EN
오래된 외곽 보안 개념은 오늘날의 조직과 양립할 수 없으며, 서명 기반 또는 콘텐츠 기반 보안은 효과가 없습니다. 심층 패킷 검사(DPI)는 네트워크 보안 커뮤니티가 오랫동안 고민해 온 질문에 답하는 핵심 기술입니다. 즉, DPI 네트워크 보안이 정말로 다중 계층 방어인가요? 현재의 해결책은 DPI의 진화에 있습니다. 이제 DPI는 단순히 ‘헤더를 읽는 것’을 넘어서 오늘날의 네트워크 내에서 콘텐츠와 통신을 진정으로 이해할 수 있도록 초점을 맞추고 있습니다.
현대 네트워크 위협의 점차 증가하는 복잡성
스팸 및 단순한 악성 소프트웨어만이 위협 환경의 전부가 아니다. 이 기술의 목적은 관리자에게 필요한 도구를 제공하는 것이다 — 특히 암호화된 터널, 애플리케이션 계층 공격, 제로데이 공격, 데이터 유출 등이 모두 정상적인 트래픽처럼 보일 때 더욱 그렇다. 대부분의 방화벽과 단순 패킷 필터는 암호화된 프로토콜을 사용할 때나 구성에 포함되지 않은 포트를 이용할 때 발생하는 공격을 차단하지 못한다. 클라우드 서비스, 사물인터넷(IoT) 기기, 원격 근무자의 증가로 인해 공격 대상 영역도 크게 확대되었다. 따라서 패킷 헤더 수준과 페이로드 수준 모두에서 다차원적인 방어 장치가 필요하다. 바로 여기서 심층 패킷 검사(DPI) 네트워크 보안 기술이 역할을 하게 된다.
네트워크 보안에서 DPI의 기본 기능
네트워크에서 DPI는 여러 가지 기본적이고 필수적인 보안 서비스를 제공할 수 있다. 애플리케이션 식별은 매우 중요하다. DPI는 웹 브라우저, 이메일 애플리케이션, 파일 공유 애플리케이션 또는 맬웨어 드로퍼와 같은 특정 애플리케이션이 트래픽 흐름을 유발하는지 판단할 수 있다. 이러한 식별은 표준 포트가 사용되지 않거나 암호화된 경우에도 가능하다. 또한 프로토콜 디코딩을 통해 각 애플리케이션 간 교환 내용을 확인할 수 있다. DPI는 HTTP 요청/응답, DNS 쿼리, SMTP 명령어를 포함해 수백 가지 다양한 프로토콜 형식을 파싱할 수 있다. 페이로드 검사는 패킷 내부에 위협 시그니처가 존재하는지 확인하는 과정으로, 해당 패킷에 익스플로잇 코드, 악성 코드 문자열 또는 피싱 URL이 포함되어 있는지를 판단한다. 행동 분석은 패킷 크기, 시간 간격, 전송 방향, 목적지 패턴 등과 같이 알려진 시그니처와 일치하지 않는 악성 행위 징후를 여러 패킷에서 종합적으로 분석하는 기법이다. 메타데이터 추출은 각 흐름에 대해 검색, 포렌식 분석 및 규정 준수 보고서 작성에 활용 가능한 정보를 생성한다.
DPI가 다층 보호를 형성하는 방식
다차원 방어 장벽을 위해 네트워크 스택의 여러 계층이 필요하지 않으며, DPI가 전부 처리한다. 네트워크 계층은 비정상적인 IP 주소, 포트 스캐닝, DoS 공격을 탐지할 수 있다. 전송 계층은 SYN 플러드, 연결 낚시, 예기치 않은 TCP 상태 변경을 탐지할 수 있다. 애플리케이션 계층에서 DPI의 독보적인 가치는 웹 트래픽 내 SQL 인젝션 및 XSS 트래픽 모니터링, 이메일 트래픽 내 피싱 링크 탐지, 파일 전송 시 무단 데이터 유출, DNS 트래픽 내 DGA 및 DNS 트래픽 내 터널링 탐지 등이다. 또한 프로토콜 계층뿐 아니라 DPI는 봇넷, 데이터 준비 활동 또는 명령 및 제어(C2) 트래픽을 시사할 수 있는 트래픽 패턴을 탐지하는 행동 기반 계층도 포함한다. 이 시스템은 다중 계층 구조로 설계되어 한 계층에서 놓친 위협을 다른 계층에서 탐지할 수 있도록 한다. 단순한 검사는 암호화된(HTTPS) 흐름에 숨겨진 악성코드 다운로드를 식별하지 못할 수 있으나, DPI는 트래픽 패턴의 행동 분석을 통해 이를 식별할 수 있다.
실시간 위험 인식 및 조기 경고
DPI 네트워크 보안은 실시간으로 위험을 인식하는 뛰어난 능력을 갖추고 있습니다. 패킷이 네트워크를 통과할 때 DPI 엔진은 지속적으로 패킷을 재구성하고 검토하며, 위협 인텔리전스 피드, 행동 기준선 및 사용자 정의 규칙과 패턴을 매칭합니다. 이상 징후가 감지되면 시스템은 자동으로 경고를 전송합니다. 예를 들어, 암호화된 트래픽이 대량으로 고위험 지역에 전송될 때나, 사용자가 연속으로 여러 서버에 로그인하려 할 때입니다. 이러한 경고는 잠재적 위협을 더 큰 침입으로 확대되기 전에 차단하는 데 활용될 수 있습니다. 이 기능은 DCI 및 서비스 제공업체 네트워크에서 매우 중요합니다.
운영자의 일상 방어 업무 간소화
DPI 네트워크 보안을 통해 경고 잡음이 줄어들고, 일상적인 경고에 대한 대응은 자동화되며, 실용적이고 실행 가능한 인텔리전스가 제공되어 매일의 방어 작업을 간소화하는 데 도움을 줍니다. 동일한 보안 제품을 사용하더라도 하루에 수천 개의 경고가 생성될 수 있으며, 그중 상당수는 허위 경고이거나 중요하지 않은 경우가 많습니다. 이러한 잡음을 제거하기 위해 DPI는 애플리케이션 맥락에서 이를 적용합니다. 예를 들어, 알려진 악성 도메인에서 발생한 트래픽은 자동화된 보안 스캐너에서 비롯되지 않는 한 높은 우선순위를 부여받습니다. 이 맥락 정보는 DPI에 의해 자동으로 제공됩니다. 일반적인 위협은 자동화된 대응으로 처리됩니다. 피싱 URL이 탐지된 트래픽 흐름은 DPI에 의해 자동 차단될 수 있어, 보안 분석가들이 더 복잡한 사건에 집중할 수 있는 시간을 확보해 줍니다. DPI의 상세한 흐름 기록은 신속한 포렌식 조사를 지원합니다. 이제 분석가들은 DPI 메타데이터를 활용해 사고 발생 전·중·후의 정확한 사건 시퀀스를 식별할 수 있으며, 여러 로그에서 사건을 수작업으로 연결할 필요가 없습니다. 보안 팀 규모가 작은 운영자에게 이러한 간소화 혜택은 사치가 아니라 필수입니다.
중국전신 DPI 보안 배포 강점
다차원 방어 장벽을 위해 중국전신은 DPI 네트워크 보안 솔루션을 제공합니다. 이 DPI 플랫폼은 시스템당 최대 1200Gbps 트래픽 처리를 지원하며, 400GE 포트를 원생으로 지원하고, 수천 개 애플리케이션을 처리할 수 있는 DPI 시그니처 파일을 갖추고 있습니다. 또한 최신 애플리케이션 및 프로토콜을 지속적으로 지원하기 위해 정기적으로 업데이트됩니다. 실시간 탐지는 밀리초 단위로 즉시 알림과 차단을 수행합니다. 행동 분석 기능을 통해 시그니처 없이도 암호화된 위협 및 제로데이 공격을 탐지할 수 있습니다. 인라인 차단(하드웨어 바이패스 지원), 아웃오브밴드 모니터링, 탄력적 확장을 위한 가상화 인스턴스 등 다양한 배포 옵션이 제공됩니다. 중국전신의 DPI 보안 솔루션은 240건 이상의 특허와 150건 이상의 소프트웨어 저작권을 기반으로 하며, 프랑스, 인도네시아, 브라질, 호주 등 30개 이상의 국가에서 다양한 통신사업자 환경에서 성능을 검증받았습니다.
결론
DPI를 사용해 다층 보안 장벽을 구축할 수 있습니까? 물론 가능합니다. DPI는 패킷 페이로드 내부까지 깊이 침투하여 여러 프로토콜 계층을 상호 연계하고, 실시간 조기 경고 기능을 제공하며 일상적인 작업을 간소화함으로써 수동적 네트워크를 능동적이고 지능적인 방어 체계로 전환합니다. 그러나 그 효과는 하위 플랫폼의 성능, 정밀도 및 통합 수준에 크게 의존합니다. 고속 광 네트워크, 데이터 센터 상호 연결(DCI), 통신 사업자 서비스 환경을 위해 설계된 신오텔레콤(Sino-Telecom)의 DPI 솔루션은 이러한 네트워크가 직면한 현대적 위협에 대해 강력하고 다차원적인 보호를 제공합니다. 견적 문의: 신오텔레콤의 DPI 기반 네트워크 보안 역량을 활용해 귀사 인프라를 보호하는 방법에 대해 더 자세히 알아보시려면, 영업팀에 문의해 주십시오. 제품 사양서, 견적서, 실제 적용 사례, 라이브 데모 등 다양한 정보를 제공해 드립니다. 포괄적인 DCI 보안 솔루션부터 단일 DPI 도입까지, 신오텔레콤이 귀사의 방어 경계 설정을 지원해 드립니다.