카카오페이증권의 Cilium Egress Gateway 도입 사례

카카오페이증권은 기존 물리 서버 기반 게이트웨이의 확장성 및 운영 효율성 문제를 해결하기 위해 Kubernetes 환경에 Cilium을 도입했다.

Cilium은 eBPF 기술을 기반으로 하는 CNI로, 기존 kube-proxy의 한계를 극복하고 애플리케이션 코드 수정 없이 강력한 보안 정책과 네트워크 가시성을 제공한다. 특히 Hubble을 통해 실시간 네트워크 통신 상태와 메트릭을 모니터링함으로써 이상 징후를 효과적으로 탐지할 수 있다.

Cilium Egress Gateway는 서비스 Pod에서 나가는 트래픽에 대해 일관된 IP를 할당하는 egress NAT 정책을 설정할 수 있게 한다. 이를 통해 다음과 같은 이점을 제공한다.

• 특정 서비스별 맞춤형 정책 적용 및 관리 용이
• 일관된 IP 사용으로 외부 방화벽 관리 효율성 증대
• 대외 기관 연동 및 하이브리드 클라우드 환경에서의 통신 편의성 확보