S u m m a r y 브랜치 IT 관리와회선비부담을한번에 차세대네트워킹 SD-WAN 시대온다 하드디스크하나교체하는데 2,500만원이들었다? 터무니없는이야기처럼들리지만, 국내한기업의실제사례다. 해외브랜치에서장애가발생했고여러방법을검토한끝에결국국내실무자가출장을가야했기때문이다. 이처럼브랜치 IT는물리적으로멀리떨어져있고관리인력이충분치않아관리가쉽지않다. 반면그중요성은점점더커지고있다. 매출의 90% 이상이브랜치에서만들어진다. 그렇다면이문제를어떻게풀어야할까. 현재가장유력한해법으로부상하는것이바로 SD-WAN 이다. 무단전재재배포금지 본 PDF 문서는 IDG Korea 의프리미엄회원에게제공하는문서로, 저작권법의보호를받습니다. IDG Korea 의허락없이 PDF 문서를온라인사이트등에무단게재, 전재하거나유포할수없습니다.
브랜치 IT 관리와회선비부담을한번에 차세대네트워킹 SD-WAN 시대온다 손용낙 리버베드코리아기술총괄상무 하드디스크하나교체하는데 2,500만원이들었다 거짓말처럼들리겠지만, 국내한기업의실제사례다. 운영중인해외브랜치중한곳에서하드디스크장애가발생하면서사건이시작됐다. 현지에서즉시지원 이필요했지만업체소싱과절차에시간소요가생각보다많이걸리고원활한 커뮤니케이션도되지않았다. 또, 지원체계나스킬을신뢰할수도없었다. 결 국, 국내실무자가해당국가로출장을갔다. 왕복항공료와체류비만으로상 당한비용을썼고, 현지업체의기술지원을받는과정에서추가서비스요금을 내야했다. 최종적으로정산해보니하드디스크하나교체하는데 2,500 만원 이소요됐다. 이이야기는브랜치 IT 관리의어려움을단적으로보여준다. 브랜치는물리 적으로떨어져있어실상을파악하기어렵고, IT 팀이없거나극소수로운영되 는경우가많아문제가생겼을때곧바로대응하기가쉽지않다. 하드디스크교 체에수천만원이드는터무니없는상황이벌어지는것도이때문이다. 그렇다 고내버려둘수도없다. 오히려브랜치의중요성은더커지고있다. 미국상 무부자료를보면 2015 년기준기업매출의약 90% 가브랜치에서나온다. 전 세계규모의치열한시장쟁탈전에서브랜치가최전선전초기지역할을톡톡 히하는것이다. 브랜치네트워크관리의어려움 3가지현재기업이브랜치 IT 관리에서겪는어려움은크게 3가지다. 먼저, 애플리케이션성능이떨어지고있다. 어떤애플리케이션이든메인시스템에서물리적으로멀어질수록속도가느려진다. 특히해외브랜치에서업무와관련한국내메인시스템과연결해사용한다면속도문제가발목을잡을가능성이크다. 예를들어전세계주요국가에브랜치를둔대형제조업체가브랜치와연동해 IT 시스템을운영한다고하자. 국내에서접속하면첫화면이나타나는데 10초를넘지않는다. 그러나해외브랜치에서연결하면이보다 2~3배늘어난다. 이미지가많은그룹웨어같은애플리케이션은그이상걸리기도한다. 일반적인그룹웨어는대기시간이길어져도큰문제가아닐수있다. 그러나실적데이터를분석하는전사자원관리 (ERP) 시스템이나주문처리시스템등은대기시간 (latency) 의증가는곧바로경영차질로이어진다. 데이터조회및 1
그림 일반적인대기업네트워크의기존환경과 SD-WAN 도입이후 분석이느릴수록의사결정이늦어져시장의변화에민첩하게대응할수없고, 고객주문에빠르게응대하지못하면단기적인매출하락은물론기업평판에도악영향을줄수있다. 앞서가는기업들이브랜치네트워크에 WAN(Wide Area Network) 가속기를설치하는것도이러한눈에보이지않는손실이매우크다는것을간파했기때문이다. 둘째는 IT 팀의실제업무와연관돼있다. 바로브랜치네트워크관리가힘들어지고있다는점이다. 과거에는브랜치네트워크구성이비교적단순해, 라우터 1대면충분했다. 그러나최근들어브랜치가중요해지고, 브랜치의수가증가하면서처리해야할업무트래픽도늘어났다. 이제는라우터는물론 VPN(Virtual Private Network) 과방화벽, QoS(Quality of Service), 와이파이장비등을동시에써야하는곳이많아졌다. 이정도면네트워크관리자가상주해야하지만비용때문에필요한인력을배치할수도없다. 이런어려움을겪는대표적인업종이리테일이다. 브랜치는급속히늘어나는반면이를관리할실무자는턱없이모자라브랜치를돌아다니며설정하고점검하는것만으로막대한업무부담을안고있다. 특히, 새해외브랜치가생길때마다네트워크를구성하기위해담당자가출장을가야하고, 구축후장애가발생하면비싸고비효율적인현지업체의기술지원을받아야하는것이현실이다. 이러한어려움은결국, 고객과기업모두의피해로이어진다. 고객은원활하지않은서비스에불만을품은채경쟁사로발길을돌리고, 기업은이를알면서도마땅한대안을찾지못해곤혹스러운상황이다. 세번째는전용회선비용부담이다. 많은기업이전용회선을이용해해외브랜치와국내메인시스템을연결한다. 보안과안정성등이더뛰어나기때문이다. 그러나전용회선비용은일반인터넷보다상당히비싸다. 국내전용회선은차이가크지않지만해외전용회선의경우거치는국가와거리, 트래픽에따라가격이기하급수적으로늘어난다. 실제로해외주요통신사의 1Mbps 전용회선비용은평균적으로월 100~200 달러이다. 만약 200개정도사이트에전용회선을총 2Gbps 정도사용하는기업이라면 1년회선비용만 360만달러 ( 약 41억원 ) 에달한다. 반면인터넷회 2
선비용은선진국의경우 100Mbps 기준 50~100달러, 개도국은 10Mbps 기준 100달러정도이다. 제공하는속도와가격을함께비교해보면많게는수십배까지차이가나는것을알수있다. 전용회선을일반인터넷으로바꾸는기업이늘어나는것도이때문이다. 문제는일반인터넷회선의안정성과성능이중요비즈니스트래픽과관련한 SLA((Service Level Agreement) 에는불안감을준다는점이다. 비용부담때문에어쩔수없이일반인터넷회선으로전환하고있지만, 여기서 VoIP((Voice over Internet Protocol) 나영상, 기업의핵심애플리케이션등을처리했을때장애가발생해오히려업무에차질이생길가능성이있다. 처음에고가의전용회선을도입했던것과같은고민인셈이다. 결국, 비용절감압박과검증되지않은회선에대한위험사이에서 IT 팀의불안은점점커지고있다. 쉬운브랜치네트워크관리와비용절감의해법 SD-WAN 그렇다면이와같은브랜치네트워크고민을어떻게해결해야할까. 현재기업이주목하는것이바로 WAN에소프트웨어정의기술을접목하는것이다. WAN의기능과역할을확장해소프트웨어레이어에서구현한후전세계브랜치에설치한장비전체를메인에서통합관리하는, 이른바 SD-WAN(Software Defined-WAN) 이다. SD-WAN은데이터센터각부문에서확산하는 소프트웨어정의 흐름이네트워크에접목된것이다. 복잡하고관리하기힘들며비용이많이드는기존 WAN 구간을간편하고비용효율적으로연결하는차세대네트워킹기술이다. SD-WAN이주목받는것은무엇보다관리가편리한통합네트워킹솔루션이기때문이다. 기기 1대에라우터와 QoS, VPN, 방화벽은물론와이파이기능까지통합할수있다. 전원을연결하고케이블만꽂으면바로사용할수있다. 이런과정을전문엔지니어없이처리할수있고, 심지어브랜치에 IT 인력을두지않고도몇시간만에수십개브랜치네트워크를한꺼번에구축하는것도가능하다. 통합장비지만전용장비와성능차이도없다. 본래통합네트워킹제품아이디어가처음등장한것은 10여년전이다. 당시에는하드웨어성능이필요한수준까지올라오지못했고, 소프트웨어도성숙하지않았다. 컨셉트자체는높은평가를받았지만, 실제제품은기대에미치지못했다. 그러나이제는개별부품 표 기존네트워크와 SD-WAN 운영비비교 구분 전통적인 WAN SD-WAN 라우터 CAPEX 100만달러 25만달러 라우터유지보수 18만달러 15만달러 인력 OPEX 10만 5,000달러 5만 2,500달러 총액 128만 5,000달러 45만 2,500달러 ( 출처 : 가트너, 2015년 ) 3
의크기와성능이개선되면서통합장비가전용장비와크게차이가없는수준까지올라왔다. 저가서버에가상화솔루션을설치해고성능서버로사용하는것처럼네트워크역시저가범용장비로전용장비를대체할수있게된것이다. 만약기술과하드웨어, 소프트웨어의발전만이었다면 SD-WAN은차세대네트워킹아키텍처의하나정도에머물렀을것이다. SD-WAN이이런평가를넘어급속히확산하는이유는통합관리와비용절감효과가탁월하기때문이다. 전통적인 WAN을 SD-WAN으로변경하면전체네트워크비용을절반이하로줄일수있다. 지난 2015년시장조사업체가트너가발표한보고서에따르면, 250개브랜치를 WAN으로연결해 3년간운영할경우라우터등장비구매비용 100만달러, 유지보수비용 18만달러, 인건비 10만 5,000달러등총 128 만 5,000달러가든다. 반면 SD-WAN을사용하면라우터장비비용이 1/4인 25만달러로줄고유지보수비용은 15만달러면된다. 관리가단순해져네트워크관리업무가적어지므로인건비도절반인 52,500달러로줄어든다. 따라서총 45만 2,500달러로전통적인 WAN 대비 SD-WAN의비용은절반이하다. 이보고서가나온 2015 년이후 SD-WAN 관련소프트웨어와하드웨어가더발전했고운영노하우도축적돼현시점에서실제도입하면비용절감효과는더클것으로기대된다. 이와같은비용절감효과를구현하는대표기술이 패스셀렉션 (Path Selection) 이다. 현재사용하는다양한회선의품질을실시간으로확인해가장중요한애플리케이션트래픽을가장좋은품질의회선으로보낸다. 특정애플리케이션이나작업을그룹으로묶어지정한회선만사용하도록설정하거나회선품질에따라또는회선장애발생시최적의회선으로트래픽을전송할수도있다. 이를통해일반인터넷회선을이용하면서도마치전용회선과비슷한네트워크품질을유지할수있다. SD-WAN+ 가속기 리버베드스틸커넥트리버베드는이와같은기업의브랜치네트워크관리어려움을해소하기위해 SD-WAN 솔루션 리버베드스틸커넥트 (Riverbed SteelConnect) 를선보였다. 스틸커넥트는장비 1대에모든네트워크기능이통합돼있고, 이를메인컨트롤러가제어한다. 일부 SD-WAN 제품은 IP 설정, 방화벽기능정도만지원하지만, 스틸커넥트는 SD-WAN, 게이트웨이, 와이파이, L2 스위치등의기능을모두통합해서한화면에서관리할수있다. 실제설치, 운영은더간편하다. 브랜치에서는별도작업없이케이블과전원만연결하면끝난다. 이른바 제로터치프로비저닝 (zero-touch provisioning) 이다. 장비만브랜치로배송시킨후에중앙에서원격으로구성해운영할수도있다. 또한, 네트워크정책을애플리케이션기반으로쉽게설정해사용할수있다. 기존네트워크장비대부분은 IP 별로정책을설정해야하므로손이많이간다. 반면스틸커넥트는애플리케이션을자동으로감지해이에따라라우팅이나방화벽, QoS 정책을설정할수있다. 애플리케이션을인식하는 DPI(Deep 4
화면 브랜치네트워크의상태를실시간확인할수있는스틸커넥트 Packet Inspection) 엔진이내장돼있어서가능한것으로, 현재주요기업용애플리케이션 1,300여개를인식하고지속해서추가하고있다. 네트워크에대한상세한통계데이터를제공하는것도스틸커넥트의장점중하나다. 일반적인라우터환경에서는관리자가네트워크상황을상세하게파악하기힘들다. 트래픽같은기본정보이외에자세한정보를직관적으로보여주지않기때문이다. 반면스틸커넥트는관리자화면에서전세계에펼쳐진브랜치의회선각각에대해대기시간 (Latency) 과지터 (jitter), 패킷손실등을실시간으로확인할수있다. 중앙에서전세계지사네트워크가한눈에보이므로문제를바로파악해빠르게대처할수있다. 필요하면회선이나네트워크경로를조정해중요한트래픽을품질이좋은회선으로처리해 SLA를보장한다. 리버베드스틸커넥트만의또다른강점은 SD-WAN 제품에 WAN 가속기기능이통합돼있다는것이다. WAN 가속기분야는리버베드가이미세계적인선도업체다. 많은기업이리버베드 WAN 가속기를사용하고있다. 리버베드는 SD-WAN 기능에 WAN 가속기까지단일기기에통합해제공하므로기업이별도로도입하는비용을절감할수있고통합환경으로구성해간편하게관리할수있다. WAN 가속기능이포함된 SD-WAN을구축한대표적인성공사례가 GHD 다. GHD는글로벌건설엔지니어링기업으로, 전세계 200여개브랜치에직원 8,500명이상이근무하고있다. GHD는이들브랜치에서다양한프로젝트를동시다발적으로진행하는데, 이들의원활한협업을지원하는사내네트워크를만드는것이시급했다. 지난 6년간 16개기업을합병하면서네트워크가복잡해져관리를단순화하는것도당장해결해야했다. 해법은리버베드의 SD-WAN 솔루션스틸커넥트였다. 비용을절감하면서도단기간에브랜치네트워크를새로구축할수있다는점이높은평가를받았다. 실제로 GHD는스틸커넥트를도입한후불과 4주만에 50개브랜치네트워크를구축했다. 통신비용도크게절감할것으로보인다. 현재 GHD는스틸커넥트를전세계브랜치네트워크로확산하고있다. 이작업이완료되면유비보수 5
IDG Summary 브랜치 IT 관리와 회선비 부담을 한 번에 차세대 네트워킹 SD-WAN 시대 온다 와 관리, 통신 비용 등 전체 네트워크 비용을 75% 줄여 연간 100만 달러 이상 절감할 것으로 기대하고 있다. 무엇보다 브랜치 설립 이후 실제 가동까지의 기 간을 줄여 기업 전체의 유연성이 크게 향상됐다는 평가다. 2020년까지 기업 70%가 도입 의사 밝혀 많은 기업이 IT를 통해 혁신의 돌파구를 마련하고 있고 실제 성과를 내고 있 다. 시장조사업체 가트너가 기업 최고 경영진 388명을 대상으로 조사한 결과를 보면 CEO 3명 중 1명이 IT를 기업 경영의 핵심 요소로 꼽았고, 절반 이상은 IT 를 통해 매출과 이익이 늘어났다고 답했다. 이러한 변화의 바람을 타고 서버와 스토리지 등에 가상화 기반의 소프트웨어 정의 기술이 활발하게 접목되고 있 다. 최근에는 네트워크 분야까지 그 혁신의 영역이 확산하고 있는데, 그 대표적 인 성과가 SD-WAN이다. 시장조사업체 IDC에 따르면, SD-WAN은 2020년에 60억 달러 규모 시장으 로 성장할 예정이다. 현재 SD-WAN을 도입한 기업은 1%에 불과하지만, 향후 18개월 이내에 70%까지 늘어날 전망이다. 문자 그대로 폭발적인 성장세가 기 대된다. SD-WAN이 브랜치 네트워크 관리의 어려움과 막대한 전용 회선 비용 문제를 해결할 대안으로 주목받고 있음을 알 수 있다. 더구나 브랜치는 이미 기 업 경영의 핵심 거점으로 그 중요성이 커지고 있다. 전 세계를 대상으로 시장을 확대하는 기업이 늘어나고 있음을 고려하면 SD-WAN은 점점 더 필수 선택사 항으로 자리 잡게 될 것이다. T e c h F o c u s Fortinet 기업의 존망을 좌우하는 사이버 보안 위협 대응방안 특정 표적을 대상으로 뚫릴 때까지 지속적으로 공격하는 APT는 기존 방어 개념을 흔들고 있다. 기존 방어선 기반의 보안을 무력하게 만든 최신 사이버 위협에 대해 보안업체들은 이에 대응한 해결책을 제시하고 있다. 뚫리고 막기를 반복하는 공격과 방어 전쟁 속에서 기업들은 적절한 보안 전략과 실행이 필수적 과제가 됐다. 차세대 위협에 대응하는 필수적인 프로세스를 구 축하고 침해사고의 리스크를 최소화할 수 있는 방안에 대해 알아보자. Tech Trends MTD 대 MTD 공격과 방어의 끝없는 전쟁: 기만 의 양면 Tech & Tips APT에 대응한 방어 5가지 팁 Solution 포티넷 보안 패브릭 D e e p D i v e 개발자 경력 관리 가이드 워즈니악으로 남을 것인가, 스티브 잡스가 될 것인가? 빠르게 변화하는 것은 기술만이 아니다. IT 업계 안에서 생존해야 하는 개발자도 다시 한번 이력서를 다듬고 장기적인 경력 계획을 세울 시점이다. 최신 개발 언어부터 대인 관계 스킬까지 개발자 경력을 관리할 때 꼭 갖춰야 할 것과 피해야 할 사항을 모두 정리했다. 막 개발자가 된 신입 사원, 이직을 도모하는 중간 관리자, 관리직으로의 커리어 전환을 고민하는 고급 경력자 모두에게 꼭 필요한 지침이 될 것이다. 프로그래머를 위한 관리자 입문 가이드 작은 준비들이 당락 가른다 취업 면접 팁 13가지 지금 당장 마스터해야 할 개발자 기술 13가지 개발자가 저지르는 치명적인 커리어 실수 7가지 모두가 원하는 개발자 되기 10단계 S u m m a r y Datacenter Care Infrastructure Automation 기술보다 내부 역량 IT 혁신을 위한 현실적인 인프라 자동화 전략 기업 IT 인프라의 최종 목표로 여겨지는 하이브리드 IT 환경의 핵심은 역시 인프라 자동화이다. 문제는 인프라 자동화가 서버 자 동화나 스토리지 자동화처럼 특정 하드웨어를 위한 관리 솔루션을 도입해 구축하는 것으로는 제대로 구현하기 어렵다는 것. 인 프라 자동화는 단순히 자동화 기술을 도입해 구축하는 일회성 프로젝트가 아니라 기술과 사람, 그리고 프로세스를 포함하는 자동 M a r k e t P u l s e Web Browser 2016년 웹 브라우저 사용 현황과 최고의 웹 브라우저 2016년 웹 브라우저 시장에는 커다란 변화가 있었다. 마이크로소프트가 1월부터 IE 구버전 지원을 중단한 것이다. 이로 인해 세계 시장에서 크롬이 왕좌를 차지하는 등 웹 브라우저 시장이 재편됐다. 하지만 2016년 12월, 현재 국내에서는 IE의 시장 점유율이 여전히 굳건한 것으로 나타났다. 이와 함께 모바일 웹 브라우저 시장은 PC의 화 역량을 내재화해야만 성공할 수 있기 때문이다. 성공적인 인프라 자동화를 위한 조건과 방법론, 그리고 관련 역량을 내재화하 그것과는 상당히 다른 양상을 보이고 있다. 한국IDG가 실시한 2016년 국내 웹 브라우저 사용 현황 조사 결과와 는 현실적인 실행 방안까지 알아 본다. 함께 2016년 최고의 브라우저는 무엇인지 살펴보자. 6