윈드리버, 새로운 패킷 가속·실시간 트래픽 분석 기술 공개

대규모 네트워크 트래픽이나 대량 트랜잭션 처리에 적합

[보안뉴스 김태형] 임베디드 및 모바일 소프트웨어 부문 전문 기업인 윈드리버(한국지사장 이창표, www.windriver.com)는 특허 출원 중인 패킷 가속 기술을 소개하는 동시에, 윈드리버 인텔리전트 네트워크 플랫폼(Wind River Intelligent Network Platform)에 네트워크 트래픽 흐름 분석을 위한 데이터 플레인 소프트웨어 엔진(Data Plane Software Engine)을 추가했다고 발표했다.

윈드리버 INP, 인텔리전트 네트워크 플랫폼은 최근 급부상하고 있는 인텔리전트 네트워크 환경을 위한 4G/LTE 무선 애플리케이션과 방화벽(Firewall) 솔루션 및 확장형 패킷 분석 능력을 요구하는 장비 구성에 최적화된 제품이다.

이번에 소개된 ‘인텔리전트 소켓 레이어(Intelligent Socket Layer)’는 애플리케이션 가속 엔진(Application Acceleration Engine)에 추가된 새로운 패킷 가속 기술로서, 대규모의 네트워크 트래픽이나 트랜잭션을 처리해야 하는 상황에서 추가의 엔지니어링 작업 없이 즉각적으로 뛰어난 성능 향상을 제공한다.

현재 특허출원 중인 이 기술은 기존 애플리케이션을 변경하거나 포팅할 필요 없이 트래픽을 더 빠른 경로로 안내한다. 인텔리전트 소켓 레이어는 기존 리눅스 기반 네트워크 스택에 비해 UDP(User Datagram Protocol) 애플리케이션에서 최대 300%에 이르는 성능 향상을 제공한다.

이번에 추가된 ‘플로우 분석 엔진(Flow Analysis Engine)’은 일련의 소프트웨어 라이브러리 및 툴 제품으로서, 실시간 패킷 분류, 프로토콜 및 애플리케이션 식별 기능과 함께 레이어 4~7 트래픽 흐름에 대한 수준 높은 가시성을 제공한다. 트래픽을 분류함으로써, 다운받은 파일의 종류나 데이터가 이메일인지 텍스트인지 등, 메타데이터의 전달을 식별하고 더 효과적으로 이해할 수 있도록 해준다.

기업에서는 이를 활용해, 자사 솔루션에 대한 애플리케이션 수준의 통찰력을 확보할 수 있을 뿐만 아니라 보다 효율적으로 대역폭을 관리하고 트래픽을 가속하는 동시에에 악성 데이터를 사전에 차단할 수 있게 된다.

‘플로우 분석 엔진(Flow Analysis Engine)’ 이 추가로 통합되면서 기존 윈드리버 애플리케이션 가속 엔진(Application Acceleration Engine), ‘콘텐츠 검사 엔진(Content Inspection Engine)’ 등과 결합해 완벽하게 통합된 고성능 DPI(Deep Packet Inspection) 솔루션을 구성할 수 있게 되었다.

INP는 인텔의 커뮤니케이션 인프라스트럭처(Intel Platform for Communication Infrastructure) 용 플랫폼을 비롯한 인텔 아키텍처에 최적화되어 있으며, 인텔 DPDK(Data Plane Development Kit)와 통합되어 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다