IoT 클라우드 마이그레이션 가속화: 안전하고 상호운용 가능한 전략

작성자: 마이클 테네포스(Michael Tennefoss), 아루바(Aruba) IoT 및 전략적 파트너십 부문 VP, 휴렛 팩커드 엔터프라이즈(HPE) 컴퍼니.

IoT 워크로드를 클라우드로 이전하고, 클라우드 IoT 서비스와 레거시 및 신규 IoT 기기 간에 데이터를 안전하게 교환하는 데는 수개월의 맞춤 엔지니어링이 소요될 수 있습니다. 대부분의 IoT 공급업체는 센서 및 액추에이터 데이터를 상호운용 불가능하거나 독점적인 형식으로 전송하므로, 클라우드 애플리케이션에서 사용할 수 있도록 재포맷해야 합니다. 또한 레거시 IoT 기기에는 최신 사이버 보안 메커니즘과 클라우드 호환 소프트웨어 스택이 부족합니다. 레거시 기기를 새 것으로 교체하는 것은 비용이 너무 많이 들고, IoT 데이터 페이로드를 사용 가능하게 만드는 엔지니어링 작업은 상당할 수 있습니다. 그리고 이러한 비용은 새로운 IoT 기기가 다른 공급업체로부터 시간이 지남에 따라 추가되거나, 신규 회사 인수 후, 또는 사이트 리프레시 후에 반복될 수 있습니다.

IoT 공급업체는 종종 이러한 문제를 해결하기 위해 게이트웨이를 제공하지만, 게이트웨이는 자체적인 새로운 문제를 야기합니다. 게이트웨이는 구매, 배포, 유지보수 비용이 비쌉니다. 원격 관리와 문제 해결이 까다로워, 기존 IT 관리 시스템과 통합할 수 없는 전용 관리 소프트웨어가 필요할 때가 많습니다. 게이트웨이는 운영체제, 키 및 인증서 관리 메커니즘, 게이트웨이의 IoT 기기 쪽 공격에 대한 가시성 부족 등에서 새로운 보안 취약점을 유발할 수도 있습니다. 마지막으로, 셀룰러나 기타 광역 링크를 통합한 게이트웨이는 온프레미스 IoT 및 IT 네트워크로의 백도어를 제공할 수 있습니다. 이러한 이유로 많은 최고정보보안책임자(CISO)는 전용 IoT 게이트웨이를 기업 네트워크에 허용하지 않습니다.

HPE 아루바 네트워킹(HPE Aruba Networking), 마이크로소프트(Microsoft), 릴리액티브(reelyActive)는 수개월이 아닌 몇 시간 만에 배포 가능하고, 맞춤 엔지니어링이 필요 없으며, 기존 Wi-Fi 액세스 포인트를 전용 하드웨어 게이트웨이 대신 신뢰할 수 있는 IoT 게이트웨이로 사용하는 솔루션으로 이 문제들을 해결하고자 했습니다. 이 솔루션은 세 가지 기둥 위에 구축되었습니다:

• Wi-Fi IoT 라디오를 통합하여 IT 모빌리티 요구를 동시에 안전하게 충족하고, IoT 기기에 연결하며, 내장형 IT-IoT 게이트웨이 역할을 하는 액세스 포인트;
• 액세스 포인트를 통해 스트리밍되는 IoT 기기 데이터를 마이크로소프트 애저 IoT 허브(Azure IoT Hub)와 호환되는 형식으로 인코딩하는 HPE 아루바 네트워킹 IoT Transport for Azure;
• 릴리액티브 파레토 애니웨어 포 마이크로소프트 애저(reelyActive Pareto Anywhere for Microsoft Azure, reelyactive.com/pareto/anywhere/integrations/azure), IoT 데이터와 측정 단위(온도, 전력 등)를 파워 BI(Power BI) 및 기타 애저 애플리케이션과 호환되는 범용 형식으로 재포맷하는 새로운 무료 오픈소스 컨버터. 이 애저 애플리케이션은 HPE 아루바 네트워킹 액세스 포인트의 USB 포트에 연결되는 이종 BLE, 800/900MHz 에노션(EnOcean), 특수 IoT 기기의 데이터를 전용 온프레미스 게이트웨이 없이 직접 소비할 수 있습니다.

아루바

액세스 포인트는 최신 사이버 보안 기술을 적용하여 IT 및 IoT 데이터를 모두 보호하며, 그 활동은 IT 관리 도구와 서드파티 보안 애플리케이션에 가시적입니다. 승인된 IoT 기기만 액세스 포인트와 데이터를 교환할 수 있으며, 액세스 포인트의 USB 포트를 통해 인터페이스되는 기기는 액세스 포인트의 운영체제나 컴퓨팅 리소스에 접근할 수 없습니다. IoT 데이터는 보안 터널을 통해 애저 IoT 허브로 직접 전송되며, 액세스 포인트가 전달하는 다른 모든 트래픽과 분리됩니다. 보안 터널링은 암호화, 인증서 기반 인증, 기타 최신 사이버 보안 메커니즘이 없는 레거시 IoT 기기의 데이터를 보호합니다.

마이크로소프트 애저 IoT 허브는 아루바 액세스 포인트에서 보안 터널을 통해 전송된 IoT 데이터의 종착점 역할을 합니다. 파레토 애니웨어 포 애저(Pareto Anywhere for Azure)는 원래 데이터 형식을 추상화하여 애플리케이션이 보는 데이터가 인식 가능한 측정 단위로 된 지능적이고 일관된 즉시 소비 가능한 데이터 스트림이 되게 합니다. 이를 통해 애플리케이션 개발자는 애저 애플리케이션을 한 번 작성한 다음 데이터 출처에 관계없이 IoT 데이터를 처리할 수 있습니다. 결과적으로 마이크로소프트의 애저 스트리밍 애널리틱스(Azure Streaming Analytics), 파워 BI, 관련 애플리케이션이 최소한의 노력과 비용으로 IoT 데이터를 직접 처리하여 디지털 트윈, 이프-디스-댄-댓(if-this-then-that) 모니터링, 데이터 아카이빙, 데이터 분석, 기타 고부가가치 비즈니스 서비스를 생성할 수 있습니다.

IoT 워크로드 클라우드 마이그레이션을 기존 통합 방식의 3~6개월에서 60분 미만으로 단축할 수 있습니다. 온프레미스 게이트웨이를 제거하여 라이프사이클 비용을 낮추고, 가시성을 높이며, 시스템 관리를 단순화합니다. 기존 지원 액세스 포인트를 가진 고객은 인프라를 교체하지 않고도 IoT 서비스를 개조할 수 있습니다.

관련 자료:

• 열기 견디기: IT, IoT, OT 애플리케이션을 위한 러기다이즈드 스위치
• IoT로 전략적 비즈니스 목표 발전시키기
• 출근 및 감염 통제를 위한 애플리케이션에 IoT 기기를 IT 네트워크에 안전하게 통합하기