어떤 문제인가
저는 주디터로서 통신망 보안 이야기를 꺼낼 때마다 답답함을 느낍니다. 많은 기업이 여전히 "엣지에 방화벽 하나 붙이면 되지"라는 사고방식에 머물러 있기 때문입니다.
AI 워크로드는 고신뢰성·저지연 환경을 요구합니다. 기존 시그니처·규칙 기반 방어는 이런 환경에서 두 가지 한계를 동시에 드러냅니다.
| 한계 | 구체적 문제 |
|---|---|
| 반응 속도 | 알려진 패턴만 탐지 - 신규 위협에 느림 |
| 확장성 | 현장 수작업 구축 - 프로비저닝에 수주 소요 |
| 미래 대응 | 양자 컴퓨팅 시대의 암호화 체계 위협에 무방비 |
CTM은 Network X 2026 기조연설에서 "보안은 네트워크 자체에 내장된 기능이어야 한다"고 선언했습니다. 이 글은 그 선언이 실제로 어떤 단계로 구현되는지를 방법 안내 형식으로 풀어봅니다.
준비물
아래 전환 로드맵은 통신사 또는 대규모 기업 네트워크 운영자를 대상으로 합니다. 각 단계를 검토하기 전에 현재 인프라 상태를 점검해 두세요.
- 현행 트래픽 스케줄링 방식 - 수동 최적화인지 자동화 여부
- 보안 기능 운영 방식 - 온프레미스 장비 기반인지 서비스형(as-a-service)인지
- 암호화 현황 - 현재 사용 중인 암호화 알고리즘과 교체 계획 유무
- 원격 측정(telemetry) 수집 체계 - AI 분석을 위한 데이터 파이프라인 존재 여부
1단계 - 네트워크에 지능형 서비스 인식을 심는다
첫 번째 할 일은 트래픽을 "보이는" 네트워크로 만드는 것입니다.
CTM은 AGW(AI 기반 광대역 네트워크 게이트웨이, BNG)를 도입해 다음 두 가지를 달성했습니다.
- 지능형 서비스 인식 - 트래픽 유형을 실시간으로 분류
- 동적 스케줄링 - 트래픽을 최적 경로로 자동 유도
이 단계의 직접적인 효과는 두 가지입니다. 사용자 경험 개선과 국제 대역폭 비용 절감입니다. 보안 관점에서도 트래픽이 가시화되면 이상 행위 탐지의 정확도가 올라갑니다.
포인트 - 지능형 서비스 인식 없이 곧바로 AI 기반 보안을 얹으면, 분석할 데이터 품질이 낮아 오탐(false positive)이 늘어납니다. 가시성 확보가 먼저입니다.
2단계 - 기기에 AI 행위 분석을 내장한다
네트워크가 트래픽을 "보기" 시작했다면, 이제 기기 자체가 이상 행위를 판단하게 만들 차례입니다.
CTM이 제시한 방향은 다음과 같습니다.
| 기존 방식 | 전환 후 방식 |
|---|---|
| 시그니처·규칙 기반 탐지 | AI 기반 행위 분석 탐지 |
| 외부 장비(방화벽)가 판단 | 기기 내장 보안 기능이 판단 |
| 알려진 패턴만 차단 | 실시간 이상 행위 식별 |
핵심은 기기가 "내장 보안 기능"을 갖추는 것입니다. 엣지 장비 한 곳에 방화벽을 붙이는 구조에서, 네트워크를 구성하는 각 기기가 스스로 행위를 분석하는 구조로 전환됩니다.
이 단계에서 주의할 점 - 행위 기반 분석은 정상 트래픽 패턴의 베이스라인이 축적되어야 정확도가 올라갑니다. 초기 몇 주는 오탐률이 높을 수 있으므로 임계값을 보수적으로 설정하는 것이 일반적입니다(자료에 명시된 수치는 없으며, 이는 AI 보안 도입 시 통용되는 일반론입니다).
3단계 - 보안 기능을 서비스 풀로 통합한다
기기 단위 보안이 갖춰졌다면, 운영 효율화를 위해 보안 기능 자체를 "서비스형"으로 전환합니다.
CTM이 제시한 서비스형 보안 기능(Security capabilities as a service) 모델은 이렇게 작동합니다.
- DDoS 방어, IPS, 피싱 방지 등을 자원 풀로 통합
- 현장 수작업 구축 없이 며칠 안에 프로비저닝 가능
- 정부·기업 고객은 필요에 따라 구독 방식으로 이용
통신사 입장에서는 보안 서비스의 신속한 수익화가 가능해집니다. 기업 고객 입장에서는 초기 장비 투자 없이 필요한 보안 기능을 즉시 켜고 끌 수 있게 됩니다.
4단계 - 양자 내성 아키텍처로 미래를 잠근다
앞의 세 단계가 "현재"를 지키는 작업이라면, 이 단계는 "미래"를 대비하는 작업입니다.
양자 컴퓨팅은 현재 사용되는 암호화 체계를 위협할 수 있습니다. CTM과 화웨이는 이에 대응하기 위해 양자 키 분배(QKD)와 통신을 통합한 목표 IP 아키텍처를 공동으로 구현해 왔습니다. (출처)
이 단계에서 통신사가 해야 할 일은 두 가지입니다.
- 양자 내성 기술 검증 - 현재 네트워크 환경에서 QKD 솔루션이 실제로 작동하는지 파일럿 테스트
- 네트워크 계획 수립 - 단계적 전환 일정과 비용 구조를 미리 설계
CTM과 화웨이가 개발한 내장형 QKD 솔루션은 O&M(운영·유지보수) 비용을 크게 절감한다고 밝히고 있습니다. 구체적인 절감률 수치는 자료에 제시되지 않았습니다.
또한 AGW 2.0 단계에서는 원격 측정과 AI 기반 분석을 통합해, 수동 최적화에서 AI 기반 자동 최적화로의 전환도 계획되어 있습니다. 이 단계에서 고부가가치 시나리오에 확정적·차별화된 서비스 경험을 제공하는 것이 목표입니다.
흔한 실수
저는 주디터로서 네트워크 보안 전환 사례를 살펴볼 때 반복적으로 보이는 실수들이 있다고 생각합니다.
| 실수 | 왜 문제인가 | 대안 |
|---|---|---|
| 엣지 방화벽만 강화하고 종료 | 내부 트래픽 이상 탐지 불가 | 기기 내장 보안 + 행위 분석 병행 |
| 보안 기능을 마지막에 추가 | 아키텍처 전면 재설계 필요 | 네트워크 설계 초기부터 보안 내장 |
| 양자 위협을 먼 미래로 미룸 | 전환 준비에 수년이 걸림 | 지금 바로 파일럿 검증 시작 |
| 원격 측정 없이 AI 분석 도입 | 데이터 품질 부족으로 오탐 증가 | 텔레메트리 파이프라인 먼저 구축 |
