전기전자/정보통신

Nikkei Network_26.07호 (P8~9)

SNMP
기기의 정보를 수집해 네트워크의 상태를 모니터링

SNMP(Simple Network Management Protocol)란 네트워크에 연결된 기기들의 상태를 모니터링하거나 원격 제어하는 데 사용하는 네트워크 프로토콜이다.

SNMP는 기기의 ‘상태’를 기반으로 네트워크 문제 발생 여부를 모니터링한다. 이때 상태란 ‘트래픽 양’이나 ‘기기의 온도’, ‘쿨링 팬의 가동 상황’ 등을 가리킨다. 관리자는 정상적으로 작동할 때의 수치를 기록해 두고, 정상 범위를 벗어났을 때에는 기기에 이상이 발생했다고 간주. 이러한 정보를 SNMP로 수집한다.

-- 2개의 역할 분담 --
SNMP는 메인 버전이 3개 있지만, 여기서는 우선, 초기 버전인 ‘v1’을 통해 SNMP의 기본을 설명하겠다. SNMP에서는 네트워크에 연결되는 기기상에서 가동하는 소프트웨어가 크게 2개의 역할로 나누어져 정보를 교환한다. 그 역할이란 ‘SNMP 매니저’와 ‘SNMP 에이전트’이다.

SNMP 매니저는 ‘모니터링하는 측’이며, 서버 등에서 가동하는 네트워크 모니터링 툴이 그 역할을 담당한다. SNMP 에이전트는 ‘모니터링 대상이 되는 측’으로, 모니터링 대상 기기상에서 가동한다.

이 2개의 소프트웨어는 서로 명령을 송수신해 정보를 교환한다. SNMP 매니저가 SNMP 에이전트에 정보를 요구하는 경우와 SNMP 에이전트가 자발적으로 SNMP 매니저에 정보를 보내는 경우가 있다.

각각의 정보 교환에 사용되는 명령을 살펴보자. SNMP 매니저가 정보를 요구하는 경우는 ‘GetRequest’와 ‘GetResponse’의 조합으로 이루어진다. 네트워크 기기 상태에 관한 정보를 얻고 싶은 SNMP 매니저가 SNMP 에이전트에 GetRequest 명령을 보낸다.

명령을 받은 SNMP 에이전트는 자신의 MIB(Management Information Base)를 참조한다. MIB란 기기 정보를 관리하는 트리 구조의 데이터베이스이다. 기기의 이름이나 온도와 같은 모니터링에 필요한 정보가 저장되어 있다. SNMP 에이전트는 MIB에서 취득한 정보를 GetResponse에 담아 응답한다.

한편, SNMP 에이전트가 자발적으로 정보를 보내는 경우는 ‘Trap’ 명령이 사용된다. 앞에서 언급했듯이 어떤 상태가 정상 범위를 벗어난 경우에 Trap으로 SNMP 매니저에 알리는 것이다.

-- 애플리케이션에 따라 기능이 변경 --
최신 버전인 SNMPv3에는 이전 버전과 비교해 크게 2가지 차이가 있다.

하나는 기기를 모니터링·제어하는 데 있어서의 역할 및 구성 요소의 변경이다. SNMP 매니저와 SNMP 에이전트를 ‘SNMP Entity’로 통일해, 상황에 따라 SNMP 매니저 또는 SNMP 에이전트의 역할을 모두 수행할 수 있도록 했다.

SNMP Entity는 SNMP 엔진과 SNMP 애플리케이션이라는 2가지 기능으로 구성된다. 전자는 메시지 송수신과 액세스 제어, 암호화, 인증 같은 보안을 담당한다. 후자는 모니터링에 사용되는 정보를 교환하는 기능으로, 정보 수집용 명령을 송신하는 ‘Command Generator’나 Trap을 송신하는 ‘Notification Originator’ 등이 있다. SNMP Entity의 역할이나 상황에 따라 매니저 기능이나 에이전트 기능을 애플리케이션에 구현하여 동작한다.

또 하나의 차이는 보안 기능이다. SNMPv2c까지는 별도의 암호화 없이 평문으로 ‘커뮤니티’라는 문자열을 사용한 간이 인증 기능만을 갖추고 있었다. SNMPv3에서는 암호화 통신이 가능하게 되었고, 인증 기능도 강화되었다.

 -- 끝 --

Copyright © 2026 [Nikkei Network] / Nikkei Business Publications, Inc. All rights reserved.

Nikkei Network_2607호 목차

특집 1
보안 및 엣지 AI 기능도 탑재
CDN 이용의 새로운 상식
Part 1. 변모
30년 지속된 콘텐츠 전송 구조, 인터넷 역할 확대로 다기능화
Part 2. 기술
DNS 등을 통해 가까운 서버로 유도, 오리진 실드로 부하 최소화
Part 3. 전환
DDoS 공격 대책과 엣지 AI, PQC 중개 기능을 새로운 국면에 최대한 활용
Part 4. 도입
권위 있는DNS 서버 설정이 첫걸음, 캐시로부터의 정보 유출에 주의

뉴스로 이해
NEWS close-up 1
네트워크 기기의 가격 인상 잇따라
NEWS close-up 2
TLS 증명서 유효기간 단축
NEWS close-up 3
정보처리안전확보지원사의 ‘8만 엔 강습’ 일부 면제
piyokango의 월간 시스템 트러블
YCC정보시스템이 제5보고서 발표, 관리자 계정이 악용되었나?
월간 랜섬 리포트
세계 피해 건수는 감소 추세이지만 여전히 높은 수준, ‘Coinbase Cartel’ 공격 활성화

현장을 알다
당사자가 말한다! 트러블로부터의 탈출
Intune에 연결되지 않아, 증명서가 업데이트되면서 자동으로 삭제
엔지니어의 옆얼굴
네트워크는 ‘예술 작품’, 미지의 현상에 대응했을 때 성장을 실감
GMO 인터넷 시스템 본부 인프라 기술부의 도모 리더
인터넷은 왜 연결되는가?
라우팅의 기초를 배운다
악성코드 심층 분석
IoT 기기를 노리는 악성코드

특집 2
자율 행동을 하는 AI를 어떻게 통제할 것인가?
AI 에이전트의 보안 설계

특별 리포트
1만건 넘는 심각한 취약점 발견
Mythos에 대한 현실적 해법

해부, 국가 기반 네트워크
행정기관 네트워크를 가상화하여 통합

기초부터 배운다
전문가에게 묻는 초보자 질문
네트워크 스페셜리스트는 필요 없어지는가?
그림을 보고 알 수 있는 네트워크 필수 키워드
SNMP
테크놀로지 온고지신
‘초지능’을 개발해서는 안 되는가?
스퀘어

 -- 끝 --

Copyright © 2026 [Nikkei Network] / Nikkei Business Publications, Inc. All rights reserved.