[지디넷코리아]서울반도체는 업체 특성상 국내외 출장이 잦다. 이에 IPSec 솔루션을 도입했지만, 절반의 성공만을 거두었다. 국내에서는 잘 접속됐지만, 해외에서는 사내 네트워크 접속이 불안했다. 이런 문제의 해결책으로 도입한 제품이 바로 아벤테일의 SSL VPN 솔루션. 도입 후 100% 접속률을 보장하게 됨으로써 해외 출장자는 더 이상 접속 성공률에 마음을 졸일 필요가 없어졌다.

업체명 서울반도체 주요 구축솔루션 아벤테일 SSL VPN 장비 도입 과정 25명 동시 사용자를 지원하는 아벤테일의 SSL VPN 장비를 통해 해외 출장시 원활한 본사 네트워크 접속 용도로 도입함. 도입 이유 기존 IPSec 방화벽/VPN 장비가 설치돼 있었으나, 해외에서 국내 본사 네트워크 접속이 잘 되지 않아 이를 해결하고자 SSL VPN 장비를 도입하게 됨. 도입 효과 해외 출장자도 이젠 상시 본사 내부 네트워크 자원에 접근할 수 있으며, 기술 지원 인력도 본연의 업무에 집중하게 됨. 서울반도체 시스템 인프라 현황 백본 쓰리콤 장비 방화벽/VPN 장비 IPSec 기반 솔루션 DRM 솔루션 암호화 기반 솔루션 PC 약 250대

1987년 설립된 서울반도체(www.seoulsemicon.com)는 백색 LED 특허와 고휘도 LED 패키징 기술을 보유하고 있는 발광다이오드(LED) 전문 기업이다. 전 직원은 500여 명. 서울 본사에 200여 명, 안산공장에 180여 명, 광주공장에 100여 명, 중국 천진공장에 10여 명이 각각 상주하고 있다. 1992년 MRP 도입을 시작으로 전산화의 첫 삽을 뜬 서울반도체는 지난 2002년 9월 ERP 시스템을 구축, 완료했다.

반도체 회사의 영업 특성상 국내외 여러 영업 지사에서 본사 내부 네트워크 접속에 대한 요구가 많은 편이다. 이에 IPSec 기반의 방화벽/VPN 겸용 장비를 설치한 뒤, VPN 클라이언트 소프트웨어를 통해 원격 접속을 이용해 왔다.

IPSec 기반 솔루션을 통한 국내 공장에서 본사 내부망 접속은 잘 이루어졌다. 문제는 해외에서였다. 해외주재원이나 국내 영업사원의 출장시 해외에서 본사 내부망 접속이 잘 되지 않았고, 접속 환경에 따라 접속률이 들쭉날쭉했다. 더구나 시차가 달라 때로는 한밤중에 기술을 지원해야 하는 불편함이 뒤따랐다.

서울반도체 전산팀의 류수학 대리는 "인프라 잘 갖춰진 나라에서는 IPSec 기반 솔루션의 접속률이 좋지만, 인프라가 열악한 나라에서는 접속률이 확연히 떨어졌다. 특히 전화 접속 환경에서는 더더욱 접속이 불안정했다"며, "접속이 안 되면, 아예 업무를 못 보거나, 전화를 통해 업무를 처리하거나 웹에 자료를 일시적으로 올려 처리하는 식으로 대처해 왔다"고 밝혔다.

이에 서울반도체는 해외 출장이 잦은 직원들이 외국에서 사내 네트워크에 장애없이 접근하게 해주고 사용하기 편리하며, 관리자 입장에서는 직관적이고 관리가 손쉬운 솔루션이 필요했다.

'해외서 국내 접속률 높여라'
서울반도체는 이런 기능을 충족해줄 솔루션으로 SSL VPN 장비를 도입하기로 결정하고, 2004년 10월쯤 한 달간 성능비교시험(BMT)을 실시했다. BMT에는 아벤테일 장비, B사 VPN 서버, C사가 참여했다.

B사 VPN 서버는 ADSL망에서는 접속이 양호했지만, 사내와 동일한 사설망일 경우, 연동이 잘 되지 않는 단점이 있었다.

C사 장비는 국내 접속 부문과 가격에서는 아벤테일과 비슷했다. 하지만 해외에서 국내 내부망 접속시 장애가 발생하는 경우가 좀 많았다. 이에 비해 아벤테일 장비는 장애가 거의 없었다. 애초 도입 배경이 해외에서의 국내 접속률을 높이는 것이었으므로, 아벤테일의 장비가 최종 낙점됐다.

아벤테일의 국내 공급사인 필라테크(www.feelatech.com)를 통해 구축했으며, 1주일 정도의 구축 기간과 해외 현지에서의 테스트 기간을 거쳐 올 2월쯤 구축을 마무리지었다.

이 기종은 아벤테일에서 최근 발표한 스마트 터널링 아키텍처를 적용한 ASAP 8.5 플랫폼에 기반을 두고 있으며, 25명의 동시 사용자를 지원하는 시스템이다. 이 아키텍처에 기반을 둔 아벤테일의 어댑티브 액세스 기술을 통해 외부에서 내부 자원 접속시 상존하는 IP 주소 충돌, 프록시 트래버, 라우팅 문제를 자동적, 능동적으로 해결해준다.

이 기술은 엔드-투-엔드에서 로컬 네트워크에서 사용되는 주소 정보 등을 SSL VPN에 제공, SSL VPN은 엔드-투-엔드 환경에 따라 접속 방법을 제시해 어드레싱과 프록시 충돌을 사전에 제거해주는 '어댑티브 어드레싱' 기술과, 정책에 따라 설정된 내부 자원 등을 동적으로 액세스해줘 잠재적인 라우팅 충돌을 없애주는 '어댑티브 라우팅' 기술로 어디서나 접속 환경을 지원한다. 결론적으로 스마트 터널링 기술을 통해 웹, C/S, TCP/UDP 또는 양방향 애플리케이션을 모두 지원할 수 있다.

서울반도체에 도입된 아벤테일 SSL VPN 장비

웹은 물론 C/S 환경도 접속률 '양호'
류수학 대리는 "기존 IPSec 기반 솔루션은 C/S 환경에서는 접속률이 안 좋아 접속이 한번 끊어지면 잘 연결되지 않았던 반면, 아벤테일 장비는 웹 기반뿐 아니라 C/S 환경에서도 양호하고 안정된 접속률을 보였다"고 설명했다.

이에 따라 현재 서울반도체는 국내에서 접속할 때는 IPSec 솔루션을, 해외에서 접속할 경우에는 아벤테일의 SSL VPN 장비를 겸해서 사용하고 있다.

SSL VPN의 실제 구축 비용은 IPSec에 비해 다소 많이 들지만, 결국 운영과 관리면에서 얻을 수 있는 이점으로 충분히 보상할 수 있다. 서울반도체가 이를 증명해주고 있다.

서울반도체는 기존 IPSec 장비의 장애로 인한 영업사원의 업무 손실과 국내 IT 인력의 심야 지원, 그리고 이에 따른 다음날 업무에 지장을 초래했다.

하지만 SSL VPN 설치 이후 무엇보다도 IT 담당자는 IPSec 클라이언트 SW 사용으로 인한 접속 장애 발생 문제에서 해방됐다. 이로 인해 시차가 다른 해외 지사와 출장자들의 기술 지원으로 인한 잦은 심야 장애 처리 업무가 사라져 IT 담당자나 출장자들이 본업에 더욱 충실할 수 있는 근무 여건이 마련됐다. @

SSL VPN 접속률 거의 100%

서울반도체 전산팀류수학 대리 SSL VPN 도입시 어디에 역점을 두었나. 해외 지사와 출장자들이 언제 어디서나 문제없이 사내 네트워크에 장애없이 접속할 수 있는 점을 우선시했으며, IPSec과는 달리 클라이언트 SW를 설치하지 않고, 기존 애플리케이션과 호환돼야 한다는 점에 주안점을 두었다. 기존 IPSec 솔루션과 SSL VPN 장비를 사용해본 소감은. 기존 VPN 제품은 해외에서 접속시 성공률이 절반 정도였다. 특히 전화로 접속을 시도하면 성공률은 뚝 떨어졌다. SSL VPN 제품은 접속률이 거의 100%에 가깝다. 더군다나 사용자 측면에서 관리가 편하고, 사용하기도 쉽다. SSL VPN에 대한 추가 도입 계획은 있나. 현재 해외주재원이 약 30명인데, 계속 늘어나는 추세다. 당분간 SSL VPN 1대로 쓰고, 주재원이 늘어나는 것을 봐서 올해 말이나 내년쯤 라이선스를 추가하거나 장비를 더 구매할 계획이다. 이밖에 보안 관련 정보화 계획은 있나. 현재 IPS 도입을 염두에 두고 D사, E사, F사,G사의 제품을 테스트하고 있다. D사 제품은 실제 망에 붙여 두 달간, E사 제품은 4개월간 테스트했고, 앞으로도 몇 달간 더 테스트를 실시할 계획이다. 현재까지 진행 상황을 봤을 때 E사 제품이 좀더 괜찮은 것 같다. E사 장비는 고가인 데다, 관리하기 힘들고, G사 제품은 인터페이스가 직관적이지 못하는 등 GUI 측면이 약하다. 이밖에 웹 애플리케이션 보안 제품을 검토중이다. 네트워크 분야에 대한 투자 계획이 궁금하다. 대역폭 제어를 위해 QoS 장비를 도입하려고 현재 테스트중이다. 국산과 외산 장비 두 제품을 놓고 데모중이다. 아울러 사용자 데이터의 중앙집중화가 현재 이슈다. 네트워크 환경이 좋아지면서 분산 환경에서 다시 중앙집중 관리로 전환하는 것을 고려하고 있다. 비용 절감과 내부 자원에 대한 정보보안 차원에서도 중앙집중 관리가 유리하다고 본다.