EN
모든 산업 분야—통신사 및 인터넷 서비스 제공업체(ISP), 기업, 정부 기관—에서 시스템 통합업체는 차세대 네트워크 보안 및 가시성 도구를 도입하는 데 있어 신뢰받는 자원입니다. 따라서 이들은 포트폴리오에 가능한 한 폭넓은 DPI 기능 을 확보해야 합니다. 그러나 모든 DPI 툴킷이 동일하게 설계된 것은 아닙니다. 많은 툴킷은 통합 환경의 현실을 고려하지 않고 개발되었습니다. 시스템 통합업체 프로젝트에서 성공적인 DPI 솔루션은 당연히 강력해야 하지만, 동시에 비용 효율적이며, 통합 및 유지보수가 용이해야 합니다.
시스템 통합업체를 위한 현재의 DPI 요구 사항
시스템 통합업체는 고객 기반 전반에 걸쳐 다양한 DPI 요구 사항을 직면하고 있습니다. 통신 사업자는 수백 개의 기가비트 이더넷 링크를 동시에 관리할 수 있는 캐리어 등급 DPI 솔루션을 필요로 하며, 이 솔루션은 수천 가지 애플리케이션을 식별하고 실시간 위협 탐지를 수행해야 합니다. 기업 사용자는 데이터 유출 방지 및 산업별 규제 요건 충족과 같은 목적을 위해 인터넷 사용 감시를 위한 DPI를 필요로 합니다. 정부 프로젝트는 합법적 통신 감청을 위한 DPI 기능을 요구할 수 있습니다. 합법적 통신 감청을 위한 DPI 목적, 콘텐츠 필터링 및 네트워크 포렌식 분석. 교육 기관은 학생들의 인터넷 대역폭을 관리하고 콘텐츠를 필터링하기 위해 저렴한 DPI 솔루션을 필요로 할 수 있습니다. 이러한 모든 수직 분야에서 시스템 통합업체는 신뢰성 높고 문서화가 잘 되어 있으며 반응이 빠른 엔지니어링 팀의 지원을 받는 솔루션을 요구합니다. 또한 통합업체들은 이제 UTM 장치, 네트워크 가시성 어플라이언스 등 기존 플랫폼에 내장되는 솔루션을 점차적으로 기대하고 있으며, 독립형 블랙박스 방식으로 작동하는 솔루션은 더 이상 선호하지 않습니다.
DPI 도구에서 고려해야 할 핵심 기능
시스템 통합업체는 통합 프로젝트를 계획할 때 DPI 도구에서 특정 기능을 중점적으로 고려합니다. 애플리케이션 시그니처 커버리지는 플랫폼이 현재의 애플리케이션을 인식하고, 암호화된 트래픽에서 새로운 프로토콜 및 패턴이 등장함에 따라 향후 시그니처 업데이트를 수신할 수 있도록 하는 데 필수적입니다. 확장성 역시 동등하게 중요한 역할을 하며, 통합업체는 1Gbps에서 최대 100Gbps까지의 처리량을 관리할 수 있는 DPI 도구를 필요로 합니다. 이때 가능하면 다양한 아키텍처의 하드웨어에서 동일한 소프트웨어를 실행할 수 있어야 합니다. 프로토콜 디코딩의 심도 또한 DPI에서 유도할 수 있는 정보의 종류를 결정하며, 통합업체는 HTTP/HTTPS, DNS, SMTP, FTP, SIP 등 가장 일반적인 프로토콜에 대한 지원을 요구합니다. 메타데이터 내보내기 기능은 SIEM 및 보고서 생성 플랫폼이 DPI 도구에서 제공하는 정보를 활용할 수 있도록 해주며, IPFIX, NetFlow 또는 REST API와 같은 표준을 사용합니다. 마지막으로, DPI 도구의 인터페이스는 GUI를 통한 기본 설정뿐 아니라, 대규모 오케스트레이션 도구와의 통합을 위한 프로그래밍 방식 인터페이스(API)를 통해 사용하기 쉬워야 합니다.
다양한 프로젝트 상황에 맞춘 유연한 배치
모든 통합 프로젝트는 고유한 인프라 요구 사항과 제약 조건을 갖기 때문에, 우수한 DPI 도구는 다양한 배포 모델을 지원할 수 있어야 합니다. 시스템 통합업체가 효과적으로 업무를 수행하려면, 고객이 자신의 네트워크 아키텍처 내에서 자사의 요구 사항에 가장 적합한 방식으로 DPI 도구를 배포할 수 있어야 합니다. 설치 및 지원의 용이성을 중시하는 고객에게는 플러그앤플레이 방식의 어플라이언스 기반 솔루션이 매력적일 수 있습니다. 클라우드 환경을 사용하는 고객의 경우, 통합업체가 자체 컴퓨팅 리소스를 활용하거나 사설 클라우드에 직접 배포할 수 있도록 하는 가상화된 배포 모델이 바람직합니다. 분산 네트워크 또는 마이크로서비스, 급부상하는 엣지 네트워크와 같은 특정 아키텍처에서는 낮은 리소스 소비와 빠른 배포 시간이라는 장점으로 인해 컨테이너 기반 DPI 도구가 가장 적합합니다. 또한 통합업체는 극한 온도 조건 하에서 실외 설치가 필요한 특정 지역이나, 비즈니스 핵심 인프라 구축 시 이중 전원 공급이 필수인 등 고객의 특정 환경 요구 사항을 충족하는 솔루션을 선호합니다. 마지막으로, 다중 사이트 환경에서는 중앙 관리 인터페이스를 통해 여러 수집기 기반 DPI를 통합적으로 조정할 수 있는 기능이 글로벌 가시성을 확보하기 위해 필수적입니다.
파트너를 위한 비용 효율적인 DPI 솔루션
시스템 통합업체는 이익률을 중시하며, 비용 효율적인 솔루션을 추구합니다. 고객 통합 프로젝트를 위한 DPI 기술의 총 소유 비용(TCO)을 산정할 때, 시스템 통합업체는 라이선스 비용, 유지보수 비용, 하드웨어 구매 비용뿐 아니라 업데이트 및 공급업체로부터의 지속적인 기술 지원과 같은 운영 비용도 고려합니다. 공급업체는 시스템 통합업체의 사업 모델에 부합하는 유연한 라이선스 조건을 제공해야 합니다. 즉, 자본 지출(CapEx)을 선호하는 고객을 위한 영구 라이선스(perpetual license), 보다 소규모 프로젝트의 진입 장벽을 낮출 수 있는 구독 기반 라이선스(subscription-based license), 또는 고객의 실제 요구에 정확히 맞춰 확장 가능한 처리량/기능 기반 라이선스(throughput/feature-based license) 등입니다. 공급업체의 하드웨어를 어플라이언스 형태로 사용하면 초기 하드웨어 구매 비용이 증가하고, DPI 기술 이는 줄어든 예비 부품이 필요한 경우의 유연성. 따라서 시스템 통합업체는 비용을 절감하고 신뢰성을 높이기 위해 표준 x86 하드웨어를 활용할 수 있는 솔루션을 찾아야 한다. SMB 인터넷 서비스 제공업체(ISP) 및 교육 기관과 같이 비용 민감도가 낮은 시장에서는 총 소유 비용(TCO) 감소가 시스템 통합업체가 경쟁사 대비 우위를 확보할 수 있는 중요한 이점이 될 것이다.
간편한 통합 및 기술 지원
통합 과정의 복잡성은 시스템 통합업체의 수익성 저하로 쉽게 이어질 수 있으므로, DPI 도구가 간편하게 통합될 수 있도록 하는 것이 필수적이다. 예를 들어, 시스템에서 독점적인 API를 요구할 경우 통합의 복잡성이 증가하며, 시스템 통합업체는 귀중한 엔지니어링 자원을 투입하거나 맞춤형 코드 개발을 수행해야 할 수 있다. 따라서 구성, 모니터링 및 메타데이터 내보내기용으로 명확히 문서화된 API를 갖춘 도구가 필요하다. — 하나 기존 플랫폼과 연동할 수 있는 기능은 필수적입니다. 또한, 통합 담당자들이 다양한 프로그래밍 언어(Python, Java, Go 등)의 소스 코드 예제에 접근할 수 있다면 맞춤형 통합 프로세스를 가속화하는 데 도움이 됩니다. 타사 보고 도구 및 SIEM과의 원활한 상호 운용성을 위해 표준화된 메타데이터 스키마를 사용하는 것이 바람직합니다. DPI 공급업체로부터의 기술 지원은 매우 중요합니다. 통합 담당자들은 복잡한 기술 문제를 해결하기 위해 1단계(기본 수준) 지원을 넘어서는 2단계 엔지니어링 지원에 접근할 수 있어야 합니다. 기술 지원은 최신 정보가 반영된 파트너 포털, 애플리케이션 시그니처 목록, 문서, 소프트웨어 업데이트, 릴리스 노트 등을 제공하는 자율 서비스 자료도 함께 제공해야 합니다. 일부 전략적 파트너에게 DPI 공급업체는 일반적인 기술 지원 수준을 넘어서는 엔지니어링 지원을 제공할 수도 있으며, 이는 고객 협업 전 주기(배포 전 통합 솔루션 검증 포함)에 걸쳐 지속적으로 지원하는 형태일 수 있습니다.
글로벌 시장에 맞춤화 가능한 DPI 도구
글로벌 DPI 솔루션을 지역화하는 과정에서 글로벌 시스템 통합업체들이 직면하는 어려움에 대해 설명합니다. 주요 원인은 지역별 사용 패턴과 선호 애플리케이션의 차이 때문입니다. 따라서 통합업체는 지역 특화 애플리케이션을 식별할 수 있는 맞춤형 시그니처 탐지 기능을 필요로 합니다. 또한 통합업체나 최종 고객이 관리 인터페이스를 해당 지역의 현지 언어로 제공받기를 원할 수도 있습니다. 각 국 및 지역은 DPI 도구가 정보를 기록하는 방식, 데이터 형식 및 보관 기간, 맞춤 메타데이터 내보내기 등에 관한 규정 준수 요건도 상이합니다. DPI 도구에 대한 맞춤형 접근 방식은 국제 입찰 제안서에 응답할 때 명확한 경쟁 우위를 제공할 수 있습니다.
시스템 통합업체를 위한 신뢰성 높은 DPI 옵션
신오텔레콤(Sino-Telecom)의 심층 패킷 검사(DPI) 도구는 시스템 통합업체를 염두에 두고 개발되었습니다. 당사의 DPI 기술은 1Gbps에서 100Gbps까지 다양한 처리량을 지원하며, 어플라이언스 기반 솔루션, 가상화 배포, 컨테이너 기반 배포 등 여러 배포 방식을 제공합니다. 메타데이터는 IPFIX, NetFlow, REST API와 같은 표준 프로토콜을 통해 추출할 수 있어 기존의 거의 모든 SIEM 또는 보고 솔루션과 원활하게 통합됩니다. 당사의 유연한 라이선스 옵션에는 영구 라이선스, 구독형 라이선스, 사용량 기반 요금제가 포함되어 시스템 통합업체의 선호에 따라 선택할 수 있습니다. 현재까지 신오텔레콤은 전 세계 30개 이상의 국가에 솔루션을 배포했으며, 통신 사업자, 기업 및 정부 네트워크에서 활용 중인 관련 기술에 대해 총 185건의 특허를 보유하고 있습니다.
문의 신오텔레콤(Sino-Telecom)의 파트너 영업 팀 맞춤형 견적을 받거나 포괄적인 DPI 제품 사양서를 다운로드하려면 지금 바로 문의하세요.