.png)
국내 최고 40Gbps, 듀얼 탐지 엔진, 모듈형 포트, SSD 스토리지 장착
[보안뉴스 양원모 기자] 파이오링크(대표 조영철)가 새로운 웹방화벽 모델을 출시했다고 17일 밝혔다. 이 제품은 온디맨드 성능 확장 라이선스를 제공하며, 국내 최고 성능인 40Gbps까지 지원한다. 웹 애플리케이션 보안에 최적화된 플랫폼에서 빠르고 지능적인 듀얼 탐지 엔진으로 보안을 높이고, 모듈형 포트와 SSD 스토리지로 편의성과 안정성을 높인 것이 특징이다.
신 모델인 웹프론트-K 확장형은 제품 도입 당시 필요한 만큼만 성능과 용량에 맞춰 라이선스를 체결한다. 이후 확장이 필요할 경우 장비 교체 없이 라이선스 갱신으로 성능을 높일 수 있어 초기 투자비용을 절감한다. 라이선스는 600Mbps부터 국내 최고 성능인 40Gbps까지 제공하며, 라이선스 적용 범위 내에서 메모리와 스토리지 용량을 선택할 수 있다.
특히 시그니처와 지능형 논리분석 탐지가 결합된 듀얼 탐지 엔진으로 보안을 높였다. 알려진 취약점은 패턴 매칭으로 즉시 차단하고, 지능형 지속위협(APT)이나 신종·변종 해킹은 공격 특성을 파악해 지능적으로 차단하기 때문에 제로데이 공격에 신속하게 대응한다.
기본 제공 포트 외에 모듈형태의 1Gb, 10Gb, 40Gb(기가비트) 이더넷 포트와 최대 여덟 쌍의 바이패스 포트를 추가할 수 있다. 뿐만 아니라 기존 자사 모델 및 타사 웹방화벽에서도 보기 힘든 1~2TB(테라바이트)의 SSD 스토리지를 장착해 대용량 트래픽을 처리할 때 HDD보다 월등히 빠르고, 흔들림이나 충격에 대한 장비 내구성도 높였다.
웹프론트-K는 복잡한 연산이 필요한 SSL/TLS 복호화 처리를 하드웨어와 소프트웨어에서 동시 처리한다. 오직 소프트웨어에서만 처리하는 타사 장비에 비해 네트워크 성능 저하가 없고 안정적이다. 또한 아이캡(ICAP) 통신을 지원하기 때문에 고가의 SSL/TLS 복호화 및 가시성 장비를 대신할 수 있다. 복호화한 트래픽이 안티바이러스, IDS, 안티DDoS 등 위협 분석·차단 장비로 전달돼 비정상적인 트래픽으로 확인되면, 웹프론트-K는 해당 트래픽을 차단하여 웹 서버를 보호한다.
그밖에 로드밸런싱 기능으로 별도의 부하분산 장비 없이 트래픽 폭주에서도 안정적으로 서비스를 제공하며, 캐싱, 압축, QoS 기능도 지원한다. 또 앤서블, REST API 등 다양한 프로토콜 지원으로 클라우드 환경에서 관리가 쉽고, 보안관제시스템(SIEM), 네트워크관리시스템(NMS) 등과 연동해 보안 위협에 대한 가시성을 높일 수 있다.
[양원모 기자(boan@boannews.com)]
[보안뉴스 양원모 기자] 파이오링크(대표 조영철)가 새로운 웹방화벽 모델을 출시했다고 17일 밝혔다. 이 제품은 온디맨드 성능 확장 라이선스를 제공하며, 국내 최고 성능인 40Gbps까지 지원한다. 웹 애플리케이션 보안에 최적화된 플랫폼에서 빠르고 지능적인 듀얼 탐지 엔진으로 보안을 높이고, 모듈형 포트와 SSD 스토리지로 편의성과 안정성을 높인 것이 특징이다.
[이미지=파이오링크]
신 모델인 웹프론트-K 확장형은 제품 도입 당시 필요한 만큼만 성능과 용량에 맞춰 라이선스를 체결한다. 이후 확장이 필요할 경우 장비 교체 없이 라이선스 갱신으로 성능을 높일 수 있어 초기 투자비용을 절감한다. 라이선스는 600Mbps부터 국내 최고 성능인 40Gbps까지 제공하며, 라이선스 적용 범위 내에서 메모리와 스토리지 용량을 선택할 수 있다.
특히 시그니처와 지능형 논리분석 탐지가 결합된 듀얼 탐지 엔진으로 보안을 높였다. 알려진 취약점은 패턴 매칭으로 즉시 차단하고, 지능형 지속위협(APT)이나 신종·변종 해킹은 공격 특성을 파악해 지능적으로 차단하기 때문에 제로데이 공격에 신속하게 대응한다.
기본 제공 포트 외에 모듈형태의 1Gb, 10Gb, 40Gb(기가비트) 이더넷 포트와 최대 여덟 쌍의 바이패스 포트를 추가할 수 있다. 뿐만 아니라 기존 자사 모델 및 타사 웹방화벽에서도 보기 힘든 1~2TB(테라바이트)의 SSD 스토리지를 장착해 대용량 트래픽을 처리할 때 HDD보다 월등히 빠르고, 흔들림이나 충격에 대한 장비 내구성도 높였다.
웹프론트-K는 복잡한 연산이 필요한 SSL/TLS 복호화 처리를 하드웨어와 소프트웨어에서 동시 처리한다. 오직 소프트웨어에서만 처리하는 타사 장비에 비해 네트워크 성능 저하가 없고 안정적이다. 또한 아이캡(ICAP) 통신을 지원하기 때문에 고가의 SSL/TLS 복호화 및 가시성 장비를 대신할 수 있다. 복호화한 트래픽이 안티바이러스, IDS, 안티DDoS 등 위협 분석·차단 장비로 전달돼 비정상적인 트래픽으로 확인되면, 웹프론트-K는 해당 트래픽을 차단하여 웹 서버를 보호한다.
그밖에 로드밸런싱 기능으로 별도의 부하분산 장비 없이 트래픽 폭주에서도 안정적으로 서비스를 제공하며, 캐싱, 압축, QoS 기능도 지원한다. 또 앤서블, REST API 등 다양한 프로토콜 지원으로 클라우드 환경에서 관리가 쉽고, 보안관제시스템(SIEM), 네트워크관리시스템(NMS) 등과 연동해 보안 위협에 대한 가시성을 높일 수 있다.
[양원모 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
양원모기자 기사보기
[2025-04-07] 
