보안 스마트 인프라 확장을 위한 검증된 에지 전략 5가지

서비스 제공업체, 최초 대응자, 유틸리티, 제조업체가 에지 네트워킹 과제를 극복하는 5가지 방법

기업들은 수년간의 중앙집중화 끝에 클라우드 리소스를 다시 에지로 밀어내고 있습니다. 구글, 마이크로소프트, AWS 같은 주요 기업들이 더 많은 엔터프라이즈 워크로드를 거대하고 중앙집중식 하이퍼스케일러로 끌어들이는 동안, IoT 기기, 센서 네트워크, 스마트 차량, 새롭게 연결된 하드웨어가 생성하는 실시간 데이터의 홍수를 활용하기 위해 인근 인프라(중앙 데이터 센터까지의 긴 홉이 아닌)가 필요한 에지 사용 사례가 늘어나고 있습니다.

오래전 엔터프라이즈 에지는 물리적인 것이었습니다. 중앙 데이터 센터는 일반적으로 조직 본사 내 또는 인근에 위치했습니다. 조직이 범위를 확장하려 할 때, 지사 등 다른 사무실 위치에 안전하고 빠른 연결을 구축하여 중앙 집중식 컴퓨팅 리소스에 빠르고 안정적으로 액세스하려 했습니다. 공급업체들은 처음에 MPLS, WAN 최적화, SD-WAN을 "지사 솔루션"으로 판매했습니다.

교훈 1: 미래를 확정하기 전에 레거시를 이해하라

중앙집중식 클라우드 리소스를 SD-WAN, MPLS, 4G 등의 조합으로 에지에 연결하는 네트워킹 모델은 레거시 본사-지사 설계를 반영합니다. 그러나 얼굴 인식, 게임, 비디오 스트리밍 같은 사용 사례에서는 오래된 문제가 다시 새롭게 대두됩니다. 지연 시간, 미들마일 혼잡, 높은 대역폭 비용이 모두 이러한 실시간 에지 사용 사례를 약화시킵니다.

수년간 클라우드로 통합된 후, 에지는 5~10년 전과는 다르게 보입니다. 오늘날에는 기존의 카펫 깔린 사무실조차 에지로 간주될 수 있습니다. 특히 조직의 미션 크리티컬 앱이 모두 클라우드로 마이그레이션되었고 사용자들이 자신의 기기를 엔터프라이즈 네트워크로 가져오는 경우라면 더욱 그렇습니다.

이 통합 후 분산 패턴은 새로운 주기가 아닙니다. 메인프레임-to-PC 주기는 온프레미스-to-클라우드 주기로 이어졌고, 이는 이제 모바일 및 에지 우선 패러다임으로 넘어가고 있습니다.

451 리서치에 따르면 현재의 에지 기술은 클라우드 컴퓨팅의 한계와 비용에 대응하여 등장하고 있습니다. 동시에 소매 POS 기기, 제조 조립 라인 등 산업별 사용 사례가 에지에서 혁신을 주도하고 있습니다. 이러한 기기를 연결하면 운영이 간소화될 뿐만 아니라, 이들로부터 생성된 데이터가 기업의 경쟁 우위를 높이는 통찰력을 제공할 수 있습니다.

451 리서치의 IoT 수석 애널리스트 리치 카핀스키(Rich Karpinski)는 에지 인프라에 만능 접근법은 없다고 경고합니다. IT(정보 기술)와 OT(운영 기술) 팀 모두에게 첫 번째 임무는 다양한 에지 사용 사례와 관련된 예상 비즈니스 결과를 이해하는 것입니다. 그런 다음 오늘 업무를 완수할 뿐만 아니라 장기적 성장을 수용할 민첩성과 확장성을 제공하는 올바른 에지 인프라와 토폴로지를 찾아야 합니다.

"잘못 선택하면 에지 인프라 자체가 문제가 됩니다." 카핀스키는 경고합니다. "불필요하게 비싸고, 배포·보안·운영이 어렵고, 분산된 최신 AI 기반 애플리케이션을 지원하는 능력이 제한적입니다."

700개 이상 기업 대상 451 리서치 설문조사 결과:

• 조사의 60%가 변화하는 IT 아키텍처에 반응하여 에지에 반응적으로 투자하고 있습니다.
• 그러나 거의 비슷한 수치(57%)가 에지 투자가 새로운 역량 구축에도 도움이 될 것이라고 보고했습니다.

기업들은 에지 투자로 다양한 결과를 기대합니다:

• 거의 절반(47%)이 에지 투자가 비즈니스 프로세스와 운영 최적화에 도움이 될 것이라고 믿습니다.
• 45%의 응답자가 에지 인프라를 통해 비용 절감을 기대합니다.
• 한편 42%는 에지 투자가 수익 증대를 가져올 것이라고 믿습니다.
• 마지막으로 39%는 에지 투자가 조직 위험을 줄일 것으로 기대합니다.

교훈 2: 서비스 제공업체가 에지로 무엇을 하고 있는지 면밀히 주시하라

서비스 제공업체들은 비용이 많이 드는 과제를 극복하고 새로운 고마진 수익원을 개척하기 위해 에지 기술에 막대한 투자를 하고 있습니다. 아직 에지 클라우드, 에지 데이터 센터, 곳곳에 퍼지는 AI의 초기 단계지만, 서비스 제공업체들은 이미 큰 베팅을 하고 있습니다.

애널리스트들도 이 시장에 대해 낙관적입니다. 예를 들어 리서치 회사 IDC는 에지 컴퓨팅 글로벌 시장이 올해 말까지 2,600억 달러를 넘어설 것으로 예측하며, 2028년까지 꾸준한 두 자릿수 연간 성장률로 3,800억 달러에 도달할 것으로 전망합니다. 가트너(Gartner)도 에지에서 빠른 성장을 예측하며, 2033년까지 시장이 5,110억 달러에 달할 것으로 예상합니다.

서비스 제공업체 에지 혁신은 이미 큰 방식으로 도착했지만, 초기 혜택은 내부에서 시작됩니다. 예를 들어 AT&T가 에지 존재를 소외 지역으로 더 깊이 확장하면서, 통신 거인은 확장 비용을 낮추고 원격 지역으로의 비용이 많이 들고 노동 집약적인 트럭 롤(truck roll) 같은 일을 없애는 데 집중했습니다.

AT&T CTO 제레미 레그(Jeremy Legg)에 따르면, AT&T의 글로벌 네트워크는 2022년 평균 하루 614.6 페타바이트의 데이터를 전송했으며, 회사는 연말까지 이 수치가 5배 증가할 것으로 예상합니다.

AT&T의 경우, 한 가지 문제(소외 지역 확장의 고비용 프로세스)를 해결함으로써 새로운 고마진 서비스의 기회가 열렸습니다. 사례: 오클라호마주 케노우드의 체로키 커뮤니티. 최근까지 부족민들은 모바일 셀 서비스를 얻기 위해 10마일 이상을 운전해야 했습니다. 코로나19가 닥쳤을 때 연결 부족은 나쁜 상황을 더 악화시켰습니다.

부족 서비스, 의료, 응급 서비스, 교육, 체로키 언어 서비스에 접근하려면 신뢰할 수 있는 인터넷이 필요합니다. 미국 구조 계획(American Rescue Plan)의 연방 기금으로 체로키 네이션은 AT&T에 디지털 격차를 해소하고 시민들에게 연결성을 확장하는 솔루션을 요청했습니다.

구조 계획 프로젝트는 2020년 협업에서 진화했는데, 이는 체로키 네이션이 코로나 봉쇄 초기 단계를 다루는 데 도움이 되었습니다. 체로키 네이션은 많은 고립된 커뮤니티처럼 전통적인 인터넷과 모바일 커버리지 모두에 공백이 있었습니다. AT&T의 도움으로 체로키 네이션은 주로 가상 학습과 원격 의료에 사용된 11,000개 이상의 모바일 핫스팟 기기를 배포했습니다.

더 영구적인 솔루션을 모색하며 AT&T와 체로키 네이션은 케노우드에 신뢰할 수 있는 모바일 커버리지를 제공하려 했습니다. 2023년 3월, 그들은 5G 인프라를 갖춘 355피트 높이의 타워를 공개했습니다. 5G 모바일 커버리지는 케노우드의 1,000명 인구에 신뢰할 수 있는 연결성을 제공할 뿐만 아니라, 전국의 24,000개 이상의 공공 안전 기관을 지원하는 공공 안전 네트워크 퍼스트넷(FirstNet)을 통해 체로키 네이션 최초 대응자들에게 전용 커버리지와 용량을 제공함으로써 주요 공공 안전 공백을 메웁니다.

"이 전용 14번 대역 스펙트럼 제공은 최초 대응자들에게 연결성이 가장 필요한 순간(산불, 토네이도, 허리케인 및 기타 수많은 자연재해)에서 엄청나게 가치 있는 것으로 입증되었습니다."라고 AT&T의 CTO 제레미 레그는 말했습니다.

체로키 네이션 추장 척 호스킨 주니어(Chuck Hoskin Jr.)는 "시민들이 처음으로 무선 서비스와 더 많은 고속 인터넷에 접근하여 그들이 필요로 하는 중요한 자원에 도달할 수 있게 되었습니다."라고 덧붙였습니다.

교훈 3: AI가 네트워크와 컴퓨팅 인프라에 미칠 영향은 광범위하고 예측 불가능할 것이다

창고는 물류 팀이 디지털 도구와 자동화에 더 의존함에 따라 주요 병목 지점이 되고 있습니다. 수작업 프로세스는 소프트웨어 공급업체가 디지털 도구에 대해 약속하는 것을 제약합니다. 노키아 벨 랩스(Nokia Bell Labs)는 자율 비행 드론을 사용하여 창고 시설의 디지털 트윈을 생성함으로써 이 병목을 극복할 수 있다고 믿었습니다.

노키아의 자율 재고 모니터링 서비스(AIMS)는 AI 기반 비전 처리를 사용하여 시설을 탐색합니다. 노키아에 따르면 드론은 인간보다 7~10배 빠르게 스캔하며, AIMS가 창고 운영자에게 3년 동안 약 40%의 ROI를 제공할 수 있을 것으로 추정합니다.

문제는 AI 기반 드론 기반 재고 시스템이 에지에서 견고한 처리, 스토리지, 네트워킹 기능을 필요로 한다는 것입니다.

이를 달성하기 위해 노키아는 캐노니컬(Canonical)의 우분투 프로(Ubuntu Pro)에서 실행되는 창고 내 베어메탈 에지 서버와, 드론과 통신하고 디지털 트윈의 데이터를 업데이트하는 컨테이너화된 쿠버네티스 애플리케이션으로 구성된 에지 솔루션을 만들었습니다. 초기 개념 증명 단계에서 각 서버의 빌드 프로세스는 수동이었고, IT 운영도 수동이었습니다. AIMS를 상용으로 출시하기 전에 노키아는 핵심 프로세스를 자동화하고, 트럭을 각 현장에 굴리지 않고 수백 개의 창고 현장으로 에지 인프라를 확장할 수 있는 OTA(Over-the-Air) 방식을 찾아야 했습니다.

노키아는 스펙트로 클라우드(Spectro Cloud)의 팔레트 에지(Palette Edge) 플랫폼을 선택하여 에지 배포와 운영을 자동화했습니다. 팔레트 에지로 노키아는 에지 소프트웨어를 원격으로 배포하고 분산된 AIMS 에지 쿠버네티스 클러스터의 수명주기를 중앙에서 관리할 수 있습니다.

AIMS의 첫 고객은 포춘 500 도매 유통 기업 그레이바(Graybar)입니다. 그레이바의 기술 부사장 마크 허스트(Mark Hirst)에 따르면 자동화는 업계 건전성을 유지하는 데 필요합니다. 정확한 재고 수를 제공할 수 있는 직원을 유치하고 유지하는 것이 점점 어려워지고 있습니다. 그레이바는 AIMS가 수동적이고 오류가 발생하기 쉬운 재고 계산을 자동화하여 ROI를 제공할 뿐만 아니라 노동력 부족도 피할 수 있을 것이라고 믿습니다.

교훈 4: 에지 보안은 끊임없는 도전이다

일반적인 조직의 에지 공격 표면이 계속 커짐에 따라, 새로운 에지 위협에 대응하는 클라우드 네이티브 및 에지 네이티브 도구의 필요성도 커지고 있습니다. 런던 기반의 맥라렌 건설 그룹(McLaren Construction Group)은 여러 엔드포인트 및 네트워크 보안 문제로 어려움을 겪었습니다. 이 건설 회사는 장치 인증과 컴플라이언스 검사를 자동화하면서 모든 네트워크 장치에 대한 가시성을 제공하는 도구를 찾았습니다.

"우리 IT 팀이 네트워크 액세스 요청에 대응하는 역할을 맡았지만, 각 요청을 처리하는 데 너무 많은 시간이 걸렸고 사람들이 기존 인프라와의 통합 복잡성으로 어려움을 겪었습니다."라고 맥라렌의 IT 책임자 다니엘 블랙맨(Daniel Blackman)은 말했습니다. "우리는 무선 네트워크에 연결되는 장치들(IoT 장치 포함)을 통제할 수 없었습니다."

에지 통제가 부족해 맥라렌은 네트워크에 무엇이 있는지 알 수 없었고, 주요 리소스에 액세스하기 전에 연결된 장치들이 회사 정책을 준수하는지 확신할 수 없었습니다. 게다가 맥라렌의 IT 팀은 소프트웨어 업데이트와 보안 업데이트를 따라잡기 어려웠습니다. "우리는 종종 이 모든 것을 모든 장치에 대해 수동으로 처리해야 했는데, 이는 극도로 시간이 많이 소요되었습니다."라고 블랙맨은 말했습니다.

맥라렌은 CCTV, 오디오 회의 장치, 보안 생체 인식 리더, 비디오 회의 장비 등 가시성이 부족한 미션 크리티컬 장치들을 보유하고 있었습니다. 블랙맨과 그의 팀은 클라우드 기반 네트워크 액세스 제어(NAC) 공급업체로 검색을 좁혔습니다. 이들은 리소스 오버헤드 없고 추가 복잡성 없이(특히 새로운 하드웨어나 인프라 변경 도입 측면에서) 에지 보안을 제공할 수 있는 업체들을 찾았습니다. 결국 맥라렌은 스타트업 포트녹스(Portnox)의 SaaS NAC 서비스를 선택했습니다.

이제 장치들은 포트녹스 클리어(CLEAR)라는 클라우드 네이티브 NAC 서비스를 통해 연결해야 합니다. 클리어는 802.1X 프로토콜을 기반으로 네트워크 액세스를 제어합니다. 불량 장치를 차단하고, 비준수 엔드포인트를 격리하거나, ACL(액세스 제어 목록) 또는 VLAN 변경을 사용하여 지정된 리소스로만 액세스를 제한할 수 있습니다. 사용자는 클리어 포털을 통해 연결해야 하며, 이는 네트워크 연결을 지원하고 장치 복구를 관리하며, 사용자에게 장치를 건강한 보안 상태로 되돌리는 단계를 보여줍니다.

장치 인증 및 제어 외에도 클리어는 불량 장치 탐지, 자동화된 정책 시행, 컴플라이언스 검사, 자동화된 패칭, 지속적인 엔드포인트 위험 모니터링을 통해 맥라렌의 에지를 추가로 보호합니다. 블랙맨에 따르면 그의 팀은 30분 이내에 클리어를 설정했고, 이제 다른 에지 위치로 보안을 확장하는 것이 쉽습니다.

교훈 5: 엔터프라이즈 에지는 무한히 계속 확장될 것이다

엔터프라이즈 에지는 조직이 원하지 않더라도 계속 확장될 것입니다. 버터 나이프보다 더 복잡한 모든 장치에 연결성이 점점 표준으로 제공되기 때문입니다. 사무실 커피 메이커든 공장 바닥의 고가 기계든 말입니다.

좋은 예가 전기 인프라입니다. 2024년 4월, GE는 에너지 제조 사업부인 GE 버노바(GE Vernova, NYSE: GEV)를 분사했습니다. "GE 버노바는 세상을 전기화하고 탈탄소화하기 위해 목적적으로 구축되었습니다."라고 분사가 완료된 날 CEO 스콧 스트라직(Scott Strazik)은 말했습니다.

분사 이후 이 회사는 AI와 IoT 같은 신기술을 위한 지속 가능한 전원 개발을 위해 스스로를 포지셔닝했고, 향후 2년간 미국 공장과 시설에 거의 6억 달러를 투자하여 전 세계적으로 급증하는 전력 수요를 충족하겠다고 약속했습니다.

GE 버노바는 발전소용 천연가스 터빈부터 스마트 그리드 인프라, 수력 발전 장비까지 모든 종류의 전기화 장비를 만듭니다. GEV가 발전 현대화를 진행하면서, 에지에서 장비에 연결성을 제공하는 여러 방법도 찾고 있습니다.

GEV는 에너지허브(EnergyHub)와 협력하여 스마트 온도조절기, 전기차, 태양광 패널, 배터리 등 다양한 장치에 스마트 그리드 기능을 제공합니다. GEV는 안테릭스(Anterix), 에릭슨(Ericsson), 노키아(Nokia)와 협력하여 900MHz 프라이빗 무선 네트워크를 통해 유틸리티에 번들 서비스를 제공합니다. 이 협력은 그리드 통신 인프라 강화와 유틸리티 내 디지털 트랜스포메이션 촉진에 초점을 맞춥니다.

GEV, 맥라렌, AT&T, 노키아, 그리고 수많은 다른 기업들이 초연결, AI 영향을 받는 에지로의 초기 진출에서 배운 것은, 성장이 계획되었든 아니든 에지가 다양한 방식으로 경제 전반에 걸쳐 계속 확장될 것이라는 점입니다. 에지 인프라를 비용 효적이고 확장 가능한 방식으로 원격으로 유지보수, 업데이트, 관리하는 방법을 찾는 것은 자원을 에지로 다시 이동시키는 변화의 시작일 뿐이며, 기업들은 서비스 제공업체, 제조업체, 심지어 자신의 직원들이 엔터프라이즈 에지의 경계를 계속 확장할 것이기 때문에 어떤 식으로든 이에 대비해야 합니다.