(1) 모든 데이터를 중앙 클라우드로 보낼 때의 문제
클라우드는 기본적으로 중앙 데이터센터에서 연산과 저장을 수행한다.
그러나 데이터를 생성하는 장치가 데이터센터에서 멀리 떨어져 있거나 수가 많으면, 모든 데이터를 중앙으로 전송하는 방식에 한계가 생긴다.
1) 중앙 집중 처리의 한계
- 지연 시간: 장치와 데이터센터의 물리적 거리만큼 응답이 지연됨
- 대역폭 부담: 대량의 원시 데이터를 모두 전송하면 네트워크 비용과 부하가 커짐
- 연결 단절: 네트워크가 끊기면 처리 자체가 중단됨
- 실시간 대응 불가: 즉시 판단이 필요한 작업을 원거리 전송 후 처리하면 대응이 늦어짐
Azure는 이 문제를 두 방향으로 해결한다.
하나는 데이터센터 사이를 잇는 글로벌 네트워크로 전송 효율을 높이는 것이고, 다
른 하나는 연산 위치를 데이터가 생성되는 현장 가까이로 옮기는 것이다.
(2) Azure 글로벌 네트워크와 PoP
Azure 글로벌 네트워크는 전 세계 데이터센터와 접속 지점을 연결하는 전용 백본 네트워크이다.
지역 간 트래픽이 공용 인터넷을 거치지 않고 자체 회선으로 전달된다.
- 지역 간 통신이 통제된 전용 경로로 이동하여 지연과 변동이 작음
- 지역 네트워크 게이트웨이를 통해 온프레미스 환경과 연결 가능
- 대량 데이터 복제와 지역 간 재해 복구의 기반이 됨
1) Point of Presence
Point of Presence(PoP)는 사용자와 가까운 위치에서 트래픽을 글로벌 네트워크로 진입시키는 접속 지점이다.
- 사용자의 트래픽을 가까운 PoP에서 백본으로 유입시켜 경로를 단축
- PoP에서 콘텐츠를 캐싱하여 반복 요청의 응답 속도를 높임
- 데이터센터보다 훨씬 많은 수가 사용자 인근에 분산 배치됨
(3) 엣지 컴퓨팅의 정의
엣지 컴퓨팅(Edge Computing)은 데이터를 중앙 클라우드로 전부 보내지 않고, 데이터가 생성되는 현장 또는 그 인근에서 연산을 수행하는 방식이다.
1) 엣지가 필요한 상황
- 즉각적인 판단이 필요해 원거리 전송 지연을 감당할 수 없는 경우
- 네트워크가 불안정하거나 간헐적으로 단절되는 환경
- 원시 데이터가 방대하여 전량 전송이 비효율적인 경우
- 민감한 데이터를 현장 밖으로 내보내기 어려운 경우
2) 클라우드와 엣지의 역할 분담
| 구분 | 엣지 | 중앙 클라우드 |
|---|---|---|
| 위치 | 데이터 생성 현장 인근 | 중앙 데이터센터 |
| 담당 작업 | 실시간 처리, 1차 필터링 | 대규모 저장, 분석, 모델 학습 |
| 응답 속도 | 빠름 | 거리에 따라 지연 |
| 연결 의존 | 단절 시에도 자체 처리 가능 | 연결이 전제됨 |
| 처리 자원 | 제한적 | 사실상 무제한 |
엣지는 클라우드를 대체하지 않는다.
현장에서 즉시 처리할 것은 엣지가, 대규모 분석과 학습은 클라우드가 담당하는 분업 구조로 동작한다.
(4) Azure Edge Zones
Azure Edge Zones는 Azure 서비스를 중앙 지역이 아니라 사용자와 가까운 위치에서 제공하는 소규모 확장 인프라이다.
- 주요 도시나 통신 사업자 네트워크 인근에 배치되어 지연을 줄임
- Azure의 관리 방식과 서비스를 현장 가까이에서 동일하게 사용 가능
- 낮은 지연이 필요한 실시간 애플리케이션에 적합
- 통신 사업자 인프라와 결합되어 모바일 트래픽을 가까이에서 처리하는 형태도 있음
(5) Azure IoT: Hub, Central, Edge
IoT(Internet of Things)는 센서와 장치가 데이터를 수집하고 네트워크를 통해 주고받는 구조를 의미한다.
Azure는 장치 연결과 관리를 위한 서비스를 계층별로 제공한다.
1) IoT Hub
대량의 IoT 장치와 클라우드 사이의 양방향 통신을 담당하는 중심 서비스이다.
- 양반향 통신 : IoT 디바이스와 클라우드 간에 실시간으로 데이터를 주고받을 수 있음 -> 실시간 모니터링 가능
- Device to Cloud Telemetry : 센서 데이터, 상태 정보 등 다양한 데이터를 디바이스에서 클라우드로 안전하게 전송해 분석과 저장에 활용
- Cloud-to-Device Commands : 클라우드가 디바이스에 명령을 보내 동작을 제어하거나 설정을 변경할 수 있어 대규모 IoT디바이스 관리에 적합
- Device Twins and Direct Methods : 디바이스의 디지털 쌍둥이를 클라우드에 유지하며, 클라우드에서 디바이스 기능을 직접 호출해 원격 조작이 가능
- 다양한 통신 프로토콜을 지원하여 다양한 IoT 장치와 연동
- Azure의 머신러닝, 스트림 분석 등 다른 서비스와 쉽게 통합하여 확장 가능한 엔드-투-엔드 IoT솔루션을 구축
2) IoT Central ( SaaS 기반 IoT 애플리케이션 플랫폼 )
IoT Hub를 포함한 구성 요소를 사전 통합하여, 대시보드와 관리 화면까지 제공하는 완성형 서비스이다.
- SaaS기반으로 복잡한 인프라나 개발 없이 다양한 디바이스의 연결, 관리, 데이터 모니터링, 시각화, 경보 및 대시보드 구성을 빠르게 시작할 수 있게 해줌
- 쉬운 IoT 솔루션 구축 : 서버나 인프라 없이, 사용자 친화적 UI와 템플릿으로 빠르게 시작가능
- 통합 디바이스 관리 : 디바이스 등록부터 모니터링, 원격 제어, 펌웨어 업데이트까지 중앙에서 간편하게 관리
- 강력한 데이터 시각화 및 알림 : 실시간 대시보드, 차트, 경보 설정 등 기본 제공 시각화와 자동화 알림 기능 포함
- Azure 생태계와의 원활 한 연동 : 내부적으로 Azure IoT Hub 및 PaaS 서비스와 통합되어 확장성과 보안, 외부 시스템과의 연동 지원
3) IoT Edge
클라우드에서 수행하던 처리 일부를 장치 인근의 엣지 기기에서 실행하도록 옮기는 서비스이다.
=> 응답 시간을 줄이고, 네트워크 비용 최적화
- 현장 실시간 처리 : 데이터가 생성되는 엣지에서 바로 처리하여 클라우드 왕복 지연시간을 줄임
- 오프라인 및 불안정 네트워크 지원 : 클라우드 연결 장애 시에도 로컬에서 계속 작동하고, 복구 후 자동 동기화
- 컨테이너 기반 모듈 배포 및 관리 : 비즈니스 로직, AI모델 등 기능을 표준 컨테이너 이미지로 만들어 원격 배포, 업데이트 가능
- 클라우드와의 긴밀한 통합 : Azure IoT Hub와 연동하여 원격 모니터링, 원격 제어, 데이터 수집, 보안 관리 지원
4) 세 서비스 비교
| 구분 | IoT Hub | IoT Central | IoT Edge |
|---|---|---|---|
| 역할 | 장치·클라우드 연결의 중심 | 완성형 관리 플랫폼 | 현장에서의 엣지 처리 |
| 구축 방식 | 구성 요소를 직접 조립 | 사전 통합 제공 | 엣지 기기에 모듈 배포 |
| 자유도 | 높음 | 낮음 | 중간 |
| 도입 속도 | 느림 | 빠름 | 중간 |
| 처리 위치 | 클라우드 | 클라우드 | 현장 엣지 기기 |
세 서비스는 경쟁 관계가 아니라 함께 쓰인다. 현장 처리는 IoT Edge가, 클라우드 연결은 IoT Hub가, 빠른 관리 환경 구축은 IoT Central이 담당한다.
(6) Azure Sphere의 보안 구조
Azure Sphere는 IoT 장치 자체의 보안을 확보하기 위한 통합 솔루션이다.
장치가 네트워크에 연결되는 만큼 공격 대상이 될 수 있다는 문제에 대응한다.
1) 세 가지 구성 요소
| 구성 요소 | 역할 |
|---|---|
| 보안 강화 하드웨어(MCU) | 장치 수준에서 신뢰 기반을 제공하는 전용 칩 |
| 보안 운영체제 | 장치에서 실행되는 리눅스 기반의 맞춤형, 보안 중심의 운영체제 |
| 보안 관리 서비스 | 장치 인증과 보안 업데이트를 지속 제공하는 클라우드 서비스 |
- 하드웨어, 운영체제, 클라우드 서비스가 결합되어 장치 전체 수명에 걸쳐 보안을 유지
- 보안 업데이트가 지속적으로 배포되어 새로운 위협에 대응
- 개별 장치가 신뢰할 수 있는 상태인지 인증 후 통신
(7) Azure Space의 역할
Azure Space는 위성 통신 인프라를 클라우드와 연결하는 서비스이다. 지상 네트워크가 닿지 않는 지역까지 연결 범위를 확장한다.
- 지상 통신망이 부족한 원격지, 해상, 재난 지역까지 연결 가능
- 지상국(Orbital Ground Station)을 통해 위성이 수집한 데이터를 클라우드로 수신
- 위성 데이터를 클라우드에서 바로 처리하여 활용
- 지상 인프라 구축이 어려운 환경에서 클라우드 접근 경로를 제공
(8) 클라우드·엣지·디바이스 연결 예시
스마트 공장을 예로 들면, 데이터가 장치에서 클라우드까지 이동하는 과정에서 각 계층이 역할을 나눈다.
[디바이스] 설비 센서
│ 온도·진동 원시 데이터 수집
▼
[엣지] IoT Edge 기기
│ 현장에서 이상 여부 즉시 판단
│ 정상 데이터는 요약, 이상 데이터만 전송
▼
[연결] IoT Hub
│ 장치 인증 후 클라우드로 데이터 전달
▼
[클라우드] 중앙 데이터센터
대규모 저장, 추세 분석, 예측 모델 학습- 센서가 온도와 진동 같은 원시 데이터를 수집한다.
- 엣지 기기가 현장에서 이상 여부를 즉시 판단하고, 필요한 데이터만 선별한다.
- IoT Hub가 장치를 인증하고 선별된 데이터를 클라우드로 전달한다.
- 클라우드가 데이터를 축적하여 분석하고 예측 모델을 학습한다.
- 학습된 모델이나 갱신된 기준이 다시 엣지로 배포되어 현장 판단을 개선한다.
이 구조에서 즉시성이 필요한 판단은 엣지가, 장기적 분석은 클라우드가 맡아 지연과 대역폭 문제를 동시에 해소한다.
(9) 자료 외 보완
1) 엣지가 필요한 지연·단절 상황의 예
| 상황 | 엣지가 필요한 이유 |
|---|---|
| 제조 설비 이상 감지 | 즉시 정지 판단이 필요하여 전송 지연을 감당할 수 없음 |
| 차량·이동체 처리 | 이동 중 네트워크 품질이 일정하지 않음 |
| 원격지·오지 설비 | 네트워크가 간헐적으로 단절됨 |
| 영상 분석 | 원시 영상 전량 전송이 대역폭상 비효율적 |
2) 확장 인프라 용어의 관계 정리
이 글에 등장한 확장 개념들은 사용자와 클라우드 사이의 거리를 줄인다는 공통점을 가지되, 수행하는 역할이 다르다.
- PoP: 트래픽 진입과 캐싱 지점 (연산은 하지 않음)
- Edge Zones: 사용자 인근에서 연산까지 수행하는 소규모 인프라
- IoT Edge: 장치 현장에서 데이터를 1차 처리하는 엣지 실행 환경
- Azure Space: 지상망이 닿지 않는 지역까지 연결을 확장
(10) 핵심 정리
- 모든 데이터를 중앙 클라우드로 보내면 지연, 대역폭, 연결 단절 문제가 발생한다.
- Azure 글로벌 네트워크는 데이터센터 간을 전용 백본으로 연결하고, PoP는 사용자 인근에서 트래픽을 백본으로 진입시킨다.
- 엣지 컴퓨팅은 데이터 생성 현장 인근에서 연산을 수행하여 지연과 전송량을 줄인다.
- Edge Zones는 연산까지 사용자 가까이에서 제공하는 소규모 확장 인프라이다.
- IoT Hub는 장치 연결의 중심, IoT Central은 완성형 관리 플랫폼, IoT Edge는 현장 처리를 담당하며 함께 쓰인다.
- Azure Sphere는 하드웨어·운영체제·관리 서비스를 결합해 IoT 장치 자체의 보안을 확보한다.
- Azure Space는 위성과 지상국을 통해 지상망이 닿지 않는 지역까지 클라우드 연결을 확장한다.
- 클라우드와 엣지는 대체 관계가 아니라, 즉시 처리는 엣지가 대규모 분석은 클라우드가 맡는 분업 구조이다.
(11) 핵심 키워드
| 키워드 | 의미 |
|---|---|
| Azure Global Network | 데이터센터와 접속 지점을 연결하는 전용 백본 네트워크 |
| Point of Presence | 사용자 인근에서 트래픽을 백본으로 진입시키는 접속 지점 |
| Edge Computing | 데이터 생성 현장 인근에서 연산을 수행하는 방식 |
| Azure Edge Zones | 사용자 인근에서 Azure 서비스를 제공하는 소규모 확장 인프라 |
| Azure IoT | 장치 연결과 데이터 수집을 지원하는 서비스 집합 |
| IoT Hub | 장치와 클라우드의 양방향 통신을 담당하는 중심 서비스 |
| IoT Central | 관리 화면까지 사전 통합된 완성형 IoT 플랫폼 |
| IoT Edge | 클라우드 처리 일부를 현장 엣지 기기에서 실행하는 서비스 |
| Azure Sphere | 하드웨어·운영체제·서비스를 결합한 IoT 장치 보안 솔루션 |
| Azure Space | 위성 통신을 클라우드와 연결해 연결 범위를 확장하는 서비스 |
| Orbital Ground Station | 위성 신호를 수신해 클라우드로 전달하는 지상 중계 지점 |
(12) 연결되는 개념
- 상위 개념: 클라우드 인프라 확장
- 선행 개념: Azure 글로벌 인프라와 가용성 구조(개념 04)
- 관련 개념: 엣지 컴퓨팅, IoT 데이터 흐름, 지연 시간, 클라우드·엣지 분업
- 다음 학습: 컴퓨팅 서비스(개념 07)
- 대응 실습 후보: 자료를 기준으로 명확한 실습 노트를 확인하기 어려움
(13) 다음 학습
- Azure 네트워크 구조(개념 10): 이 글에서 다룬 글로벌 네트워크와 게이트웨이가 실제 가상 네트워크 구성에서 어떻게 연결되는지 확인하기 위해 필요하다.
- 컴퓨팅 서비스(개념 07): 엣지와 클라우드에서 실제로 처리를 수행하는 컴퓨팅 자원의 종류를 확인하기 위해 필요하다.
'Cloud > Part 2. Azure 기반 구조' 카테고리의 다른 글
| 7. Azure 구독과 리소스 그룹 (0) | 2026.07.26 |
|---|---|
| 6. Azure 글로벌 인프라와 가용성 구조 (0) | 2026.07.26 |
