지정한다.
| Y
| Static 구성 시만 유효함
|
| Netmask
| LAN의 Netmask를 지정한다.
| Y
| Static 구성 시만 유효함
|
| Auto Negotiation
| LAN 포트 자동 네고시에이션 사용 여부
|
|
|
| DHCP
| CPE의 DHCP 기능 사용 여부 설정
Server: CPE가 LAN의 DHCP 서버로 동작
DHCP Relay: CPE가 DHCP 요청/응답을 전달
Off: DHCP 기능 사용하지 않음
|
|
|
| DHCP Start
| DHCP 서버의 IP 할당 범위 (시작 IP)[](#_ftn2)
| Y
| Server일 경우에만 유효함
|
| DHCP End
| DHCP 서버의 IP 할당 범위 (끝 IP)
| Y
| Server일 경우에만 유효함
|
| Lease Time
| DHCP IP 임대 시간
| Y
|
|
| DNS
| DHCP에서 할당할 DNS 서버 IP 주소
| N
|
|
**7. ****CPE WAN 설정**
CPE가 SmartWAN Orchestrator에 접속하고 Site 간 링크를 통해 데이터를 전송할 수 있도록 WAN 포트를 설정해야 한다. WAN 포트를 설정하려면 아래 그림과 같이 이미지에서 eth1 포트를 선택한다.
\[그림\] WAN 포트 선택 화면
CPE 포트를 선택하면 아래 그림과 같이 WAN 포트 설정 화면이 표시된다.
\[그림\] CPE WAN 포트 설정 화면
이 화면에 입력할 정보는 아래 표를 참조한다.[](#_ftn3)
| **입력 항목**
| **설명**
| **필수**
| **비고**
|
| Protocol
| WAN 포트의 IP 할당 방식을 선택한다. WAN 회선의 IP 할당 방식은 계약된 ISP에 문의한다.
| Y
|
|
| DNS
| WAN 회선의 DNS 서버 주소를 설정한다. 최대 2개까지 설정할 수 있다.
| N
| DNS 주소를 추가하려면 우측의 “+”를 클릭한다.
|
| SNAT
| NAT 환경에서 LAN 포트 트래픽의 Source IP를 WAN 포트에 할당된 주소로 변환하고자 할 때 사용한다.
| N
| NAT의 Masquerading 기능이다.
|
| SLA
|
| N
|
|
| Orchestrator Connection
| SmartWAN CPE가 Orchestrator에 접속할 때 이 WAN 포트를 이용할지 여부를 설정한다.
| N
|
|
2.2.3 CPE ZTP (Zero Touch Provisioning)
CPE를 추가하고 나면, SmartWAN에 CPE를 등록하는 과정 (Provisioning)이 필요하다. SmartWAN CPE는 ZTPZero Touch Provisioning을 지원하기 때문에, 사용자가 간단한 절차를 통해 CPE를 등록할 수 있다.
CPE의 ZTP는 다음 절차를 따라 진행한다.
위 2.2.2 절차를 완료하고 나면 아래 그림과 같이 CPE ID가 부여되며 CPE를 주문하거나, 현재 보유한 CPE를 연결할 수 있다.
\[그림\] 새로 추가된 CPE 정보
2.2.3.1 새 CPE 주문
1. CPE 주문
\[그림\] CPE 주문 화면
기존에 보유한 CPE가 없을 경우 새로운 CPE를 주문할 수 있다. 위 화면에서 “Order” 버튼을 누르면 다음 그림과 같이 CPE 주문 화면이 표시된다.
이 화면에 입력할 내용은 다음 표를 참조한다.
| **입력 항목**
| **설명**
| **필수**
| **비고**
|
| Region
| CPE가 설치될 Site의 대륙 정보를 선택한다.
| Y
| Site 정보와 일치해야 한다.
|
| Location
| CPE가 설치될 Site의 국가 및 도시 정보를 선택한다.
| N
|
|
| Address
| CPE의 배송지 주소를 입력한다.
| Y
|
|
| Zip Code
| CPE 배송지의 우편번호를 입력한다.
| N
|
|
| Full Name
| CPE를 받을 수신인 이름을 입력한다.
| N
|
|
| Phone Number
| CPE를 받을 배송지의 전화 번호를 입력한다.
| Y
|
|
| Email
| CPE를 받을 수신신의 메일 주소를 입력한다. 이 메일 주소로 CPE의 ZTP 코드가 전송되므로 메일 주소를 정확하게 입력해야 한다.
| Y
|
|
| Additional Information
| 배송에 필요한 기타 정보를 입력한다.
| N
| 사서함 번호 등
|
위 정보를 모두 정확하게 입력하고 “Save and ship to this address” 버튼을 누르면 CPE 주문이 접수되며, SKT에서 지정된 사이트 정보에 따라 CPE를 제작하고 발송하게 된다. 또한, 다음 그림과 같이 ZTP 코드를 메일로 보낼 수 있는 창이 나타난다. 아래 그림에서 메일 수신자 등 정보를 확인하고, “Send Email” 버튼을 누르면 메일로 ZTP Activation 코드가 전송된다.
\[그림\] ZTP Activation 메일 발송 화면
이 상태에서 Site 목록을 확인하면 새로 추가한 Site의 상태가 “Processing” 상태로 변경되었음을 확인할 수 있다.
\[그림\] Site 상태 확인 화면
2. CPE 배송
SKT에서 CPE를 제작하고 설정한 후 발송하고 나면, CPE 배송 상태를 “발송” 상태로 변경하게 된다. (이 과정은 사용자가 할 수 없다.)
배송 중 상태로 변경된 것은 아래와 같이 Site 목록에서도 확인할 수 있다.
\[그림\] CPE 배송 중 상태 화면
3. CPE 수령
발송된 CPE를 배송 받으면, Orchestrator의 CPE 상태를 “수령” 상태로 변경해야 한다.
Site 우측의 CPE 화면에서 “Received” 버튼을 눌러 CPE 상태를 “수령”으로 변경할 수 있다.
\[그림\] CPE 상태 변경 화면
“Received?” 버튼을 클릭하면 이제 ZTP를 이용해 CPE를 Provisioning 할 수 있는 상태로 변경된다.
\[그림\] 수령한 CPE Activation 대기 상태 화면
2.2.3.2 기 보유한 CPE 활용
만약 물리적 CPE 또는 Virtual CPE를 이미 보유하고 있다면 위 2.2.3.1 절에서 설명한 절차 (CPE 주문, 제작 및 배송)를 모두 건너뛸 수 있다.
보유하고 있는 CPE를 활용하려면, CPE를 추가한 후 다음 그림과 같이 “Already Have a CPE” 버튼을 누른다.
\[그림\] 보유하고 있는 CPE 활용 화면
이렇게 하면 바로 아래 그림과 같이 Activation 대기 상태로 바뀌는 것을 볼 수 있다.
\[그림\] 보유하고 있는 CPE의 Activation 대기 상태 화면
2.2.3.3 ZTP Provisioning
위 2.2.3.1절 또는 2.2.3.2 절에서 설명한 과정을 거치면 CPE의 Provisioning 준비가 완료된 것이다. 이제 사이트의 네트워크 설정 정보 및 Orchestrator 접속 정보 등을 CPE에 설정하여 SmartWAN에 연결하는 것이 CPE ZTP의 마지막 단계이다.
ZTP는 CPE에 내장된 웹 페이지에 접속함으로써 이루어진다. CPE의 웹 페이지 주소는 다음 두 가지 방법을 통해 확인할 수 있다.
1. Orchestrator의 “Activation” 버튼 클릭
2. CPE 주문 과정에서 메일로 발송된 정보 확인
위 두 가지 방법 중 하나를 선택하면 아래 그림과 같이 ZTP에 사용할 URL 정보를 얻을 수 있다.
\[그림\] CPE ZTP URL 정보
위 그림에서 붉은 색으로 표시된 URL 정보를 클립보드로 복사하여 웹 브라우저에 붙여 넣고 접속하면 네트워크 설정 정보 및 Orchestrator 접속 정보들이 CPE에 기록되어 SmartWAN에 접속할 수 있게 된다.
**2.2.3.2 절에 따라 기존에 사용하던 CPE를 다시 설정했다면, 반드시 CPE를 다시 시작해야 SmartWAN에 접속할 수 있다.**
CPE가 정상적으로 Provisioning 되었다면 아래 그림과 같이 상태가 Active로 바뀌게 된다. 만약 CPE 상태가 Pending 또는 Processing 상태로 표시된다면 ZTP 과정에 문제가 있는 것이므로 SKT에 문의한다.
2.3 \[TBD\] Topology 설정
2.4 \[TBD\] Policy 설정
3 \[TBD\] Troubleshooting
[](#_ftnref1) 이 가이드에서는 LAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다. Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다.
[](#_ftnref2) DHCP Start와 DHCP End IP를 설정할 때는 Subnet 계산기 등을 이용해 할당 가능한 IP 대역을 입력해야 한다.
[](#_ftnref3) 이 가이드에서는 WAN 포트 설정의 Advanced 항목은 기본값을 사용하는 것으로 가정한다. Advanced 설정의 상세한 설정 방법은 사용자 매뉴얼을 참고한다.
# XDR/SDP/ZTNA 표준 Spec
1. **XDR/SIEM 통합 모니터링용 Spec 서버 수량**
| **환경**
| **베어메탈서버**
| **컴포넌트**
| **하위 컴포넌트**
| **H/W 사양 (C/R/D)**
|
| **Production**
| **Server #1**
| **SIEM**
| **SIEM Master**
| **Xeon 24C 48T \* 2/256GB/12TB SSD \* 10
2식**
|
| **SIEM Worker #1**
|
| **SIEM Data #1**
|
| **Data Warehouse**
| **Frontend #1**
|
| **Backend #1**
|
| **Threat Intelligence**
| **CTI Engine**
|
| **API**
| **Backend API Server**
|
| **SBOM**
| **SBOM Server**
|
| **Msg Receiver**
| **Kafka Node #1**
|
| **rsyslog Server**
|
| **Server #2**
| **SIEM**
| **SIEM Worker #2**
| **Xeon 24C 48T \* 2/256GB/12TB SSD \* 10
2식**
|
| **SIEM Data Collector #1**
|
| **SIEM Data #2**
|
| **Data Warehouse**
| **Frontend #2**
|
| **Backend #1**
|
| **SBOM**
| **SBOM Database**
|
| **Msg Receiver**
| **Kafka Node #2**
|
| **rsyslog Server**
|
| **Flow Analysis**
| **Flow Collector/Analyzer**
|
| **Server #3**
| **SIEM**
| **SIEM Worker #3**
| **Xeon 24C 48T \* 2/256GB/12TB SSD \* 10
2식**
|
| **SIEM Data Collector #2**
|
| **SIEM Data #3**
|
| **Data Warehouse**
| **Frontend #3**
|
| **Backend #1**
|
| **Msg Receiver**
| **Kafka Node #3**
|
| **rsyslog Server**
|
| **Flow Analysis**
| **Flow Collector/Analyzer**
|
| **Server #4**
| **Key Cloak**
| **Authentication & Multi-Tenant**
| **Xeon 24C 48T \* 2/256GB/12TB SSD \* 10
2식**
|
| **Frontend**
| **Frontend API Server**
|
| **Staging**
| **Server1~4**
| **동일 항목**
| **동일항목**
| **Xeon 24C 48T \* 2/256GB/12TB SSD \* 10
4식**
|
** **
**2. SDP(ZTNA( Spec 서버 수량**
| **구분**
| **항목**
| **내용**
| **수량**
| **비고**
|
| 서버
| CPU
| Intel Xeon Gold 이상24 core 2.4Hz 이상 x2
| 6
| IDC당 3식
DR 상황에서 최대 부하 고려 시 10식
|
| Memory
| 128GB
|
| SSD
| 1TB x2
|
| HDD
| 12TB x4
|
| NIC
| 10G SFP+ x4 이상1G x2 이상
|
# 04. Marketing Docs
# Light Version
[\[Light\]\[SmartWAN\] 플랫폼\_250406\_BFV20V11W\_Static.pdf](https://1drv.ms/b/c/0d66997054953c8f/Ef5oQJXKhCFOq8q6Qpb4ZlIBiULWV9PIUmpbe2dLwxN2VA?e=wdEdHb)
# 05. Markov(ProactiveXDR) Key Features
This chapter explains the key features of OpenSASE.
# Introduction
This document will be continuously updated, and not all the features presented may be fully implemented.
Some parts of the content are based on the Markov project.
### **Overview**
Unified Security Platform is to provide real-time security monitoring and response services to the customers.
This document describes the key concepts of the platform and provides key features under development.
### **Architecture**
##### **Technical Architecture**
This diagram illustrates the end-to-end architecture of the SmartWAN service platform, integrating presentation, business logic, and data layers. The system leverages modern technologies including Vue.js/Spring Boot for frontend/backend, Kafka for real-time data streaming, and Elasticsearch for analytics. All services are deployed on Linux environments, with RESTful APIs enabling seamless communication between modules.
##### **Defense-in-Depth security model**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/architecture-defense-in-depth.png)
This architecture diagram maps the key security controls required in each layer of the Defense-in-Depth security model and illustrates how they are supported by this integrated security platform.
The platform is capable of collecting and monitoring logs generated from the security controls highlighted in purple within each layer.
This visual representation clearly demonstrates the scope and capabilities of the integrated security platform across the various layers of the Defense-in-Depth model.
### **Key Concepts of the Platform**
#### **Unified Security Monitoring**
The platform integrates traditional on-premises data center security features with cloud environment security capabilities, enabling comprehensive monitoring from a single, unified interface.
This convergence allows customers to maintain consistent security visibility across hybrid infrastructures.
#### **Versatile Data Collection and Analysis**
Employing both agent-based and agentless approaches, the platform collects a wide array of log data and vulnerability assessment information.
This multi-faceted data gathering strategy enables thorough security analysis, providing a comprehensive view of the customer’s security posture.
#### **Advanced Security Data Lake**
Leveraging a high-performance security data lake capable of sub-second queries on multi-terabyte datasets, the platform offers sophisticated security analytics for network flows.
This capability surpasses traditional security monitoring platforms, providing deep insights into network behavior from a security perspective.
#### **Proactive Security Management**
The system incorporates robust vulnerability management features through active security configuration checks and vulnerability identification.
This proactive approach helps customers identify and address potential security weaknesses before they can be exploited.
#### **Streamlined Compliance Management**
Offering key compliance management functionalities, the platform facilitates efficient management of compliance evidence.
This feature simplifies the process of meeting regulatory requirements and maintaining audit readiness across various compliance frameworks.
# Cloud Security Posture Management
The system offers **comprehensive Cloud Security Posture Management (CSPM)** capabilities for major public cloud platforms, including **Amazon Web Services (AWS), Microsoft Azure, and Google Cloud Platform (GCP)**. This feature provides **in-depth security analysis at the account level**, offering organizations valuable insights into their cloud infrastructure's security stance.
#### **Multi-Cloud Coverage**
- Assesses **security configurations across AWS, Azure, and GCP environments**, providing a unified view of an organization's cloud security posture.
#### **Account-Level Analysis**
- Performs **detailed security assessments** at the account level, ensuring thorough coverage of all cloud resources and configurations.
#### **Compliance Checks**
- Evaluates cloud configurations against **industry-standard best practices and compliance frameworks**.
#### **Automated Assessments**
- Conducts **regular, automated scans** of cloud environments to identify potential misconfigurations and security risks.
#### **Detailed Reporting**
- Provides **comprehensive security posture analysis reports**, highlighting vulnerabilities, misconfigurations, and areas for improvement.
#### **Remediation Guidance**
- Offers **actionable recommendations** to address identified security issues and enhance overall cloud security.
#### **Continuous Monitoring**
- Ensures **ongoing assessment of cloud environments** to maintain and improve security postures over time.
By leveraging these **advanced CSPM capabilities**, organizations can **significantly enhance their cloud security, ensure compliance with industry standards, and maintain a robust security posture across their multi-cloud environments**.
# GRC Assessment and Evidence Management
GRC : Governance, Risk & Compliance
The system offers **comprehensive assessment reporting capabilities** for key compliance audits and certifications, including **ISO, PCI-DSS, and ISMS-P**. This feature is designed to assist customers in ensuring adherence to **various regulatory requirements**.
#### **Compliance Mapping and Reporting**
- **Data Source Integration**: Logs and data collected from various sources are systematically processed and analyzed.
- **Compliance Requirement Mapping**: Each piece of collected data is mapped to specific requirements of different compliance standards.
- **Compliance Status Tracking**: Provides **real-time visibility** into the organization's compliance posture across multiple frameworks.
- **Evidence Management**: Automated mapping facilitates **easy management and retrieval of compliance evidence**.
This **integrated approach** to compliance reporting and evidence management significantly **reduces the complexity and workload** associated with maintaining multiple compliance certifications.
# Network Flow Information Collection and Analysis
The platform **collects, visualizes, and analyzes network flow information** from various sources, including **NetFlow/IPFIX from network switches** and **VPC flow logs from public cloud services**. Network flow data is **correlated with threat intelligence feeds** to perform comprehensive analysis, enabling the detection of **potential security incidents** and **unauthorized access attempts by external threat actors**.
#### **Multi-Source Flow Collection**
- Collects **NetFlow and IPFIX data** from **network devices** such as switches, routers, and firewalls.
- Gathers **VPC flow logs** from **major public cloud providers** (AWS VPC Flow Logs, Azure NSG flow logs, GCP VPC flow logs).
- Supports **flow data collection from virtualized network infrastructures**.
#### **Data Visualization**
- Provides **interactive dashboards** to present network flow data in a customizable format.
- Displays **network traffic patterns, volume trends, and geo-mapping** of network connections.
#### **Advanced Analytics**
- Utilizes **behavioral analysis** to identify anomalies in network traffic patterns that may indicate security threats.
- Conducts **protocol analysis** to gain insights into protocol usage and potential misuse.
- Evaluates **performance metrics** to analyze network performance and utilization trends.
#### **Threat Intelligence Integration**
- **Real-time correlation** of network flow data with up-to-date **threat intelligence feeds**.
- **Indicator matching** to identify traffic involving **known malicious IP addresses, domains, or networks**.
- Assigns **risk scores** to network connections based on threat intelligence data.
#### **Security Incident Detection**
- Utilizes **machine learning algorithms** for **anomaly detection** in network traffic.
- Flags **unauthorized access attempts** from external sources.
- Monitors **data exfiltration** by detecting unusual outbound traffic patterns.
#### **Comprehensive Reporting**
- Generates **customizable reports** on network activity, security incidents, and compliance status.
- Provides tools for **forensic analysis** of security events.
- Supports **regulatory compliance** with network traffic documentation.
By combining **robust network flow collection** with **advanced analytics and threat intelligence integration**, this platform empowers organizations to **maintain a strong security posture, quickly detect potential threats, and gain deep insights into their network activities across both on-premises and cloud environments**.
# Security Configuration Assessment
The system offers a **comprehensive Security Configuration Assessment** feature that evaluates the security settings of registered customer assets. This functionality ensures adherence to **industry best practices** and **company security policies**.
#### **Automated Configuration Checks**
- Performs regular, automated scans of host systems to assess their security configurations.
- Evaluates a wide range of security settings, including **operating system parameters, application configurations, and network settings**.
#### **Compliance Verification**
- Compares current system configurations against predefined **security benchmarks and standards**.
- Identifies deviations from **recommended security practices** and **company-specific policies**.
#### **Customizable Rule Sets**
- Allows for the **creation and modification of assessment rules** to align with specific organizational requirements.
- Supports the implementation of **industry-standard benchmarks** as well as **custom security policies**.
#### **Detailed Reporting**
- Generates **comprehensive reports** highlighting configuration issues and compliance status.
- Provides **actionable recommendations** for remediation of identified security misconfigurations.
#### **Continuous Monitoring**
- Offers **real-time visibility** into the security posture of assessed systems.
- Enables **quick detection and response** to configuration changes that may impact security.
#### **Integration Capabilities**
- Seamlessly **integrates with other security tools and processes** within the organization's infrastructure.
- Facilitates a **holistic approach to security management and compliance**.
By leveraging this **Security Configuration Assessment** feature, organizations can **maintain a robust security posture, ensure compliance with industry standards, and quickly identify and address potential vulnerabilities** arising from misconfigurations.
# Security Events Collection and Analysis
### **Agent-Based Log Collection**
The platform leverages agent-based log collection capabilities, utilizing the Wazuh agent for comprehensive security event monitoring and analysis.
#### **Supported Operating Systems**
The Wazuh agent can be deployed on a wide range of operating systems, including:
- Windows
- Linux distributions
- macOS
- FreeBSD
- OpenBSD
- Solaris
For details on supported platforms, refer to the [Official Wazuh Agent Documentation](https://chatgpt.com/c/67e816bb-c5b4-800f-a564-23772dfe85e9).
#### **Flexible Log Collection**
The platform offers versatile log collection options:
- Ability to monitor various log file types and formats
- Support for Windows event logs
- Customizable log parsing and formatting
#### **Configurable Log Sources**
Administrators can configure the agent to collect logs from:
- System logs
- Application logs
- Custom log files
- Windows event channels
#### **Advanced Features**
- Real-time log monitoring and analysis
- File integrity monitoring
- Command output collection
- Centralized configuration management
#### **Scalability**
The agent-based approach allows for efficient log collection across large-scale environments, from individual endpoints to enterprise-wide deployments.
By leveraging the Wazuh agent's capabilities, the platform provides a robust foundation for comprehensive security event collection and analysis across diverse IT infrastructures.
---
### **Agentless Log Collection (Active Mode)**
The platform actively collects logs from devices that do not support agent installation, such as network devices. It uses SSH to connect to devices and execute commands for log and status information retrieval.
#### **Agentless Collection Method**
The system utilizes Secure Shell (SSH) protocol to establish secure connections with target devices, enabling remote log and status information retrieval without on-device agents.
#### **Supported Devices**
This method is ideal for:
- Network switches and routers
- Firewalls
- Load balancers
- Other network appliances or devices with limited software installation capabilities
#### **Collection Process**
- **Secure Connection**: The platform initiates an SSH connection to the target device.
- **Command Execution**: Pre-configured or custom commands are executed on the device.
- **Data Retrieval**: Log data or status information is collected based on command output.
#### **Flexibility**
- **Customizable Commands**: Administrators can tailor the commands executed on each device type to collect specific logs or information.
- **Scheduled Collection**: Log retrieval can be automated regularly to ensure up-to-date information.
This agentless approach significantly enhances the platform's ability to provide a holistic view of an organization's security posture, integrating both agent-supported and agentless devices.
---
### **Agentless Log Collection (Passive Mode)**
The platform offers advanced log processing capabilities with a focus on **syslog protocol integration**. Its architecture is highly flexible and scalable, adapting to various log volume requirements.
### **Syslog Processing**
The system efficiently handles logs transmitted via the syslog protocol, a widely used standard for system logging.
### **Flexible Ingestion Architecture**
Depending on anticipated log volume, the platform can be configured with:
- **Multiple Remote Syslog Servers**: For distributed log collection and processing.
- **Message Bus Systems**: Integration with technologies like Kafka for high-throughput log streaming.
### **Scalable Design**
The platform's architecture is tailored to match expected log volumes, ensuring optimal performance and resource utilization.
This approach enables efficient management of varying loads, from small-scale deployments to enterprise environments with massive log volumes.
---
### **Public Cloud Audit Logs Collection**
The platform offers comprehensive **audit and management log collection** for major public cloud environments, including **AWS, Google Cloud Platform (GCP), and Microsoft Azure**. This integration allows organizations to centralize and analyze critical operational data from their multi-cloud infrastructures.
- **Multi-Cloud Coverage**: Native support for major cloud providers ensures broad visibility across diverse cloud environments.
- **Audit and Management Focus**: The platform collects security-critical audit and management logs for compliance and operational oversight.
- **Extensible Framework**: Custom integrations can be developed for cloud services not natively supported.
- **Tailored Solutions**: The platform adapts to unique organizational requirements, enabling additional integrations as needed.
By centralizing these critical logs, the platform enhances **cloud governance, security monitoring, and compliance management** across multi-cloud environments.
---
### **SaaS Audit Logs Collection**
The platform supports **log collection from various SaaS applications**, providing multi-source log integration tailored to client needs.
- **Diverse SaaS Integration**: Collect logs from multiple SaaS services, accommodating various application types and data formats.
- **Customizable Implementation**: Integration is provided on a per-request basis to meet unique client requirements.
- **Flexible Log Collection**: The system handles multiple log types and sources simultaneously for a comprehensive view of an organization’s SaaS ecosystem.
- **Scalable Solution**: As new SaaS applications emerge, the platform can incorporate additional log sources as needed.
This flexible and extensible approach enables **deeper insights into SaaS operations, enhanced security monitoring, and improved operational visibility** across cloud-based services.
# Topics to discuss [NDA]
#### **LLM/SLM Integration**
#### **Anomaly Detection & MLOps**
#### **Automated Response**
#### **Federated Authentication**
# Vulnerability Management
### **Agent-Based Vulnerability Detection**
The platform provides **comprehensive vulnerability analysis** based on operating system and package information collected from deployed agents.
#### **Data Collection**
- Agents gather detailed information about the host's operating system, installed packages, and configurations.
- This data is continuously collected and sent to the central platform for analysis.
#### **Vulnerability Analysis**
- The collected information is correlated with up-to-date vulnerability databases.
- The platform identifies potential vulnerabilities by comparing installed software versions against known vulnerabilities.
#### **Real-Time Detection**
- Agents continuously monitor and report changes, enabling real-time detection of new vulnerabilities.
- This allows for rapid identification of security risks introduced by system updates or new software installations.
#### **Comprehensive Coverage**
- The agent-based approach enables deep scanning of endpoints, including those that may be difficult to assess with network-based scans.
- It provides visibility into vulnerabilities across a diverse range of operating systems and software packages.
#### **Efficient Processing**
- By leveraging agent-collected data, the platform performs vulnerability assessments more efficiently than traditional network-based scans.
- This approach reduces network overhead and allows for more frequent vulnerability checks.
By utilizing this agent-based vulnerability detection method, the platform offers organizations a powerful tool for maintaining a robust security posture and quickly identifying potential threats.
---
### **SBOM (Software Bill of Materials) Analysis**
The platform provides **advanced SBOM analysis capabilities**, leveraging agent-based systems to generate and analyze comprehensive software component inventories.
#### **SBOM Generation**
- **File System Scanning**: Agents perform thorough scans of file systems to identify and catalog software components.
- **Container Image Analysis**: The system examines container images to extract detailed component information.
- **CycloneDX Format**: SBOMs are generated in the **industry-standard CycloneDX format**, ensuring compatibility and ease of integration.
#### **Vulnerability Identification**
- **Component Analysis**: Each identified software component is scrutinized for known vulnerabilities.
- **Continuous Monitoring**: The system regularly updates its vulnerability database to provide current security insights.
- **Risk Assessment**: Vulnerabilities are prioritized based on severity and potential impact.
#### **Comprehensive Reporting**
- **Detailed Inventories**: Customers receive **comprehensive lists of all software components** in their systems.
- **Vulnerability Reports**: The platform provides **detailed reports** on identified vulnerabilities associated with SBOM components.
- **Actionable Insights**: Reports include recommendations for **remediation and risk mitigation**.
#### **Integration and Automation**
- **CI/CD Pipeline Integration**: SBOM generation and analysis can be integrated into **continuous integration and deployment (CI/CD) processes**.
- **Automated Alerts**: The system can be configured to **send alerts** when critical vulnerabilities are detected in SBOM components.
By utilizing **SBOM analysis**, customers gain **deep visibility into their software supply chain**, proactively identify security risks, and maintain a **robust security posture** across their IT infrastructure.
---
### **Remote Vulnerability Analysis**
The platform offers **comprehensive remote vulnerability analysis**, focusing on two key areas:
#### **Public IP Asset Discovery**
The system performs thorough scans of **customer public IP ranges** to identify exposed assets.
- Utilizes **advanced IP range detection techniques** to accurately determine the customer's public IP address blocks.
- Employs **network scanning tools** to discover active hosts and services within these IP ranges.
- Identifies and catalogs **internet-facing assets** such as web servers, databases, and other network services.
- Provides a **detailed inventory** of exposed assets, including IP addresses, hostnames, and open ports.
#### **Automated HTTPS URL Vulnerability Assessment**
The platform conducts **automated security scans** on HTTPS URLs to detect vulnerabilities.
- **Comprehensive web application vulnerability scans** on discovered HTTPS endpoints.
- Utilizes a combination of **passive and active scanning techniques** to minimize impact on target systems.
- **Assess SSL/TLS configurations** for potential weaknesses.
- Checks for **common misconfigurations** in web servers and application frameworks.
- Generates **detailed reports** highlighting discovered vulnerabilities, severity levels, and recommended remediation steps.
This approach enables organizations to **proactively identify and address security weaknesses** in their internet-facing infrastructure, significantly enhancing their **overall security posture**.
# 06. SmartWAN Portal
This is a guide for users to use the security operating center portal of OpenSASE/XDR.
# Authentication
**SmartWAN Portal Login**
When you access the SmartWAN Portal, you will encounter the login screen as shown in the image below. This screen allows users to authenticate and access the portal's features.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/raFimage.png)
**Input Fields**: - **Email Address or ID**: A field where users enter their registered email address or ID (e.g., "Enter your registered email address or ID").
- **Password**: A field for entering the user’s password (e.g., "Enter your password"), with a visibility toggle icon to show or hide the password.
**Additional Authentication Options**
- Top-right corner of the screen.
By clicking the "**⋮**" (three dots) icon in the top-right corner, users can access a detailed menu related to user authentication. This menu provides additional options for managing login settings or troubleshooting access issues.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Xr0image.png)
The "Additional Login Services Menu" provides options to assist users with authentication-related tasks on the SmartWAN Portal login screen. This menu can be accessed by clicking the vertical "⋮" (three dots) icon in the top-right corner of the login screen.
**Menu Options**
- **Verify Registered Email Address or ID**: Allows users to verify their registered email address or ID to ensure they are using the correct credentials for login.
- **Reset Password**: Provides an option for users to reset their password if they have forgotten it or need to update it for security reasons.
- **Request an Account**: Enables new users to request an account if they do not already have one, initiating the account creation process.
Some features described above are currently in the prototype stage and are scheduled for future implementation.
---
#### **Verification Registered Email Address of ID**
As part of the user verification process in the SmartWAN Portal, the "Verify Registered Email Address or ID" option allows users to confirm their credentials using a PassKey.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/kFdimage.png)
**PassKey Verification**: - **QR Code**: A QR code is displayed for users to scan with a device that has a registered PassKey, enabling secure verification.
**Alternative Option**: - **Verify with Phone Number Button**: An alternative "Verify with Phone Number" button is provided for users whose devices do not have a registered PassKey.
---
#### **ResetPassword**
After selecting the "Reset Password" option from the "Additional Login Services Menu" on the SmartWAN Portal, users are directed to the following screen to verify their identity before resetting their password.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/2v7image.png)
**PassKey Verification**: - **QR Code**: A QR code is displayed for users to scan with a device that has a registered PassKey, enabling secure verification prior to password reset.
**Alternative Option**: - **Verify with Phone Number Button**: An alternative "Verify with Phone Number" button is provided for users whose devices do not have a registered PassKey.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/cTlimage.png)
Once the user’s identity is successfully verified using a PassKey or phone number, the SmartWAN Portal provides a screen to change the password. This screen allows users to set a new password following the specified guidelines.
---
#### **Request an Account**
After selecting the "Request an Account" option from the "Additional Login Services Menu" on the SmartWAN Portal, users are directed to the following screen to verify their identity before resetting their password.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/XUdimage.png)
**PassKey Verification**:
- **QR Code**: A QR code is displayed for users to scan with a device that has a registered PassKey, enabling secure verification prior to request an account.
**Alternative Option**:
- **Verify with Phone Number Button**: An alternative "Verify with Phone Number" button is provided for users whose devices do not have a registered PassKey.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/6hVimage.png)
This screen allows users to request a new account by providing their PassKey-verified phone number, email address, and name. After verifying the email availability, users can submit the request using the "Request Account" button.
**Input Fields**: - **PassKey-verified phone number**: Displays a pre-filled, non-editable phone number associated with the PassKey.
- **Email Address**: A field to enter the user’s email address (e.g., "markov01@markov.com"), with a "Check Availability" button to verify if the email is available (status: "Email address is available for use").
- **User Name**: A field to enter the user’s name
[](https://book.weetizen.com/uploads/images/gallery/2025-04/wYwimage.png)
This screen confirms the successful submission of the account request, informing the user that the result will be sent to their email. Users can then click "Go to Login" to return to the login screen and sign in with their new account.
---
#### **User Information and Notifications**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/H1Pimage.png)
After logging in, you can see the user information adjacent to the top-right corner.
Click on the user information to view additional settings menus and the current status of notifications. Options such as "Logout" and "Account Management" are available for the user to sign out or manage their account settings.
**Real-time Alerts**
If any alerts need to be provided to the user, an alert message will be displayed on the left side of the screen in real time.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/3Q1image.png)
**Assigned Case Notification**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/CAlimage.png)
If a user has assigned cases that remain unresolved, a popup notification will appear after logging in to the SmartWAN Portal. This **Assigned Case Notification** alerts the user to the open cases that require attention.
---
#### **Logout**
You can log out by clicking the log-out button in the user information.
# Dashboard
#### **Getting Started**
**Logging In with an Accessible User Account**
To begin, log in using a user account with access privileges.
You can find more options for [**user authentication**](https://book.weetizen.com/books/appex-opensase/page/authentication "User Athentication").
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-7-53-58.png)
This guide is based on SKT’s SmartWAN Portal. Updates will be continuously applied to reflect future changes.
---
#### **Pre-Configured Dashboards**
The system currently offers three pre-configured dashboard types for users.
The visualization of data provided by the SmartWAN Portal is categorized into three distinct types. Upon accessing the SmartWAN Portal, the default landing page is fixed to the **Agency Dashboard**.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Bfqimage.png)
Currently, the dashboards are configured for the monitoring purposes of SKT’s agency SmartWAN system.
---
#### **Event Dashboard**
The Event Dashboard delivers aggregated information and status management insights for Incidents, Alerts, Threats, and other data collected from various data sources.
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-5-33-21.png)
- **Purpose**: Provides a centralized view of security and network event data, enabling users to monitor and manage incidents effectively.
- **Data Sources**: Integrates information from multiple origins, including agents, agentless systems, and external feeds.
- **Key Information**: Displays summaries of event counts, severity levels, and current statuses to facilitate quick decision-making.
---
#### **Agency Dashboard**
The Agency Dashboard provides visualized status information on network and security events for agencies where SmartWAN CPE (Customer Premises Equipment) is installed, displayed through an interactive map interface.
There are 2 monitor dashboards
- Agency monitoring
- System monitoring
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-7-21-07.png)
---
#### **Agency monitoring**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/HSbimage.png)
##### **Map View**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/EJJimage.png)
This view offers a comprehensive overview of all agency locations and detailed information segmented by major cities. It aggregates and classifies network and security events into four categories. **Block**, **Critical**, **Minor**, and **Info**.
Event levels are defined by SKT's requirements.
##### **Agency List**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-8-20-03.png)
When a specific region is selected in the Map View, the dashboard displays a list of agencies registered in that region, along with detailed information on the **Network Status (CPE)** and **Security Status (SDP)** for each agency.
- **Agency List**: A comprehensive roster of agencies within the selected region.
- **Network Status (CPE)**: Provides the current operational status of the Customer Premises Equipment for eacßh agency.
- **Security Status (SDP)**: Details the security posture, including Software-Defined Perimeter (SDP) metrics, for each agency.
##### **View details of the agency**
To access an agency's detailed information:
1. Go to the **Agency List** in the dashboard
2. Click the desired **agency name**
3. The system will load the **detailed agency view**
**Network View**
This view provides a granular view of both network performance and security status for the selected agency. Users can toggle between Network View and Security View to access specific metrics.
[](https://book.weetizen.com/uploads/images/gallery/2025-03/f7qimage.png)
The dashboard is divided into two main tabs:
- **Network View**: Displays real-time CPE status and network performance.
- **Security View**: Shows security-related alerts and SDP metrics (if applicable).
Displays hardware and connectivity details:
- **CPE ID/Name/Model**: Identifies the device.
- **High Availability**: Indicates redundancy status ( Enabled / Disabled).
- **CPE Status**:
- **Active**: Normal operation.
- **Degraded**: Performance issues detected.
- **Inactive**: Connection lost.
- **Connected Data Centers**: Primary (Seoul) and Secondary (Daejeon) links.
Network Performance Metrics data(Live) for troubleshooting:
- **CPU/RAM/Disk**: Resource usage (% or GB).
- **Latency/Jitter**: Measured in milliseconds (ms).
- **Packet Loss (TX/RX)**: Percentage of lost data packets.
Lists recent events with types and levels:
| **Column** | **Description** | **Example** |
|---|
| **Type** | Event category (Network/Security). | `Network` |
| **Event** | Description of the issue. | `CPE ETH0 Link Down` |
| **Level** | Severity: `Info`, `High`, `Critical`. | `Critical` |
| **Time** | Timestamp (HH:MM:SS.milliseconds). | `16:13:31.00256` |
**Security View**
This view provides comprehensive monitoring and management capabilities for the selected agency, displaying real-time network status, user information, security events, and service connectivity. The interface is divided into multiple sections for efficient administration.
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-8-21-48.png)
**User Management Section**
- User List
- Displays all registered users (currently **3 users**) with:
- **ID**: Unique user identifier (e.g., `mskimos3`)
- **Name**: Full name of the user (e.g., `Minsco.ftm`)
- **Email**: Associated email address (e.g., `mskim.ios8@tworld.com`)
- **Lock Status**: 💬 indicates an active session (no lock applied).
- User Detail
- Expands on selected user profiles with:
- **Department/Role**: Organizational hierarchy (e.g., `Solution Development > Developer`).
- **Contact**: Email (`tworld_win@tworld.com`) and phone (`010-5587-1154`).
- **Device List**: Managed devices linked to the user (e.g., `SDP Router` with OS details).
**Agency Policy & Configuration**
- **Connected CPE**
- Hardware details of the Customer Premises Equipment:
- **CPE ID/IP**: Unique identifiers for the network device.
- **CPE Name**: Label for easy recognition.
- **Mandatory Processes**
- Critical processes are monitored by type, name, and operating system.
**Security Monitoring**
- Security Events Table
- Lists real-time security incidents with:
- **Type/Name**: Event description (e.g., `Blocked access to ransomware sites`).
- **Level**: Severity (`Critical`, `High`).
- **Time**: Precise timestamp (e.g., `16:13:01.0025`).
- Example Events:
- `Critical`: Ransomware detection, essential process violations.
- `High`: Blocked access to malicious domains, outdated OS alerts.
##### **Agency Groups**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-7-32-12.png)
The Agency Group section provides a summary of agency counts per region and detailed status information for CPE.
- **Region-Based Counts**: Displays the total number of agencies in each region.
- **CPE Status Info**: Offers insights into the operational status of CPE devices across the agencies
##### **Event List**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/2025-03-30-7-39-42.png)
The Event List section displays a table of recent events, providing detailed information including the event type, name, severity level, and timestamp for all recorded incidents.
**Columns**: - **Type**: Indicates the category of the event (e.g., sdp-audit, Security).
- **Event Name**: Specifies the event description (e.g., NdpPerformance, Hardware State Check, ProcessCheck, or security-related messages like \[JAMES\] Blocked access to www…).
- **Level**: Denotes the severity of the event, categorized as Info, Minor, or Critical, Block.
- **Time**: Shows the timestamp of the event in the format MM/DD HH:MM:SS.milliseconds (e.g., 03/30 16:13:00.025).
**Examples**: - sdp-audit events such as NdpPerformance and Hardware State Check with Info level.
- Security events like \[JAMES\] Access blocked: Rans… with Critical level or \[JAMES\] Android OS version is to… with High level.
---
#### **System monitoring**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/8bgimage.png)
##### **SecureEdge point of presence**
[](https://book.weetizen.com/uploads/images/gallery/2025-03/I6aimage.png)
It shows SecureEdge's distributed architecture. The visual indicators show system statuses, and on the bottom, highlight critical/security events of the agency.
This monitoring supports SKT's internal operations only, providing real-time monitoring of their SecureEdge deployment through redundant controllers and gateways at each location.
##### **Agency List**
It's the same as the **agency list** in **Agency Monitoring.**
##### **Events List**
It's the same as the **events list** in **Agency Monitoring.**
---
#### **Risk Scoring (under development)**
This dashboard provides a consolidated view of **network security compliance, threat protection status, and regulatory adherence** for monitoring and reporting purposes.
The current visualization serves as a prototype. We will develop optimized data representation formats aligned with operational objectives during the implementation phase.
# Detection & Response
#### **Cases**
The user can access the **cases menu**, which is under **Detection & Response.**
#### **Case List**
The **Case List** screen in the SmartWAN Portal, accessible under the "Detection & Response" section, provides a detailed list of cases generated by analyzing event logs. This screen allows users to view and manage security and network-related incidents efficiently.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/yyOimage.png)
##### **Key Features**
- **Filters and Search**:
- **Customer and Asset Selection**: Dropdown menus at the top (e.g., "Select a customer," "Select an asset") to filter cases by specific customers or assets.
- **Date Range**: A date picker to filter cases within a specific time period (e.g., 2024/09/30 - 2024/10/30).
- **Advanced Search**: A button on the right to access advanced search options for more granular filtering.
- **Case Summary**:
- Displays the total number of cases (e.g., 279 cases) and the total results (e.g., 2,193 cases) for the selected filters.
- **Case Table**:
- A table listing cases with columns such as:
- **Event Type**: Type of event (e.g., Raw Packet).
- **Source Asset**: Source of the event.
- **Destination Asset**: Destination of the event.
- **Rule**: Applied rule.
- **Source IP**: Source IP address.
- **Destination Port**: Destination port.
- **Time**: Timestamp of the event.
- **Raw Packet**: A column with a clickable icon to view raw packet details (e.g., BSX525D9252F...).
- **Notification Settings**:
- A "Notification Settings" button at the top-right corner to configure alert preferences.
The items provided in the Case List may be modified in the future based on evolving requirements.
##### **Case Filtering**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/zpdimage.png)
*After selecting a customer, the case table updates to reflect cases specific to that customer, ensuring users can focus on relevant incidents.*
**Customer Selection**: - **Dropdown Menu**: Displays a list of available customers (e.g., SK Telecom, Samsung Electronics, KT&G, Ericsson, Coca Cola, General Electric, BMW).
- **Action**: Click the "Select a customer" dropdown to choose a customer, filtering the case list to show only cases related to the selected customer.
**Multi-Tenant Support**: - Each customer is represented, indicating secure separation of data in the multi-tenant environment.
- The associated assets for the selected customer are displayed.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/r8dimage.png)
*The **Select an Asset** dropdown on the **Case List** screen allows users to filter cases by specific assets. It lists assets such as "Seoul IDC LW3007," "T-Store Pangyo LW2308-4G," and "Daejeon IDC LW7009." Users can select an asset and click "Selection Confirmed" to update the case list.*
[](https://book.weetizen.com/uploads/images/gallery/2025-04/3Zgimage.png)
*The **Advanced Search** feature on the **Case List** screen allows users to refine their case search with additional filters. Accessible via the "Advanced Search" button, it includes options to select a customer, asset, severity level (e.g., Critical, High), and enter a search keyword. Users can apply these filters by clicking the "Search" button to update the case list.*
#### **Case Details**
The **Case Details** popup in the SmartWAN Portal is displayed when a user selects a case from the **Case List** screen. This popup provides detailed information about the selected case, including event specifics and related events, to assist users in analyzing and managing.
- **Case Information**: The default tab, showing detailed case data.
- **Case Management**: A secondary tab for managing the case.
##### **Case Information**
**Detailed Case Information**: - **Event Type**: The type of event
- **Asset Type**: The type of asset involved
- **Asset No.**: The asset identifier
- **Timestamp**: The date and time of the event
- **System IP**: The system IP address
- **Origin Country**: The country of origin
- **Origin IP**: The originating IP address
- **Origin Port**: The originating port
- **Destination Country**: The destination country
- **Destination IP**: The destination IP address (
- **Destination Port**: The destination port
- **Remote IP**: The remote IP address
**Related Events List**: - A table at the bottom listing related events, with columns including:
- **Event Type**: Type of related event
- **Asset Type**: Type of asset involved
- **Asset No.**: Asset identifier
- **Timestamp**: Date and time of the related event
- **System IP**: System IP address
#### **Case Management**
The **Case Management** tab in the **Case Details** popup outlines the steps for handling a case in the SmartWAN Portal.
The procedures guide users through the process of managing a case from opening to closure. Below is a summary of the steps involved.
**Case Management Procedure Table**
| Step | Procedure | Description |
|---|
| 1 | Case Open | Initiates the case and assigns it to a user. |
| 2 | Initial Investigation | Conducts preliminary analysis of the incident. |
| 3 | Prioritization | Assigns a priority level to the case. |
| 4 | Analysis and Response | Performs detailed analysis and responds to the incident. |
| 5 | Containment and Mitigation | Implements measures to contain and mitigate the issue. |
| 6 | Recovery and Remediation | Restores systems and applies fixes to prevent recurrence. |
| 7 | Case Closure | Closes the case after resolution. |
| 8 | Post-Incident Review | Reviews the incident for lessons learned. |
**Purpose**: The "Case Open" step marks the beginning of the case management process. When a case is identified (e.g., a traffic-related event on a Juniper asset), it is opened in the system, and relevant details are recorded.
**Details Displayed**: - **Assignee**: The user assigned to handle the case (e.g., Bryan Ga).
- **Event Type**: The type of event (e.g., Traffic).
- **Asset Type**: The type of asset involved (e.g., Juniper).
- **Asset No.**: The asset identifier (e.g., 38697).
- **Timestamp**: The date and time the event occurred (e.g., 2024-09-30 10:57:59+09:00).
- **System IP**: The system IP address (e.g., 1.1.1.1).
- **Severity Level**: The severity of the case (e.g., Critical).
- **Threat Classification**: The threat level or classification (e.g., 9)
##### **Step 2. Initial Investigation**
**Purpose**: The "Initial Investigation" step involves evaluating the case details and associated events to confirm whether the incident is a legitimate threat that requires further action.
**Instructions Provided**: - **Evaluate the Case**: Users are prompted to "Evaluate the case details and associated events to verify if it’s a legitimate threat incident and handle it accordingly."
- **Event Information Access**: Users can find detailed event information for the open case and related events in the "Case Information" tab of the **Case Details** popup.
- **Check for Positive**: Users must determine the legitimacy of the threat by selecting one of two options:
- **Confirmed as True Positive**: Indicates the incident is a confirmed threat.
- **Confirmed as False Positive**: Indicates the incident is not a threat (e.g., a false alarm).
**Action**: - After completing the evaluation and selecting the appropriate "Check for Positive" option, users click the "Save Step" button to record their findings and proceed to the next step in the Case Management process.
##### **Step 3. Prioritization**
**Purpose**: The "Prioritization" step involves evaluating the case based on its severity and impact to determine the urgency of response. This helps in allocating resources effectively and addressing high-priority incidents first.
**Instructions Provided**: - **Priority Evaluation**: Users are informed that "Priority is evaluated based on the severity and impact of the event."
- **Severity Level Selection**: Users can select the severity level of the case from the following options:
- **Critical**: For incidents with severe impact requiring immediate action.
- **High**: For incidents with significant impact needing prompt attention.
- **Moderate**: For incidents with moderate impact that can be addressed in a standard timeframe.
- **Low**: For incidents with minimal impact that can be handled with lower urgency.
**Action**: - After selecting the appropriate severity level (e.g., Critical, High, Moderate, or Low), users click the "Save Step" button to record the prioritization and proceed to the next step in the Case Management process.
##### **Step 4. Analysis and Response**
**Purpose**: The "Analysis and Response" step aims to analyze the root cause of the threat, identify the affected assets and scope, and develop a response strategy to mitigate the incident.
**Instructions Provided**: - **Analyze the Threat**: Users are prompted to "Analyze the root cause of the threat and identify the affected assets and scope."
- **Further Analysis**: If needed, users are advised to "conduct further analysis on related logs and events" to gain deeper insights into the incident.
- **Document Findings**: Users are required to "describe the analysis details thoroughly in the text-area below for reporting purposes." A text editor is provided to input detailed notes, with formatting options such as bold, italic, underline, alignment, lists, links, images, and emojis.
**Action**: - Users enter their analysis details in the text area.
- After completing the analysis and documenting the findings, users click the "Save Step" button to record their work and proceed to the next step in the Case Management process.
##### **Step 5. Containment and Mitigation**
**Purpose**: The "Containment and Mitigation" step aims to limit the spread and impact of the incident by isolating affected systems and applying necessary security measures.
**Instructions Provided**: - **Containment Measures**: Users are advised to "perform containment measures or isolate network segments to minimize impact" if the attack is ongoing.
- **Isolation and Blocking**: Users are instructed to "temporarily isolate affected systems or apply security policies to block the attack, if needed."
- **Document Actions**: Users are required to "describe the analysis details thoroughly in the text-area below for reporting purposes." A text editor is provided to input detailed notes, with formatting options such as bold, italic, underline, alignment, lists, links, images, and emojis.
**Action**:
- Users document the containment and mitigation actions taken in the text area.
- After completing the actions and documenting the details, users click the "Save Step" button to record their work and proceed to the next step in the Case Management process.
##### **Step 6. Recovery and Remediation**
**Purpose**: The "Recovery and Remediation" step aims to fully resolve the incident by addressing its root cause, restoring systems or networks to their normal operational state, and applying preventive measures to avoid recurrence.
**Instructions Provided**: - **Resolve and Restore**: Users are instructed to "resolve the root cause and restore systems or networks to their normal operational state."
- **Apply Security Measures**: Users are advised to "apply security patches and remove malware from infected assets" to secure the environment.
- **Document Actions**: Users are required to "describe the analysis details thoroughly in the text-area below for reporting purposes." A text editor is provided to input detailed notes, with formatting options such as bold, italic, underline, alignment, lists, links, images, and emojis.
**Action**: - Users document the recovery and remediation actions taken in the text area.
- After completing the actions and documenting the details, users click the "Save Step" button to record their work and proceed to the next step in the Case Management process.
##### **Step 7. Case Closure**
**Purpose**: The "Case Closure" step marks the completion of the case handling process, confirming that the incident has been resolved and all necessary actions have been taken.
**Instructions Provided**: - **Update Case Status**: Users are instructed to "refer to the case status and use the button below to update it to ‘Closed’" once processing is complete.
- **Prepare for Next Stage**: Users are informed that "during the next stage, you will be able to document the response process and outcomes, and generate the final report."
- **Document Details**: Users are required to "describe the analysis details thoroughly in the text-area below for reporting purposes." A text editor is provided to input detailed notes, with formatting options such as bold, italic, underline, alignment, lists, links, images, and emojis.
**Action**: - Users document the final details of the case resolution in the text area.
- After documenting the details, users click the "Closed" button to officially close the case and proceed to the final step in the Case Management process.
##### **Step 8. Post-Incident Review**
**Purpose**: The "Post-Incident Review" step aims to summarize the lessons learned from the incident response process and strengthen future security measures to better handle similar threats.
**Instructions Provided**: - **Summarize Lessons Learned**: Users are instructed to "summarize lessons learned from the response process and strengthen future security measures to better handle similar threats."
- **Generate Final Report**: Users are advised to "document the response and outcomes, click the ‘Generate Report’ button below and complete the final report."
- **Document Details**: Users are required to "describe the analysis details thoroughly in the text-area below for reporting purposes." A text editor is provided to input detailed notes, with formatting options such as bold, italic, underline, alignment, lists, links, images, and emojis.
**Action**: - Users document the lessons learned and post-incident analysis in the text area.
- After documenting the details, users click the "**Generate Report**" button to compile the final report, concluding the Case Management process.
##### **Report Generation**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Ireimage.png)
After completing all eight steps in the Case Management process, including the **Post-Incident Review**, a confirmation message is displayed in the SmartWAN Portal.
The **Alert Subscription Settings** screen in the SmartWAN Portal allows users to customize how they receive notifications for cases. This screen is accessed by clicking the "Notification Settings" button on the **Case List** screen.
Users can configure various aspects of alert subscriptions, including the type of notifications, severity levels, assignees, recipients, and additional metadata, ensuring they are informed about relevant cases in a timely manner.
##### **Subscription Information**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Y1cimage.png)
**Subscription Information**: - **Title**: A text field to enter a custom title for the alert subscription.
- **Type**: Checkboxes to select the type of notifications:
- **Notify on case opening**: Sends an alert when a new case is created.
- **Notify on case progress**: Sends an alert when a case’s status is updated.
- **Severity Level**: Radio buttons to select the severity level of cases to be notified about.
**Assignee and Recipient Management**: - **Assignee**: Displays a list of users assigned to receive alerts, including:
- **Name**: The assignee’s name (e.g., Bryan Ga, Timo Choi, Jay Cho, Leonardo DiCaprio).
- **Assigned Role**: The role of the assignee (e.g., Administrator, Customer, Engineer).
- **Email Address**: The assignee’s email (e.g., markov01@markov.com).
- **Actions**: Options to "Change Assignee" (reassign to another user) or "Remove Entry" (delete the assignee from the list).
- **Recipient**: Displays a list of additional recipients for alerts, with similar details and actions as the Assignee section.
- **Add to Entry**: A button to add new assignees or recipients to the subscription list.
**Additional Fields**
- Additional fields can be defined by users.
##### **Subscription Note**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/MMTimage.png)
*The **Subscription Note** screen, accessible via a tab in the **Alert Subscription Settings** popup, allows users to add and save notes related to an alert subscription. Users can enter text in a provided text box and save the note for future reference.*
#### **Real-Time New Case Alert**
The SmartWAN Portal provides real-time notifications to alert users of new cases while they are actively using the platform. This feature ensures that users are promptly informed of critical incidents, allowing for immediate action to address potential threats.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/o9iimage.png)
# Home Screen
Some features described below are currently in the prototype stage and are scheduled for future implementation.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/1.jpg)
Upon logging in to the SmartWAN Portal, the **Home Screen** automatically appears, providing a comprehensive overview of network and security events across locations worldwide.
#### **Widgets**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/1Qzimage.png)
**1. Traffic Widget**
- **Description**: Displays real-time network traffic data over a selected time period (e.g., last 24 hours). The graph shows RX (receive) and TX (transmit) traffic in Mbps, with peaks and trends.
**2. Site Overview**
- **Description**: Shows a summary of the status sites.
**3. Top5**
- **Description:** Displays the top 5 sites ranked by network traffic
**4. Case**
- **Description:** Lists critical cases and their affected objects, and provides on pending critical cases
**5. World Map(Map view)**
- **Description:** Provides a global map view of locations, with lines indicating connectivity between sites (e.g., Munich, New York, San Francisco, Sao Paulo, Sydney).
**6. Threat case trends**
- **Description:** A line graph showing trends in threat cases over time. Categories include Critical, High, Medium, and Low, with data points indicating case counts.
**7. Today's Case Distribution**
- **Description:** A scatter plot visualizing the distribution of cases by severity (Critical, High, Medium, Low) over a 24-hour period. Each bubble represents a case, with size indicating the number of incidents (e.g., Critical: 207 cases).
**8. Today's Case Summary**
- **Description**: A pie chart summarizing the total cases for the day.
**9. Case**
- **Description**: A table shows that case-affected objects.
**10. Network Summary Metrics**
- **Topology**:
- **Total Topologies**: Displays the total number of network topologies (e.g., 1).
**Intranet Host**:
- **Total Intranet Hosts**: Shows the total number of intranet hosts connected (e.g., 342).
**WAN**:
- **Total WAN**: Indicates the total number of Wide Area Network (WAN) connections (e.g., 124).
**Bandwidth**:
- **Total Bandwidth**: Displays the total bandwidth capacity for both download (↓) and upload (↑) in Mbps (e.g., 16,000 Mbps for both).
- **Subscription Bandwidth**: Shows the subscribed bandwidth for both download (↓) and upload (↑) in Mbps (e.g., 16,000 Mbps for both).
**Policy**:
- **Total SmartWAN Policies**: Lists the total number of SmartWAN policies in place (e.g., 31).
- **Total SmartWAN Policies (Subscription)**: Indicates the number of subscribed SmartWAN policies (e.g., 237).
The widgets provided on the dashboard may be modified in the future based on evolving requirements.
#### **Map Submenu**
After logging in to the SmartWAN Portal, the Home screen displays the world map by default, featuring a world map in the "Map View." On the right side of the map, users can access additional options through the Map Submenu.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/By2image.png)
Click the vertical "⋮" (three dots) icon to open the **Map Sub Menu**. This menu allows users to filter and view site information based on specific criteria
- **Select Country & Region**:
- **Country**: A dropdown menu to select a country (e.g., South Korea, USA, China, Germany, Japan).
- **Region**: A dropdown menu to select a region within the chosen country (e.g., USA > California).
- **Site List**:
- After applying the country and region filters, a list of sites within the selected area is displayed.
- The list includes columns such as:
- **Site**: Name of the site (e.g., Head Office, New York Branch).
- **RX/TX (Mbps)**: Network traffic data for receive (RX) and transmit (TX) in Mbps.
- **Critical Cases**: Number of critical cases associated with the site.
- **All Cases**: Total number of cases for the site.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/mmuimage.png)
The image above shows the **Map Sub Menu** with the country filter set to South Korea and the region dropdown expanded, displaying available regions. The map and site list reflect the filtered view for South Korea, with detailed metrics for each site.
# Overview
[](https://book.weetizen.com/uploads/images/gallery/2025-04/1.jpg)
#### **SmartWAN Portal**
The SmartWAN Portal provides a centralized, real-time interface for comprehensive security monitoring and management across hybrid IT environments.
Designed to integrate on-premises and cloud-based security data, the dashboard offers a unified view of an organization’s security posture, enabling proactive threat detection, alert management, and streamlined compliance tracking.
The portal offers a variety of dashboards, including the **Agency Dashboard**, **Event Dashboard**, and **Threat Scoring Dashboard**, each tailored to specific monitoring needs. Upon accessing the SmartWAN Portal, users are directed to the default **Agency Dashboard**, which provides visualized status information on network and security events for agencies with installed SmartWAN Customer Premises Equipment (CPE). Additional features, such as user authentication, event lists, and detailed agency monitoring, empower users to manage incidents effectively and maintain operational security.
The **Event Report** menu in the SmartWAN Portal displays a list of generated reports for events.
Accessible under the "Report" section, it includes filters for selecting a customer, asset, and date range, a search bar for reports by name or ID, and an "Advanced Search" option.
#### **Event Report Details**
The **Event Report Detail Screen** in the SmartWAN Portal is displayed when a report is selected from the **Event Report** menu. It provides a comprehensive view of the report, organized into multiple sections accessible via tabs at the top of the screen.
| Tab Number | Section Name | Description |
|---|
| I | Overview | Provides a summary of the report, including title, ID, reporter, date, and analysis period. |
| II | Statistics | Displays statistical data related to the case, such as event counts and asset details. |
| III | Analysis | Details the analysis of the case, including root cause and impact assessment. |
| IV | Remediation | Outlines the remediation steps taken to resolve the incident. |
| V | Conclusion | Summarizes the outcomes and conclusions of the case response. |
| VI | Recommendations | Offers recommendations to prevent similar cases in the future. |
- **Report Title**: Indicates the main subject or focus of the report, providing a clear identifier for the incident or analysis.
- **Report ID**: A unique identifier assigned to the report for tracking and reference purposes within the system.
- **Reported By**: Identifies the user who generated the report, including their contact information for accountability and follow-up.
- **Report Date**: Specifies the date and time when the report was finalized, helping to establish a timeline for the incident response.
- **Analysis Period**: Defines the time range during which the incident was analyzed, providing context for the duration of the event and response efforts.
- **Distribution Target**: Lists the individuals, teams, or roles to whom the report is distributed, ensuring relevant stakeholders are informed.
- **Summary**: Offers a high-level overview of the incident, including key findings, the nature of the threat, and its impact, to provide a quick understanding of the situation.
- **Related Elements**: Presents statistical data in visual form (e.g., pie charts) to show the distribution of events by severity and the types of assets affected, aiding in understanding the scope and impact of the incident.
##### **II. Statistics**
The **Statistics** tab (II) in the **Event Report Detail Screen** of the SmartWAN Portal provides statistical insights into the incident, helping users understand the severity, urgency, and distribution of related events.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/Zfvimage.png)
This image displays a partial section of the complete report.
---
**Statistics Report Summary**
| **Section** | **Purpose** | **Key Details** |
|---|
| **Threat Case Classification** | Prioritizes security cases based on severity and urgency. | - **Severity**: Measures threat danger (Low/High).
- **Urgency**: Measures response time needed (Low/High).
- **Matrix**: Combines both (e.g., High Severity + High Urgency = Critical). |
| **Distribution of Related Events** | Visualizes how related security events spread across time/systems. | - Tracks event frequency and patterns.
- Aids in identifying attack scope and hotspots. |
| **List of Related Events** | Groups events with shared attributes to uncover attack sequences. | **Grouping Criteria**:
- **Common Indicators**: Shared IPs, users, devices.
- **Time Correlation**: Events in close proximity.
- **Attack Patterns**: Matches MITRE ATT&CK tactics.
- **Behavior Analysis**: Suspicious chains (e.g., file execution → external connection).
- **Threat Intelligence**: Matches known IOCs. |
---
**Threat Case Classification Matrix**
| **Severity \\ Urgency** | **Low Urgency** | **High Urgency** |
|---|
| **Low Severity** | Minor threat; resolve later. | Less critical but needs prompt handling. |
| **High Severity** | Serious threat; no immediate action. | Critical; requires immediate response. |
---
**Key Takeaways**
1. **Prioritization**: Clear severity/urgency tiers streamline incident response.
2. **Pattern Analysis**: Distribution and event grouping reveal attack trends.
3. **Correlation**: Multi-criteria linking (time, behavior, IOCs) enhances threat detection.
##### **III. Analysis**
The Analysis tab (III) in the Event Report Detail Screen of the SmartWAN Portal provides in-depth **threat pattern analysis**, **response effectiveness, and correlations between threat factors.**
[](https://book.weetizen.com/uploads/images/gallery/2025-04/btmimage.png)
This image displays a partial section of the complete report.
**Threat in Similar Case Occurrences and Responses**
| **Section** | **Purpose** | **Key Details** |
|---|
| **Threat in Similar Case Occurrences** | Analyzes the frequency and severity of past security threats over a specified period. | - Tracks threat patterns (e.g., monthly trends).
- Visualizes data to identify critical/high-risk periods. |
| **Threat in Similar Case Responses** | Evaluates the effectiveness of organizational responses to past threats. | - Assesses response strategies (e.g., speed, methods).
- Identifies areas for improvement. |
---
**Threat Factor Correlation Analysis**
| **Section** | **Purpose** | **Key Details** |
|---|
| **Threat Level Distribution of Related Factors** | Maps the severity levels (Critical/High/Moderate/Low) of linked threat factors. | - Highlights high-risk elements (e.g., IPs, users).
- Aids in prioritizing response actions. |
| **Probability Distribution of Risk Levels** | Quantifies the likelihood of each risk level occurring among correlated factors. | - Uses statistical analysis (e.g., "60% Moderate risk").
- Supports predictive threat assessment. |
**Correlation Rules**: Time-based or entity-based logic is applied to detect complex attack patterns.
**Threat Scores**: Calculated based on severity, context, and threat intelligence to guide decision-making.
##### **IV. Remediation**
Remediation tab (IV) in the Event Report Detail Screen of the SmartWAN Portal provides **threat mitigation actions**, including detection, containment, recovery, and preventive measures for resolved security cases.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/vkuimage.png)
**Remediation Report Section**
| **Section** | **Purpose** | **Explanation** |
|---|
| **Detection of Malicious Traffic** | Identify and analyze suspicious network activities | Uses SIEM/IDS to detect anomalies like port scanning or unusual connections. |
| **Multiple Failed Login Attempts** | Prevent brute-force attacks and unauthorized access | Monitors repeated login failures, locks accounts, blocks suspicious IPs, and enforces stronger authentication (e.g., MFA). |
| **Detection of Abnormal File Access** | Protect sensitive data from unauthorized access or exfiltration | Alerts on unusual file access patterns (e.g., mass downloads). Includes user verification and role-based access reviews. |
| **Execution of Unauthorized Applications** | Block potentially harmful software execution | Detects unapproved apps (e.g., TeamViewer), terminates processes, and enforces app control policies (e.g., allowlisting). |
##### **V. Conclusion**
The Conclusion tab (V) in the Event Report Detail Screen of the SmartWAN Portal provides a synthesis of key findings about cases and indicators of attack.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/SjTimage.png)
**Section Overview**
| **Section** | **Purpose** | **Explanation** |
|---|
| **Conclusion** | To synthesize key findings about cases. | Provides a high-level analysis of similarities in attack methods (e.g., code reuse, C2 communication) to link incidents to known threat actors or campaigns. Helps analysts identify operational patterns. |
| **Indicator of Attack** | To map observed tactics to standardized frameworks for threat categorization and response planning. | Aligns attack techniques (e.g., spearphishing, steganography) with MITRE ATT&CK tactics (e.g., T1566.001). Enables defenders to prioritize mitigations based on proven threat models. |
##### **VI. Recommendations**
The **Recommendations** tab (VI) is the final section of the **Event Report Detail Screen** in the SmartWAN Portal.
This tab provides actionable suggestions and best practices to prevent similar incidents in the future. It focuses on improving security measures, addressing vulnerabilities, and enhancing response strategies based on the incident analysis.
[](https://book.weetizen.com/uploads/images/gallery/2025-04/VQBimage.png)
A sample PDF file of the Event Report described in this guide is available for download. You can access the full report, including all sections (Overview, Statistics, Analysis, Remediation, Conclusion, and Recommendations).
Sample PDF download: [ANRN-00936.pdf](https://appexnetworksadmin.sharepoint.com/:b:/s/AppExKR/EYg4U4vaESBJhCNcILFycwYBMOBfQ211Z2u7zPdEeMeHxQ?e=URy1w2) (APPEX Networks user only)
# 7. 교육 문서
보안을 주제로 AI의 발현과 2025년 현 시점에서 당부의 말
# 01 범죄의 역사로 보는 보안
# 01. 범죄의 역사로 보는 보안
**학습 목표**
사이버 범죄의 역사적 발전 과정을 통해 보안의 진화를 이해하고, 각 시대별 주요 보안 위협과 대응 방식의 변화를 학습합니다. AI 시대가 가져온 새로운 보안 패러다임을 이해합니다.[](https://book.weetizen.com/uploads/images/gallery/2025-09/image.png)
## 1.1개요
정보보안의 역사는 기술 발전과 함께 진화해왔습니다. 1960년대 메인프레임 시대부터 현재의 AI 시대까지, 각 시기마다 새로운 위협과 방어 기술이 등장했습니다. 이 장에서는 시대별 주요 사이버 범죄 사례와 그 의미를 살펴봅니다.[](https://book.weetizen.com/uploads/images/gallery/2025-09/svSimage.png)[](https://book.weetizen.com/uploads/images/gallery/2025-09/gWAimage.png)
## 1.2사이버 범죄의 시대별 변천사
### 1.2.1태동기 (1960~1970년대)[](https://book.weetizen.com/uploads/images/gallery/2025-09/Hhdimage.png)
**Phone Phreaking의 시대**
전화 시스템의 취약점을 이용한 초기 해킹 문화가 형성되었습니다. 순수한 기술적 호기심과 시스템 탐구가 주된 동기였습니다.
#### Captain Crunch (John Draper)
시리얼 상자에서 나온 장난감 호루라기가 2600Hz 톤을 생성한다는 것을 발견하고, 이를 이용해 AT&T 전화 시스템을 무료로 사용할 수 있게 되었습니다. 이는 Phone Phreaking의 시작이었으며, 해커 문화의 기원이 되었습니다.
#### Steve Wozniak & Steve Jobs의 Blue Box
애플의 창업자들도 젊은 시절 Blue Box라는 Phone Phreaking 장치를 제작하고 판매했습니다. Wozniak은 기술적 도전을, Jobs는 사업 기회를 보았습니다.
### 1.2.2개인용 컴퓨터 시대 (1980년대)[](https://book.weetizen.com/uploads/images/gallery/2025-09/7Jximage.png)
1980년대는 개인용 컴퓨터의 보급과 함께 최초의 컴퓨터 바이러스가 등장한 시기입니다. 이 시기의 악성코드는 주로 실험적 성격이 강했습니다.
#### 📌 용어집: 1980년대 주요 바이러스
**① Elk Cloner (1982년)**- 15세 고등학생 Richard Skrenta가 Apple II용 플로피 디스크로 만든 세계 최초의 PC 바이러스
- 처음에는 장난 목적이었으나, 사용자 시스템에 의도치 않게 퍼져나감
- "컴퓨터도 생물학적 바이러스처럼 감염될 수 있다"는 사실을 대중에게 각인
- 50번째 부팅 시 화면에 시를 표시하는 무해한 동작
**② Brain 바이러스 (1986년)**- 파키스탄의 두 형제(Basit와 Amjad Alvi)가 개발한 최초의 IBM PC 부트 섹터 바이러스
- 불법 복제 소프트웨어 사용자를 추적하려는 목적으로 제작
- 감염된 디스크를 통해 퍼져나가며, 제작자의 이름과 연락처까지 코드에 포함
- "부트 섹터 감염"이라는 새로운 공격 방식을 개척
**③ Morris Worm (1988년)**- Cornell 대학원생 Robert Tappan Morris가 만든 최초의 인터넷 웜
- 인터넷 규모를 측정하려던 실험이 통제를 벗어나 약 6,000대(당시 인터넷의 10%) 감염
- 최초로 Computer Fraud and Abuse Act에 의해 기소된 사례
- 사이버 보안의 중요성을 각인시킨 분수령적 사건
**상업적 목적의 악성코드 등장**
1990년대 후반부터 악성코드가 단순한 장난이나 실험을 넘어 실질적인 피해를 입히는 도구로 변화했습니다.
| 연도 | 사건 | 특징 | 영향 |
|---|
| 1999 | Melissa 바이러스 | 이메일을 통한 대량 확산 | $80백만 피해, 이메일 보안 강화 |
| 2000 | ILOVEYOU 웜 | 사회공학 기법 활용 | 전 세계 $100억 피해 추정 |
| 2001 | Code Red | 웹 서버 대상 공격 | 백악관 웹사이트 공격 시도 |
| 2003 | SQL Slammer | 10분 만에 전 세계 확산 | 한국 인터넷 대란 발생 |
### 1.2.4조직 범죄화 (2000년대)[](https://book.weetizen.com/uploads/images/gallery/2025-09/MzOimage.png)
2000년대는 사이버 범죄가 조직화되고 산업화된 시기입니다. 금전적 이익을 목적으로 한 전문 범죄 조직이 등장했습니다.
**봇넷과 지하경제의 형성**
수백만 대의 좀비 PC를 관리하는 봇넷이 등장하고, 다크웹을 통한 사이버 범죄 도구와 정보 거래가 활성화되었습니다.
#### 주요 변화
1. **금융 범죄의 증가**
- 온라인 뱅킹 해킹
- 신용카드 정보 대량 탈취
- 피싱 사이트를 통한 개인정보 수집
2. **봇넷의 등장**
- Storm 봇넷 (2007): 100만 대 이상 감염
- Conficker (2008): 1,500만 대 감염 추정
- DDoS 공격의 상품화
3. **랜섬웨어의 시작**
- GPCode (2005): 최초의 현대적 랜섬웨어
- 암호화 기술을 이용한 데이터 인질
- 익명 결제 시스템(비트코인) 등장 전까지는 제한적
### 1.2.5국가 차원의 위협 (2010년대)[](https://book.weetizen.com/uploads/images/gallery/2025-09/DwUimage.png)
**APT (Advanced Persistent Threat)의 등장**
국가 차원의 지원을 받는 해킹 그룹들이 장기간에 걸쳐 은밀하게 진행하는 지능형 지속 공격이 본격화되었습니다.
#### Stuxnet
이란 핵시설의 원심분리기를 파괴한 최초의 사이버 무기. 물리적 파괴를 일으킨 첫 사례로 사이버전의 새로운 시대를 열었습니다.
#### Target 데이터 유출
4,000만 개 신용카드 정보와 7,000만 개인정보 유출. 공급망 공격의 위험성을 보여준 사례입니다.
#### Sony Pictures 해킹
북한 연루 의혹. 기업 전체 시스템 파괴와 내부 정보 유출. 사이버 공격이 물리적 전쟁 행위와 동등한 수준으로 다뤄지기 시작했습니다.
#### WannaCry 랜섬웨어
150개국 30만 대 이상 감염. NHS 병원 시스템 마비 등 실생활에 직접적 영향. EternalBlue 취약점 악용.
#### SolarWinds 공급망 공격
18,000개 이상 조직 영향. 러시아 APT 그룹 연루. 신뢰할 수 있는 소프트웨어 업데이트를 통한 침투.
## 1.3AI 시대의 보안 (2020년대~현재)[](https://book.weetizen.com/uploads/images/gallery/2025-09/zAhimage.png)
### 1.3.1AI가 바꾸는 공격 패러다임
**AI 기반 공격의 특징**- 자동화된 취약점 발견과 익스플로잇 생성
- 딥페이크를 활용한 정교한 사회공학 공격
- 머신러닝을 이용한 보안 시스템 우회
- 대규모 맞춤형 피싱 캠페인
#### AI 활용 공격 사례
**1. DeepLocker (2018, IBM 연구)**
AI를 이용해 특정 표적만을 식별하고 공격하는 악성코드. 얼굴 인식, 음성 인식, 위치 정보 등을 조합해 표적 확인.
**2. GPT 기반 피싱 메일**
대규모 언어 모델을 이용한 맞춤형 피싱 메일 자동 생성. 문법 오류가 없고 맥락에 맞는 내용으로 탐지 어려움.
**3. Adversarial AI**
AI 보안 시스템을 속이기 위한 적대적 예제 생성. 악성코드를 정상 파일로 인식하도록 유도.
### 1.3.2AI 기반 방어 기술
**AI가 강화하는 보안**- 행동 기반 이상 탐지 (UEBA)
- 제로데이 취약점 예측 및 방어
- 자동화된 위협 대응 (SOAR)
- 예측적 위협 인텔리전스
| 기술 | 설명 | 활용 분야 |
|---|
| 머신러닝 기반 탐지 | 패턴 학습을 통한 이상 행동 식별 | 악성코드 탐지, 침입 탐지 |
| 자연어 처리 | 피싱 메일, 악성 URL 분석 | 이메일 보안, 웹 보안 |
| 컴퓨터 비전 | 딥페이크 탐지, 생체 인증 | 신원 확인, 미디어 검증 |
| 강화학습 | 자동화된 보안 정책 최적화 | 방화벽 규칙, 접근 제어 |
## 1.4보안 패러다임의 진화
### 1.4.1전통적 보안 vs AI 시대 보안
#### 패러다임 전환
| 구분 | 전통적 접근 | AI 시대 접근 |
|---|
| 탐지 방식 | 시그니처 기반 | 행동 기반, 이상 탐지 |
| 대응 속도 | 수동적, 사후 대응 | 자동화, 실시간 대응 |
| 위협 예측 | 과거 데이터 의존 | 예측 모델링 |
| 보안 전략 | 경계 방어 | Zero Trust |
**Quantum Computing과 보안**
양자 컴퓨터의 등장은 현재의 암호화 체계를 무력화할 수 있습니다. Post-Quantum Cryptography 연구가 활발히 진행되고 있습니다.
#### 향후 주요 도전 과제
1. **AI vs AI 전쟁**: 공격과 방어 모두 AI를 활용하는 자동화된 사이버전
2. **딥페이크와 신뢰의 위기**: 진위 판별이 어려운 콘텐츠의 범람
3. **IoT 보안**: 수십억 개의 연결된 기기가 만드는 새로운 공격 표면
4. **개인정보와 프라이버시**: AI의 데이터 의존성과 개인정보 보호의 균형
5. **규제와 거버넌스**: AI 보안 기술의 윤리적 사용과 국제 협력
---
## 1.5핵심 메시지
**역사가 주는 교훈**
사이버 보안의 역사는 공격과 방어의 끊임없는 진화 과정입니다. 각 시대의 기술 발전은 새로운 위협을 만들었지만, 동시에 새로운 방어 방법도 제시했습니다.
> "과거의 기억으로 현재의 경계에서 미래를 바라본다"
>
> \- 보안의 역사를 이해하는 것은 미래의 위협에 대비하는 첫걸음입니다.
**현재 우리의 위치**
AI가 공격과 방어 양쪽에서 동시에 활용되는 시대에 살고 있습니다. 중요한 것은 기술 자체가 아니라, "인간과 AI가 어떻게 협력하여 불확실한 환경에서 최적의 의사결정을 내릴 것인가"입니다.
**다음 장 예고:**
*2장 "급진적 변화의 시점에서"에서는 디지털 전환과 클라우드 시대가 가져온 보안 환경의 급격한 변화, 경계 기반 보안의 한계와 Zero Trust 모델의 등장, 그리고 현대 기업이 직면한 새로운 보안 과제들을 다룹니다.*
# 02 급진적 변화의 시점에서
# 2. 급진적 변화의 시점에서
## 2.1 2025년 사이버보안 업계의 주요 화두
### 2.1.1 AI와 머신러닝의 양면성
2025년 사이버 보안의 가장 중요한 화두 중 하나는 인공지능과 머신러닝의 양면성입니다. AI는 위협 탐지와 보안 자동화에 크게 기여하고 있지만, 동시에 공격자들 또한 AI를 무기화하여 새로운 수준의 위협을 만들어내고 있습니다. 딥페이크 기술은 CEO 사기나 음성 피싱에 활용되고 있으며, AI가 생성한 피싱 이메일은 정교함과 대규모 확산력을 동시에 확보하였습니다. 또한 챗봇을 이용한 자동화된 사회공학적 기법과 AI 기반의 패스워드 크래킹은 계정 탈취 공격의 장벽을 점점 낮추고 있습니다. 이와 같이, AI는 더 이상 방어만의 도구가 아니라 공격자에게도 동일하게 활용되는 양날의 검으로, 보안 체계 전반의 재정립을 요구하는 핵심 변수로 부상하였습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-09/yfnimage.png)
**※ AI 공격 기법**
• **딥페이크 (Deepfake)**
o 인공지능을 이용해서 실제와 구분하기 어려운 가짜 영상이나 음성을 만드는 기술입니다. 유명인의 얼굴을 다른 사람의 몸에 합성하거나, 실제로 하지 않은 말을 하는 것처럼 만들 수 있습니다. 처음에는 엔터테인먼트 목적으로 시작되었지만, 현재는 정치적 조작이나 사기 범죄에 악용되고 있습니다. 특히 CEO나 임원을 사칭한 보이스 피싱이 급증하고 있습니다.
• **소셜 엔지니어링**
o 기술적 해킹보다는 사람의 심리를 이용해서 정보를 빼내거나 시스템에 침입하는 기법입니다. 예를 들어 IT 직원을 사칭해서 전화를 걸어 비밀번호를 물어보거나, 긴급상황을 연출해서 보안 절차를 우회하도록 유도합니다. 아무리 기술적 보안이 완벽해도 사람이 속으면 무용지물이 되므로, 직원 교육이 매우 중요합니다.
• **크리덴셜 스터핑**
o 한 사이트에서 유출된 아이디와 비밀번호를 다른 사이트에서도 자동으로 시도해보는 공격입니다. 많은 사람들이 여러 사이트에서 같은 비밀번호를 사용하는 습관을 악용한 것입니다. AI를 이용하면 성공 확률이 높은 조합을 우선적으로 시도해서 효율성을 높일 수 있습니다. 이를 방지하려면 사이트마다 다른 비밀번호를 사용하거나 2단계 인증을 설정해야 합니다.
• **AI 생성 피싱 이메일**
o ChatGPT 같은 대화형 AI를 이용해서 매우 자연스럽고 설득력 있는 피싱 이메일을 대량으로 생성하는 기법입니다. 과거의 피싱 이메일은 문법 오류나 어색한 표현 때문에 쉽게 구분할 수 있었지만, AI가 만든 이메일은 진짜와 구분하기 매우 어렵습니다. 개인 정보를 수집해서 맞춤형 피싱 이메일을 만드는 것도 가능해졌습니다.
**※ AI 방어 기술**
• **AI/ML 기반 위협 탐지**
o 머신러닝 알고리즘을 이용해서 정상적인 네트워크 트래픽이나 사용자 행동 패턴을 학습한 후, 이상한 활동을 자동으로 탐지하는 기술입니다. 기존의 시그니처 기반 탐지는 알려진 공격만 막을 수 있었지만, AI 기반 탐지는 새로운 형태의 공격도 발견할 수 있습니다. 다만 오탐(정상을 비정상으로 판단)과 미탐(비정상을 정상으로 판단)의 균형을 맞추는 것이 어려운 과제입니다.
• **행동 분석 (Behavioral Analytics)**
o 사용자나 시스템의 평상시 행동 패턴을 학습해서 baseline을 만든 후, 평소와 다른 행동을 하면 경고를 발생시키는 기술입니다. 예를 들어 평소 오전 9시에 출근해서 오후 6시에 퇴근하는 직원이 새벽 3시에 로그인하면 의심스러운 활동으로 판단합니다. 내부자 위협이나 계정 탈취 공격을 탐지하는 데 매우 효과적입니다.
• **자동화된 대응 (Automated Response)**
o 위협이 탐지되면 사람의 개입 없이 자동으로 대응 조치를 실행하는 기술입니다. 예를 들어 악성코드가 발견되면 해당 PC를 네트워크에서 자동으로 격리하고, 관련 파일을 삭제하고, 담당자에게 알림을 보냅니다. 공격의 속도가 빨라지면서 사람의 반응 속도로는 대응이 어려워졌기 때문에 필수적인 기술이 되었습니다.
### 2.1.2 제로 트러스트 보안 모델의 확산
제로 트러스트는 “절대 신뢰하지 말고, 항상 검증하라”는 철학에 기반한 보안 모델입니다. 과거에는 기업 내부 네트워크를 안전한 영역으로 간주했지만, 내부자 위협과 APT 공격이 증가하면서 이러한 전제가 무너졌습니다. 따라서 모든 사용자와 기기를 잠재적 위험 요소로 보고, 접속과 행위마다 지속적으로 검증하는 것이 기본 원칙이 되었습니다. 특히 코로나19 이후 재택근무와 클라우드 사용이 급격히 확산되면서, 경계가 사라진 초연결 환경에서 제로 트러스트는 기존 성벽형 보안을 대체하는 **현대 보안의 핵심 패러다임**으로 자리잡게 되었습니다.
[](https://book.weetizen.com/uploads/images/gallery/2025-09/fB4image.png)
### 2.1.3 OT/IoT 보안의 급부상[](https://book.weetizen.com/uploads/images/gallery/2025-09/ltWimage.png)
DDoS(Distributed Denial of Service, 분산 서비스 거부 공격)는 여러 대의 컴퓨터나 IoT 장치들을 동시에 동원하여 특정 서버나 네트워크에 대량의 트래픽을 발생시킴으로써 정상적인 서비스 이용을 방해하는 공격 유형입니다.
과거에는 대규모 트래픽을 만들어내려면 많은 비용과 자원이 필요했기 때문에 DDoS 공격은 매우 비싼 공격 방식이었습니다. 그러나 오늘날에는 수많은 IoT 기기들이 인터넷에 연결되고, 기본 보안 설정이 취약한 상태로 방치되면서 손쉽게 봇넷(해커가 원격 조종하는 감염 기기들의 네트워크)으로 악용되고 있습니다. 그 결과 **DDoS는 가장 저렴하고 효과적인 공격 수단**으로 자리잡게 되었습니다.
### 2.1.4 양자 컴퓨팅과 양자 내성 암호화[](https://book.weetizen.com/uploads/images/gallery/2025-09/xFaimage.png)
• **QKD (양자 키 분배)**
o 양자역학의 원리를 이용해서 절대적으로 안전한 암호화 키를 전달하는 기술입니다. 만약 누군가 중간에서 키를 엿보려고 하면 양자 상태가 변화해서 즉시 발각됩니다. 현재는 실험실 수준이지만, 상용화되면 완벽한 보안 통신이 가능해집니다. 다만 거리 제한과 높은 비용이 해결해야 할 과제입니다.
• **PQC (양자 내성 암호)**
o 미래에 양자컴퓨터가 상용화되면 현재의 RSA, ECC 등 암호화 기술이 모두 뚫릴 수 있습니다. 이에 대비해서 양자컴퓨터로도 뚫기 어려운 새로운 암호화 알고리즘을 개발하는 것이 PQC입니다. 미국 NIST에서 표준화를 진행하고 있으며, 양자컴퓨터 시대에 대비한 필수 기술입니다.
• **QRNG (양자 난수 생성)**
o 양자역학의 불확정성 원리를 이용해서 완전한 난수를 생성하는 기술입니다. 기존의 컴퓨터 난수는 사실 규칙에 따라 만들어지는 '가짜 난수'이지만, QRNG는 물리적으로 예측 불가능한 진짜 난수를 만들 수 있습니다. 암호화에서 난수의 품질은 보안 강도와 직결되므로 매우 중요한 기술입니다.
### 2.1.5 랜섬웨어의 진화와 대응[](https://book.weetizen.com/uploads/images/gallery/2025-09/eVximage.png)
오늘날 랜섬웨어는 단순한 공격 수단을 넘어서, 서비스화된 비즈니스 모델로 발전하고 있습니다. 이를 통해 기술력이 없는 범죄자들도 손쉽게 공격을 수행할 수 있게 되었습니다. 또한 단순히 파일을 암호화하는 것에 그치지 않고, 데이터를 유출해 공개하겠다고 협박하는 이중 갈취 수법도 등장하였습니다.
이에 대응하기 위한 기업들의 전략으로는 3-2-1 원칙에 따른 백업, 평상시 랜섬웨어 대응 절차 점검과 훈련, 그리고 사이버 보험이 제시되고 있습니다. 실제로 국내 보안 사고 신고의 40%가 랜섬웨어 감염과 관련된 만큼, 지금은 랜섬웨어에 대한 경각심과 사전 대비가 중요한 시점입니다.
**※ 랜섬웨어 생태계**
• **RaaS (서비스형 랜섬웨어)**
o 랜섬웨어를 마치 일반 소프트웨어 서비스처럼 제공하는 비즈니스 모델입니다. 랜섬웨어 개발자가 기술을 제공하고, 실제 공격은 다른 범죄자들이 수행한 후 수익을 나눠 갖습니다. 이로 인해 기술적 지식이 부족한 범죄자들도 쉽게 랜섬웨어 공격을 할 수 있게 되었습니다. 사이버 범죄의 '산업화'를 보여주는 대표적 사례입니다.
• **Affiliate Model (제휴 모델)**
o 랜섬웨어 조직이 직접 공격하지 않고 다른 해커 그룹에게 도구와 인프라를 제공한 후 수익을 분배하는 방식입니다. 개발자는 기술에 집중하고, 공격자는 침투에 집중하는 전문화된 분업 구조입니다. 이런 모델로 인해 랜섬웨어 공격의 효율성과 성공률이 크게 높아졌습니다.
### 2.1.6 사이버보안 인력 부족 문제[](https://book.weetizen.com/uploads/images/gallery/2025-09/pTCimage.png)
사이버보안 인력 부족의 근본 원인은 단순합니다. 보안은 IT 기술 중에서도 가장 높은 수준의 전문성을 필요로 하는 분야이며, 이로 인해 숙련된 전문가를 충분히 확보하기가 매우 어려운 실정입니다.
### 2.1.7 공급망 보안[](https://book.weetizen.com/uploads/images/gallery/2025-09/MZhimage.png)
공급망 공격은 한 번의 침투로 수많은 고객사와 파트너사에 동시에 피해를 줄 수 있는 **가장 파급력 있는 사이버 위협** 중 하나입니다. 공격자는 신뢰받는 소프트웨어 업데이트나 협력사의 서비스를 악용하기 때문에 피해 기업은 정상적인 행위로 오인하기 쉽고, 이로 인해 피해 범위가 기하급수적으로 확대됩니다.
따라서 단일 기업의 보안 노력만으로는 충분하지 않으며, **생태계 전체의 투명성과 신뢰성 확보**가 핵심 과제로 떠올랐습니다. 이를 위해 SBOM을 통한 소프트웨어 구성 요소의 가시성 확보, 협력사 보안 수준에 대한 정기적 검증, 그리고 제로 트러스트 원칙에 기반한 지속적 모니터링이 필수적입니다.
**※ SBOM (소프트웨어 부품 명세서)**
• 소프트웨어에 어떤 구성 요소들이 포함되어 있는지 투명하게 공개하는 것입니다. 현대 소프트웨어는 수많은 오픈소스 라이브러리를 조합해서 만들어지는데, 이 중 하나라도 취약점이 있으면 전체가 위험해집니다. SBOM을 통해 어떤 부품을 사용했는지 알면 취약점 발견 시 빠르게 대응할 수 있습니다. 미국 정부에서 의무화를 추진하고 있습니다.
#### 2.1.7.1 용어집 \#7
① OT/IoT 보안
o 운영기술(OT)과 사물인터넷(IoT)의 디지털화로 급부상한 보안 영역
o 제조업, 에너지, 교통 등 핵심 인프라를 보호하기 위한 대응 분야
o 물리 세계와 사이버 세계가 융합되는 새로운 보안 과제
② RaaS (Ransomware-as-a-Service)
o 서비스 형태로 제공되는 랜섬웨어 기반 사이버 범죄 모델
o 개발자와 실행자가 분업 구조로 수익을 나누는 비즈니스 형태
o 기술력이 없는 범죄자도 쉽게 공격을 수행할 수 있는 체계
③ SBOM (Software Bill of Materials)
o 소프트웨어 구성 요소를 투명하게 공개하는 형식서
o 공급망 공격 대응을 위해 필수적으로 요구되는 정보 체계
o 취약점 진단과 패치 시 빠른 대응을 가능하게 하는 핵심 자료
④ QKD (Quantum Key Distribution)
o 양자 얽힘 원리에 기반한 절대 보안 통신 기술
o 양자컴퓨터 시대에도 유지 가능한 보안 체계
o 기존 암호화 방식의 한계를 극복할 차세대 열쇠
⑤ PQC (Post-Quantum Cryptography)
o 양자컴퓨터 연산 능력에도 안전성을 유지하는 암호 기술
o 현존하는 RSA, ECC 암호 체계를 대체할 차세대 후보군
o NIST에서 진행 중인 표준화 절차
⑥ QRNG (Quantum Random Number)
o 양자의 불확정성을 활용한 난수 생성 방식
o 예측 불가능하고 완전한 무작위성을 보장하는 기술
o 암호화 보안의 기반이 되는 핵심 요소
※ 양자 보안 기술
• QKD를 통한 양자 키 분배
• PQC를 통한 양자 내성 암호
• QRNG를 통한 양자 난수 생성
## 2.2 Gartner 2025
### 2.2.1 2025년 사이버보안 9대 트렌드
[](https://book.weetizen.com/uploads/images/gallery/2025-09/nqYimage.png)
**변화 가능화 (Enabling transformation)**
① GenAI가 데이터 보안 프로그램을 주도
o 제3자 서비스, 비즈니스 애플리케이션 또는 맞춤형 아키텍처를 통한 GenAI에 대한 수요가 조직들이 AI 기반 가치를 추구하면서 증가하고 있습니다. 그러나 데이터 정확성, 개인정보보호, 컴플라이언스에 대한 우려가 채택을 저해하고 있습니다.
② 협력적 사이버 위험 관리
o 비즈니스 기술자들이 독립적으로 기술 투자 결정을 내리면서, 전통적인 중앙집중식 사이버 위험 관리는 확장에 어려움을 겪고 있으며, 이로 인해 마찰이 발생하고 민첩성이 감소하고 있습니다. GenAI와 같은 혁신적 기술의 비즈니스 채택은 사이버 위험 환경을 급속히 발전시키고 있습니다.
③ 머신 아이덴티티 관리
o 클라우드 서비스, 자동화, DevOps, AI의 증가로 인해 물리적 디바이스와 소프트웨어 워크로드를 위한 머신 계정과 자격 증명 사용이 확대되면서, 머신의 비인간 아이덴티티와 액세스 관리가 점점 더 중요해지고 있습니다.
**회복력 내재화 (Embedding resilience)**
④ 사이버 회복력으로의 전환
o 보안 및 위험 관리(SRM) 리더들은 예방 중심 사고방식에서 사이버 회복력에 집중하는 방향으로 전환하고 있습니다. 이는 "만약이 아닌 언제"라는 사고방식을 채택하고 사건이 불가피하다는 것을 수용함으로써 영향을 최소화하고 적응력을 향상시키는 데 중점을 둡니다.
⑤ 사이버보안 기술 최적화
o 사이버보안 기술 옵션이 확대되는 가운데 대형 벤더들이 광범위한 플랫폼으로의 통합을 추진하면서 SRM 리더들은 긴장에 직면하고 있습니다. 이러한 플랫폼들은 복잡성을 줄이고 더 많은 위협을 다루는 것을 목표로 하지만, 종종 포인트 솔루션과 중복되어 잠재적 비효율성과 공백을 메우기 위한 추가 도구의 필요성을 야기합니다.
⑥ CISO 및 보안팀 웰빙
o 스킬 부족 산업에서 SRM 리더와 보안팀의 번아웃은 주요 우려사항입니다. 미래 지향적인 SRM 리더들은 정신 건강을 강조하며, 자신의 스트레스 관리를 우선시하고 회복력 향상을 위해 팀 웰빙 이니셔티브에 투자하고 있습니다.
**변화 가능화 및 회복력 내재화 (Enabling transformation and embedding resilience)**
⑦ 전술적 AI
o SRM 리더들은 처음에 GenAI 과대광고로 인해 AI에 실망했지만, 이후 더 좁고 측정 가능한 사용 사례에 집중하는 방향으로 전환했습니다. 이러한 더 전술적인 구현은 AI 도구를 기존 메트릭 및 이니셔티브와 일치시켜 가시성을 향상시키고 AI 투자의 실제 가치를 입증합니다.
⑧ 보안 행동 및 문화 프로그램의 가치 확장
o 보안 행동 및 문화 프로그램(SBCP)은 현재 조직에게 중추적입니다. SRM 리더들은 사이버보안 향상을 위해 이러한 프로그램을 가치 있게 여기며, 인간 수준의 위험 이해와 소유권에 집중하여 보안을 조직 문화에 내재화하는 전략적 전환을 이끌고 있습니다.
⑨ 제3자 사이버보안 위험 관리
o GenAI 도구를 사용하는 제3자에 대한 의존도 증가는 강력한 대응 및 복구 전략의 필요성을 부각시킵니다. 진보적인 SRM 리더들은 제3자 관계를 중단하거나 종료하는 정책에 집중하고 비즈니스 스폰서와 협력하여 위험을 관리하고 통제 구현을 안내합니다.
# 03 변화의 원인
## 03.1 세계관의 혁명
### 03.1.1 생존자 편향: 예측 오류에 대한 첫번째 통찰[](https://book.weetizen.com/uploads/images/gallery/2025-09/dIhimage.png)
생존자 편향(Survivorship Bias)은 성공 사례나 살아남은 사례만 보고 전체를 판단하는 인지적 오류를 말합니다. 2차 세계대전 당시 귀환한 전투기의 총탄 자국을 기준으로 방어를 강화하려 했지만, 실제로는 총탄을 맞고도 귀환할 수 있었던 부분이 아니라, 맞으면 추락해 돌아오지 못한 취약 부위를 보강해야 했습니다.
이 원리는 사이버보안에도 그대로 적용됩니다. 이미 탐지된 공격 사례만 보고 대응책을 마련한다면, 정작 **탐지되지 않은 더 치명적인 공격**을 놓칠 수 있습니다. 따라서 성공이나 발견된 사례만 분석할 것이 아니라, 실패 사례와 탐지되지 않은 공격까지 함께 고려해야 전체 위협 지형을 올바르게 이해할 수 있습니다.
**해당 통찰이 중요한 이유는, 컨텍스트 분석에 중요한 열쇠를 제공하기 때문입니다. 존재하는 데이터로부터 존재하지 않는 컨텍스트 데이터를 유추하는 해당 통찰은, 축적된 데이터를 통한 인사이트 확장의 주요한 요소입니다. 창의성의 주요 요소는 수 많은 축적된 데이터들 간의 컨텍스트의 연쇄에 있다는 것입니다.**
### 03.1.2 결정론에서 확률론으로의 진화
[](https://book.weetizen.com/uploads/images/gallery/2025-09/U6oimage.png)
양자역학이 가져온 인식론적 전환이 현재 혁명의 진정한 출발점입니다. 하이젠베르크의 불확정성 원리와 코펜하겐 해석은 전통적 결정론을 해체하며, 단순히 물리 법칙을 바꾼 것이 아니라 우리가 현실을 인식하는 방식 자체를 바꾸었습니다. 이는 정확성보다 적응성과 생존성을 중시하는 사고로 전환시켰습니다.
우리의 뇌는 객관적 진리를 탐구하기보다는 생존 확률을 극대화하는 예측 기계로 진화해왔습니다. 우주의 확률적 본성을 이해하는 과정은 곧 진화 역시 확률적 과정이라는 점, 그리고 그 결과로 탄생한 뇌도 확률적 정보처리 시스템이라는 점을 드러냅니다.
AI의 등장은 발명이 아니라 발견에 가깝습니다. 우주는 빅뱅이라는 확률적 사건으로 시작했고, 그 안에서 생명은 진화라는 확률적 과정을 거쳐 뇌라는 예측 기계를 만들어냈습니다. 인류는 이 뇌의 작동 원리를 탐구하며 확률적 정보 처리 방식을 이해하게 되었고, 그 결과로 신경망·베이지안 추론·강화학습과 같은 개념이 등장했습니다. 우리가 오늘날 ‘AI의 발견’이라고 부르는 것은 사실 뇌의 확률적 처리 과정을 모방하고 체계화한 것이라 할 수 있습니다. 따라서 "빅뱅 → 진화 → 뇌의 작동 이해 → AI의 발견"이라는 연결고리는 확률적 세계관의 확장을 잘 보여줍니다.
사이버보안에 비추어 보면, 결정론적 사고는 완벽한 방어를 전제로 하는 접근으로, 복잡한 시스템에서는 작은 변화가 예상치 못한 큰 결과를 가져올 수 있어서 한계가 있습니다. 반면, 확률론적 사고는 완벽을 추구하는 대신 위험을 최소화하고 빠르게 대응하는 전략으로, 오늘날 보안의 핵심 패러다임으로 자리잡고 있습니다.
### 03.1.3 제5차 솔베이 회의
[](https://book.weetizen.com/uploads/images/gallery/2025-09/UH3image.png)
이 사진은 1927년 브뤼셀에서 열린 제5차 솔베이 회의에 참석한 세계 최고 물리학자들의 모습입니다. 주제는 ‘전자와 광자(Electrons and Photons)’였으며, 새롭게 부상한 양자역학을 어떻게 이해할 것인가가 핵심 논의였습니다. 아인슈타인(앞줄 왼쪽 다섯 번째), 마리 퀴리(앞줄 왼쪽 세 번째), 닐스 보어(둘째 줄 맨 오른쪽) 등 당대 거장이 모두 참석했습니다.
이 자리에서 하이젠베르크의 불확정성 원리도 논의되었는데, 이는 단순한 철학적 가설이 아니라 의사실험과 수식을 통해 수학적으로 증명된 원리로서, 결정론적 세계관을 뒤흔드는 중요한 계기가 되었습니다.
### 03.1.4 결정론적 관점의 오류와 뇌과학의 증명
[](https://book.weetizen.com/uploads/images/gallery/2025-09/paEimage.png)
현실 세계는 본질적으로 불확실성을 내포하고 있으며, 따라서 완벽한 예측이나 절대적인 통제는 불가능합니다. 중요한 것은 확실성을 고집하는 것이 아니라, 확률적 관점으로 위험을 관리하고 최적의 대응을 선택하는 것입니다. 이는 양자역학에서 출발해 AI, 경제학, 생물학 등 다양한 분야로 확산되었으며, 특히 사이버보안에서도 “100% 완벽한 방어는 없다”는 전제를 기반으로 위험 최소화와 신속한 대응을 핵심 전략으로 삼고 있습니다.
### 03.1.5 AI는 왜 혹한기를 거쳤는가?
[](https://book.weetizen.com/uploads/images/gallery/2025-09/tY6image.png)
1950년대부터 시작된 인공지능 연구는 세 차례의 침체기를 겪었습니다. 1987년 한국전자통신연구소에도 10개가 넘는 인공지능 연구팀이 있었지만, 성과 부족으로 연구 펀딩이 중단되며 대부분 해체되었습니다. 그러나 캐나다 토론토의 힌턴 교수는 끝까지 포기하지 않고 연구를 이어갔습니다.
2012년 전 세계 시각 인식 경진대회에서 힌턴의 팀은 기존 75-80% 수준의 정확도를 85%로 10% 이상 향상시키며 혁명을 일으켰습니다. 이는 CNN(Convolutional Neural Network)을 통해 인간 뇌의 시각 시스템을 모방한 결과였습니다. 현재는 98-99% 정확도로 상용화되어 자율주행, 음성인식 등에 활용되고 있습니다.
이 성공의 핵심은 베이지안 통계, 즉 '믿음의 통계'입니다. 18세기 영국의 베이즈 목사가 개발한 이론이 100년 후 재발견되어 현재 4차 산업혁명의 기반이 되었습니다. 베이지안 통계는 개인의 과거 경험(사전 확률)과 현재 감각 정보를 결합하여 예측을 만드는 조건부 확률 체계입니다.
### 03.1.6 물리학과 생물학의 Gap
[](https://book.weetizen.com/uploads/images/gallery/2025-09/XCNimage.png)
**물리학**은 몇 가지 기본 법칙(예: 만유인력, 전자기학)으로 세상에 일어나는 현상을 폭넓게 설명할 수 있습니다. 그래서 “통일된 원리”로 자연을 이해하는 데 강점이 있습니다.
반면 **생물학**은 DNA → RNA → 단백질로 이어지는 기본 흐름(중심설)은 있지만, 실제 생명 현상은 훨씬 복잡해서 단일 법칙으로 설명하기 어렵습니다. 유전자 외에도 환경, 세포 간 신호, 진화의 역사 같은 요소들이 크게 작용하기 때문입니다.
이 차이 때문에 **물리학은 이론으로 먼저 예측**하고 확인하는 경우가 많지만, **생물학은 실험에 많이 의존**해야 하는 한계가 있습니다. 특히 뇌과학이나 의식 연구처럼 복잡한 분야는 이 “간극(Gap)”이 더 크게 느껴집니다.
## 03.2 칼 프리스턴
### 03.2.1 칼 프리스턴에 대한 이해
[](https://book.weetizen.com/uploads/images/gallery/2025-09/Vr5image.png)
[](https://book.weetizen.com/uploads/images/gallery/2025-09/60iimage.png)
[](https://book.weetizen.com/uploads/images/gallery/2025-09/xuuimage.png)
칼 프리스턴은 의학, 신경과학, 물리학을 아우르는 융합적 배경을 바탕으로 뇌 연구와 인공지능 이론에 결정적인 기여를 한 학자입니다. 그는 뇌영상 분석 도구인 SPM을 개발하여 신경과학 연구의 새로운 장을 열었을 뿐만 아니라, 베이지안 통계, 마르코프 체인, 프리 에너지 원리를 정립함으로써 AI의 근본적 사유 체계를 마련하였습니다.
프리스턴이 제시한 프리 에너지 원리는 물리학의 최소 작용 원리를 생명과학에 적용한 개념으로, 생명체가 끊임없이 예측 오류를 최소화하는 방향으로 진화한다는 설명을 제공합니다. 이는 생명체와 인공지능 모두의 작동 원리를 이해할 수 있는 확률적·수학적 기반을 마련했으며, 우리의 의식과 행동 또한 불확실성 속에서 오류를 줄여 나가려는 지속적 과정으로 설명할 수 있게 하였습니다.
이 원리를 통해 생명현상은 단순한 관찰의 대상이 아니라 물리학처럼 통합된 법칙으로 설명 가능한 과학적 영역으로 확장되었고, 동시에 딥러닝의 철학적·수학적 토대가 확립되었습니다. 최근에는 일본 RIKEN 연구소를 비롯한 다양한 실험이 이를 뒷받침하고 있으며, 나아가 Active Inference 기반 차세대 AI 개발로 이어지고 있습니다. 이러한 흐름은 생명과학과 인공지능 모두에 있어 패러다임 전환을 이끈 혁신적 진보라 할 수 있습니다.
### 03.2.2 뇌의 예측 오류 최소화 원리
[](https://book.weetizen.com/uploads/images/gallery/2025-09/DQEimage.png)
프리스턴은 단순히 새로운 이론을 제안한 학자가 아닙니다. 그는 뇌가 어떻게 세상을 예측하고 학습하는지를 ‘예측 오류 최소화 원리’로 설명하며, 인공지능의 작동 원리에 대한 통설적 근거를 마련하였습니다. 오늘날 우리가 사용하는 챗GPT, 이미지 분석, 자율주행 기술은 모두 이러한 원리에 기반하고 있습니다. 물리학과 생명과학의 복잡한 현상들 또한 그의 프리 에너지 이론과 능동추론에 의해 설명되고 있습니다. 현재는 이러한 원리를 토대로 인간 뇌처럼 효율적으로 작동하는 차세대 AI가 개발되고 있습니다.
### 03.2.3 칼 프리스턴 이론의 컴포넌트
[](https://book.weetizen.com/uploads/images/gallery/2025-09/ZOvimage.png)
프리스턴 이론의 근간은 바로 확률적 추론입니다. 18세기 베이즈가 제시한 조건부 확률 공식은, 뇌가 어떻게 경험을 바탕으로 세상을 추론하는지를 설명하는 중요한 열쇠가 됩니다. 우리의 뇌는 단순히 입력된 정보를 수동적으로 받아들이는 것이 아니라, 기존의 믿음을 바탕으로 세상에 대한 가설을 세우고, 새로운 관찰을 통해 이를 끊임없이 업데이트합니다. 예를 들어 ‘오늘 비가 올 확률이 50%’라는 예측은 하늘이 어두워짐에 따라 70%, 80%로 바뀌게 됩니다. 이는 딥러닝이 **예측과 실제 결과의 차이를 줄여가며 스스로 학습하는 방식**과도 맞닿아 있는 메커니즘입니다.
여기에 더해, 마코프 경계라는 개념은 세포막이나 감각기관처럼 시스템 내부와 외부를 구분하면서도 끊임없이 상호작용하는 구조를 설명합니다. 결국 프리스턴은 이 수학적 틀을 통해 생명현상과 의사결정 과정을 하나의 확률 모델로 통합하였습니다.
### 03.2.4 칼 프리스턴 이론 정리
[](https://book.weetizen.com/uploads/images/gallery/2025-09/x4zimage.png)
생명체는 단순히 자극에 반응하는 기계가 아니라 예측하는 기계입니다. 뇌는 끊임없이 예측 모델을 세우고, 그 예측과 실제 결과 사이의 차이를 줄이기 위해 지각을 업데이트하며 행동을 선택합니다. 이러한 과정이 바로 능동추론(Active Inference)이며, 이는 생명체의 생존과 학습을 설명하는 근본 원리입니다.
### 03.2.5 칼 프리스턴 이론의 융합적 확장
[](https://book.weetizen.com/uploads/images/gallery/2025-09/EVKimage.png)
프리스턴의 이론은 과학을 넘어 인간과 사회, 철학까지 설명하는 융합적 틀입니다. 이 이론이 실제로 각 학문 분야에서 어떠한 방식으로 해석되고 활용되는지에 대하여 살펴보면 다음과 같습니다.
① 신경과학 & 정신의학
o 정신분열증: 예측 오차 처리 장애로 재해석
o 자폐 스펙트럼: 감각 예측 모델의 이상으로 설명
o 우울증: 부정적 예측 편향과 학습된 무력감
o PTSD: 트라우마 기억의 예측 모델 고착화
o 뇌 가소성: 베이지안 학습을 통한 신경 연결 재구성
② 인공지능 & 로보틱스
o 예측 코딩 AI: GPT 등 대규모 언어모델의 이론적 기반
o 로봇 제어: 감각운동 예측을 통한 자율 행동
o 컴퓨터 비전: 예측 기반 이미지 인식
o 강화학습: 환경 모델 구축과 행동 선택
③ 인지과학 & 심리학
o 착시 현상: 뇌의 예측이 감각을 왜곡하는 메커니즘
o 학습 이론: 예측 오차 최소화로 학습 과정 설명
o 주의 메커니즘: 예측 정확도를 높이는 정보 선택
o 기억: 예측에 유용한 정보의 선별적 저장
④ 사회과학
o 집단 행동: 사회적 예측과 집단 지성
o 경제학: 불확실성 하에서의 의사결정 모델
o 교육학: 예측 기반 학습 효과 최적화
⑤ 철학
o 의식: 예측 모델로서의 자아 인식
o 자유의지: 능동추론과 결정론의 관계
o 마음-몸 문제: 베이지안 뇌 이론
### 03.2.6 더 나은 AI를 향한 진화
[](https://book.weetizen.com/uploads/images/gallery/2025-09/4NNimage.png)
”현재 우리가 마주하는 AI는 최악의 AI다”라는 말은 AI에 대한 단순한 비관적 평가가 아니라, 앞으로 기술이 발전함에 따라 지금의 한계를 극복하고 더 나은 AI가 등장할 것이라는 희망을 담은 표현입니다. 이러한 맥락을 보여주는 사례가 사진에 등장한 CB2(Child-Robot with Biometric Body)입니다. 이 로봇은 인간형 로봇으로, 주로 아동 발달 연구를 위해 제작되었습니다. 오사카 대학 아사다 미노루 교수가 이끄는 연구팀에 의해 개발된 이 로봇은 인간의 신체적·정신적 능력을 모방하여 학습과 인지 과정을 탐구하는 데 활용되고 있습니다.
CB2 주요 특징:
· 인간형 디자인: CB2는 인간 아기의 모습을 모방하여 제작되었습니다.
· 발달 연구: 주로 아동 발달 과정에서의 학습 및 인지 과정을 연구하는 데 활용됩니다.
· 복잡한 구조: 56개의 공기 액추에이터, 약 200개의 피부 센서, 2개의 카메라, 2개의 마이크, 인공 성대 등을 갖춘 매우 복잡한 로봇입니다.
· 불쾌한 골짜기 현상: CB2는 인간과 유사한 외형으로 인해 "불쾌한 골짜기" 현상을 보여주는 대표적인 사례로 언급되기도 합니다.
· 관련 연구: CB2는 인간의 표정, 감정, 신체 감각 등에 대한 정보를 입력받아, 실제 인간처럼 생각하고 행동할 수 있는지 연구하는 데 사용됩니다. 로봇이 인간의 행동을 모방하고 학습하는 과정을 연구하여, 미래의 로봇 개발에 기여할 수 있는 정보를 제공합니다.
#### 03.2.6.1 용어집 \#8
**※ 인지적 편향과 철학**
① 생존자 편향 (Survivorship Bias)
o 실패 사례는 사라지고 성공 사례만 남아 잘못된 일반화를 낳는 현상
o 2차 세계대전 폭격기 연구에서 탄환 자국이 없는 부위를 보강해야 함을 발견한 사례
o 보안에서는 성공보다 실패 시도까지 고려해야 하는 교훈
② 결정론적 vs 확률론적 사고
o 결정론적 사고는 동일한 원인과 입력에서 동일한 결과가 나온다는 관점
o 확률론적 사고는 불확실성과 확률적 인과성을 중시하는 관점
o 보안은 “완벽한 보안”에서 “위험 관리”로 전환되는 패러다임 변화
**※ 칼 프리스턴의 뇌과학 이론**
① Free Energy Principle
o 예측과 실제의 차이를 최소화하려는 뇌의 본질적 원리
o 시간의 흐름 속에서 불확실성을 줄여가는 학습 구조
② Active Inference
o 환경을 탐색하고 상호작용하며 학습하는 뇌의 원리
o 내부 모델을 지속적으로 수정하고 외부 세계를 추론하는 기제
③ Bayesian Brain
o 베이즈 확률론에 따라 정보를 처리하는 뇌의 메커니즘
o 기존 신념과 새로운 관찰을 통합하는 확률적 추론 기계로서의 뇌
④ Markov Blanket
o 시스템 내부와 외부를 구분하는 경계 개념
o 세포막과 감각기관을 통한 상호작용 구조
o 보안에서 DMZ 같은 보호 경계를 설명하는 원리
⑤ Predictive Coding
o 예측과 실제 관찰의 차이를 줄여가는 정보처리 방식
o 효율적 학습과 정보처리를 가능케 하는 뇌의 핵심 원리
⑥ 엔트로피 (Entropy)
o 시스템의 예측 불가능성과 정보량을 나타내는 개념
o 무질서도와 연결된 수학적 정의
o 환경과 상호작용하는 시스템의 복잡성을 설명하는 척도
# 04 결론
## 04.1 보안을 바라보는 관점
**04.1.1 보안과 AI의 융합**
사이버 보안은 인간의 인지적 한계와 AI의 확률적 추론 능력이 결합된 복합적 영역으로 발전하고 있습니다.
칼 프리스턴의 자유 에너지 원리처럼, 완벽한 보안은 존재하지 않습니다. 따라서 우리는 예측 오류를 최소화하고 능동적으로 적응하는 방식으로만 위협에 대응할 수 있습니다.
이는 보안 사고가 결정론적 관점(“완벽한 방어벽을 구축하면 안전하다”)에서 확률론적 관점(“위험을 관리하고 빠르게 대응한다”)으로 전환되고 있음을 의미합니다.
SmartWAN의 XDR 기능은 이러한 관점을 충실히 반영하여 설계되었습니다.
**04.1.2 핵심 메시지**
현재 우리는 AI가 공격과 방어 양쪽에서 동시에 활용되는 시대에 살고 있습니다.
중요한 것은 기술 자체가 아니라, “인간과 AI가 어떻게 협력하여 불확실한 환경에서 최적의 의사결정을 내릴 것인가”입니다.
## 04.2 네트워크를 바라보는 관점
04.2.1 네트워크의 진호와 AI의 융합
현대의 네트워크는 단순한 데이터 전송 도구에서 지능형 비즈니스 플랫폼으로 진화했습니다. SmartWAN은 이러한 진화를 선도하기 위해 설계되었습니다.
완벽한 네트워크 설계는 존재하지 않으며, 우리는 지속적으로 성능 예측 오류를 최소화하고 변화하는 비즈니스 요구에 능동적으로 적응하는 방식으로만 최적의 네트워크를 구축할 수 있습니다.
이는 과거의 결정론적 네트워크 사고(“충분한 대역폭과 이중화로 완벽한 네트워크를 구축한다”)에서 확률론적 네트워크 사고(“불확실한 환경에서 최적의 경험을 지속적으로 제공한다”)로 전환되는 패러다임을 의미합니다.
04.2.2 핵심 메시지
SmartWAN은 단순히 더 빠르고 저렴한 WAN이 아닙니다. SmartWAN은 네트워크가 비즈니스의 의도를 이해하고, 스스로 학습하며, 예측하지 못한 상황에도 능동적으로 적응하는 살아있는 인프라입니다.
오늘날 우리는 AI가 네트워크의 뇌가 되어 인간의 직관과 기계의 정량성이 융합되는 시대에 살고 있습니다. 중요한 것은 기술 자체가 아니라, “네트워크가 어떻게 비즈니스 목표를 이해하고 불확실한 환경에서 최적의 성능을 제공할 것인가”입니다.
#### 최종 결론
### “과거의 기억으로 현재의 경계에서 미래를 바라본다”