EN
통신망은 다른 어떤 네트워크와도 비교할 수 없는 규모와 복잡성을 제공합니다. 수백만 개의 동시 가입자 세션, 다양한 기기 유형, 급격히 변화하는 애플리케이션, 점차 복잡해지는 보안 위협 등은 일반적인 모니터링 도구로는 제공할 수 없는 네트워크 가시성을 요구합니다. 따라서 패킷 검사는 글로벌 통신 사업자에게 필수적인 구성 요소가 되었지만, 모든 검사 도구가 통신사 수준의 기준에 부합하도록 설계되지는 않았습니다.
글로벌 통신망만의 독특한 과제
글로벌 통신망은 기업 및 데이터센터 네트워크 거의 직면하지 않는 문제이다. 규모만으로도 차이가 크다. 최상위 수준의 제공업체는 백본을 통해 수백 Gbps 또는 Tbps에 달하는 트래픽을 처리하면서도 수백만 개의 동시 흐름을 검사해야 한다. 지리적 요인은 복잡성을 더한다. 네트워크는 여러 국가에 걸쳐 있으며, 각국의 규제 기준과 인프라 품질이 다르기 때문이다. 프로토콜 다양성 역시 또 다른 도전 과제로, 구식 SS7에서부터 최신 HTTP/3 및 암호화된 피어 투 피어 트래픽에 이르기까지 광범위하다. 가입자 행동 양식은 지역별, 시간대별, 문화적 습관별로 달라지므로, 검사 도구는 변화하는 트래픽 패턴을 유연하게 수용할 수 있어야 한다. 표적형 보안 공격 역시 위협 요소 중 하나로, SMS 피싱 및 SIM 박스 사기에서부터 SS7 네트워크를 침해하는 신호 기반 공격에 이르기까지 다양하다. 이러한 모든 도전 과제는 글로벌 통신 사업자를 위해 선택된 패킷 검사 도구가 동시에 해결해야 하며, 이는 사실상 일반적인 용도의 솔루션 대부분을 제외시키는 결과를 초래한다.
통신 등급 검사 도구의 핵심 요구 사항
모든 통신 등급 패킷 검사 도구는 여러 가지 필수 기능을 갖추어야 합니다. 그 중 첫 번째로 중요한 것은 성능입니다. 해당 도구는 가입자 경험에 영향을 주지 않으며 지연 시간을 수 밀리초 이상 추가하지 않으면서 라인 속도로 트래픽을 검사할 수 있어야 합니다. 음성 및 영상 서비스의 경우, 패킷 손실이나 지연 발생은 완전히 용납될 수 없습니다. 신뢰성 역시 매우 중요합니다. 통신 사업자들은 일반적으로 99.999% 수준의 고도 신뢰성을 요구합니다. 이에 따른 신뢰성 요구 사항에는 다음과 같은 것들이 포함됩니다: 활성 구성 요소와 대기 구성 요소 간의 무중단 장애 복구(failover), 장애 복구 시 트래픽이 끊기지 않도록 상태 동기화, 그리고 중복 하드웨어 및 전원 공급 장치 지원. 확장성은 성능 확장성과 기능 확장성을 모두 요구합니다. 즉, 현재 배포된 시스템이 향후 400Gbit/s까지 쉽게 확장될 수 있어야 하며, 새로운 프로토콜 디코더는 소프트웨어를 통해 간편하게 배포할 수 있어야 합니다. 규제 준수는 검사 도구가 충족해야 하는 또 다른 요구 사항입니다. 많은 국가에서 합법적 감청, 데이터 보관, 보고 기준 등에 관한 구체적인 법률을 제정하고 있습니다. 따라서 검사 도구는 이러한 다양한 규제 기준을 모두 준수할 수 있어야 합니다.
운영 요구사항: 통신망은 극도로 복잡한 환경이므로, 검사 도구에 의해 추가되는 복잡성은 최대한 효율적으로 처리되어야 합니다. 운영 요구사항은 검사 도구의 관리 및 운영에 초점을 맞추며, 기존 OSS(운영 지원 시스템) 또는 SIEM(보안 정보 및 이벤트 관리)을 통한 모니터링을 포함할 수 있습니다.
신뢰할 수 있는 패킷 검사 솔루션의 주요 기능
신뢰할 수 있는 통신사용 패킷 검사 도구는 다음 기능을 제공합니다: 3,500개 이상의 애플리케이션 계층 프로토콜 및 하위 카테고리 지원, 그리고 복호화가 불가능할 경우 행동 기반 지문을 활용한 암호화된 트래픽 분석. 또한 여러 패킷에 걸쳐 완전한 트랜잭션을 재조합하여 악성 샘플 복원, 파일 재구성, 보안 감사 및 규정 준수를 위한 심층 메타데이터 추출을 지원합니다. 흐름 단위로 메타데이터를 추출하며, 이 메타데이터에는 애플리케이션 식별자, 전송된 데이터 양, 전송 시간, DNS 이름 및 HTTP URL과 같은 프로토콜별 필드가 포함됩니다. 시그니처 관리는 다운타임 없이 즉시 업데이트 가능해야 하며, 신규 출시 애플리케이션 또는 신규 악성코드 시그니처를 수주 또는 수개월이 아닌 수시간 내에 탐지하고 추적할 수 있어야 합니다. 검사 도구의 가용성 기능으로는 상태 기반 장애 조치(failover)가 있으며, 이는 활성 검사 장비와 대기 검사 장비 간 트래픽을 동기화하여 장비 전환 시 단일 패킷도 손실되지 않도록 보장합니다. 관리 인터페이스는 실시간 대시보드를 통한 실시간 모니터링 기능과 함께, 로그를 데이터 웨어하우스 또는 SIEM 시스템에서 활용할 수 있도록 내보내는 기능을 모두 제공해야 합니다.
다중 지역 배포를 위한 유연한 도구
글로벌 통신 사업자들은 별도의 제품 또는 SKU 없이 지역별 요구 사항에 맞게 조정 가능한 패킷 검사 도구를 배포해야 한다. 이러한 유연성은 두 가지 핵심 형태로 나타난다. 첫째, 당연히 다양한 언어를 지원하는 것이며, 둘째는 더 깊은 지역 인식 능력이다. 예를 들어, 지역별 특화 애플리케이션을 식별하고 현지 규정을 준수할 수 있는 능력이다. 예컨대 유럽의 통신 사업자들은 유럽에서 개발된 특정 애플리케이션을 추적해야 하며, 아시아의 사업자들은 현지에서 널리 사용되는 특정 아시아 애플리케이션(예: WeChat 또는 Line)을 모니터링해야 한다. 유연성의 두 번째 차원은 규제 및 기술적 요구사항이다. 즉, 해당 검사 도구가 특정 국가의 합법적 감청 요건을 충족할 수 있는가? 또한 중앙 집중식 관리 모드와 분산형 검사 모드 모두에서 작동하여 다양한 인프라 환경과 현지 개인정보 보호법의 요구를 충족할 수 있는가?
성능, 비용 및 사용 편의성의 균형
통신 사업자들은 성능 및 예산 목표 달성과 최종 사용자에게 우수한 사용자 경험을 제공해야 하는 압박 속에 놓여 있다. 진정으로 강력하지만 복잡해 전담 전문가가 관리해야 하는 검사 도구는 추가 인력 채용으로 인해 비용을 증가시킨다. 반면, 저렴한 검사 도구는 일견 합리적인 선택처럼 보일 수 있으나, 실제로는 느린 속도로 트래픽의 일부만 검사하기 때문에 예상보다 더 많은 장비를 구매해야 하는 상황을 초래할 수 있다. 따라서 이상적인 해결책은 성능과 비용 모두에서 선형적으로 확장 가능하며, 완전한 활용을 위해 최소한의 교육만 필요로 하는 검사 도구이다. 하드웨어, 소프트웨어 라이선스, 유지보수 비용뿐 아니라 전력, 냉각, 설치 공간 비용까지 고려한 ‘기가바이트당 비용’과 같은 지표를 반드시 평가해야 한다. 사용 편의성은 단순히 트래픽 검사를 수행하는 기본 기능에 대한 것이 아니라, 관리 및 설정, 보고서 생성의 용이성에 더 중점을 둔다.
장기 운영을 위한 안정적인 검사 도구
통신망은 수십 년에 걸쳐 계획되는 극도로 장기적인 투자입니다. 따라서 패킷 검사 도구는 매우 안정적이어야 합니다. 여기서 ‘안정적’이란 초기 배포 및 구성 후 최소한의 문제 해결 및 재부팅만으로도 원활하게 작동한다는 의미입니다. 소프트웨어 릴리스 간 일관된 동작을 의미하며, 적절한 수명을 갖춘 신뢰성 있는 하드웨어와 지속 가능한 기술 지원을 포함합니다. 또한 이 도구는 하위 호환성 문제를 유발해서는 안 됩니다. 이전 버전의 설정 파일은 새 소프트웨어 릴리스에서도 정상적으로 작동해야 하며, 반대로 최신 설정 파일도 이전 버전 소프트웨어에서 사용 가능해야 합니다. 모든 기능은 명확히 문서화된 수명 주기를 가져야 하며, 특히 새로 추가되는 시그니처나 애플리케이션은 반드시 하위 호환성을 보장해야 합니다.
글로벌 통신사의 요구에 맞춘 맞춤형 솔루션
신오텔레콤은 전 세계 통신 사업자의 요구를 충족시키기 위해 특별히 설계된 패킷 검사 솔루션을 제공합니다. 당사의 솔루션은 고급 제어 평면 및 사용자 평면 연계 기능(예: GTP-U 및 5GC N1-N40 인터페이스 포함), 하드웨어 가속 NAS 메시지 복호화, 동적 사용자 ID 재입력(SUPI/PEI)을 특징으로 합니다. 당사의 1U 모바일 DPI 장비는 최대 120Gbps의 5G 트래픽을 처리할 수 있으며, 고정 네트워크 플랫폼은 시스템당 최대 1200Gbps에 이르는 업계 최고 수준의 확장성을 제공하며, 네이티브 400GE 포트 지원과 중복 전원, 핫스왑 가능 하드웨어, 활성-대기 유닛 간 히트리스(failover) 기능을 포함한 강력한 캐리어 등급 신뢰성을 갖추고 있습니다. 당사의 DPI 수천 가지 애플리케이션을 디코딩하며, 서명 지원을 통해 아시아, 라틴 아메리카, 유럽 및 아프리카 네트워크에만 적용되는 기능입니다. 메타데이터 내보내기 기능은 IETF IPFIX 및 NetFlow와 같은 플로우 사양을 지원하며, 기존 OSS 및 SIEM 솔루션과의 통합을 위해 REST API도 제공합니다. 당사의 DPI 솔루션은 어플라이언스, 가상 머신 또는 컨테이너화된 형태로 배포할 수 있습니다.
결론
글로벌 통신사용 패킷 검사 솔루션을 선택하는 것은 복잡한 과정입니다. 글로벌 네트워크에서 발생하는 고유한 과제에는 동등하게 특화된 솔루션이 필요합니다. 진정으로 견고하고 실용적인 통신 등급 패킷 검사 솔루션을 평가할 때 고려해야 할 중요한 기능들이 너무 많습니다. 실용적인 솔루션에서 비용과 성능 간 균형을 맞추는 것이 핵심입니다. 장기 운영과 낮은 총 소유 비용(TCO)을 보장하기 위해 안정성은 매우 중요합니다. 자세한 정보는 주저하지 마시고 sino-Telecom에 문의해 주십시오 .