08 · IoT / Device VPN
장비가 직접 연결하는 IoT/Device VPN
사람이 아니라 CCTV, POS, ATM, 스마트 미터 같은 장비 자체가 인증하고 접속하는 VPN — 관리 대상이 사람에서 사물로 바뀝니다.
접속하는 주체가 사람이 아니다
지금까지의 시나리오는 결국 사람(직원, 파트너, 엔지니어)이 VPN 너머의 무언가에 접근하는 이야기였습니다. IoT/Device VPN은 반대입니다 — 매장의 CCTV와 POS 단말기, 은행의 ATM, 전력망의 스마트 미터, 현장에 흩어진 IoT 게이트웨이, 차량, 산업 장비처럼 장비 자체가 클라우드나 데이터센터에 데이터를 보내기 위해 스스로 VPN 연결을 맺습니다. 관리해야 할 "접속 주체"가 수십 명의 직원이 아니라 수천, 수만 대의 장비가 될 수 있다는 점이 근본적인 차이입니다.
무인 환경에서의 인증
사람이 매번 로그인하는 것이 아니기 때문에, 장비 하나하나에 고유한 인증서를 심어두고 그 인증서로 신원을 증명하게 하는 기기 인증(Device Authentication) 방식이 기본이 됩니다. 아이디·비밀번호처럼 사람이 입력하는 방식은 애초에 적용하기 어렵고, 현장에서 물리적으로 장비를 탈취당하더라도 인증서 하나가 유출되는 것으로 피해를 한정할 수 있도록 장비별로 개별 인증서를 발급·관리하는 것이 중요합니다.
가볍고 대규모에 강한 연결 기술
장비는 대개 컴퓨팅 자원과 배터리가 제한적이고, 수가 매우 많습니다. 그래서 06편에서 다룬 프로토콜 중에서도 가볍고 효율적인 WireGuard가 IoT 환경에서 특히 주목받고 있으며, 기존의 IPsec도 여전히 널리 쓰입니다. 이동 통신망을 쓰는 장비라면 일반 인터넷이 아니라 통신사가 제공하는 사설 APN(Private APN)으로 애초에 공용 인터넷 노출 자체를 없애는 방식도 함께 고려됩니다. 장비 수가 많아질수록 개별 설정보다 중앙에서 인증서 발급·회수·상태를 관리하는 기기 관리(Device Management) 체계의 중요성도 함께 커집니다.