솔웨이테크, 고성능 패킷 처리 및 캡쳐 소프트웨어 패스트닉 개발

저렴한 비용으로 고가 FPGA 기반 패킷 처리 카드 대체 가능

[보안뉴스 김태형] 본격적인 10G 네트워크 시대가 열리면서 10G를 지원하는 수많은 네트워크 장비들이 출시되고 있다. 특히 여러 보안 전문 기업들도 10G 트래픽 처리를 위한 고성능 장비들을 앞다퉈 선보이고 있다.

그러나 일부를 제외하고는 대부분의 고성능 보안장비들은 사실상 네트워크 패킷 처리 성능이 매우 낮은 실정이다. 실질적인 10G 트래픽을 모니터링하거나 캡쳐하는 등 고성능 패킷 처리를 위해서는 수천 만원대의 FPGA 기반의 네트워크 카드가 필요한데 이것은 결국 보안장비의 가격 상승의 원인이 되기 때문에 극히 제한된 범위에서만 사용될 수 밖에 없기 때문이다.

이러한 가운데 솔웨이테크(대표이사 김진수, www.solway.co.kr)는 10G 보안장비와 애플리케이션을 위한 In-line 고성능 패킷 처리 및 캡쳐 소프트웨어 ‘패스트닉(FastNIC)’을 개발했다고 밝혔다.

이는 매우 낮은 가격으로 고가의 FPGA 기반의 패킷 처리 카드를 대체할 수 있을 뿐만 아니라 인텔의 10G 네트워크 카드와 완전히 호환되기 때문에 손쉽게 사용할 수 있다는 것이 회사측의 설명.

패스트닉은 공유 메모리 데이타 아키텍쳐를 통한 패킷 제로 카피(Full Zero-copy) 기술을 기반으로 하고 멀티코어를 지원함으로써 패킷 처리 성능과 속도를 높였다. 패킷 사이즈 64byte 이상에서 패킷 손실 없이 100% 캡쳐할 수 있을 뿐만 아니라 100%의 쓰루풋(throughput)을 보장한다.

또한 패킷 모니터링 및 분석, 방화벽이나 IDS 등 네트워크 보안장비의 애플리케이션과 쉽게 연동할 수 있도록 API를 제공하며 인텔 10G 카드에서 지원하는 하드웨어 패킷 필터링 기능과 연동하여 사용 가능하다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다