EN
데이터 보안은 전 세계 통신 사업자들에게 점점 더 시급한 이슈로 떠오르고 있습니다. 네트워크의 복잡성이 증가하고 규모가 커짐에 따라, 사업자들은 가입자 데이터를 보호하고, 사기 행위를 방지하며, 규제 요건을 충족시키고, 고객 신뢰를 확보해야 하는 압박을 더욱 크게 느끼고 있습니다. 기존의 대부분 솔루션은 정상적인 네트워크 트래픽 내에 숨어 있는 정교한 위협을 탐지하기에 충분한 세밀도를 갖추지 못해 효과가 부족합니다. 심층 패킷 검사(DPI) 이 기술은 고급 트래픽 식별 및 프로토콜 분석 기능을 제공함으로써 네트워크 가시성 운영 효율성 향상과 함께 보안 강화 및 네트워크 최적화를 가능하게 하여, 사업자가 네트워크 전반에 대한 종합적인 인사이트를 확보할 수 있도록 지원합니다.
통신 사업자를 위한 일반적인 데이터 보안 고통 포인트
통신 사업자들은 대부분의 기업이 신경 쓰지 않아도 되는 고유한 데이터 보안 과제에 직면해 있습니다. 가입자 데이터 보호는 지속적인 과제이며, 개인 정보, 위치 정보, 통화 기록 등은 무단 제3자로부터 기밀을 유지해야 합니다. 운영 수익과 가입자 경험에 직접적인 영향을 미치는 사기 행위는 국제 전화를 국내 전화처럼 보이게 하는 SIM 박스 사기부터 기타 트래픽 관련 사기까지 다양합니다. 또한, 피싱 및 악성코드 공격자들이 통신 사업자의 네트워크 자체를 활용해 가입자에게 이메일 및 악성 콘텐츠를 전달하는 채널로 통신 사업자를 점차 더 많이 악용하고 있습니다. 이러한 과제는 통신 사업자에게 불법 콘텐츠 차단, 데이터 유출 방지, 보안 사고 발생 시 감사 추적 기록 유지 등 다양한 새로운 규제 요건이 부과되면서 더욱 심화되고 있습니다. 분산 서비스 거부(DDOS) 공격은 대용량 공격(volumetric)과 애플리케이션 계층 공격(application-layer) 두 가지 유형으로 나뉘며, 순간적으로 네트워크를 마비시킬 수 있습니다. 마지막으로, 직원이나 탈취된 자격 증명으로 인한 내부 위협도 항상 존재하며, 단순한 네트워크 모니터링만으로는 이를 항상 탐지할 수 없습니다. 이러한 모든 고통 포인트 뒤에 공통적으로 존재하는 근본 원인은 네트워크 내부 및 네트워크를 통과하는 트래픽에 대한 충분한 가시성 부족입니다.
DPI가 핵심 보안 과제를 해결하는 방식
Dpi dPI는 여러 핵심 기능을 통해 작동합니다. 프로토콜 디코딩은 각 패킷이 어떤 애플리케이션에서 발생했는지를 식별하여(예: 유효한 HTTPS 브라우징 세션과 이를 안전한 채널로 악용하는 맬웨어를 구분함) 트래픽의 출처를 파악합니다. 페이로드 검사는 패킷 내부의 실제 내용을 분석해 익스플로잇, 피싱 URL 또는 명령 및 제어(C&C) 트래픽과 같은 악성 징후를 탐지합니다. 행동 분석은 알려진 시그니처와 일치하지 않는 비정상적인 패킷을 식별하려고 시도합니다. 예를 들어, 일반 가정 사용자가 의심스러운 포트를 통해 대량의 아웃바운드 트래픽을 생성하거나, 알려진 시그니처와 일치하지 않는 C&C 트래픽 패턴을 보이는 경우 등입니다. 플로우 재구성은 동일한 대화에 속하는 패킷들을 다시 조합합니다. 메타데이터 생성은 모든 트래픽 흐름에 대한 검색 가능한 기록을 만들어, 이후 사고 발생 시 포렌식 조사가 가능하도록 합니다. 이러한 기능들이 종합되어 원시 네트워크 트래픽을 의미 있는 보안 데이터로 전환합니다.
실시간 데이터 위협 탐지를 위한 DPI
위협을 차단해야 할 대상이 무엇인지 파악하는 것만으로는 실시간으로 위협이 발생할 때 즉시 차단할 수 있는 능력이 없으면 별다른 도움이 되지 않습니다. 심층 패킷 검사(DPI)를 통한 패킷 분석은 통신 사업자가 보안 침해가 발생한 후 몇 시간 또는 며칠이 지난 후에야 위협을 탐지하는 것이 아니라, 위협이 발생하는 즉시 실시간으로 탐지할 수 있도록 지원합니다. 이 시점에서는 이미 침해가 발생한 후이기 때문에 사업자가 할 수 있는 일은 가입자에게 잠재적 문제를 알리는 정도에 불과할 수 있습니다. 예를 들어, 가입자가 사기성 피싱 웹페이지에 접속하려고 시도할 경우, 사업자의 DPI 엔진은 DNS 요청 또는 HTTP 세션 설정 과정에서 수 밀리초 이내에 해당 피싱 URL을 식별하여 즉시 차단할 수 있습니다. 악성코드에 의해 제어되는 기기가 명령 및 제어(C2) 서버에 연결하려고 시도할 경우, DPI 엔진은 위협 인텔리전스 피드에서 제공된 특징적인 비콘 패킷과 그 목적지 IP 주소를 식별하여 즉각적으로 차단할 수 있습니다. 또한, DPI는 사업자가 가입자의 데이터 유출을 사전에 방지할 수 있도록 지원합니다. 심층 샘플 복원 및 특징 데이터베이스 매칭을 통해 악성 프로그램(예: EXE, APK 파일)의 확산 및 비정상적인 트래픽 행동을 탐지할 수 있습니다. 이러한 실시간 탐지는 단순히 보안 사고가 발생한 후에 대응하는 것이 아니라, 사고를 사전에 예방하고 관리하기 위한 핵심 요소입니다.
탐지된 위협에 대한 차단 및 차폐 기능
위협을 탐지하는 것만으로는 충분하지 않으며, 식별된 위협에 대해 능동적으로 차폐하고 차단할 수 있는 능력이 보안상의 고통 포인트를 해결하는 데 매우 중요합니다. 심층 패킷 검사(DPI) 장치는 위협을 즉시 차단할 수 있도록 차단 기능을 포함합니다. DPI가 피싱 시도를 탐지하면 해당 트래픽을 차단하여 가입자가 사기 사이트에 도달하는 것을 방지합니다. 악성코드가 명령 및 제어(C&C) 서버와 통신하려는 시도를 탐지하면, 해당 가입자 단위 또는 전체 네트워크 단위에서 연결을 차단함으로써 추가적인 통신을 막을 수 있습니다. 불법 콘텐츠나 기타 식별된 위협은 정책 엔진에 의해 실시간으로 차단됩니다. 차단 범위는 정책에서 정한 대로 매우 구체적일 수도, 광범위할 수도 있습니다. 예를 들어, 단순히 트래픽을 분석용으로 기록하거나, 특정 가입자 또는 위치에서 일정 횟수 이상 연속으로 시도될 경우에만 차단하도록 설정할 수 있습니다.
DPI로 보안 관리 간소화
통신망의 보안 운영 센터(SOC)가 직면하는 주요 과제 중 하나는 보안 경보 수가 막대하게 많고, 그중 상당수가 오탐일 수 있다는 점이다. 심층 패킷 검사(DPI) 기술은 실제 네트워크 트래픽과 악성 콘텐츠를 구분함으로써 경보에 지능을 부여하여, 보안 담당 팀이 가입자나 네트워크 인프라에 거의 또는 전혀 보안 위협을 주지 않는 이벤트에 시간을 낭비하지 않도록 한다. 예를 들어, 운영사의 네트워크에서 악성코드 배포 사이트로 향하는 트래픽에 대한 경보는, 승인된 테스트 세션을 위해 자동 취약점 스캐너가 생성한 동일한 경보보다 훨씬 더 중대한 의미를 갖는다. 자동 대응 기능을 통해 운영사는 탐지 즉시 알려진 악성 트래픽을 자동으로 차단하도록 정책을 설정할 수 있으며, 이때 사람의 개입이 필요하지 않다. 경보 통합 기능은 동일한 근본적 위협과 관련된 여러 이벤트를 하나의 보안 경보로 묶어 보안 담당 팀의 업무 효율성과 생산성을 높인다.
일상 운영에서의 보안 위험 감소
통신 네트워크는 구성 변경, 소프트웨어 업데이트, 벤더 지원 운영과 같은 인간 주도 활동이 운영 리스크를 유발하는 복잡한 환경입니다. 딥 패킷 인스펙션(DPI)은 이러한 리스크를 관리하는 데 도움을 줍니다. 네트워크 구성 변경 시 보안상의 영향을 충분히 이해하고 적절히 대응했음을 네트워크 엔지니어가 확신할 수 있다면, 해당 변경으로 인한 리스크는 줄어듭니다. 벤더 지원 활동 및 접근 권한은 모니터링하여 무단 변경이 이루어지지 않도록 하고, 운영자 네트워크에서 개인정보가 유출되지 않도록 해야 합니다. 서비스 배포 역시 리스크 요소가 되는데, 신규 서비스 도입으로 인해 발생할 수 있는 영향 및 보안 노출을 사전에 예측하기 어려울 수 있기 때문입니다. 따라서 신규 서비스가 새로운 공격 경로를 도입하지 않도록 하는 것이 필수적입니다. 또한, 운영자가 DPI의 포렌식 기록을 통해 과거 사건에서 정확히 어떤 일이 발생했는지를 신속히 파악할 수 있다면, 사고 대응이 훨씬 용이해지며, 이를 통해 문제를 훨씬 더 짧은 시간 내에 제대로 해결할 수 있습니다.
운영자 보안을 위한 실용적인 DPI 값
운영자가 네트워크 보안을 위해 DPI를 사용함으로써 얻는 이점은 다음 주요 사용 사례로 요약할 수 있습니다.
사기 방지 기능은 심층 패킷 검사(DPI)를 활용하여 SIM 박스 사기를 탐지합니다. 통화 상세 기록(CDR), 위치 정보, 신호 전달 패턴 등 다양한 데이터를 연계 분석함으로써, 국제 전화임에도 불구하고 국내 전화처럼 위장되어 네트워크 내에서 종료되는 전화를 식별하고, 직접적인 수익 손실을 차단합니다.
피싱 방지 기능은 DPI를 활용하여 알려진 악성 피싱 사이트를 즉시 차단함으로써 가입자의 자격 증명 정보 유출을 줄이고, 사기 활동 관련 민원으로 인한 운영자 지원 라인에 대한 문의 건수를 감소시킵니다.
멀웨어 방지 기능은 DPI를 활용하여 C&C(Command & Control) 서버와의 멀웨어 통신을 실시간으로 탐지함으로써, 자사 네트워크 내 멀웨어 감염 기기 수를 줄입니다.
데이터 유출 방지(DLP)는 규제 요건에 따라 보호해야 하는 암호화되지 않은 민감 데이터의 네트워크 통신을 식별하고, 해당 민감 데이터의 기밀성과 관련된 보안 정책을 강제 적용하거나 적용을 지원합니다.
데이터 보호를 위한 신뢰할 수 있는 DPI 솔루션
시노텔레콤(Sino-Telecom)은 통신 사업자의 보안 과제를 해결하기 위해 완전히 통합된 딥 패킷 인스펙션(DPI) 솔루션을 제공합니다. 시노텔레콤(Sino-Telecom)의 DPI 솔루션 1Gbps에서 100Gbps에 이르는 실시간 온라인 속도로 네트워크 트래픽을 처리하며, 수천 개의 애플리케이션과 알려진 신종 위협에 대한 시그니처를 포함한 포괄적인 위협 인텔리전스 데이터베이스를 제공합니다. 싼오텔레콤(Sino-Telecom)의 DPI 솔루션은 대규모 네트워크 트래픽을 처리할 수 있으며, 5G 모바일 네트워크 환경에서는 1U 어플라이언스당 최대 120Gbps의 처리 성능을 제공하고, 고정 광대역 환경에서는 네이티브 400GE 지원을 통해 업계 최고 수준의 1200Gbps까지 확장 가능합니다. 초고효율 UCPP 엔진을 기반으로 한 당사 솔루션은 400만 개 항목 규모의 블랙리스트 용량과 TCP 연결 종료, UDP 패킷 폐기, HTTP 리디렉션을 포함한 포괄적인 차단 메커니즘을 특징으로 합니다. 3,500개 이상의 애플리케이션 세부 카테고리를 식별하고 5G/IoT 트래픽을 연계 분석함으로써 Sino-Telecom 통신 사업자 수준의 위협 인텔리전스 운영을 위한 핵심 기능을 제공합니다.