학원·병원 인터넷, 방화벽 따로 살까? 플렉스라인 UTM 한 회선 구성

학원은 학생·학부모 연락처를, 병원(의원)은 환자 정보를 다룹니다. 이런 곳에서 인터넷을 새로 놓거나 바꿀 때는 속도나 요금보다 먼저 «방화벽 장비를 따로 사야 하나»라는 질문이 나옵니다. 이 글은 KT 플렉스라인으로 인터넷 회선과 UTM 방화벽을 한 번에 구성하는 방법을, 실제 통신랙 사진과 함께 정리한 기록입니다.

(주)아이씨스템은 2011년부터 1,200여 현장에서 KT 기업인터넷 설치와 랜공사를 해 온 KT 공식 파트너입니다. 아래 내용은 학원·병원에서 실제로 자주 나오는 질문 순서대로 배열했습니다. 사진 중 일부는 AI로 만든 설명용 이미지이며, 캡션에 그렇게 표시했습니다.

학원·병원이 인터넷을 바꿀 때 먼저 나오는 질문

첫 번째는 개인정보를 다루는 PC입니다. 접수·상담·수강 관리 프로그램이 돌아가는 PC는 바깥 공격에서 지켜야 하는 대상이고, 이 PC가 일반 사무용 인터넷과 같은 선에 그냥 물려 있으면 불안할 수밖에 없습니다. 그래서 사무실인터넷을 고를 때 보안을 속도와 같은 비중으로 따지게 됩니다.

두 번째는 손님·학생 와이파이입니다. 병원 대기실이나 학원 교실의 와이파이는 업무용 망과 나눠 써야 하는데, 장비가 부족하면 이 구분이 흐려지기 쉽습니다. 세 번째는 장비 관리 부담입니다. 방화벽 장비를 따로 사면 설정·교체·고장 대응까지 직접 챙겨야 하기 때문입니다.

· 개인정보를 다루는 PC — 접수·상담·수강 관리 프로그램 PC를 바깥 공격에서 보호 · 손님·학생 와이파이 — 업무용 망과 분리해서 운영 · 장비 관리 부담 — 설정·교체·고장 대응을 누가 맡는가. KT 플렉스라인은 이 세 가지를 회선 쪽에서 같이 풀어 주는 구성입니다.

플렉스라인 구성 — 회선 장비 하나에 보안까지

KT 플렉스라인은 인터넷 회선에 UTM 방화벽·침입 차단·VPN을 함께 넣은 상품입니다. 별도 보안 장비를 사지 않고 회선 장비 하나로 보안까지 운영하는 것이 핵심이며, 지점이 한 곳뿐이어도 맞는 상품입니다.

회선 장비에서 방화벽·침입 차단(IPS)·VPN·웹 필터링을 한꺼번에 처리합니다. 방화벽 장비를 따로 놓을 자리와 전원을 고민하지 않아도 되기 때문에, 공간이 넉넉하지 않은 학원 원장실이나 병원 통신 공간에서 특히 부담이 줄어듭니다.

지점이 늘어나면 같은 회선으로 본원·분원(본사·지점)을 연결합니다. 방식은 SD-WAN·IPsec VPN이고, 지점마다 VPN 장비를 따로 두지 않아도 UTM 보안을 함께 묶을 수 있습니다. 지금은 한 곳이지만 분원을 낼 계획이 있다면 이 확장성이 선택 기준이 됩니다.

Basic과 Premium — 어떻게 고르나

Basic은 100M·200M·500M·1G 구간이며 받는 속도와 올리는 속도가 같은 대칭 회선입니다. 표기 속도는 설치 장소 시설에 따른 최대 속도입니다. 100M는 1~2인 소형 사무실처럼 방화벽·VPN은 필요하지만 트래픽이 많지 않은 곳, 1G는 약 20인 규모가 기준입니다.

Basic은 초고속 인터넷 기반이라 등급별 하루 사용량 기준을 넘기면 그날에 한해 속도가 제어될 수 있습니다. 다음 날이면 초기화되지만, 매일 큰 파일을 올리는 곳에서는 이 점을 미리 알고 선택해야 합니다.

Premium은 200M~1G(100M 단위, 기본 업로드 200M)와 2G~5G(업로드 1G) 구간입니다. 기업 전용망(기가오피스 회선) 기반이라 고객별 전용 대역폭으로 쓰고, 사용량에 따른 속도 제한(QoS)이 없습니다. 같은 등급 안에서 속도 구간 변경도 신청할 수 있습니다.

매일 대용량 파일을 주고받거나(영상 강의 자료 업로드 등) 여러 명이 동시에 많이 쓰는 곳이라면 Premium을, 소규모로 웹·접수 프로그램 위주라면 Basic을 먼저 봅니다. 회선 종류별 차이는 KT 기업인터넷 안내에서 더 자세히 볼 수 있습니다.

현장 통신랙에서 보이는 구성 — UTM 아래에 스위치

아래 사진은 실제 현장의 벽걸이 통신랙입니다. 위 칸에 포티넷 로고가 보이는 보안 장비(UTM)가 놓여 있고, 그 아래로 네트워크 스위치 두 대가 쌓여 있습니다. 회선 다음 자리에 UTM을 두고 그 아래로 스위치와 PC를 연결하는 구성이 바로 이 모습입니다.

스위치 포트에는 노란색 랜선이 줄지어 꽂혀 있고, 케이블이 랙 옆면을 따라 묶여 내려갑니다. 장비마다 포트 배치가 정해져 있으면 나중에 PC 한 대가 끊겼을 때 어느 선인지 찾는 일이 훨씬 쉬워집니다. 이것이 랜공사에서 선 정리를 중요하게 보는 이유입니다.

사진의 손글씨와 라벨은 가렸고, 장비 모델명은 본문에 적지 않았습니다. 같은 구성이라도 인원과 트래픽에 따라 장비 규모가 달라지므로, 현장에 맞는 모델은 상담에서 정합니다. 랙 안쪽 배선과 케이블 정리는 사무실 랜공사 안내에서 다루는 부분입니다.

지금 쓰는 인터넷을 바꾸기 어렵다면 — UTM 임대

인터넷 약정이 남아 있어 회선을 당장 바꾸기 어려운 경우가 있습니다. 이때는 회선은 그대로 두고 방화벽 장비(KT UTM 정보보안)만 임대하는 방법이 있습니다. 포티넷·안랩·시큐아이·엑스게이트·XN시스템즈 5개 벤더 라인업에서 규모별로 모델을 고릅니다.

임대는 유지보수가 포함된 월 임대이고 반납형 1·2·3년 약정으로 운영합니다. 월요금은 규모와 모델에 따라 달라 별도로 안내합니다. 방화벽·IPS·VPN·랜섬웨어 차단을 한 장비로 쓰는 점은 플렉스라인과 같습니다.

둘 중 어느 쪽이 맞는지는 회선 약정이 언제 끝나는지, 앞으로 분원(지점)을 늘릴 계획이 있는지로 정합니다. 저희는 총비용을 함께 비교해 보고, 고객에게 불리한 선택이면 권하지 않는 것을 원칙으로 합니다.

클라우드·지점·교실 와이파이까지 한 번에

부가 서비스인 Cloud Direct는 AWS·MS Azure·Google Cloud·KT Cloud·NHN Cloud·네이버 클라우드 등에 인터넷 구간을 거치지 않고 직결합니다. 9종, 1M~5G 구간이며 영상 강의나 진료 기록 같은 데이터를 클라우드에 둔 곳에서 검토할 만합니다.

지점이 여럿이면 본원(본사)을 먼저, 분원(지사)을 이어서 진행합니다. 한 곳씩 순서를 두면 본원 운영에 지장을 줄이면서 연결을 늘려 갈 수 있습니다.

교실·대기실 와이파이와 랜선 공사도 회선 개통 일정에 맞춰 함께 진행할 수 있습니다. 무선 AP 설치와 사무실 랜공사를 같이 잡으면 회선·방화벽·내부망·와이파이를 한 번에 맞출 수 있어 일정이 단순해집니다. 무선 구성은 기업 와이파이 안내를 참고하십시오.

가입 전 확인할 것

요금은 등급·속도·약정·지점 수에 따라 달라서 정해진 한 가지 금액으로 말씀드리기 어렵습니다. 설치 주소와 쓰는 인원을 확인한 뒤 KT 공식가 기준으로 안내드립니다. 상담 전에 아래 항목을 준비해 두시면 훨씬 빨라집니다.

· 설치 주소 — 시설에 따라 가능한 최대 속도가 달라집니다 · 사용 인원과 PC 수 — Basic·Premium 선택의 출발점입니다 · 대용량 전송 여부 — 영상·파일 업로드가 잦은지 확인합니다 · 기존 약정 만료 시점 — 회선 교체와 UTM 임대 중 선택의 기준입니다 · 분원 계획 — 지점 연결이 필요한지 판단합니다.

학원 한 곳만 있어도 플렉스라인을 쓸 수 있습니다. 지점 연결은 나중에 늘릴 때 쓰는 기능이고, 한 곳에서도 인터넷과 방화벽을 한 회선으로 쓰는 것이 핵심입니다. KT 기업인터넷 가입과 설치는 상담·접수부터 개통, 랜공사까지 한 곳에서 이어서 진행합니다.

정리 — 한 줄 가이드

KT 플렉스라인은 인터넷 회선에 방화벽·침입 차단·VPN을 함께 넣어 회선 장비 하나로 보안까지 운영하는 상품입니다. 학생·환자 정보를 다루는 학원·병원에 잘 맞고, 한 곳만 있어도 쓸 수 있습니다.

대용량 전송이 잦으면 Premium, 소규모면 Basic부터 보고, 회선을 바꾸기 어렵다면 UTM 임대도 함께 비교합니다. 지점이 여러 곳이면 같은 회선으로 본원·분원을 묶는 구성을 먼저 검토합니다.