접속을 허용한 뒤에 누가 어떤 기기로 어떤 IP를 쓰는지, 그 목록이 지금도 맞는지 모른다면 네트워크를 관리하고 있다고 말하기 어렵습니다.
대장에는 있지만 연결되지 않은 기기, 연결되어 있지만 대장에 없는 기기.
목록을 실제와 맞추는 데만 몇 주가 걸리고, 맞춘 날부터 다시 어긋납니다.
접속 기록에는 IP만 남습니다.
문제가 생기면 그 IP를 누가, 어떤 기기로 썼는지부터 찾아야 합니다.
퇴사자와 계약이 끝난 협력사의 계정과 기기 등록이 남아, 아무도 쓰지 않는 접속 권한이 내부망에 열려 있습니다.
같은 사업장 안에서도 건물이나 층을 옮기면 IP가 바뀌어 업무용 프로그램이 끊기고,
새 기기가 들어올 때마다 관리자가 일일이 설정하고 승인해야 합니다.
NPass의 목표는 유무선 인증에 그치지 않습니다.
네트워크의 모든 접속에 이름을 붙이고, 그 목록이 사람 손 없이도 실제와 같게 유지되도록 하는 것입니다.
사용자 ID, 기기(MAC), IP를 하나로 묶어 인증합니다.
접속 기록은 IP가 아니라 사람과 기기 단위로 남습니다.
지금 인증을 통과해 연결된 사용자와 기기만 목록에 있습니다.
등록되지 않은 기기는 접속 단계에서 걸러집니다.
인사 시스템과 계정 체계에 연동해 퇴사자, 계약이 끝난 협력사, 기간이 지난 방문자의 접속을 차단합니다.
오랫동안 쓰지 않은 계정은 자동으로 삭제됩니다.
에이전트 없이 셀프서비스 포털에서 기기를 등록하면 인증서와 접속 설정이 자동으로 설치됩니다.
관리자가 목록을 손으로 고칠 일이 없습니다.
건물이나 층을 옮기면 인증은 그 자리에서 다시 이루어지고, IP 주소는 바뀌지 않습니다.
다른 사업장을 방문하면 제한된 로밍 대역의 IP가 부여됩니다.
인증, IP 관리, 기기 등록, 운영 관리를 한 제품 안에서 제공합니다.
인증 서버와 IP 관리 서버, 인증서 발급 기능은 모두 넷큐브가 직접 개발했습니다.
IEEE 802.1X와 EAP-TLS를 기반으로 유선과 무선 접속을 함께 인증합니다.
사용자가 직접 기기를 등록하고 인증서와 접속 프로파일을 설치합니다.
DHCP 기반으로 IP를 직접 할당하고, 사용자와 함께 추적합니다.
시스템 상태와 접속 기록, 정책을 한 화면에서 관리합니다.
회사 계정으로 본인을 확인합니다.
Google, Microsoft, Okta 같은 계정 체계와 인사 정책 DB에 연동하고, 2단계 인증을 거칩니다.
접속에 필요한 기기 정보를 자동으로 수집하고 인증서를 발급합니다.
등록한 기기의 변경과 삭제도 사용자가 직접 합니다.
802.1X 프로파일과 인증서가 자동으로 설치됩니다.
에이전트를 추가로 설치하지 않고 OS에 내장된 기능을 씁니다.
등록하지 않은 기기가 접속하면 격리 대역에 연결되고 등록 포털이 자동으로 열립니다.
사용자는 안내에 따라 등록만 마치면 됩니다.
업무용 Wi-Fi에 자동으로 연결되거나 유선 포트에 케이블을 꽂습니다.
설치된 인증서로 사용자와 기기를 함께 확인합니다(EAP-TLS).
인증에 성공하면 정책에 맞는 VLAN이 할당됩니다.
실패하면 격리 대역으로 분리됩니다.
사용자와 기기에 정해진 정책 IP가 배포됩니다.
기기를 등록할 때 정책에 따라 평생 IP가 정해집니다.
위치가 바뀌면 인증은 그 자리에서 다시 이루어집니다.
IP 주소는 바뀌지 않습니다.
방문한 사업장에서도 인증을 거치며, 제한 영역인 로밍 대역의 IP가 부여됩니다.
모든 IP 사용 내역은 사용자와 기기 정보와 함께 기록으로 남습니다.
| 기준 | 예시 |
|---|---|
| 이용자 그룹 | 임직원, 협력사 직원, 외부 방문객 |
| 기기 종류 | PC, 모바일, 공용 기기와 IoT |
| 접속 방식 | 유선, 무선 |
| 접속 장소 | 본사, 지점 |
| IP 할당 정책 | 평생 IP, 일반 IP, 임시 IP(등록 전용) |
위 내용은 예시입니다.
실제 정책은 고객과 협의해 설계에 반영합니다.
Active-Standby 이중화 같은 전통적인 고가용성(HA) 구성은 기본으로 제공합니다.
그 위에 NPass는 인증 서비스가 끊기지 않도록 스스로 감시하고 복구하는 기술을 더했습니다.
높은 기준을 가진 고객들이 15년 넘게 문제 없이 운영해 온 레퍼런스가 이 안정성을 보여 줍니다.
인증, 통계, 이중화 프로세스를 상시 감시해 서비스 중단을 막습니다.
프로세스가 비정상 종료되면 즉시 다시 시작하고, 20초 이상 응답이 없으면 강제로 다시 시작합니다.
CPU 부하를 상시 감시해, 설정한 한도를 넘지 않도록 인증 요청을 조절합니다.
| 구분 | 기존 인증 솔루션 | NPass |
|---|---|---|
| 핵심 목표 | 접속을 허용할지 결정(인증 중심) | 인증을 바탕으로 한 IP 실명제(관리 중심) |
| 자산 목록 | 별도 대장을 사람이 관리, 실제 연결과 어긋남 | 인증된 접속으로 목록이 만들어지고 스스로 유지됨 |
| 계정 정리 | 퇴사·계약 종료 뒤에도 지울 때까지 접속 가능 | 계정 체계 연동으로 떠난 사람의 접속을 자동으로 차단 |
| IP 할당 | 외부 DHCP 서버에 의존 | 자체 엔진으로 직접 할당하고 관리 |
| 이동성 | 이동하면 IP가 바뀌어 업무가 끊길 수 있음 | 소속 사업장 안에서는 이동해도 같은 IP 유지 |
| 운영 | 관리자가 기기마다 설정하고 승인 | 사용자가 직접 등록하는 제로터치 환경 |
| 장애 복구 | 서버 장애 시 수동 복구 | 실시간 감시와 자동 복구 |
사내 모든 IP의 주인을 알 수 있습니다.
등록되지 않은 기기와 떠난 사람의 접속은 처음부터 차단됩니다.
소속 사업장 안에서는 건물이나 층을 옮겨도 같은 IP를 씁니다.
IP가 바뀌어 업무용 프로그램이 끊기는 일이 줄어듭니다.
기기 등록과 인증서 설치를 사용자가 직접 하므로 운영 부담이 줄어듭니다.
국제 표준을 따르므로 여러 제조사의 장비가 섞인 환경에서도 안정적으로 운용할 수 있습니다.
| 계정과 인증 체계 | Active Directory, Microsoft Entra ID, Google Workspace, Okta 등 SAML과 OIDC 기반 계정 체계, 인사 정책 DB |
|---|---|
| 네트워크 장비 | IEEE 802.1X를 지원하는 유선 스위치와 무선 AP. 기존 네트워크와 SDN 기반 네트워크에서 모두 동작 |
| 장비 파트너 | Extreme Networks, Cisco, HPE Aruba |
| 사용자 기기 | Windows, macOS, iOS, Android. 계정 인증이 어려운 IoT 기기는 MAC 인증으로 수용 |
| 외부 보안 시스템 | 센서 기반 Layer 3 이상의 NAC, 엔드포인트 보호 솔루션, SIEM 등 다양한 보안 솔루션과 실시간으로 연동. WIPS, 로그와 감사 시스템에 인증 결과와 접속 정보 제공 |
| 구축 형태 | 고객 데이터센터 또는 프라이빗 클라우드 |
본사와 글로벌 연구소 캠퍼스 전체의 유무선 네트워크 인증과 IP 모빌리티를 15년째 운영하고 있습니다.
본사를 포함한 글로벌 220개 거점 전체의 유무선 통합 인증과 IP 모빌리티를 구축해 운영하고 있습니다.
과기정통부, 행정안전부, 기획재정부, 감사원, 특허청, 우주항공청, 수자원공사, 해양경찰청 등에 인증솔루션을 공급했습니다.
IP 가시성 무료 진단은 큰 사업이 아닙니다. 범위와 기간을 정해 진행하고, 결과는 경영진에게 보고할 수 있는 숫자로 드립니다.
상담을 요청하시면 담당자가 24시간 안에 연락드립니다.