해시넷
화이트박스
화이트박스(White Box)란 네트워크 운영체제 등의 소프트웨어가 포함되지 않은 하드웨어를 일컫는 용어이다.[1] 화이트박스는 제조원이나 판매원의 상표가 부착되지 않은 피시(PC)의 본체 제품을 가리키는 용어이기도 하다.[2]
개요
화이트박스라는 용어는 언브랜디드(Unbranded) 단말기를 뜻하는 것으로 인텔(Intel)이 자사 중앙처리장치(CPU) 수요를 확대하려고 기획한 데서 유래했다. 항공기 블랙박스와 달리 "핵심 부품을 뺐다"라는 뜻을 담아 명명한 말이다.[3]
역사
기존의 시장에서는 장비를 사용할 수 있도록 모든 기능이 다 포함되서 나왔지만 최근 네트워크 제조사와 소프트웨어(SW) 개발사가 독자 제품을 선보이는 이유는 특정 장비 제조사벤더가 만들어 놓은 인프라를 벗어나서 사용자 중심의 네트워크 환경을 쉽게 조성하기 위해서다. 또한 전통 네트워크 장비는 전송과 라우팅 알고리즘에 최적화 된 장비였는데 이러다보니 특정 스위치.라우터기업 강자가 좌지우지 한다는 비판이 일었다. 그 이유는 시중의 네트워크 장비 중 선택권이 부족했기 때문에 결국에는 장비 제조사에 맞추다 보니 비용 부담과 유지 보수의 어려움이 있었다. 이때 글로벌 중소와 중견 벤더가 해답을 내 놓은 방안이 값싼 스위치.라우터 아이디어 제품인 화이트박스 제품이며 이는 저가 화이트박스 제품에 직접 개발한 애플리케이션(앱)을 올리면 된다는 의미이므로 이렇게 되면 비용이 싸지고(최대30%까지 비용 절감) 생산성이 높아졌고 이어서 화이트박스 제품만 구매해 연결하고 용량을 증설하는 기술도 개발하게 되었던 거다.[4]
특징
화이트박스의 특징은 노트북 컴퓨터의 경우 메인보드, 모니터, 씨디롬(CD-ROM) 드라이브를 장착해 판매하고, CPU나 하드디스크 드라이브(HDD)는 판매업체나 소비자가 원하는 사양을 선택해 장착할 수 있다는 것이다. 한번 구입하면 주요 사양을 바꿀 수 없었던 기존 제품보다 가격이 저렴하고 업그레이드가 가능한 게 특징이다. 제품 가격도 다양해 소비자의 선택 폭이 넓은 장점도 있어서 노트북 컴퓨터는 물론 데스크톱 PC, 태블릿PC 등에도 널리 적용되는 기기이다.
기술
화이트박스를 이용한 여러 가지 기술들이 있지만 관련된 대표 기술은 화이트박스 테스트와 암호 기술이 대표 기술이다.
테스트
화이트박스 테스트(White Box Test)는 초기에 모듈의 원시코드를 오픈시킨 상태에서 원시코드의 논리적인 모든 경로를 테스트한 다음 테스트 케이스(항목)를 설계하는 방식으로 쓰이는 방식이며, 모듈 안의 작동을 직접 관찰 할 수 있으며 소스 코드의 모든 문장을 한 번 이상 실행함으로써 수행할 수 있는 방식이다.[5]
종류
- 기초 경로 검사(Base Path Testing) : 테스트 케이스의 설계자가 코드의 복잡성을 측정할 수 있게 해주는 테스트 기법이며 가장 대표적으로 쓰이는 화이트 상자 테스트 기법이다.
- 제어 구조 검사(Control Structure Testing) : 논리적 조건과 반복 구조 그리고 데이터의 흐름을 테스트를 담당하며, 프로그램 모듈 내에 논리적 조건을 테스트하는 테스트 케이스 설계기법인 조건 검사 (Condition Testing)'과 반복 구조에 초점을 맞춰 실시하는 테스트 설계기법인 반복 검사(Loop Testing)와 실제 사용자들이 입력하는 값들을 변수에 넣을 시 변수 정의와 변수 사용 위치를 어떻게 했는지 알기 위해 초점을 맞춰서 테스트하는 설계 기법인 데이터 흐름 검사 (Data Flow Testing) 등을 통틀어서 제어 구조 검사라고 칭하는 거다.[5]
검증 기준
- 문장 검증 기준(Statement Coverage) : 소스 코드의 모든 구문을 한 번 이상 수행되도록 항목을 설계하는 방식이다.
- 분기 검증 기준(Branch Coverage) : 모든 조건문을 한 번 이상 수행되도록 항목을 설계하는 방식이다.
- 조건 검증 기준(Condition Coverage) :모든 조건문의 참, 거짓을 각각 한 번 이상 수행되도록 항목을 설계하는 방식이다.
- 분기/조건 기준(Branch/Condition Coverage) : 소스 코드의 모든 조건문과 각 조건문에 포함된 개별 조건식들의 결과가 나온 경우 각각을 한 번 이상 수행되도록 항목 설계를 하는 방식이다.[5]
암호
소프트웨어 저작권 보호(불법 유출방지)를 위한 핵심 툴킷을 말하며 기존 암호 알고리즘의 문제점인 상호 통신 간 신뢰 기반 암호화 베시지는 제삼자에 의해서 해독이 가능한 점과 암호화 통신을 사용해도 사용자가 공격자 될 확률이 높아서 이전 해결방안은 TRM, 스마트카드를 이용했지만 이들은 하드웨어 사용료가 비싸지고 설치가 어렵고 내부 결함이 업데이트와 패치가 어렵고 콜드 부팅 어택(Cold Boot Attack)에 의해 정보 유출의 한계가 있었던 문제이다.[6]
배경
암호 알고리즘의 안전한 동작과 암호키 불법 유출 방지 등의 문제를 해결하기 위해서 나온 것이 화이트박스이다.[6]
특징
소프트웨어만으로 암호 알고리즘 중간 연산 값과 암호화 키를 보호하고 신뢰할 수 없는 단말에서 암호화 알고리즘을 실행해도 암호키는 보호가 된다.[6]
구동원리
- 암호 키가 소프트웨어로 구현된 암호 알고리즘 속에 섞여 있어서 공격자가 암호 키를 쉽게 볼 수 없게 동작하는 원리고 구동하는 거다.
- 화이트박스 암호는 큰 룩업테이블로 만든 후 그 안에 암호 키를 소프트웨어로 구현된 암호 알고리즘과 같이 섞인 상태로 숨겨둬서 내부 동작을 분석하더라도 암호 키를 쉽게 유추하지 못하도록 하는 기법으로 이루어진 방법이다.[6]
공격유형
- 화이트박스 공격 개념 : 블랙박스와 그래이박스 공격 유형을 포함하면서 그것을 포함한 소프트웨어 실행 과정을 볼 수 있으며 제어할 수 있는 공격 방법이며 공격자가 메모리에 로드된 값을 확인할 수 있으며 디버거등의 툴을 이용해서 프로그램 수정과 실행과정 모니터링이 가능하고 또한 암호 키와암호문의 입력과 복호화된 평문의 출력 외 암호키 중간 계산과정과 메모리 정보 모니터링이 가능하므로 암호키유추에 매우 용이하다는 유형이다.
- 인지 할 수 있는 정보는 거의 모든 정보이며 비인지 할 수 있는 정보는 거의 없을 정도이다.
- 모니터링을 할 수 있는 범위는 입, 출력과 중간 계산 값이다.[6]
장단점
- 장점 : 룩 업태 이불을 별도의 보안프로토콜 없이 가능하며 키를 보호하기 위한 모듈의 분배와 설치가 용이하며 비용이 효율적이며 오류 발생 시 소프트웨어 업데이트와 패치 전송을 통해 원격수정이 가능한 것이 장점이다.
- 단점 : 기존 암호 모듈보다 암호화와 복호화 속도가 느리며 많은 양의 메모리가 필요하며 이 암호화 키가 숨겨진 룩 업(lookup) 테이블 전체를 전송시켜야 하는 문제점들이 바로 단점이다.[6]
이슈
모듈 전체를 가져다 쓰는 공격에 대해서는 취약하므로 이(화이트박스) 암호 모듈을 다른 단말에서 불법으로 사용하지 못하게 막는 노드와 락킹 기술과 함께 구현이 필요하며 기존의 암호 기술을 대체한 것이 아닌 다른 보안 기술과 연계된 상태에서 소프트웨어 보안을 강화하는 방법의 하나의 대안이므로 테이블 구성 모델과 인코딩과 디코딩의 안전성 검증과 성능 검증에 대한 표준화가 필요한 점이다.[6]
공격
공격자는 암호 연산 과정과 중간값을 모두 알아낼 수 있어서 암호키 해석과 유추를 할 수 있는 공격이다.(대부분의 소프트웨어가 화이트박스로 디버거와 같은 방식으로 분석 공격이 가능하기 때문이다.)[6]
화이트크립션
- 화이트박스 암호가 변조 행위와 역공학을 통해서 공격을 받을 위험에 노출될 가능성이 높아서 그것의 안전성을 확보하기 위해서 다양한 플렛폼과 콘텐츠를 통해서 확보하는 과정이 바로 화이트크립션인 거다.[7]
- 화이트크립션은 화이트박스 암호 보안을 위해 애플리케이션 보호 기능을 제공하는 플렛폼이다.[6]
시큐어 키박스
솔루션 화이트크립션 시큐어 키박스(whiteCryption Secure Key Box)는 암호키가 메모리에 노출되지 않도록 화이트박스 암호가 실행되는 중에도 암호 키를 항상 인코딩해 화이트박스 공격으로부터 암호키를 보호하는 기능을 가지며 또한 키 생성, 암호화, 디지털 서명, 동적 키 래핑과 같은 기본적인 암호화 기능도 가지고 있으며, 보안 하드웨어가 필요 없는 소프트웨어 방식이며 특정 하드웨어에 구애를 받지 않기 때문에 활용도가 매우 높을 뿐만 아니라, 웹 서비스에 대한 키 보안 기능을 제공하고 있어서 오픈 플랫폼에서의 안전한 서비스 설계를 지원하는 기술이다.[8]
스위치
화이트박스 스위치는 깡통PC(운영체제가 없는 PC)처럼 스위치를 구동하기 위한 NOS가 설치되어 있지 않고 하드웨어에만 생산되고 판매되는 공(空)스위치이며 베어 메탈(Bare_Metal) 스위치도 여기에 포함되는 기기중에 하나이다.[9]
하드웨어
화이트박스 A는 개인용 컴퓨터 또는 서버 잘 알려진 없이 브랜드 이름 예를 들어서 이 용어는 소규모 시스템 통합업체가 조립한 시스템과 소매점에서 별도로 산 부품으로 최종 사용자가 조립한 집에서 만든 컴퓨터 시스템에 적용되는 제품으로 화이트박스 시스템을 구축하는 것은 DIY 운동의 일부인 것이며 1980년대 중반에 1,000달러 미만에 판매되는 8MHz Turbo XT 시스템이었으며 2002년에 연간 판매되는 개인용 컴퓨터의 약 30%가 화이트박스 시스템이었다.[10]
내용물
내용물은 운영체제, 백서 또는 인텔 "공통 빌딩 블록"으로 불리는 내용물이다.
- 운영체제 : 시스템 제조업체에서 제작한 PC에는 일반적으로 운영체제가 사전 설치된 상태로 제공되지만, 크고 작은 시스템 공급업체 및 기타 VAR 채널의 화이트박스는 사전 설치된 OS가 있거나 없이 주문할 수 있습니다. 일반적으로 운영체제와 함께 주문할 때 시스템 빈다는 OS의 OEM 사본을 사용하는 것이 보통이다.
- 인텔의 (공통 빌딩 블록) : Intel Corporation은 "베어본"(섀시 및 마더보드), 하드 디스크 드라이브, 광학 디스크 드라이브, LCD, 배터리 팩, 키보드 및 AC/DC 어댑터를 포함한 노트북 컴퓨터 구성 요소에 대한 폼 팩터 및 상호 연결 표준을 정의했으며 주로 DIY 사용자가 아닌 컴퓨터 빌딩 회사에 판매되는 제품이다.[10]
GAT
화이트박스 GAT(Geospatial Analysis Tools) 는 GNU 일반 공중 사용 허가서(GNU General Public License)에 따라 배포되는 오픈 소스 및 크로스 플랫폼 지리 정보 시스템 (GIS) 및 원격 감지 소프트웨어 패키지이며, 이것은 Guelph 대학의 수리지리학(Hydrogeomatics)센터 회원에 의해 개발되었으며 연구 및 교육 환경에서 고급 지리 공간 분석 및 데이터시각화를 위한 것으로 패키지는 친숙한 그래픽 사용자 인터페이스를 제공하며, (GUI) 410개 이상의 분석 도구 각각에 대한 대화상자에 도움말 및 설명서가 내장되어 있고, 사용자는 광범위한 오프라인 및 온라인 도움말 리소스에 액세스할 수 있다. 또한 이 프로젝트는 존 린제이(John Lindsay)가 작성한 지리 공간 분석 소프트웨어 패키지인 TAS(Terrain Analysis System 대체하기 위해 시작된 것이며 현재의 릴리스는 래스터 및 벡터(shapefile) 데이터 구조를 지원하고 있으며, LAS 파일에 포함된 레이저 스캐너(LiDAR) 데이터를 처리하기 위한 광범위한 기능도 가지고 있는 것이다. 또한 확장이 가능하고 JVM언어를 사용하여 사용자 정의 도구 또는 플러그인을 만들고 추가할 수 있고 프로그래밍 언어인 그루비(Groovy) , 자바스크립트(JavaScript) 및 파이썬(Python)을 사용하여 스크립팅할 수가 있다. 참고로 내용물은 분석 도구와 소프트웨어 투명성으로 구성된 소프트웨어이다.[11]
분석 도구
래스터 데이터 세트에 대한 공간 분석을 수행하는 385개 이상의 도구가 포함되어 있지만, 다음은 일반적으로 쓰이는 불완전한 도구들이다.
- GIS 도구 : 비용 거리 분석, 버퍼, 거리 연산, 가중 오버레이, 다중 기준 평가, 재분류, 영역 분석, 덩어리
- 이미지 처리 도구 : k-평균 분류, 수많은 공간 필터, 이미지 모자이크, NDVI, 리샘플링, 대비 향상
- 수문학 도구 : DEM 전처리 도구, 흐름 방향 및 축적(D8, Rho8, Dinf 및 FD8 알고리즘), 질량 플럭스 분석, 유역 추출
- 지형 분석 도구: 표면 파생물(기울기, 종횡비 및 곡률), 힐쉐이딩, 습윤 지수, 상대 하천 전력 지수, 상대 경관 위치 지수
- LiDAR 도구: IDW 보관, 최근접 이웃 보관, 점 밀도, 지형 밖의 물체(비지면 점) 제거[11]
투명성
투명성 철학은 사용자
- 도구 또는 작업의 기본 작동을 볼 권리가 있다.
- 보기에 대한 모든 장벽을 줄이거나 이상적으로는 제거하는 방식으로 이 정보에 액세스할 수 있어야 한다.
등의 철칙이 있으며 이에 대해 해석하며 이것은 많은 오픈 소스 프로젝트의 코드 기반이 너무 방대하고 조직이 너무 복잡해서 개별 사용자가 작은 프로젝트에 관심이 있을 때 기본 코드를 해석하는 작업이 너무 어렵다는 사실에 대한 응답으로 개발된 거다.[11]
서버
화이트박스 서버란 COTS상용 기성품(Commercial-Off-The-Shelf) 컴포넌트를 사용하여 ODM오리지널 디자인 제조사(Original Design Manufacturers)에 의해 구축된 데이터센터 서버이며 주로 제품에 광범위한 커스터마이즈성 을 필요로 하는 데이터센터 전문가에 의해 사용되며, 컴포넌트에 따라 화이트박스 서버는 다양한 메모리 및 네트워크 접속 기능을 효율적으로 수행할 수 있다, 또한 가상화 소프트웨어와 윈도우 서버 및 레드 핫 엔터 프라이스 리눅스(RHEL) 등의 프리미엄 운영체제를 시행하며, 고가용성(HA)과 페일오버 보호를 제공할 수도 있는 기능이 특성이다.[12]
전망
- 화이트박스 서버세계 시장 전망(2020-2028년)에 나온 보고서에 의하면 세계의 화이트박스 서버 시장 규모는 2020년 117억 6,000만 달러에 달했으며 예측 기간에 20.7%의 연평균 복합 성장률(CAGR)로 확대되어 2028년까지 529억 7,000만 달러에 달할 것이라는 보고서이다. 이 보고서에 나오는 시장 성장 주요인으로는 최종사용자 사이에서의 화이트박스 서버 채용 증가, 데이터센터 내의 가상 서버와 물리 서버의 지속적 운영을 필요로 하는 분석 용도 사용 증가, 마이크로소프트 애저(Microsoft Azure), 구글(Google) 등 클라우드 서비스 프로바이더의 비용 효율이 높은 기제 하드웨어 수요 증가로 보고 있지만, Odms의 한정된 서비스, 지원 기능, 채널 파트너의 기능 부족이 기업의 비즈니스가 성장에 발목을 잡는다는 보고도 있다는 기사 내용이다.[13]
제품
화이트박스로 만든 제품 중에서 가장 대표적인 물건은 태블릿으로 (2014년 기사) 19일 미국 스트래티지애널리틱스(SA)에 따르면 올해 2분기 화이트 박스는 세계 태블릿 시장의 33%를 차지했다. 1분기 25.7%에서 7.3%포인트 상승했다고 기사가 떴다. 이어서 화이트박스 제품을 필두로 한 중국 업체들의 선전에 삼성전자와 애플(Apple) 등 대기업들은 점유율에 비상이 걸렸다. 애플과 삼성전자의 태블릿 출하량은 각각 1,330만대와 800만대를 기록했다. 애플 출하량은 1분기(1,640만대)보다 18.9%, 지난해 같은 기간(1,460만대)보다는 8.9% 감소했다. 삼성전자는 1분기(1,280만대)보다 37.5%, 전년 동기(840만대)보다는 3.8% 줄었다. 브라이언 허 디스플레이서치 연구원은 "태블릿 시장의 성숙으로 삼성전자와 애플이 성장을 위한 새로운 도전에 직면했다"며 "두 업체는 (태블릿의 수요를 잠식하는) 대화면 스마트폰뿐만 아니라 화이트박스 및 저가 태블릿이라는 새로운 장애물과도 싸워야 한다"고 기사가 나올 정도이면 미래 화이트박스 점유율은 앞으로 더 높아질 가능성이 있다는 것이다.[14]
참여기업
- 화이트박스 기반의 네트워크 기반의 네트워크 인프라 구축이 시작되면서 제조사와 개발사의 참여가 활발하게 되었는데 그중 엑톤(Ecton)과 엣지코어(Edge-Core)를 예로 들자면 엑톤은 대만계 화이트박스 스위치 제조사로 주로 북미 시장에서 활동하고 있으며 2만여 대 제품을 판매한 것으로 알려져 있으며 자회사인 엣지 코어에 글로벌 정보기술(IT) 인프라 벤더 서버 등에 네트워크 장비를 제공하고 있는 것이다.[4]
- 다른 기업인 시스코(cisco)가 내놓은 스위치도 화이트박스처럼 활용할 수 있다는 기사가 나온 것은 이 이전의 전통강자였던 시스코도 더 이상 무시할 수 없다는 평가도 나오는 것이다.[4]
- 이렇게 많은 기업이 참여하고 있지만, 또 다른 국내기업인 보안 기업아톤(aton)은 한국투자증권에 화이트박스 기술을 적용한 웹브라우저 기반 보안 매체 솔루션 더블유 세이프 박스(wSafeBox)공급 계약을 체결했다는 기사다. 이 기사에서는 모바일과 웹서비스를 함께 아우르는 중계 모듈 구축 및 축약 서명 시스템을 통해 주식거래 전반에 걸친 처리 속도를 높이며, 향상된 고객 편의를 제공할 수 있을 것으로 기대하고 있는 내용과 보안 카드나 실물 OTP 없이도 간편 PIN 번호 또는 QR코드로 인증할 수 있어 간편하고 편리한 비대면 금융거래를 고객에게 제공할 수 있도록 서비스 구축 중”이라며“코로나 19로 가속화된 디지털 전환 트렌드에 맞춰 비대면 채널 강화를 지속해서 추진할 것이라고 밝힌 내용도 있지만, 무엇보다도 중요한 것은 한편 아톤의 더블유 세이프 박스(W safe boxse)에서 모든 웹 브라우저 환경에 적용이 가능하며, 화이트박스 암호화 기술을 기반으로 중요 데이터 및 알고리즘을 안전한 영역에 보호해 높은 보안성을 확보한 것이 특징이다. 아톤 김종서 대표는 “아톤은 고객들이 최적의 비대면 금융 서비스를 이용할 수 있도록 간편인증 솔루션을 지속 발전 시켜 포트폴리오를 다각화하기 위해 노력하고 있다”며 “대형은행을 비롯해 저축은행, 증권, 보험사 등 금융업 전 분야에서 시장 지배력을 높여갈 것”이라고 포부를 밝혔다는 기사를 보면 화이트박스관련 기술에 다양한 기업들이 관심을 보이고 있다 라고 하는 기사들이 많이 나오고 있다.[15]
제휴
국내에서도 제조사 따지지 않고 화이트박스를 이용한 네트워크 환경을 구축할 수 있는 연합체도 구성하고 나임네트웍스(Naim Networks)가 주축이 된 COD 벤더 얼라이언스(COD Vendor Alliance)가 주인공이고 고객이 주도권을 쥔 데이터센터 플랫폼을 기반으로 많은 장비 제조사와 SW 개발사가 참여 중 이며 파이오링크(Piolink)와 아토리서치(atto-research)의 국내 기업뿐만 아니라 VM웨어(VMware), 익시아(Ixia), F5네트웍스(F5networks)를 포함한 세계기업도 참여하고 있으며 개방형 네트워크재단(ONF) 국내외의 프로젝트팀도 회원으로 들어오고 있으며 이 단체의 목적은 네트워크 환경 주도권을 벤더에서 사용자로 돌려주게 하는 것이며 슈나이더일렉트릭코리아가 참여하면서, 개방형 데이터센터 구축에 뛰어들어서 국내 네트워크와 데이터센터 환경을 개선할 거라는 기사도 나오면서 앞으로 많은 기업들이 제휴를 맺을 것이다.[4]
주의 사항
기업에 필요한 화이트박스라도 주의 사항을 고려하지 않고 쓰게 되면 여러 가지 문제(보안 취약점) 같은 문제가 생기기 때문에 더 신중하게 해야 하는 것들이 있어서 조심해야 하는 것이다.
호환성
첫 번째 문제는 적당한 하드웨어와 소프트웨어를 찾는 것이며 필요로 하는 운영체제와 라우팅/스위칭 패키지 등의 소프트웨어가 모두 포함된 화이트박스 하드웨어가 필요하므로 때에 따라 PC 또는 서버용 드라이버를 이용할 수 있는 경우도 있지만 늘 그렇지는 않는다고 한다. 즉 화이트박스에 원하는 소프트웨어를 찾지 못할 수도 있을 수도 있기에 기업이 화이트박스 하드웨어와 소프트웨어를 직접 통합해 활용하려는 시도를 피해야 할 이유가 있기 때문인 것이다.[16]
벤더 반발과 기술적 문제
두 번째 문제는 좀 더 심각할 수 있는 거다 네트워크에 화이트박스를 도입하면 문화적 문제와 기술적 문제가 나타날 수 있는데 문화적 문제는 이해하기 쉬운 문제다. 기존 네트워크 벤더는 화이트박스를 도입하기로 한 기업의 결정을 반기지 않을 것이며, 새 장비에서 출현하는 모든 이상 현상에 대한 책임을 회피하려 할 것이라서 화이트박스 벤더에게 물어보면 그들은 소프트웨어를 지적하거나 기존 네트워크 벤더를 비난할 가능성이 크거나 혹은 기업의 소프트웨어 통합 작업이 문제일 수 있다고 진단될 수도 있을 수도 있다 두 개 이상의 벤더로 구성된 네트워크에서 나타나는 사랑의 작대기와 같은 형국이 될 것이다. 기술적 문제는 관리와 관련돼 있어서 모든 네트워크 장치는 관리 대상이어서 거의 모든 기업에서 사용하는 관리 시스템은 사용 중인 장치에 맞게 조정되기도 가능하다. 그러나 화이트박스 관리 소프트웨어는 기능이 제한적인 경우가 많아서 즉 화이트박스 솔루션을 선택할 때에는 기존의 관리 옵션도 검토 대상에 넣어야 한다는 것이다.[16]
비용 잠재력
기업이 화이트박스와 관련된 위험을 모두 없앨 수는 없지만 그런데도 이점이 위험보다 클 정도로 위험을 줄일 수는 있으며, 그 시작점은 적절한 화이트박스 활용처를 선택하는 것이라는 거다, 여기저기 스위치나 라우터가 요구되는 활용 예시라면 화이트박스 혁명을 시작하기에 적절하지 않기 때문에 기존 독점 기술과 완전히 분리돼 있거나 혼합이 제한적인 경우가 적합하게 되며 VPN에지 라우터를 교체하는 경우, 완전히 새로운 시설에 LAN스위치를 설치하는 경우 등을 예로 들 수 있다. 단 화이트박스 몇 개를 설치하는 정도로는 비용 효율성이 낮기에 의미 있는 절약을 위해서는 충분한 규모가 필요로 하여서 벤더도 물론 고려해야 할 요소이다. 셀레스티카(Celestica), 델(Dell), 엣지 코어(Edge-Core), 폭스콘(Foxconn), 래너(Lanner), 콴타(Quanta) 등이 유명한 화이트박스 벤더들이며, 스위치/라우터 요구사항 등에 맞춰 다양한 라인업을 보유하고 있다. 일부 벤더는 소프트웨어 선택권을 제공하기도 하는 동시에 아리스타(EOS family), 아쿠스(ArcOS), 플러리버스(Netvisor ONE) 등의 소프트웨어를 선택할 수 있게 지원하게 하는 것이다.[16]
철저한 시험
업계의 성공사례를 곧이곧대로 믿어서는 안 되는 것이며 전체 규모로 배포하기에 앞서 각종 테스트를 계획하고 평가를 거쳐 벤더를 선택해야 되는 거다. 성능은 물론 관리 효율성을 고려해야 하며 기존 네트워크와의 호환성도 검증해야 하므로 문제 발생에 대비한 가시성 확보도 필수 요소이다. 화이트박스를 기존의 독점 네트워크 하드웨어와 통합하는데 여전히 문제가 발생한다면 기존 벤더가 분할된(disaggregated) 소프트웨어 및 하드웨어 판매 옵션을 제공하는지 확인한 후에는 비용 효과는 낮아질 수 있지만, 이를 통해 상황을 복잡해지는 상황을 막을 수 있게 된다. 또한 화이트박스를 올바르게 배포하면 어떤 효과를 거둘 수 있을지는 설명하는 바에 의하면 업계에서 광고하는 50%까지는 아닐지언정 기기 비용의 30% 정도는 무난하게 절약하기도 하지만 또 관리 및 지원 비용 측면의 효과도 누릴 수 있는 장점도 있다. 즉 화이트박스 네트워킹은 많은 경우 검토할 가치가 있는 중요한 것이다.[16]
각주
- ↑ 차종환 기자, 〈맞춤형 SDN 시대…화이트박스 뜬다〉, 《정보통신신문》, 2016-08-04
- ↑ 〈화이트^박스〉, 《네이버 국어사전》
- ↑ 〈화이트박스〉, 《네이버 지식백과》
- ↑ 4.0 4.1 4.2 4.3 권동준 기자, 〈`깡통` 스위치·라우터의 반란〉, 《전자신문》, 2016-03-21
- ↑ 5.0 5.1 5.2 mooyou, 〈화이트박스 테스트(White Box Test). 블랙 박스 테스트(Black Box Test)〉, 《티스토리》, 2021-05-12
- ↑ 6.0 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 AslsToBe, 〈화이트박스 암호 및 응용 기술 동향 분석〉, 《네이버 블로그》, 2010-11-01
- ↑ 한국핀테크지원센터, 〈김지수 기자의 화이트박스 암호 기술이란 무엇인가?〉, 《네이버 블로그》, 2020-09-27
- ↑ 편집부ITWorld, 〈쿤텍, 토스에 화이트박스 암호 보안 솔루션 ‘화이트크립션’ 공급〉, 《아이티월드》, 2020-10-28
- ↑ 공장장TOLTY, 〈(SDN동향)업체 별 White Box 스위치 비교 분석('18.2 기준)〉, 《네이버 블로그》, 2018-02-23
- ↑ 10.0 10.1 〈White box (computer hardware)〉, 《위키피디아》
- ↑ 11.0 11.1 11.2 〈Whitebox Geospatial Analysis Tools〉, 《위키피디아》
- ↑ 〈화이트박스 서버 시장 : 세계 산업 동향, 점유율, 규모, 성장률, 기회, 예측(2021-2026년)〉, 《글로벌 인포메이션Inc》
- ↑ 〈화이트박스 서버 : 세계 시장 전망(2020-2028년)〉, 《글로벌 인포메이션Inc》
- ↑ 온라인이슈팀, 〈'화이트박스 태블릿'이 뭐길래?…전세계 시장 폭격 중〉, 《아시아신문》, 2014-08-20
- ↑ 이수민 기자, 〈아톤-한투, 화이트박스 기술 적용한 ‘더블유세이프박스’ 공급 계약 체결〉, 《케이앤신문》, 2021-02-15
- ↑ 16.0 16.1 16.2 16.3 톰 놀, 〈기업 네트워크에 화이트박스 도입을 검토할 만한 이유〉, 《cio코리아》, 2021-07-08
참고자료
- 편집부ITWorld, 〈쿤텍, 토스에 화이트박스 암호 보안 솔루션 ‘화이트크립션’ 공급〉, 《아이티월드》, 2020-10-28
- 〈화이트^박스〉, 《네이버 국어사전》
- 차종환 기자, 〈맞춤형 SDN 시대…화이트박스 뜬다〉, 《정보통신신문》, 2016-08-04
- mooyou, 〈화이트박스 테스트(White Box Test). 블랙 박스 테스트(Black Box Test)〉, 《티스토리》, 2021-05-12
- 한국핀테크지원센터, 〈김지수 기자의 화이트박스 암호 기술이란 무엇인가?〉, 《네이버 블로그》, 2020-09-27
- 공장장TOLTY, 〈(SDN동향)업체 별 White Box 스위치 비교 분석('18.2 기준)〉, 《네이버 블로그》, 2018-02-23
- 〈box (computer hardware)〉, 《위키피디아》
- 〈Whitebox Geospatial Analysis Tools〉, 《위키피디아》
- 〈화이트박스 서버 시장 : 세계 산업 동향, 점유율, 규모, 성장률, 기회, 예측(2021-2026년)〉, 《글로벌 인포메이션Inc》
- 〈화이트박스 서버 : 세계 시장 전망(2020-2028년)〉, 《글로벌 인포메이션Inc》
- 온라인이슈팀, 〈'화이트박스 태블릿'이 뭐길래?…전세계 시장 폭격 중〉, 《아시아신문》, 2014-08-20
- 이수민 기자, 〈아톤-한투, 화이트박스 기술 적용한 ‘더블유세이프박스’ 공급 계약 체결〉, 《케이앤신문》, 2021-02-15
- 권동준 기자, 〈`깡통` 스위치·라우터의 반란〉, 《전자신문》, 2016-03-21
- 〈톰 놀, 〈기업 네트워크에 화이트박스 도입을 검토할 만한 이유〉, 《cio코리아》, 2021-07-08
- 〈화이트박스〉, 《네이버 지식백과》
- AslsToBe, 〈화이트박스 암호 및 응용 기술 동향 분석〉, 《네이버 블로그》, 2010-11-01
같이 보기
