먼저 저희를 소개하겠습니다. 저희는 베이징에 있는 Siwenlide이고, 회사는 순이구에 있으며, 기업 IT 운영·네트워크 장비 패키지·다중 거점 네트워킹 사업을 14년간 해 왔습니다. 이 글은 아주 구체적인 질문 하나에 답합니다. 베이징의 회사가 지사, 창고, 매장을 열었을 때 본사와 각 거점의 내부 네트워크를 어떻게 연결하고, 누구에게 맡겨야 하며, 구축이 끝난 뒤에는 누가 관리하는가입니다.
“다중 거점 네트워킹”을 검색하면 대부분 제품이 나옵니다. ○○ 공유기, ○○ 네트워킹 소프트웨어, ○○ 클라우드 서비스 같은 것들입니다. 제품 자체는 문제가 없습니다. 하지만 구입한 뒤에 각 거점에 누가 설치하러 가고, 누가 주소 계획과 접근 규칙을 설정하고, 어느 거점이 끊겼을 때 누가 아는지, 새 거점을 열면 누가 개통하는지 — 실제로 시간이 드는 곳은 바로 이 부분입니다. 이 글은 이 대목을 다룹니다.
본사와 지사 연결, 흔히 쓰는 세 가지 방법
| 방법 | 어떻게 하는가 | 누구에게 적합한가 |
|---|---|---|
| 1. 일반 회선 + 암호화 연결 | 각 거점에서 일반 회선을 쓰고, 거점의 게이트웨이 장비 사이에 암호화 연결을 만들어 본사와 지사가 하나의 내부 네트워크처럼 사용합니다. 구축이 빠르고, 새 거점은 당일에 개통할 수 있습니다 | 대부분의 중소기업. ERP, OA, 파일 공유, 영상 관제 같은 데이터를 주고받는 용도라면 충분합니다 |
| 2. 통신사 전용선 | 통신사에 지점 간 전용 회선을 신청합니다. 안정적이고 서비스 수준 협약(SLA)이 있습니다. 회선은 통신사가 제공하고, 저희는 회선 선정과 신청, 연동을 담당합니다 | 지연 시간과 안정성에 대한 요구가 매우 높거나 규제 요건이 있는 업무. 비용은 보통 첫 번째 방식의 몇 배이고, 개통 기간은 주 단위입니다 |
| 3. 시스템 클라우드 이전 | 업무 시스템을 클라우드에 올리고 각 거점이 클라우드에 직접 접속합니다. 거점 간 연결이 반드시 필요한 것은 아닙니다 | 시스템 자체가 클라우드 배포를 지원하고, 각 거점이 시스템에 접속하기만 하면 되는 회사. 접근 제어에 유의해 시스템이 전체 네트워크에 개방되지 않도록 해야 합니다 |
세 가지는 섞어서 쓸 수 있습니다. 핵심 업무는 전용선, 일반 지사는 암호화 연결, 새로 여는 임시 거점은 우선 일반 회선으로 연결합니다. 어느 방식을 고르는지가 가장 어려운 것이 아니라, 누군가 통합해서 관리하는 것이 어렵습니다 — 각 거점의 장비, 주소, 규칙이 모두 같은 템플릿이고, 끊기면 누군가 즉시 알 수 있어야 합니다.
이 일을 맡길 수 있는 네 가지 유형
| 유형 | 특징 | 누구에게 적합한가 |
|---|---|---|
| 1. 네트워킹 제품을 직접 구매 | 네트워킹 공유기나 네트워킹 소프트웨어를 온라인으로 사서 설명서대로 설정합니다. 저렴하고 빠르지만, 각 거점에 설정할 줄 아는 사람이 있어야 하고 문제가 생기면 제조사 고객센터에 문의해야 합니다 | 거점이 두세 곳이고, 네트워크를 아는 동료가 있으며, 직접 장애 대응이 가능한 회사 |
| 2. 통신사 | 전용선과 통신사 자체 네트워킹 상품으로, 회선 품질이 보장됩니다. 다만 보통 회선과 장비까지만 담당하고, 내부 네트워크 설계와 접근 규칙, 일상 운영 관리는 범위에 들어가지 않습니다 | 주된 요구가 회선 안정성이고 내부 네트워크는 직접 관리하는 회사 |
| 3. 장비 제조사와 시스템 통합 업체 | 대형 브랜드 솔루션으로 기능이 풍부하고, 프로젝트 단위로 구축하며, 이후 유지보수는 별도 계약입니다 | 수십에서 수백 개 거점, 여러 지역에 걸친 사업장, 전담 네트워크 팀이 있는 그룹 기업 |
| 4. 기업 네트워크 서비스 사업자(저희가 이 유형입니다) | 각 거점의 회선 연동과 게이트웨이 장비, 주소 계획, 접근 규칙부터 일상 운영 관리까지 한 곳에서 책임집니다. 각 거점은 동일한 템플릿을 쓰고, 단선 시 경보가 발생하며, 새 거점은 템플릿대로 개통합니다 | 거점이 두 곳에서 열몇 곳 정도이고, 네트워크 전담 인력이 없으며, 거점마다 따로 업체를 찾고 싶지 않은 회사 |
실제 구축에서 시간이 가장 많이 드는 다섯 가지
- 주소 계획: 각 거점의 내부 네트워크 주소 대역이 겹치면 안 됩니다. 많은 회사가 각 거점에 네트워크를 설치할 때 기본 주소를 그대로 써서, 연결하기 전에 한 번 바꿔야 합니다. 가장 간과되기 쉽고, 고치기가 가장 번거로운 단계입니다.
- 누가 누구에게 접근할 수 있는가: 연결했다고 해서 모든 사람이 모든 것에 접근할 수 있는 것은 아닙니다. 재무 시스템은 재무팀만, 영상 관제는 총무와 대표만, 매장 계산대는 본사 파일 서버에 접근할 수 없도록 — 이런 규칙을 개통 전에 정해야 합니다.
- 각 거점의 회선: 어떤 거점의 회선은 건물주가 가입한 것이고, 어떤 곳은 직원이 직접 설치한 경우도 있습니다. 만료 시점도 제각각이고 통신사도 다릅니다. 통합하기 전에 먼저 정리해 두어야 합니다.
- 단선을 어떻게 아는가: 특정 거점이 끊겼을 때 점장이 전화할 때까지 기다릴 것인지, 백오피스에서 즉시 경보를 받을 것인지? 이중 회선을 쓰는 거점이라면 주 회선이 끊겼을 때 예비 회선으로 자동 전환되는지?
- 새 거점을 어떻게 개통하는가: 표준 체크리스트와 설정 템플릿이 있는지, 새 거점의 장비를 미리 설정해 보내면 꽂기만 하면 되는지, 매번 사람을 보내 처음부터 다시 살펴야 하는지.
저희가 실제로 본 네 가지 전형적인 문제
- 지사가 ERP에 접속할 수 있게 하려고 포트를 공인 인터넷에 그대로 노출했습니다. 가장 흔한 위험 원인으로, 시스템 로그인 페이지를 인터넷에 그대로 걸어 둔 것과 같아 누구나 비밀번호를 시도할 수 있습니다.
- 각 거점의 주소 대역이 같아서 연결되지 않습니다. 네트워킹 장비를 사서 설정까지 마쳤는데 양쪽이 서로 접근이 안 되어 한참을 살펴본 끝에, 두 거점이 같은 기본 주소 대역을 쓴다는 것을 발견합니다.
- 연결은 됐지만 모든 것에 접근할 수 있습니다. 매장의 계산대 한 대가 바이러스에 감염되어 내부 네트워크를 따라 본사 파일 서버까지 스캔했습니다.
- 어느 거점이 사흘 동안 끊겼는데 아무도 몰랐습니다. 지사는 본사 시스템이 고장 난 줄 알고, 본사는 지사가 문을 열지 않은 줄 알다가, 누군가 전화를 하고 나서야 알게 됩니다.
계약 전에 반드시 물어야 할 다섯 가지
- 각 거점의 장비는 누가 제공하고, 고장 나면 누가 교체하나요? 계약 기간 안에 포함되는지, 계약이 끝나면 누구 소유가 되는지.
- 주소 계획과 접근 규칙은 누가 작성하나요? 각 거점의 주소 대역과 누가 무엇에 접근할 수 있는지 표시한 도면 한 장이 있어야 합니다.
- 단선 시 경보가 있나요, 경보는 누구에게 전달되나요? 고객이 전화하기 전에 서비스 사업자가 먼저 아는 것이 가장 좋습니다.
- 새 거점을 하나 여는 데 얼마나 걸리고, 비용은 얼마나 더 드나요? 템플릿으로 개통하는 경우 보통 일 단위로 계산합니다.
- 회선에 문제가 생기면 누가 통신사와 협의하나요? 점장이 회선 문제인지 장비 문제인지 판단할 필요는 없고, 신고 창구 하나면 충분합니다.
저희가 할 수 있는 일과, 적합하지 않은 경우
- 다중 거점 암호화 상호 연결: 본사, 지사, 매장, 물류창고를 Siwenlide가 자체 개발한 네트워킹 게이트웨이로 암호화하여 연결합니다. 각 거점은 동일한 설정 템플릿을 사용하며, 신규 거점은 템플릿에 따라 개통됩니다. 관리는 브라우저에서 이루어지고, 사이트를 추가하거나 삭제해도 다른 거점에 영향을 주지 않습니다.
- 주소 계획과 접근 규칙: 개통 전에 토폴로지도를 제공하여 각 거점의 주소 대역과 누가 무엇에 접근할 수 있는지를 명확히 기재합니다. 업무 시스템은 공용 인터넷에 개방하지 않습니다.
- 단선 경보와 이중 회선: 각 거점의 온라인 상태를 한곳에서 확인하며, 단선 시 경보가 발생합니다. 회선이 두 개인 거점은 주 회선이 끊기면 자동으로 예비 회선으로 전환됩니다.
- 회선 연동: 인터넷 회선과 전용선은 통신사업자가 제공하며, 저희는 회선 선정, 개통 신청과 연동을 담당합니다.
- 임직원 외부 접속: 출장 및 재택 근무 중인 임직원은 자체 개발한 제로 트러스트 원격 접속 sTrust로 접속하며, 사용자별로 권한을 부여하고 퇴사 당일 차단합니다.
- 지속 관리: 네트워크 장비는 계약 기간 동안 제공 및 무상 보증하며, 각 거점의 장애 신고는 단일 창구로 접수하고 원격 지원을 우선, 방문 지원을 최종 수단으로 합니다.
- 수십에서 수백 개에 이르는 거점이 전국에 분산되어 있고 각 지역 상주 인력이 필요한 경우——전국 단위 통합 SI 업체나 통신사업자의 방안을 찾으십시오.
- 안정적인 지점 간 회선 하나만 필요하고 내부망은 자체 인력이 관리하는 경우——통신사업자에 전용선을 직접 신청하는 편이 더 적합합니다.
- 업무 시스템 자체의 구축과 유지보수(ERP, POS, 멤버십 시스템)——소프트웨어 업체에 문의하시고, 저희는 네트워크, 격리와 백업을 담당합니다.
자주 묻는 질문
Q: 본사에 지사를 하나 추가해 총 60명일 때, 한 달에 대략 얼마입니까?
A: 인원수 기준으로 저희 올인원 패키지 등급에 해당하며 월 6,999위안부터입니다. 두 거점 간 상호 연결, 각 거점의 네트워크 장비, 백업과 제로 트러스트 원격 접속이 포함되며 장애 신고 횟수는 제한이 없습니다. 일회성 배선과 모니터링은 거점별로 별도 견적을 드리며, 회선 비용은 통신사업자가 청구합니다.(2026년 9월 기준 참고 자료이며 견적 확약이 아닙니다. 각 등급에 포함되는 내용은 공식 홈페이지에 안내되어 있습니다.)
Q: 일반 인터넷 회선으로 구성한 네트워크는 충분히 안정적인가요?
A: 일상 업무용 ERP, OA, 파일 공유, 모니터링 확인에는 충분합니다. 지연 시간에 특히 민감한 업무라면 핵심 거점에 전용선이나 예비 회선을 추가하여 함께 사용할 수 있습니다.
Q: 이미 각 거점에 네트워크가 있는데, 장비를 교체하지 않고 바로 연결할 수 있나요?
A: 먼저 현황을 점검합니다. 사용할 수 있는 장비는 그대로 활용하고, 각 거점에 네트워킹 게이트웨이 한 대만 추가하면 연결됩니다. 주소 대역이 겹치는 경우에는 먼저 변경해야 합니다.
Q: 지사가 다른 지역에 있어도 가능한가요?
A: 암호화 상호 연결 자체는 지역 제약을 받지 않으며, 장비를 미리 설정해 발송할 수 있습니다. 현장 방문이 필요한 장애의 경우 다른 지역은 해당 지역에 저희 서비스 커버리지가 있는지에 따라 달라지며, 계약 전에 명확히 안내드립니다.
본사와 지사가 아직 연결되지 않았거나, 연결은 했지만 관리할 사람이 없으신가요?
Siwenlide는 14년간 기업 네트워크 장비 패키지와 다중 거점 네트워킹 사업을 해왔습니다. 먼저 각 거점의 회선, 장비와 주소를 무료로 한 차례 점검하고 토폴로지도를 제공한 뒤 방안과 견적을 제안해 드립니다. 전화 400-686-2011.
더 읽어보기:체인 매장과 다지점 기업의 IT 관리 방법 · 외부에서 사내 시스템에 안전하게 접속하는 방법 · 원격 데스크톱을 공용 인터넷에 그대로 개방하는 것이 얼마나 위험한가 · 중소기업 IT 아웃소싱 연간 비용
