EN
통신망은 악의적인 사용자로부터의 공격에 매우 취약합니다. 통신망이 제공하는 서비스 범위가 점차 확대됨에 따라 공격 표면도 지속적으로 커지고 있습니다. 기존 솔루션인 방화벽, 침입 탐지 시스템(IDS), 백신 게이트웨이 등은 알려진 공격의 시그니처를 기반으로 ‘악성’ 트래픽과 ‘정상’ 트래픽을 구분합니다. 그러나 이러한 시그니처 기반 솔루션은 ‘정상’ 트래픽 내부에 ‘숨어 있는’ 고도화된 공격을 탐지하는 데는 큰 한계가 있습니다. 심층 패킷 검사(DPI) 네트워크를 통과하는 패킷의 콘텐츠, 맥락, 행동을 분석함으로써 이 보안 격차를 해소합니다.
통신 네트워크 보안에 대한 증가하는 수요
통신 네트워크에서 보안 운영 팀은 여러 가지 도전 과제에 직면해 있습니다. 수백만 개의 동시 세션이 발생하는 가입자 트래픽 규모로 인해, 이렇게 광범위한 공격 대상 면적 전체에 걸쳐 일관된 보안을 유지하기가 어렵습니다. 사용자 수가 증가하는 것 외에도, 스마트폰부터 사물인터넷(IoT) 기기까지 다양한 기기가 수십억 대에 달하며, 이 모든 기기도 모니터링되어야 합니다. 암호화 기술의 사용이 점차 확대됨에 따라 가입자 트래픽 내 위협을 식별하는 것이 더욱 어려워지고 있습니다. 통신 사업자에게 보안은 점차 더 중요한 우선 과제가 되고 있으며, 사기, 피싱, 불법 콘텐츠를 식별하고 대응하지 못할 경우 막대한 법적·재정적 제재를 받을 수 있습니다. 브랜드 평판 역시 매우 중요합니다. 왜냐하면 통신 사업자의 이미지는 각 개별 가입자와 직접적으로 연관되기 때문입니다. 이러한 위협들은, 현재 플로우 데이터만으로는 충분하지 않으며, 통신 네트워크 전반에 걸친 보안 가시성이 향상되어야 함을 입증합니다.
심층 패킷 검사(DPI)의 핵심 기능
보안 운영에 유익한 DPI의 주요 기능은 다음과 같습니다: 프로토콜 디코딩, 패턴 매칭, 행동 분석, 흐름 재조립, 메타데이터 추출. DPI는 할당된 포트와 관계없이 수천 가지에 달하는 다양한 네트워크 프로토콜(단순한 HTTP 및 DNS 트랜잭션부터 정교한 피어 투 피어 프로토콜에 이르기까지)을 검사할 수 있습니다. 또한 악성코드, 명령 및 제어(C2) 서버, 피싱 사기와 관련된 것으로 알려진 시그니처를 식별합니다. 더불어 정상적인 행동에서 벗어난 이상 징후를 통해 알려지지 않은 위협도 탐지합니다. DPI는 전체 세션을 재구성하여 웹 페이지 및 파일 전송을 완전한 형태로 검사할 수 있습니다. 마지막으로, 가입자 간 통신 기록(프로토콜 및 전송된 데이터 유형 포함)을 검색 가능한 로그 형태로 생성합니다.
DPI가 트래픽 가시성을 향상시키는 방식
트래픽 가시성이 없으면 보안 가시성도 없다. 심층 패킷 검사(DPI)는 통신망 내 보안 운영자에게 제공되는 가시성을 강화한다. 기본적인 트래픽 분석은 흐름의 출발지 및 목적지 IP 주소만을 제공하는 반면, DPI는 와츠앱 통화, 유튜브 스트리밍, 암호화된 채널을 통해 명령을 전송하는 봇넷과 같은 특정 애플리케이션을 식별하고 모니터링할 수 있는 능력을 운영자에게 부여한다. 기존의 모니터링 방식은 전송된 바이트 수와 같은 통계 정보만을 제공하지만, DPI는 전송 중인 데이터의 유형(예: 암호화 여부 포함)에 대한 추가 정보를 제공한다. 고급 DPI는 트래픽 행동 분석 및 기계 학습 기술을 활용하여 암호화된 흐름을 검사함으로써, 가입자 개인 정보를 광범위하게 침해하지 않으면서도 위협을 식별한다. 이러한 보안 기능을 통해 운영자는 다음과 같은 핵심 질문에 대한 답을 얻을 수 있다: 어느 가입자가 알려진 피싱 도메인과 통신 중인가? 비업무 시간대에 대량의 민감한 데이터가 전송되고 있는가? 암호화된 채널에서 명령 및 제어(C2) 채널이 열려 있는가? DPI는 통신망 내 보안 운영자가 다른 방법으로는 확보하기 어려운 답변을 제공한다.
DPI 기술로 숨겨진 위협을 탐지하세요
많은 사이버 위협은 '무해한' 트래픽 속에 자신을 은폐하는 방식을 사용합니다. DPI는 네트워크 트래픽 내 숨겨진 위협을 식별하는 데 탁월합니다. DNS 터널링은 DNS 트래픽 내 데이터를 은닉하는 기법으로, 표준 모니터링 시스템에서는 정상적인 DNS 쿼리 및 응답처럼 보이지만, DPI 시스템은 쿼리 빈도, 도메인 엔트로피, 응답 데이터 등을 분석하여 이러한 숨겨진 위협을 탐지할 수 있습니다. 명령 및 제어(C2) 채널은 HTTPS 트래픽 속에서 활동을 은닉하지만, 정기적인 연결 요청 및 소규모 패킷 크기와 같은 행동 양상을 통해 DPI 시스템이 이를 식별할 수 있습니다. 장기간에 걸친 트래픽 패턴, 예를 들어 네트워크에서 천천히 데이터를 유출하는 행위 역시, 시간 경과에 따른 비정상적인 트래픽 양을 분석함으로써 DPI 시스템이 탐지할 수 있는 또 다른 유형의 위협입니다. 고도화된 지속적 위협(APT)은 이러한 기법들을 모두 효과적으로 활용하지만, DPI는 보안 전문가에게 유리한 조건을 제공합니다.
일상적인 네트워크 보안 관리를 간소화하세요
보안 운영 센터는 매일 수억 건에 달하는 경고 알림으로 과부하 상태에 놓여 있으며, 이 중 대부분은 우선순위가 낮습니다. DPI는 트래픽 및 행동 분석을 활용해 경고를 지능적으로 필터링하고 우선순위를 부여함으로써 보안 관리를 단순화합니다. 어떤 유형의 트래픽이 실제로 보안 위협인지 지능적으로 식별함으로써 운영자는 자원을 가장 필요한 곳에 집중할 수 있습니다. 예를 들어, 악성코드 사이트로 향하는 트래픽 흐름은 알려진 보안 테스트 도메인으로 향하는 트래픽 흐름보다 높은 우선순위를 부여받습니다. 또한 DPI는 탐지된 위협에 대한 자동 대응 기능을 지원합니다. DPI가 특정 공격과 일치하는 트래픽을 식별하면 해당 세션을 자동으로 종료하거나 가입자를 격리하거나 경고를 상위 부서로 즉시 보고할 수 있습니다. 이를 통해 공격 대응을 위한 수작업 조사량을 크게 줄일 수 있습니다.
통신 사업자에게 실용적인 DPI 가치
심층 패킷 검사(DPI)는 통신 운영의 여러 영역에서 광범위한 가치를 지닌다. 사기 방지 측면에서의 이점은 명백하며, 예를 들어 SIM 박스 사기를 식별하는 데 도움을 준다. 피싱 공격에 대한 대응 가치도 가짜 웹사이트 접속 차단을 통해 분명히 드러난다. 분산 서비스 거부(DDoS) 트래픽 탐지 기능을 통해 통신 사업자는 정상 트래픽과 공격 트래픽을 구분할 수 있으며, 법적 감청 규정 준수도 필요한 패킷 캡처를 제공하는 DPI 시스템을 통해 훨씬 간소화된다. 네트워크 계획 역시 현재 위협 동향 및 새로운 공격 벡터에 대한 인텔리전스를 확보함으로써 혜택을 얻는다. 이러한 모든 응용 분야에서 DPI는 실행 가능한 인텔리전스를 제공한다.
통신 업계 상황에 맞춘 DPI 솔루션
신오텔레콤(Sino-Telecom)은 통신 사업자의 특정 요구 사항을 충족하는 심층 패킷 검사(DPI) 솔루션을 개발합니다. 이러한 솔루션은 네트워크 지연 시간에 최소한의 영향을 주면서 최대 100Gbps의 라인 속도를 처리할 수 있습니다. 또한 현재 위협을 식별하기 위한 광범위하고 지속적으로 업데이트되는 애플리케이션 시그니처 라이브러리에 접근할 수 있도록 지원합니다. 관리 인터페이스는 보안 대시보드, 자동 응답 정책, SIEM 연동 등 보안 이벤트 데이터 수집 기능을 위해 맞춤형으로 구성할 수 있습니다. 이러한 DPI 솔루션 솔루션은 통신 사업자 요구에 부합하도록 다양한 배포 방식으로 제공됩니다.
결론
심층 패킷 검사(DPI)는 통신 사업자가 네트워크 보호를 수행하는 방식을 혁신적으로 변화시킵니다. 애플리케이션 인지 기반의 보안 중심 검사 방식을 통해 숨겨진 위협을 드러내고, 트래픽 흐름에 대한 명확한 가시성을 제공하며 피싱, 사기 및 맬웨어 공격을 방지합니다. —문의하시면 상담 일정을 조율하거나 솔루션에 대한 제품 설명서를 다운로드하실 수 있습니다. 시노텔레콤(Sino-Telecom) 영업팀 신오텔레콤(Sino-Telecom)