한드림넷, 스위치단 ‘보안·운영’ 내세워 산업용 보안 공략 강화

Source: Byline Network

인터뷰 – 이종진 전무이사

네트워크 보안 전문기업 한드림넷이 스위치에서 유해 트래픽과 비정상 접근을 탐지·차단하는 방식으로 산업 현장 적용을 확대하고 있다. 이종진 한드림넷 전무(국내사업본부 본부장)는 23일 바이라인네트워크와 만나 “산업 현장은 큰 사고보다 잦은 네트워크 장애가 더 큰 문제”라며 “망이 느려졌을 때 원인을 찾기 전에 트래픽이 전체 품질을 흔드는 일이 반복된다”고 말했다. 이어 “특히 IP CCTV망에서는 영상 유출과 도·감청 위험을 낮추고 전송 중 변조 가능성을 줄이는 데 스위치 단의 탐지·차단 역할이 핵심”이라고 강조했다.

한드림넷은 기존 SG 보안스위치 사업을 이어가면서 ISG(Industrial SubGate) 산업용 보안스위치를 IP CCTV·IoT·스마트팩토리 환경으로 확대한다는 구상을 발표했다.

네트워크 이상 원인부터 좁힌다… 스위치에서 ‘진단·초기 차단’

현장의 핵심은 네트워크 장애 원인을 ‘진단’하고 방해 요인을 ‘초기 차단’하는 것이다. 네트워크가 느려지면 운영자는 먼저 어디가 문제인지 확인해야 한다. CCTV·IoT 단말이 늘어난 환경에서는 단말 자체 문제, 배선 문제, 특정 구간 트래픽 급증, 비정상 접근 등 원인이 복합적으로 나타나기 쉽다.

이 전무는 “운영자가 겪는 어려움은 원인 파악”이라며 “비정상 트래픽이 퍼지기 전에 스위치에서 잡아주면 장애가 커지지 않는다”고 말했다. 악성 행위 같은 보안 이슈뿐 아니라 내부 연결 실수나 특정 단말의 비정상 통신 등 운영상 실수에서 비롯된 장애도 포함된다고 덧붙였다.

극한 환경용 ISG 산업용 보안 스위치… 내구성과 원격 운영에 초점

한드림넷이 산업용 확장의 주력으로 제시한 제품은 ISG(Industrial SubGate) 산업용 보안 스위치다. 이 전무는 “산업 현장은 온도·습도 변화가 큰 환경에서도 안정적으로 돌아가야 하고, 멈추면 출동·복구 시간이 길어진다”고 설명했다. 안정성을 좌우하는 요소는 스위치 내부 칩의 성능이라고 강조했다.

ISG 산업용 보안 스위치는 스마트팩토리, IP CCTV, IoT 환경을 겨냥한다. 과거 폐쇄망이 강했지만, 요즘은 인터넷이 연결되는 구간이 늘어나면서 보안 요구도 커졌다. 외부 연계가 늘면서 내부 확산과 비정상 접근을 전제로 한 통제가 필요해졌다.

망 연속성 측면에서는 ERPS(이더넷 링 보호 전환) 기반 링 보호 기능을 강조한다. “CCTV처럼 끊김에 민감한 환경은 한 구간에 장애가 나도 트래픽이 우회 경로로 자동 전환돼야 한다”고 설명했다. ERPS는 링크 단절이 발생하면 스위치가 차단 지점을 기준으로 경로를 재구성해 트래픽을 반대 방향으로 돌려 서비스 중단 시간을 최소화한다.

![HANREAMNET]
사진=바이라인네트워크

‘별도 보안 SW 없는 통제’… ARP 스푸핑을 포트에서 막는다

산업 현장에서는 엔드포인트 보안을 갖추기 어려운 경우가 많다. 카메라·센서·제어 장비는 보안 소프트웨어 설치가 제한되거나 운영 조건이 까다롭다. 이 전무는 “엔드포인트에 소프트웨어를 깔기 어려운 환경이 많아 스위치 포트에서 제어하는 방식이 필요하다”고 말했다.

ISG 산업용 보안 스위치는 IP·MAC·포트를 조합해 단말을 관리하고, 미등록 또는 변조된 IP·MAC을 차단하는 방식으로 접근을 제어한다. 주요 위협으로 ARP 스푸핑을 들었다. ARP 스푸핑은 주소 정보를 속여 통신을 가로채는 공격 기법이다.

스위치는 DHCP든 고정 IP든 환경을 가리지 않고 ARP 스푸핑을 차단하도록 설계했으며, 공격 패킷을 차단하고 변조된 ARP 테이블을 정상 상태로 복구하는 흐름까지 고려한다.

보안 기능을 스위치에 얹을 때 성능 저하를 방지하기 위해 별도의 ‘MDS(Multi-Dimension Security) 보안 엔진’을 두고, 트래픽을 실시간으로 분석해 이상 행위를 판단한다. 이렇게 하면 정상 트래픽을 건드리지 않으면서 유해 트래픽만 선별적으로 차단할 수 있다.

원격 리부팅·PoE 리셋… “출동 줄여 복구 시간 줄인다”

산업 현장에서는 복구 시간이 비용과 직결된다. 이 전무는 “장애가 났을 때 핵심은 얼마나 빨리 복구하느냐”라며 원격 복구 기능을 강조했다. ISG 산업용 보안 스위치는 장애 시 중앙에서 원격 리부팅으로 복구할 수 있다.

IP CCTV 환경에서는 PoE(Power over Ethernet) 제어를 언급했다. “포트별 PoE 전력 사용량을 확인하고, 특정 포트를 원격으로 껐다 켜는 ‘PoE 리셋’으로 카메라 장애를 복구할 수 있다”고 설명했다. 이를 통해 현장 출동을 줄이고 복구 시간을 단축한다.

산업용은 초기 확장 단계… “올해 매출은 작년 대비 5배 예상”

이 전무는 ISG 산업용 보안 스위치 사업이 현재 확장 단계에 있다고 설명했다. “산업용은 이제 본격적으로 늘려가는 구간”이라며, “올해는 공공 분야에 예정된 계약이 있고, 물량이 반영되면 작년 대비 5배 가량 매출이 증가할 것으로 예상한다”고 밝혔다. 산업용 보안 시장은 진입 장벽이 높지만, 운영·보안 문제를 줄이는 기능을 중심으로 수요가 점차 확대될 것으로 전망한다.

SG 보안스위치, ‘서브게이트X’로 기능 고도화

한드림넷은 기존 SG 보안스위치 라인업을 ‘서브게이트X(SubGate X)’로 진화시켜 네트워크 구간 품질을 실시간으로 진단하고 이상 징후를 찾아 원인을 좁히는 기능을 추가했다. 기존에는 트래픽 분석을 위해 별도 장비를 연결해야 했지만, 이제 스위치 자체가 전 구간의 서비스 품질을 측정하고 지연 같은 이상 징후를 자동 감지한다.

문제가 의심되는 구간을 먼저 좁힌 뒤, 이동형 분석 시스템인 ‘LAMPAD Lite‑H’를 통해 패킷 기반 분석을 수행해 세션 응답 지연, 재전송, 패킷 손실 등을 기준으로 장애 원인을 정밀하게 진단한다.

이 전무는 “보안은 사고가 나기 전에 줄여야 하고, 운영은 원인을 빨리 찾아야 한다”며 “산업 현장에서도 특화된 보안 스위치를 통해 탐지·차단 등 보안 진단을 강화하고, 고객이 네트워크를 더 안정적으로 운영하도록 돕겠다”고 강조했다.

기업 개요

한드림넷은 2000년 설립된 네트워크 보안 기업으로, 네트워크 스위치에 보안 기능을 결합한 ‘보안 스위치’ 제품군을 주력으로 한다. 엔터프라이즈·캠퍼스 환경을 겨냥한 SG 보안스위치 라인업과 네트워크 통합 관리 도구(VIPM·VNM)를 중심으로 사업을 전개해 왔으며, 최근 스마트시티와 산업 현장에서 IP CCTV와 IoT 연결이 늘어나는 흐름에 맞춰 ISG(Industrial SubGate) 산업용 보안스위치 라인업을 확대하고 있다.