[2026 네트워크·보안 스위치 제품&솔루션 리포트] “포장 안 된 땅 위에 건물만 올릴 것인가?” 산업용 네트워크·보안 스위치의 경고

산업 현장의 데이터 트래픽이 폭발적으로 늘면서 인프라의 '혈관' 역할을 하는 산업용 네트워크·보안 스위치의 중요성이 그 어느 때보다 강조되고 있다. 하지만 현장의 현실은 다르다. 실제 발주 단계에서 스위치는 카메라나 NVR 등 주연급 장비에 밀려 매번 후순위 예산으로 취급되기 일쑤다. 문제는 항상 장애가 터진 후에 드러난다. 스위치 한 대의 셧다운은 곧 현장 전체 단말의 마비로 직결되며, 그로 인한 서비스 중단과 과도한 현장 출동 비용은 고스란히 운용자의 몫으로 남는다.

최근에는 새로운 위협까지 얹혔다. AI를 활용해 누구나 단시간에 해킹 툴을 제작할 수 있는 환경이 조성되면서 경계 방화벽조차 걸러내지 못하는 위협이 카메라와 센서가 물리적으로 연결되는 최말단 스위치 포트까지 파고들고 있다.

[출처: 생성형 AI]

산업용 네트워크·보안 스위치는 여러 대의 단말을 하나의 네트워크로 묶어 백본으로 전달하는 장비다. 사무실이라면 PC와 IP 전화, 프린터가 랜선으로 이 장비에 모이고, 여러 층의 스위치가 다시 상위 스위치로 모여 백본을 이룬다. 이 구조가 옥외로 나가면 가로등이나 신호제어함, 전신주 함체 안에 설치돼 CCTV, 공공 와이파이 AP, IoT 센서 같은 단말을 연결하는 역할을 수행한다.

북유럽 철도망이나 시베리아 발전소의 극한 저온부터 사우디아라비아의 사막, 무인 옥외 함체, 변전소, 지하도, 스마트폴까지 사람이 상주하지 않는 가혹하고 러기드(Rugged)한 환경에서도 스위치는 안정적으로 동작해야 한다. 문제는 이러한 옥외 환경이 일반 사무실용 상용 스위치가 염두에 두지 않은 가혹한 조건이라는 데 있다.

옥외 함체 속 스위치, 무엇이 문제인가

가장 흔한 시행착오는 '온도'다

옥외 환경을 고려하지 않은 상용 스위치를 설치했을 때 가장 먼저 부딪히는 문제는 바로 '온도'다. 사무실용 상용 스위치는 통상 0~40℃ 전후를 기준으로 설계되지만, 여름철 옥외 함체 내부는 60~70℃까지 치솟고 겨울철에는 영하권으로 떨어지는 등 온도차가 극심하다. 솔텍인포넷은 "장비가 완전히 고장 나는 것이 아니라 더울 때만 재부팅되거나 포트가 간헐적으로 끊기는 형태로 나타나기 때문에 네트워크 설정이나 카메라 문제로 오인해 원인 파악에 오랜 시간이 소요되는 경우가 많다"고 지적했다. 포엠아이텍 역시 "극심한 일교차 과정에서 상용 스위치는 소자 내구성이 급격히 저하돼 원인 불명의 장비 다운, 패킷 손실, 잦은 재부팅 현상을 일으킨다"고 말했다.

모싸코리아는 "동등 조건에서 열화상 비교 시험을 했을 때 상용 스위치는 온도가 빠르게 상승하는 한편, 팬리스(Fanless) 구조의 산업용 스위치는 일정한 온도를 유지했다"며 "발열을 효과적으로 관리하는 것이 설계 단계부터 중요한 포인트"라고 설명했다.

습도, 서지, 그리고 '보이지 않는' 부식

온도만이 문제는 아니다. 한드림넷은 "진동이나 분진 등에 의한 고장도 빈번하다"면서 특히 습도의 위험성을 짚었다. "습도는 당장 눈에 띄는 장애를 일으키지 않더라도, 장기간 함체 내부에 방치되면서 습기가 누적되고 결로가 발생해 스위치 내부 기판(PCB)을 서서히 부식시키고 예고 없는 치명적인 고장을 유발한다"는 것이다.

엘림광통신은 낙뢰와 서지, 전압 변동, 진동, 분진까지 옥외 환경의 변수를 폭넓게 짚으며 "산업용 장비에서 -40~75℃ 수준의 광범위한 동작온도와 강화된 서지·EMC 내성을 중요하게 다루는 것도 이러한 이유"라고 밝혔다. 티피링크 코리아(오마다)도 "직사광선에 따른 온도 상승, 결로와 습기, 먼지, 낙뢰·서지, 케이블 단선 등이 복합적으로 장애를 일으킬 수 있다"며 옥외 환경의 위협 요인이 단일하지 않다는 점을 강조했다.

PoE 예산 오산정과 이중화 부재

산업용 네트워크·보안 스위치의 문제로 자주 거론되는 원인 중 하나는 PoE(Power over Ethernet) 전력 설계의 오류다. 급전 용량을 카메라 정격 소비전력만 보고 산정했다가 히터나 블로워가 함께 동작하는 겨울철이나 PTZ 카메라가 구동될 때 급전 용량이 부족해 일부 포트가 정지하는 사례가 대표적이다.

이지넷유비쿼터스 역시 "단순히 포트 수만 보고 제품을 선정했다가 실제 카메라나 단말이 요구하는 전체 소비전력이 스위치의 PoE Budget을 초과하는 경우가 있다"고 답했다.

이중화 설계의 부재도 고장의 주요 원인이다. 옥외 구간 장비를 한 줄(직렬)로 연결하면 중간 선 하나만 끊겨도 그 뒤에 있는 모든 단말이 먹통 된다. 그렇다고 기존의 우회 기술(STP/RSTP)에 의존하자니, 선이 끊긴 후 우회 경로를 찾는 데 수 초 이상이 걸려 실시간 데이터 손실과 시스템 멈춤 현상을 막기 어렵다. 옥외·산업 현장은 설치했다고 끝나지 않는다. 수년간 무인 상태로 연속 운용돼야 하는 환경인 만큼 온도와 PoE, 이중화라는 세 가지 문제가 설계 단계에서부터 해결되지 않으면 인프라의 '혈관'은 언제든 막힐 수 있다.

방화벽만으로는 막을 수 없는 '라스트 마일'

아무리 뛰어난 보안 솔루션을 갖춰도 스위치와 단말 사이의 접점, 즉 '라스트 마일'(Last Mile)이 뚫리면 모든 게 무의미해진다. 옥외 함체 문을 강제로 열고 내부 LAN 선을 꽂아 내부 전산망으로 침투하는 구조가 많기 때문이다.

한드림넷도 같은 맥락에서 문제를 제기한다. 일단 내부망에 들어온 뒤 누군가 스크립트를 심고 실행시켜도, 그것이 악의적 행위인지 정상적 동작인지 판별하고 차단할 방법이 마땅치 않다는 것이다. 이는 기존 방화벽 체계의 구조적 한계와 맞닿아 있다. 외부 인터넷에서 내부망으로 들어오려는 이른바 '노스-사우스'(North-South) 트래픽은 방화벽이 효과적으로 막아내지만, 내부에 침투한 뒤 장비들 사이를 옆으로 이동하며 벌어지는 '이스트-웨스트'(East-West) 이상행위에 대해서는 탐지하거나 차단할 마땅한 수단이 없다. 방화벽은 '문 앞'만 지키고 있을 뿐, 침입자가 안으로 들어온 뒤의 움직임에는 무방비하다. 그리고 그 문이 뚫리는 지점이 바로 함체와 단말이 맞닿는 라스트 마일이다.

물론 라스트 마일 문제를 해결할 기술이 없는 것은 아니다. 802.1X 인증, 포트 시큐리티, MACsec 암호화 등 단말과 포트를 통제할 기술은 이미 존재한다. 문제는 이미 갖춰진 기능조차 현장에서 실제로 사용하지 않는다는 데 있다. 엔에스티정보통신은 "기존에 도입된 스위치에서의 단말 접전 보안은 ACL, MAC 필터링 등을 통해 구현이 가능하지만 이마저도 적용하지 않아 단말 보안에 취약한 경우가 많다"고 지적했다. 방화벽이나 보안 솔루션에는 많은 투자를 하면서도 실제 CCTV나 출입통제 장치, IoT 센서 등이 연결되는 스위치 포트에 대해서는 상대적으로 관리가 부족한 게 현 실정이다. 기능의 유무보다 '설정해서 실제로 사용하는가'가 현장의 더 근본적인 과제인 셈이다.

▲국내 기업의 산업용 네트워크·보안 스위치 제품&솔루션 [자료: 각 사 제공, 정리: 보안뉴스]

접속의 전제는 '믿지 않는 것'에서 시작한다

아예 접근 방식을 다르게 짠 곳도 있다. 아이디스는 카메라와 NVR을 계정·비밀번호가 아니라 인증서로 묶는 구조를 택했다. "한 번 등록된 카메라는 그 NVR에 종속돼 다른 NVR에서는 등록조차 되지 않는다"며 "관리자가 포트 보안이나 인증 서버를 따로 꾸미지 않아도 접점이 처음부터 닫혀 있는 셈"이라고 설명했다. 다른 장비가 같은 포트에 물리적으로 접속해도 카메라를 가로채는 시나리오 자체가 성립하지 않는다는 것이다.

이런 흐름의 밑바탕에는 보안의 개념 자체가 외부 방화벽 중심에서 벗어나 단말과 자원 하나하나의 접근을 지속적으로 검증하는 제로트러스트(Zero Trust) 방향으로 옮겨가고 있다는 인식이 깔려 있다. 특히 업계의 관심은 네트워크의 가장 말단, 즉 엣지 단의 제로트러스트 구현에 쏠려 있다.

포엠아이텍은 "엣지 단의 스위치 자체가 스스로를 보호하는 보안 에이전트 역할을 해야 한다"며 "별도의 인증 서버 없이도 스위치 자체 단독으로 비인가 단말을 완벽히 차단하고 트래픽 오버플로우를 제어하는 기능이 필수 기본 스펙이 될 것"이라고 전망했다.

솔텍인포넷도 비슷한 방향을 제시했다. "CCTV 망, 공공 Wi-Fi 망, 시설 제어망처럼 용도가 다른 트래픽을 동일한 물리 스위치 안에서 논리적으로 분리해야 한다"며 "특정 단말이 침해되더라도 위협이 내부망 전체로 확산되지 않도록 하는 구조가 별도 옵션이 아닌 기본 기능으로 요구될 것"이라고 말했다.

여기에 새로운 변수가 하나 더 얹혔다. 바로 AI다. 한드림넷은 "요즘 AI로 해킹 툴을 1시간이면 만들 수 있는 시대"라며 "이제는 전문 해커가 아니어도 어떤 파장을 일으킬지 모르는 공격 도구를 손에 넣을 수 있다"고 심각성을 짚었다. 여기에 '공격의 양'도 문제다. 다량의 공격과 다양한 형태, 심지어 전에 없던 형태의 위협이 쉼 없이 쏟아질 수 있기 때문이다.

문제는 이렇게 손쉽게 만들어진 위협 스크립트가 관리되지 않는 말단 포트(Edge Port)를 통해 내부망에 곧장 침투할 수 있다는 점이다. 방화벽과 IPS(Intrusion Prevention System)는 외부에서 들어오려는 공격을 여러 단계에서 걸러내지만, 이는 어디까지나 외부와 내부의 경계를 지키는 방식이다. 일단 말단 포트를 통해 내부망 안으로 들어와 실행되는 신종 위협 스크립트 앞에서는 이 경계 방어 체계가 무력해질 수밖에 없다.

 [설문조사] 보안 스위치 현장의 역설: '안정성' 원하지만 장비·보안은 '상용·수동' 그쳐

IP 기반 물리보안 단말 확산과 AI 기술 도입으로 네트워크 트래픽이 폭증하고 있지만, 국내 산업 현장의 네트워크 인프라는 여전히 상용 제품과 기초적인 수동 보안에 의존하고 있어 대책 마련이 시급한 것으로 나타났다.

<보안뉴스>는 지난 9월 8일부터 10일까지 구독자를 대상으로 산업용 네트워크·보안 스위치에 대한 인식을 조사했으며, 총 990명이 답했다.

▲산업용 네트워크·보안 스위치에 대한 인식 설문조사 결과 [출처: 보안뉴스]

산업 환경에서 물리보안 단말 스위치를 운용하는 기업 중 62.2%가 '일반 상용 네트워크 스위치'를 사용하고 있는 것으로 집계됐다. 장비 도입 시 가장 중요하게 고려하는 요소로는 '네트워크 안정성'(43.3%)이 가장 많은 선택을 받았으며, '옥외·산업 환경 내구성'(5.6%)이나 'PoE/PoE++ 전원 공급 성능'(2.1%)에 대한 고려는 상대적으로 낮게 나타났다.

네트워크 환경의 고도화에 따른 현장의 운용 부담은 어느 수준일까. 스위치 중요도 변화에 있어 주요 요인은 'IP 기반 CCTV·출입통제 등 물리보안 단말의 네트워크 연결 증가'(28.9%), '사이버보안 및 네트워크 접근통제 중요성 증가'(27.8%), 'AI 기술 확산에 따른 트래픽 증가'(24.4%)의 순으로 나타났다.

이에 따라 현장에서는 '트래픽 과부하에 따른 속도 저하 및 병목'(28.9%)과 '스위치·포트 장애로 인한 통신 끊김'(27.8%)을 주요 장애 원인으로 경험하고 있었다. 특히 '장애 발생 위치 및 원인 파악의 어려움'(24.4%)도 고질적인 유지보수 문제로 지적됐다.

사이버보안 위협에 대한 대비책도 미흡한 실정이다. 응답자의 33.3%가 '비인가 단말의 무단 접속 및 내부 침입'을 가장 큰 보안 우려 요인으로 꼽았으나, 실제 적용 중인 보안 조치는 '허용된 IP·MAC 주소 기반으로 접속 단말 관리'(58.9%) 등 수동 방식에 치중돼 있었다.

신규 도입 및 교체 시 보안 강화 제품을 검토하겠다는 응답은 51.2%(우선 고려 38.9%, 적극 도입 12.3%)로 과반을 넘겼으며, 원격 관제 및 장애관리 솔루션 도입에 비용을 지불할 의향이 있다는 응답 역시 80%(도입 고려 67.8%, 도입 12.2%)에 달했다.

다음 표준은 무엇인가

차세대 산업용 네트워크·보안 스위치의 핵심 스펙은 크게 세 갈래로 나뉜다. 첫째는 링 이중화 표준이다. 기존 스패닝 트리(STP/RSTP)는 링크 단절 시 복구까지 수 초에서 수십 초가 걸려 실시간 데이터 손실과 시스템 멈춤, 제어 패킷 유실로 이어졌다. 이 복구 지연을 근본적으로 줄이는 표준이 ITU-T G.8032(ERPS)다. 광케이블 단선이나 포트 장애가 발생해도 50ms 이내에 백업 경로로 절체해 CCTV·출입통제·센서 등 물리보안 장치 전반의 통신을 끊김 없이 유지한다.

둘째는 대역폭이다. CCTV가 대표적인 예다. 기존에 도입된 카메라는 대부분 Full HD 기반으로 대역폭이 약 5Mbps 정도였지만, 4K UHD 기반 카메라의 경우 약 20Mbps로 4배 늘어난다. CCTV뿐 아니라 출입통제, IoT 센서 등 연결 단말이 다양해지고 고도화될수록 요구 대역폭도 함께 커진다. 이를 감당하려면 단말 간 속도는 2.5Gbps, 링 구성을 위한 광 포트는 10Gbps 수준으로 구성해야 한다는 게 공통된 전망이다. 티피링크 코리아는 "2.5G 멀티기가비트 액세스와 10G 업링크, PoE++가 주요 사양으로 확대될 것"이라고 답했고, 포엠아이텍도 "10Gbps 업링크의 대중화"를 첫손에 꼽았다.

셋째는 무인 운영과 원격 관리다. 설치 기사가 전원과 랜선만 연결하면 스위치가 부팅과 동시에 중앙 서버에서 펌웨어와 구성 파일을 내려받아 스스로 설정을 마치는 ZTP(Zero Touch Provisioning)가 다음 단계의 표준이 될 것으로 보인다. 실제로 이미 상용화된 기술도 있다. 관리자가 현장에 가지 않고도 특정 포트의 PoE 전원을 원격으로 제어해 단말을 복구할 수 있고, 스위치 자체에 이상이 생겼을 때도 중앙에서 원격 리부팅이 가능한 방식이다. 주요 장애의 70% 이상은 껐다 켜면 사라지는 만큼, 스위치에 문제가 생겼을 때 교통 통제가 필요한 지하도나 옥외 현장일수록 이 원격 리셋 기능의 가치가 커진다.

▲국내 기업의 산업용 네트워크·보안 스위치 제품&솔루션 구축 사례 [자료: 각 사 제공, 정리: 보안뉴스]

공급망 해킹 위협에도 '저가 치킨게임'

링 이중화 표준과 대역폭, 그리고 무인운영·원격 관리는 이미 상당 부분 구현 가능한 수준에 와 있다. 그러나 이를 시장 전반에 확산시키는 것은 전혀 다른 문제다. 산업용 스위치 시장에 저가 제품이 대거 유입되면서 기술 고도화에 투자한 만큼의 가격 경쟁력을 확보하기 어려워졌기 때문이다. 문제는 이 저가 제품들 상당수가 백도어나 공급망 리스크에 대한 검증 없이 시장에 풀린다는 점이다. 해킹 시 피해 규모가 큰 국가기반시설로서는 감당할 수 없는 리스크다. 발전소나 수자원 시설처럼 보안이 곧 국가 안전과 직결되는 곳들이 가격보다 검증된 제품을 우선하다 보니, 예산 여력이 있는 이들 시설을 중심으로 네트워크·보안 스위치 채택이 이어지고 있다.

이 문제는 숫자로 보면 더 명확해진다. 한드림넷에 따르면 공공조달 데이터 기준으로 관련 시장 규모는 연간 800억원대에서 수년째 정체돼 있다.발주 단위가 잘게 쪼개지면서 규모의 경제가 만들어지지 않았고, 그 안에서 소수 선도 기업 중심으로 시장 구조가 고착화되는 양상을 보였다. 시장이 커지지 않으니 저가 경쟁은 더 치열해질 수밖에 없는 구조다.

'백도어 차단 vs 진입장벽' 국산 인증 체계화 갑론을박

국산 인증 제도에 대한 아쉬움도 같은 맥락에서 나온다. 산업용 네트워크·보안 스위치는 보안의 중요성이 큰 만큼 생산지나 브랜드와 상관없이 엄격한 보안 검증체계를 거친 신뢰할 수 있는 제품 중심으로 발주가 이뤄져야 한다는 목소리다. 출처가 불분명하거나 보안 검증이 빠진 제품에 숨어 있을지 모를 백도어나 악성코드 가능성을 원천 차단하려면, 출처와 공급망 안전성이 확실히 검증된 제품을 선별하는 제도적 장치가 더 적극적으로 작동해야 한다.

다만 국방·정부청사처럼 보안이 극도로 중요한 시설과 단순 옥외 외곽 관제용 스위치에 똑같은 수준의 고비용·고성능 보안 인증을 100% 강제하는 것은 오히려 중소·중견기업의 진입장벽만 높이고 예산을 낭비하게 만든다는 반론도 있다. 인증 등급을 세분화(Tiering)하는 것도 하나의 대안으로 거론된다.

국내에서 인증 등급을 어떻게 나눌지를 두고 논의가 이어지는 사이, 해외는 아예 규제의 강도 자체를 끌어올리고 있다. 모싸코리아는 "내년부터 유럽에 적용될 CRA(Cyber Resilience Act)는 정의된 사이버 시큐리티 요건을 준수하지 않으면 아예 제품을 판매하지 못하는 강도 높은 규제"라며 "이에 비해 국내는 아직 그 정도 수준의 규제가 적용되고 있지 않아, 글로벌 스탠다드보다는 다소 유연한 상황"이라고 진단했다. 일본의 JC-STAR 인증을 예로 들며 "일본이 사이버보안 쪽에서는 오히려 한국보다 빠르게 움직이고 있다"고도 전했다.

스위치만 싸게 사면 끝? "TCO 평가 시급"

초기 도입 예산(CAPEX)과 장기 유지보수 효율(OPEX) 사이의 딜레마도 시장이 풀어가야 할 실타래다. 미래정보기술은 이와 관련해 현장에서 통하는 두 가지 전략을 짚었다. "포트 재부팅 몇 건을 위한 출동 비용이 스위치 등급 간 가격 차이를 넘는 경우가 있다"며 원격 관리 기능으로 현장 출동 자체를 줄이는 것이 첫째, 기종을 통일해 예비품과 설정 관리를 단순화하는 것이 둘째라는 설명이다. "현장별로 서로 다른 제조사 장비가 혼재하면 장비 간 호환성 문제는 물론 유지보수 담당자의 학습 부담도 커진다"고 덧붙였다.

실제로 시장의 무게중심도 옮겨가고 있다. 과거에는 경쟁사보다 저렴한 CAPEX를 앞세우는 것이 경쟁력이었다면, 최근에는 제품의 라이프사이클 동안 들어가는 비용에 대한 고민이 점점 화두가 되고 있다. 총소유비용(TCO) 관점의 접근이 중요해지고 있는 것이다. 장비 선정 단계부터 산업용 환경 대응, 전원 이중화, 링 이중화, 원격 모니터링, PoE 원격 리셋, 장애 알람 및 로그, 제품의 장기 공급 및 기술지원 가능성까지 함께 평가해야 한다는 것이다.

AI가 그리는 스위치의 다음 10년

AI 기술의 확산이 스위치 기술에 미칠 영향에 대해서 업계는 다양한 전망을 내놓고 있다.

미래정보기술은 트래픽 병목이 발생할 지점부터 짚었다. "CCTV의 경우, 서버 기반 분석 구조는 원본 고화질 영상을 지속적으로 전송해야 하므로 집선 구간과 관제센터 인입 구간의 대역폭 요구가 확실히 커진다"며 "변화는 현장 말단 스위치보다 집선 구간에서 먼저 나타날 것"이라고 내다봤다. 말단 스위치 관점에서 AI 카메라나 4K 카메라는 아직 PoE+ 범위 안에서 수용할 수 있어 급격한 사양 변화보다는 안정성 요구가 커지고 있다고 판단한 것이다.

아이디스는 조금 다른 결로 이 문제에 접근했다. "서버형 AI는 원본 영상을 서버로 모아야 해 업링크 대역폭 부담이 커지지만, 카메라 안에서 분석하는 엣지 AI는 작은 메타데이터만 얹어 보내기 때문에 네트워크와 PoE 예산에 추가 부담이 거의 없다"는 것이다. 결국 병목이 어디서 생기느냐는 AI 분석이 어디서 이뤄지느냐에 달려 있는 셈이다.

모싸코리아는 한발 더 나아가, AI가 결국 네트워크 엔지니어의 역할 자체를 바꿀 것이라는 전망을 내놨다. 지금은 사람이 개입해서 설정하고 트러블슈팅을 해야 하지만, AI가 알아서 네트워크를 진단하고 이슈가 발생하면 스스로 대응하는 방향으로 변화할 것으로 보고 있다.

이 모든 화려한 전망은 하나의 대전제 위에 서 있다. '바닥'(기반)이 단단히 다져져 있어야 한다는 점이다. AI와 4K/8K 기술은 건물처럼 계속 높이 올라가고 있지만, 그 건물을 지탱해야 할 땅, 즉 산업용 네트워크·보안 스위치 인프라는 여전히 비포장도로에 가까운 실정이다. 다져지지 않은 땅 위에 건물만 올리는 모래위의 성이 되지 않으려면, 최말단 인프라에 대한 인식과 제도적 지원부터 바로 서야 한다.

[네트워크·보안 스위치 제품&솔루션 집중분석-① 한드림넷]

AI 전환(AX) 시대, 이제 '보안 스위치'는 선택이 아닌 필수

"AI 시대, 엣지(Edge)를 지키는 '네트워크 보안 스위치(L2/L3)'가 생존의 열쇠"

전 산업군에 걸쳐 AI 도입이 빠르게 진행되며 'AI 전환(AX)' 시대가 본격화되고 있다. 업무 생산성을 극대화하기 위해 기업과 기관들은 앞다투어 AI를 도입하고 있지만, 정작 AI를 악용한 사이버 공격과 내부 보안 위협에 대해서는 제대로 준비되지 않은 상태다. 과거에는 외부의 침입을 막는 경계 보안에 집중했다면, 이제는 해킹의 양상이 다변화되고 내부 정보 탈취 위험이 커짐에 따라 사용자와 가장 가까운 네트워크 접점(Access Level)에서의 보안이 그 어느 때보다 중요해졌다.

이러한 보안 패러다임 변화에 발맞춰, 최근 종합 IT 서비스 기업 대교CNS의 자회사로 합류한 한드림넷은 독보적인 하드웨어 보안 기술과 대교CNS의 IT 인프라 역량을 더해 AX 시대의 고도화된 보안 위협을 다층적으로 방어하는 해법을 제시하고 있다.

AI 시대의 새로운 위협: AI와 내부 트래픽의 폭증

최근 글로벌 IT 및 보안 업계의 분석에 따르면, AI 에이전트(Agent)가 새로운 인력(디지털 워커)으로 편입되는 '에이전틱 AI' 시대가 도래하면서 단말기당 다수의 에이전트가 통신을 발생시켜 내부(East-West) 트래픽이 기하급수적으로 폭증하고 있다. 또한, 프런티어급 AI 모델의 발전으로 인해 해커들이 익스플로잇(취약점 공격) 코드를 불과 몇 시간 만에 자동 개발할 수 있게 되면서 공격의 준비 시간이 비약적으로 단축되었다.

특히 오늘날의 네트워크 보안 환경에서는 보안 에이전트 설치가 불가능한 사물인터넷(IoT) 기기 등 비인가 디바이스(Non-Human Device)의 통신이 전체 네트워크 트래픽의 절반을 차지할 정도로 급증했다. 섀도우 AI(Shadow AI)의 임의 사용과 더불어 이러한 자동화 기기들은 해킹의 쉬운 표적이 되어 핵심 데이터 유출의 주요 경로가 되고 있다.

중앙 집중형 경계 보안과 '다층적 방어'의 시너지

AI 시대에는 데이터 통신량이 기하급수적으로 늘어나며, 기기 간에 직접 통신하는 내부(East-West) 트래픽이 폭증하고 있다. 이처럼 방대한 대용량 트래픽을 중앙에 위치한 방화벽이나 클라우드로 끌어올려 검사하게 되면, 불필요한 네트워크 지연이나 병목 현상을 유발할 수 있다. 그렇다고 단순히 네트워크 대역폭 파이프만을 넓히는 것 역시 정답이 될 수 없다. 통로가 넓어진 상태에서 내부 기기가 봇넷(Botnet) 등에 감염될 경우, 대규모 유해 트래픽이 순식간에 망 전체로 유입되는 것을 원천적으로 막기에는 역부족이기 때문이다.

따라서 효율적이고 강력한 보안을 위해서는 방어의 '위치'와 '역할'을 분담하는 상호보완적 접근이 필수적이다. 고도화된 외부의 침입과 복잡한 위협은 중앙의 방화벽과 침입방지시스템(IPS) 등이 굳건히 방어하되, 중앙 장비를 거치지 않고 내부 네트워크 끝단(Edge)에서 기기들 간에 은밀하게 번지는 이상 트래픽은 사용자와 가장 가까운 L2/L3 '보안 스위치'가 실시간으로 통제해야 한다.

결과적으로 보안의 사각지대를 메우는 것이 핵심이다. 네트워크 길목 자체에 보안 기능이 내재화된 L2/L3 보안 스위치가 1차적인 내부 방어선을 촘촘하게 구축하고, 이를 중앙의 주요 보안 장비들과 유기적으로 연동할 때 비로소 빈틈없는 '다층적 방어'(Defense in Depth) 생태계를 완성할 수 있다.

내부 보안의 시작이자 완성, 한드림넷 '서브게이트'(SubGATE)

이러한 패러다임 변화 속에서 한드림넷의 네트워크 보안 스위치 '서브게이트'는 AI 전환 시대의 내부 네트워크 보안을 위한 최적의 대안으로 주목받고 있다. 서브게이트는 기기에 별도의 에이전트 소프트웨어를 설치할 필요 없이, 액세스 레벨에서 단말의 유형이나 OS에 관계없이 보안 위협을 자동으로 탐지하고 차단한다.

서브게이트에 탑재된 독자적인 'MDS(Multi Dimension Security) 보안 엔진'은 트래픽의 움직이는 형태를 실시간으로 분석하여 DoS, DDoS, Spoofing, SCAN 공격 등 내부 네트워크에서 발생하는 유해 트래픽만을 선별적으로 차단한다. 복잡한 보안 설정 없이도 ARP Spoofing 공격을 효과적으로 차단해 데이터 위·변조 및 정보 도청을 원천 봉쇄할 수 있다.

특히 통신 경로 제어(마이크로 세그멘테이션)를 통해, 감염된 기기가 존재하더라도 다른 단말이나 중요 서버로 유해 트래픽이 확산되는 것을 스위치 단에서 물리적으로 막아낸다. 보안 기능을 활성화하더라도 풀 와이어 스피드(Full Wire Speed)를 지원하여, 대용량 트래픽이 요구되는 환경에서도 안정적인 업무 연속성을 보장한다.

에이전트리스(Agent-less) 기반의 가시성 확보로 진정한 제로트러스트 실현

AI 인프라 환경에서는 광범위하게 흩어져 있는 수많은 엣지 디바이스들을 효율적으로 통제하는 것이 핵심이다. 한드림넷은 네트워크 통합 관리 솔루션인 VIPM(Visual IP Manager)과 VNM(Visual Node Manager)을 제공하여 보안 스위치와 함께 강력한 원격 제어 및 네트워크 통합 가시성을 지원한다.

이를 통해 관리자는 별도의 물리적 센서를 구축하지 않고도(Agent-less), 스위치 자체가 센서 역할을 수행하여 비인가 단말의 접속을 철저히 제어할 수 있다. 케이블 루핑(Looping)과 같은 네트워크 마비 요인도 지능적으로 원인을 찾아 자동 차단 및 해제하여 망의 신뢰성을 지킨다. 또한, 스위치나 단말에 이상이 생겼을 때 중앙에서 클릭 한 번으로 포트 전원 제어(PoE Reset) 및 원격 재부팅을 실행할 수 있어 현장 출동 횟수를 줄이고 유지보수 비용을 획기적으로 낮춘다.

디지털 세계와 물리적 세계의 경계가 무너지고 있는 초연결 사회에서, 내부 네트워크에 존재하는 그 누구도 안전하다고 가정할 수 없다. 성공적인 AI 전환(AX)을 위해서는 가장 가까운 접점에서 쉴 틈 없이 유해 트래픽을 걸러내고 데이터를 보호하는 '보안 스위치'가 반드시 뒷받침되어야 한다. 네트워크 구성 변경 없이 스위치 교체만으로 최고 수준의 제로 트러스트 환경을 구현하는 한드림넷 '서브게이트'는 기업의 핵심 자산을 지키는 가장 견고한 방패가 될 것이다.