네브라스카 물류 창고 — 5G · Starlink · Zero Trust로 구축한 네트워크 인프라

📋 프로젝트 개요 — 네브라스카의 척박한 환경에 위치한 대규모 물류 창고를 5G + Starlink 위성 인터넷으로 연결하고, Zero Trust 네트워크로 한국 본사 · 뉴욕 지사 · 유타 등 다지점을 통합 관리한 사례입니다. 허리케인이 잦고 인프라가 없는 환경에서 안정적인 업무 환경을 구축한 프로젝트입니다.

프로젝트 배경 — 인프라가 없는 곳에서의 도전

네브라스카. 끝없이 넓은 땅, 허리케인 시즌마다 반복되는 자연재해, 그리고 통신 인프라가 거의 없는 환경. 이곳에 대규모 물류 창고를 운영해야 하는 상황이었습니다.

일반적인 도시 환경이라면 ISP 광케이블을 끌어오면 됩니다. 하지만 네브라스카 외곽의 물류 창고에는 그런 선택지가 없었습니다. 유선 인터넷 서비스가 제공되지 않는 지역이고, 가장 가까운 도시까지의 거리가 유선 인프라 확장을 비현실적으로 만들었습니다.

여기에 추가 요구사항:

• 한국 본사와의 실시간 연결 — ERP 등 레거시 업무 애플리케이션을 한국 본사와 공유해야 함
• 뉴욕 지사와의 협업 — 뉴욕 오피스 직원이 원격으로 네브라스카 창고 시스템에 접근해야 함
• 유타 등 다른 지역 지점과의 통합 — 전국에 분산된 지점들이 하나의 네트워크처럼 작동해야 함
• 허리케인 등 자연재해 대비 — 단일 연결 경로에 의존하면 재해 시 완전 단절

핵심 과제 1 — 인터넷 자체가 없다

이전 물류센터 프로젝트에서는 고정 무선 백홀(Fixed Wireless)로 해결했지만, 네브라스카 환경은 더 극단적이었습니다. Point-to-Point 무선을 쏠 수 있는 기지국 자체가 가시 거리 내에 없었습니다.

해결: 5G + Starlink 위성 인터넷 본딩

CallCube는 두 가지 무선 기술을 결합(bonding)해 대역폭을 확보하는 방식을 설계했습니다.

• 5G 셀룰러 네트워크 — 이동통신 5G 망을 통한 고속 데이터 연결. 가용 대역폭이 시간대와 기지국 부하에 따라 변동하는 특성
• Starlink 위성 인터넷 — SpaceX의 저궤도 위성 인터넷. 지상 인프라가 전혀 없는 환경에서도 연결 가능. 위성 특유의 지연(latency)이 있지만 대역폭은 안정적
• 본딩(Bonding) — 5G와 Starlink 두 회선을 하나로 묶어 가용 대역폭을 합산. 한 회선의 품질이 떨어지면 다른 회선이 자동 보완
• 자동 페일오버 — 5G 기지국 장애나 Starlink 위성 연결 불안정 시 나머지 회선이 즉시 인계. 허리케인 시즌에도 완전 단절 방지

네브라스카 물류 창고:

  5G 셀룰러 ───┐
                ├── Bonding Router ──→ 내부 네트워크
  Starlink ────┘    (대역폭 합산 + 자동 페일오버)

5G는 속도가 빠르지만 기지국 거리에 따라 불안정할 수 있고, Starlink는 안정적이지만 위성 특성상 지연이 있습니다. 두 가지를 결합하면 각각의 약점을 상쇄하면서 안정적인 대역폭을 확보할 수 있습니다.

핵심 과제 2 — 전국 다지점을 하나로 묶어야 한다

이 프로젝트의 네트워크는 네브라스카 창고 하나가 아닙니다. 한국 본사 · 뉴욕 지사 · 네브라스카 · 유타 등 전국 지점을 하나의 업무 환경으로 통합해야 했습니다.

해결: Zero Trust 기반 전국 메시 네트워크

전통 VPN으로 이 구조를 만들려면 — 각 지점마다 VPN 어플라이언스를 설치하고, 중앙 VPN 서버를 경유하는 Hub-and-Spoke 구조를 만들어야 합니다. 지점이 늘어날 때마다 장비 추가·설정 변경이 필요하고, 중앙 서버가 병목이 됩니다.

Zero Trust P2P 메시 구조는 이 문제를 구조적으로 해결합니다:

Zero Trust 전국 메시 네트워크:

  한국 본사 ←── Zero Trust ──→ 뉴욕 지사
      │                            │
  Zero Trust                   Zero Trust
      │                            │
  유타 지점 ←── Zero Trust ──→ 네브라스카 창고
                                    │
                              Zero Trust
                                    │
                              원격 근무자 (어디서든)

  (모든 지점이 P2P로 직접 연결, 중앙 서버 불필요)

• 한국 본사 — Zero Trust 인증을 통해 해외 지점에 접속. 승인된 사용자만, 승인된 자원에만 접근
• 뉴욕 지사 — 네브라스카 창고의 시스템에 원격으로 접근해 관리. 사무실에서 창고 옆에 앉아있는 것과 같은 환경
• 유타 등 지역 지점 — 새 지점 추가 시 에이전트만 설치하면 메시에 자동 합류. 장비 추가·중앙 서버 증설 불필요
• 원격 근무자 — 뉴욕 오피스 직원이 집에서도 동일한 Zero Trust 인증으로 네브라스카 시스템에 접근

구축 영역 1 — RDS를 통한 레거시 ERP 공유

이 기업의 핵심 업무 도구는 Windows 기반 레거시 ERP 시스템이었습니다. 한국 본사에서 오래 사용해 온 프로그램으로, 클라우드 전환이 현실적으로 어려운 상황이었습니다.

• RDS(Remote Desktop Services) 서버 구축 — 레거시 ERP를 RDS 서버에 설치. 한국 본사·뉴욕·네브라스카·유타 어디서든 원격 데스크톱으로 동일한 ERP 환경에 접속
• Zero Trust 인증 위에서 접속 — RDS 서버 접근은 Zero Trust를 통해서만 가능. 인가된 사용자 + 인가된 장치 + 인가된 위치에서만 접근 허용
• 데이터 중앙화 — ERP 데이터가 개별 PC가 아닌 서버에 집중. 네브라스카 창고에서 입력한 데이터를 뉴욕에서 실시간 확인
• 대역폭 효율 — RDS는 화면 변경분만 전송하기 때문에 대역폭 소비가 적음. 5G + Starlink 환경에서도 쾌적한 ERP 사용이 가능

구축 영역 2 — 하드웨어 VPN + Zero Trust 이중 보안

이 프로젝트의 보안 설계에서 주목할 부분은 소프트웨어 Zero Trust와 하드웨어 VPN을 이중으로 적용한 구조입니다.

지점 ↔ 지점: Managed Network Service 하드웨어 VPN

• 하드웨어 기반 VPN 터널 — 지점과 지점 사이는 전용 네트워크 장비(Managed Network Service)를 통해 하드웨어 레벨 암호화 터널로 연결
• 소프트웨어 설치 불필요 — 직원 PC에 별도의 VPN 클라이언트를 설치할 필요 없이, 네트워크 장비가 자동으로 터널을 유지
• 항상 연결(Always-On) — 장비 전원이 켜져 있는 한 터널이 자동 유지. 직원이 수동으로 VPN을 연결하거나 해제할 필요 없음

사용자 인증: Zero Trust 접근 제어

• 장치 인증 — 회사가 관리하는 장치에서만 접속 허용
• 위치 기반 접근 제어 — 지정되지 않은 지역(국가·IP 대역)에서의 접속을 자동 차단. 허가되지 않은 곳에서의 접근 시도를 원천 봉쇄
• 사용자별 권한 분리 — 창고 직원은 창고 관련 시스템만, 뉴욕 관리자는 전체 시스템에 접근 — 최소 권한 원칙
• 접속 로그 감사 — 누가, 언제, 어디서, 무엇에 접근했는지 전체 기록. 보안 감사 대응 가능

이중 보안 구조:

  Layer 1 — 하드웨어 VPN (지점 ↔ 지점):
    네브라스카 ←── [장비 VPN 터널] ──→ 뉴욕
    (소프트웨어 설치 없이 자동 연결, 항상 유지)

  Layer 2 — Zero Trust (사용자 인증):
    직원 접속 → 장치 확인 → 위치 확인 → 권한 확인 → 허용/차단
    (인가되지 않은 장치·위치에서는 접근 자체가 불가능)

하드웨어 VPN이 “도로”를 만들고, Zero Trust가 “통행 허가”를 관리하는 구조. 도로는 항상 열려 있지만, 그 도로를 탈 수 있는 자격은 매번 확인됩니다.

구축 영역 3 — 원격 근무 환경

뉴욕 지사의 직원이 네브라스카 창고의 ERP, 재고 시스템, 모니터링 대시보드에 뉴욕 사무실에서 — 또는 집에서 — 원격으로 접근할 수 있는 환경을 구성했습니다.

• Zero Trust 인증으로 어디서든 접속 — 사무실이든 재택이든 동일한 인증 절차, 동일한 접근 환경
• RDS를 통한 ERP 접근 — 화면 전송 방식이라 네브라스카의 느린 회선 영향 없이 쾌적하게 사용
• 위치 기반 차단 — 미국·한국 외 국가에서의 접속은 자동 차단. 해외 출장 시 필요하면 임시로 국가를 허용 가능

실제 운영 — 시카고 회계법인 · 뉴욕 담당자 · 전국 지점이 하나로

이 네트워크 위에서 실제로 어떤 업무가 이루어지고 있는지 — 시카고의 회계법인 사례가 이 프로젝트의 실용성을 잘 보여줍니다.

• 시카고 회계법인 — 세무·어카운팅 업무를 담당하는 외부 회계법인이 Zero Trust를 통해 필요한 시스템에 접속. 인가된 자원에만 접근 가능하고, 위치 기반 인증으로 보안 유지
• 뉴욕 회계 담당자 — 실제 회계 업무를 처리하는 담당자는 뉴욕에 위치. RDS를 통해 동일한 ERP에 접속하며, 시카고 회계법인과 같은 데이터를 실시간 공유
• 전국 지점 · 고객 소통 — 네브라스카·유타·뉴욕 등 각 지점과 고객 간의 소통은 CallCube VoIP를 통해 하나의 전화 시스템으로 연결. 지점이 어디든 동일한 내선 체계로 운영

정리하면: 네브라스카의 창고, 뉴욕의 사무실, 시카고의 회계법인, 유타의 지점, 한국의 본사 — 물리적으로 전혀 다른 위치에 있는 사람들이 하나의 네트워크, 하나의 ERP, 하나의 전화 시스템으로 업무를 수행하고 있습니다. Zero Trust + VoIP + RDS가 이것을 가능하게 만든 구조입니다.

허리케인 대비 — 자연재해에 강한 설계

네브라스카는 토네이도 앨리(Tornado Alley)의 일부로, 극심한 기상 조건이 빈번합니다. 네트워크 설계 시 자연재해 대비는 선택이 아닌 필수였습니다.

• 5G + Starlink 이중화 — 하나의 통신 경로가 재해로 손상돼도 나머지가 유지
• 5G 기지국 장애 시 — Starlink 위성 연결이 자동 인계 (위성은 지상 인프라에 의존하지 않음)
• Starlink 수신 장애 시 — 5G가 자동 인계
• Zero Trust P2P 자동 재연결 — 네트워크 경로가 변경돼도 P2P 터널이 자동으로 새 경로를 찾아 연결 유지
• UPS · 발전기 대비 — 정전 시에도 네트워크 장비가 일정 시간 유지되도록 전원 보호

이 프로젝트의 기술적 특수성

이 사례가 다른 인프라 프로젝트와 다른 점은 여러 기술을 동시에 결합해야 했다는 것입니다:

이 기술들을 개별로 도입하는 것은 어렵지 않습니다. 이들을 하나의 일관된 아키텍처로 통합 설계하는 것이 진짜 과제이고, 이 부분이 CallCube가 담당한 영역입니다.

관련 서비스 · 사례

• CallCube IT 인프라 구축 · 운영
• 또 다른 사례: 인터넷 서비스 미제공 지역 물류센터 (무선 백홀 + IoT)
• 또 다른 사례: K-Food 기업 LA·뉴욕 Zero Trust 통합
• 또 다른 사례: 텍사스 달라스 Managed Network Service
• 도입 문의