“전국 250여 곳 위원회에 설치된 스위치를 보안스위치로 교체했습니다. 선거 투표, 개표 등 선거기간에 발생할 수 있는 각종 유해 트래픽과 VoIP 전화 도청 등을 차단하게 되었습니다. 또한 지역적으로 떨어진 스위치를 간편하게 중앙에서 관리할 수 있고, 장애 원인을 알려주어 관리자의 출장과 원인파악을 위한 시간이 현저히 줄었습니다.”

정부행정기관, IT 인프라 담당자

도입배경

관악 청사는 전국 250여 곳의 네트워크를 일괄 관리했는데, 장애가 생기면 서울에 있는 관리자가 지방까지 출장을 가야 했습니다. 지역 위원회에는 네트워크나 보안을 담당하는 관리자가 부족했고, 특히 인재로 인해 발생하는 루핑 장애가 잦았습니다. 그러나 장애 발생 지점과 원인 파악이 어려울 뿐만 아니라 장애가 있다는 사실조차 알지 못해 문제를 더욱 확대시키곤 했습니다. 또한 각 위원회에 설치된 VoIP 전화가 도청될 수 있는 것도 우려되었습니다. 마침 제 6회 전국동시지방선거를 앞두고 통신망 보안을 강화하기로 결정하고 간편하고 효율적인 대안을 찾게 되었습니다.

해결방법

해당 정부행정기관은 각각의 문제를 해결할 새로운 솔루션을 도입하여 운영을 복잡하게 만들고 싶지 않았습니다. 그리하여 네트워크 구성을 변경하거나 추가하지 않고, 기존 스위치를 파이오링크 보안스위치로 바꾸는 것으로 관리와 보안까지 해결하기로 결정했습니다.
파이오링크 보안스위치는 IPT 통합 환경을 지원하는 PoE 모델이 있어 VoIP전화와 직접 연결할 수 있고, 통화 도∙감청을 유발하는 ARP/IP 스푸핑 공격을 차단합니다. 또한 루프가 발생하는 포트를 자동으로 차단하고, 이때 STP를 사용하지 않는 환경에도 가능한 것이 장점이었습니다.
그리고 지역적으로 떨어진 다수의 스위치와 IP 주소를 중앙집중적으로 쉽게 관리하고 문제를 즉시 파악할 수 있는 보안스위치의 매니지먼트 솔루션을 활용하였습니다. 만약 지방 위원회에서 스마트 기기 사용을 위해 임의로 공유기를 설치하더라도 NAT 탐지 기능을 통해 비인가 단말이 네트워크에 접속하면 바로 격리하거나 차단할 수 있어 안전합니다.

도입효과

250여 곳에 설치된 다수의 스위치와 IP를 중앙에서 실시간 관리할 수 있어 편리해졌습니다.
PC와 가까운 곳에서 ARP 스푸핑, 루핑 등 유해 트래픽을 막아 내부 네트워크 보안을 강화하게 되었습니다.