"인터넷 전화(VoIP) 시스템을 도입하면서 도•감청이나 해킹으로 인한 과금 피해 등의 보안위협을 최소화하기 위해 도입했습니다. TiFRONT는 ARP 스푸핑 및 각종 유해 트래픽을 차단하고 간편한 관리 시스템으로 그룹 및 개별 보안정책 설정이 가능합니다. 또한 스위치와 IP를 동시에 관리할 수 있어 운영 효율성을 높여주는 것도 장점입니다."

연수구청 재난방재과 김영우 주무관

도입배경

인천광역시 연수구청은 지난해 인터넷 전화를 설치한 이후, ARP 스푸핑을 통한 도·감청이나 해킹으로 인한 과금 피해 등의 보안위협을 우려해 보안스위치를 도입했다.

또한, 최근 BYOD 환경 및 스마트워크의 확산으로 인해 직원들의 개인 노트북 및 외부 비인가 단말의 네트워크 접근에 대한 안전한 네트워크 환경 구축을 위해서 단말 PC에도 보안스위치를 추가 도입할 계획이다.

해결방법

구청에 인터넷 전화 시스템을 도입하면서 인터넷 전화의 도청·감청·과금 피해 등의 보안위협을 최소화하고, 보안을 강화하기 위해 보안스위치 도입을 고려했으며, 여러 제품들 중 검증을 통해 파이오링크의 보안스위치 ‘TiFRONT’ 70대를 도입했다.

연수구청은 2차 사업으로 행정 PC를 연결하는 시스템의 보안을 강화하고 인터넷 전화와의 통합을 위해서 보안스위치를 추가 도입할 예정이다.

도입효과

연수구청이 파이오링크의 TiFRONT를 선택한 이유는 티프론트는 기존 액세스 스위치(L2/3)에 보안기능을 추가한 제품으로 IPT(IP텔레포니) 구축을 위한 PoE(Power over Ethernet, 802.3af, 802.3at 규격 모두 지원)를 지원하고, Hybrid VLAN, LLDP/LLDP-MED, Voice VLAN, 동적 VLAN 등을 통해 음성통화 품질을 보장하기 때문이었다.

또한, ARP 스푸핑 및 각종 유해 트래픽을 차단하고 간편한 관리 시스템(TiManager)으로 그룹 및 개별 보안정책 설정이 가능할 뿐만 아니라 스위치와 IP를 동시에 관리할 수 있어 운영자의 관리 효율성을 높여주는 것도 장점이다.

* 본 도입사례는 보안뉴스(www.boannews.co.kr) 및 월간시큐리티월드 (2013년 5월호) Case Study에 소개되었습니다. 원문 보기