서베일런스 스토리지 위협에 대응한 큐샌의 엔터프라이즈급 나스

[보안뉴스 김성미 기자] 세계적으로 보안위협과 테러리즘에 대한 우려가 대량 서베일런스 인프라를 구축하게 하고 있다. 이벤트 처리와 분석을 위한 많은 양의 영상 데이터가 NVR에 저장되고 스트림된다.

CCTV 영상 화질은 더욱 좋아지고 이에 따라 데이터 용량은 계속 커질 것이다. 이에 따라 CCTV 영상의 활용도는 더욱 확대될 것으로 보인다. CCTV 영상을 통해 이벤트 상황에 유연한 대응을 하는 것은 물론 시간에 따른 변화 추이도 예측해 대비하게 될 것이다. 이에 따라 영상보안의 과제로 서베일런스 스토리지의 뛰어난 성능과 대역폭, 빠른 데이터 저장 속도와 정확한 쓰기 능력이 부상하고 있다.

늘어나는 영상 데이터의 크기에도 관제 공간의 경제성과 효율성도 확보해야 한다. 데이터 손실에도 대비해야 한다. 데이터 손실은 하드 드라이브의 쓰기 실패와 정전으로 인한 파일 시스템 오류, 자연재해 등 여러 가지 상황에서 일어날 수 있다.

이에 따라 백업 플랜을 제공할 수 있는 스토리지 솔루션이 요구되고 있다. 이 솔루션에는 최근 주목받는 영상보안장비를 위한 사이버 보안도 필요하다. 스토리지 전문 업체 큐샌(QSAN)은 이런 영상보안 이슈에 주목하고 차별화된 서베일런스 스토리지 ‘큐샌 엑스큐브나스(QSAN XCubeNAS 시리즈)’를 선보이고 있다.


차세대 ‘XCubeNAS 시리즈’는 128비트의 ‘제타 바이트 파일 시스템(ZFS)’을 기반으로 한다. 이 시리즈의 장점은 신뢰성과 안전성이다. ZFS는 256비트 체크섬(Checksum)으로 데이터 손상을 피하도록 만들어졌다. 체크섬은 자료의 무결성을 보장하는 중복검사를 가리킨다. 저장된 데이터의 무결성을 위해 ZFS는 스토리지에 있는 데이터를 분석하고, 이중화된 데이터를 사용해 오류를 잡아내고 고쳐준다.

XCubeNAS는 사용자가 설정한 기간 동안 데이터의 변형이 불가능한 웜(WORM) 기능을 가진 스토리지다. 웜이란 ‘Write Once Read Many’의 약어로 ‘한 번 기록하면 여러 번 읽을 수만 있다’라는 뜻이다. 이 기능을 갖춘 스토리지는 한 번 기록한 데이터를 저장한 후에는 읽기만 가능하고 수정이나 삭제는 불가능하다. 웜으로 보호된 파일과 폴더들은 사용자가 지정한 설정기간이 만료될 때까지 어떤 변형도 불가능하다.

따라서 암호 기반의 랜섬웨어로부터 데이터도 보호할 수 있다. 웜은 인증되지 않은 변화와 위협으로부터 중요한 데이터를 보호하는데 탁월한 보안기술이기 때문이다. 또한, 큐샌은 XCubeNAS 시리즈에 ‘자기 암호 드라이브(SED)’로 불리는 기술을 사용해 사용자가 상상하는 것보다 안전하게 데이터를 보호할 수 있게 했다.

SED는 드라이브가 도난당했거나 지정되지 않은 곳에 있는 경우 인증되지 않은 접근을 막을 수 있도록 인증키(AK)를 생성해 데이터 손상을 방지하는 기술이다. 풀 암호화 매커니즘은 스토리지 보안을 확실하게 보장해 주며, 데이터를 변형하려면 이 인증부터 통과해야 한다. 이밖에도 서로 다른 XCubeNAS 사이에서 유용한 보안된 풀 마이그레이션을 제공한다.

성능과 대역폭
ZFS 파일 시스템의 가장 특별한 특징 중의 하나는 메모리와 읽고 쓰는 캐시의 사용을 통한 데이터의 티어 캐싱을 허락하는 방식이다. 데이터에 얼마나 자주 접근하는지를 끊임없이 분석해주는 오토 티어링 기술을 적용해 자주 쓰이는 데이터는 자동으로 높은 접근 속도를 갖는 드라이브로 옮기고 반면에 거의 사용하지 않는 데이터는 느린 접근 속도의 드라이브로 옮긴다.

또한, XCubeNAS SSD 캐시로 사용자가 원하는 응용 프로그램의 성능뿐만 아니라 전체적인 시스템 워크플로우를 향상시킨다. XCubeNAS는 하드디스크 드라이브를 차지하지 않으면서 SSD를 추가할 수 있고 PCIe와 SATA SSD 슬롯도 추가 제공한다. 로컬 호스트를 통해 읽고 쓰는 동작과 JBOD가 향상됐고 무작위의 접근이 많이 필요한 워크로드-중심적인 응용프로그램의 I/O 대기 시간을 크게 감소시켰다.

이는 XCubeNAS가 설계될 때 시스템 성능과 스토리지 용량을 우선으로 두고 고안된 2가지 특징이다.

확장 가능성
XCubeNAS는 큐샌만의 강력한 하드웨어 플랫폼과 함께 다양한 응용 프로그램의 요구사항을 효율적으로 만족시킨다. 더 많은 카메라와 NVR이 설치될 때, 더 긴 영상 지속 기간이 요구될 때, 더 높은 비디오 품질이 요구될 때도 스토리지 시스템은 서비스에 영향을 주지 않고 쉽게 확장할 수 있어야 하는데 바로 이 모델이 그런 장비다.

스토리지의 크기와 상관없이 유연한 확장성도 중요한 특징이다. XCubeNAS XN8012R은 10TB의 하드 드라이브를 사용할 때 210개의 디스크 드라이브 또는 최대 원시 용량 2PB까지 확장할 수 있다. XCubeNAS는 복잡한 네트워크 환경에서도 잘 작동하면서 확장 가능한 네트워크 대역폭도 제공한다. 추가 PCIe 옵션 슬롯이 포함돼 있으며 빅데이터 응용 프로그램이나 고성능의 요구사항도 모두 충족시켜 준다.

XCubeNAS는 스토리지 용량을 낭비하지 않고 확장할 수 있도록 추가로 2.5인치 작은 폼 팩터 슬롯을 제공한다. SATA SSD와 함께 QSAN은 빛의 속도만큼 빠른 속도(32Gb/s)를 전달하는 PCIe SSD 슬롯을 추가 구성했다. 데이터 접근 성능을 올리기 위해 SSD 캐싱을 사용하면서도 QSAN의 오토 티어링 아키텍처를 최적화된 상태에서 사용할 수 있게 한 것이다.

통합된 스토리지
XCubeNAS의 높은 대역폭 네트워크 포트는 데이터가 NAS로 빨리 읽히고 기록될 수 있게 한다. XCubeNAS 활용의 좋은 사례는 ‘IP 서베일런스 스토리지’로, 높은 안정성을 자랑해 모든 프레임을 녹화하고 막힘없이 송출할 수 있다.

이 시리즈에 적용된 ‘큐샌 스토리지 매니저 3.0(QSM 3.0)’은 XCubeNAS 시리즈를 위해 설계된 최신 운영 시스템이다. QSM 3.0은 다양한 응용 프로그램들의 요구사항 및 성능을 효율적으로 다룰 수 있도록 설계됐다. 가상화, 용량, 멀티플 서버 센터, 중앙화된 파일 스테이션 등과 같은 부가적으로 탑재된 기능들을 제공하고 전용 응용 프로그램들을 실행하도록 도와준다.

QSAN의 새로운 NAS인 XCubeNAS는 대기업급의 엔터프라이즈 사양을 중소기업형 스토리지에 담은 혁신의 산물이다. 최고의 가성비는 리눅스와 128비트 ZFS 파일 시스템을 바탕으로 한다. 이를 통해 최고 수준의 네트워크 부착형 스토리지 장비(NAS)에서의 효율성, 고성능을 실현해 뛰어난 데이터 통합성과 보안성, 안정성을 자랑한다.
[김성미 기자(sw@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>