AWS Direct Connect · 전용선

퍼블릭 인터넷을 우회하여 AWS에 직접 연결하세요

AWS Direct Connect는 온프레미스 데이터센터와 AWS 간에 전용 네트워크 연결을 생성합니다. 트래픽이 AWS 글로벌 네트워크 위에서만 이동하므로 인터넷 경유 시 발생할 수 있는 병목과 예기치 않은 지연 증가를 줄여 줍니다. 50 Mbps부터 400 Gbps까지 다양한 대역폭을 선택할 수 있으며, 전 세계 Direct Connect 로케이션에서 이용할 수 있습니다.

최대 연결 속도: 400 Gbps
최소 연결 속도 (Hosted Connection): 50 Mbps
가상 인터페이스(VIF) 유형 (Private, Public, Transit): 3가지

Customer challenges

전용선 없이 겪는 문제

인터넷 경유 시 불안정한 네트워크 성능

퍼블릭 인터넷을 통해 AWS에 접속하면 경로상의 병목이나 예기치 않은 지연 증가가 발생할 수 있습니다. 실시간 분석이나 대용량 데이터 전송 워크로드에서 성능 편차가 문제가 됩니다.

높은 데이터 전송 비용

인터넷을 통한 AWS 아웃바운드 데이터 전송 요금은 Direct Connect 대비 높을 수 있습니다. 대량의 데이터를 지속적으로 전송하는 환경에서는 비용 부담이 커집니다.

전송 중 데이터 보호의 한계

퍼블릭 인터넷 경로에서는 데이터가 여러 중간 네트워크를 거치며, 전송 구간 전체에 대한 암호화를 직접 구성해야 합니다. 규제 요건이 있는 워크로드에서는 추가적인 보안 조치가 필요합니다.

Benefits

AWS Direct Connect를 사용해야 하는 이유

Performance

일관된 저지연 네트워크 성능

트래픽이 AWS 글로벌 네트워크 위에서만 이동하며 퍼블릭 인터넷을 거치지 않습니다. 병목이나 예기치 않은 지연 증가 가능성이 줄어듭니다.

Cost

데이터 전송 비용 절감

AWS에서 외부로 전송되는 데이터에 대해 인터넷 경유 대비 낮은 전송 요금이 적용될 수 있습니다. 대용량 데이터를 지속적으로 전송하는 환경에서 비용 이점이 있습니다.

Security

다중 암호화 옵션으로 전송 중 데이터 보호

MACsec(IEEE 802.1AE)를 통한 Layer 2 암호화와 IPsec 기반 Site-to-Site VPN을 함께 사용할 수 있습니다. 10 Gbps, 100 Gbps, 400 Gbps 연결에서 MACsec를 지원합니다.

How it works

AWS Direct Connect 동작 방식

Connection (연결)

Direct Connect 로케이션에서 온프레미스 라우터와 AWS 라우터 간에 표준 이더넷 광케이블로 물리적 연결을 생성합니다. Dedicated Connection(1/10/100/400 Gbps)과 Hosted Connection(50 Mbps~25 Gbps)의 두 가지 유형이 있습니다.
Virtual Interface (VIF)

AWS 서비스에 접근하기 위해 연결 위에 가상 인터페이스를 생성합니다. Private VIF는 VPC에, Public VIF는 AWS 퍼블릭 서비스에, Transit VIF는 Transit Gateway에 연결됩니다.
Direct Connect Gateway

글로벌 리소스로, 하나의 Direct Connect 연결에서 여러 AWS 리전의 VPC에 접근할 수 있게 합니다. 최대 20개의 VPC 또는 6개의 Transit Gateway를 연결할 수 있습니다.
SiteLink

두 개 이상의 Direct Connect 로케이션 간에 AWS 리전을 거치지 않고 데이터를 직접 전송하는 기능입니다. VIF 설정에서 활성화하며, 데이터는 로케이션 간 최단 경로로 이동합니다.

Key features

주요 기능

Dedicated Connection

1 Gbps, 10 Gbps, 100 Gbps, 400 Gbps 이더넷 포트를 통해 AWS 네트워크에 직접 연결하는 물리적 전용 연결입니다. AWS Management Console에서 요청합니다.

출처

Hosted Connection

AWS Direct Connect Delivery Partner가 제공하는 논리적 연결로, 50 Mbps부터 25 Gbps까지 지원합니다. 파트너에게 직접 요청하여 사용합니다.

출처

MACsec 암호화

IEEE 802.1AE 표준 기반의 Layer 2 포인트-투-포인트 암호화입니다. 10 Gbps, 100 Gbps, 400 Gbps 연결에서 지원되며, 일부 로케이션에서 사용할 수 있습니다.

출처

IPsec (Site-to-Site VPN)

AWS Site-to-Site VPN을 통해 IPsec 기반 암호화 연결을 구성할 수 있습니다. MACsec와 함께 다중 암호화 옵션으로 활용됩니다.

출처

SiteLink

두 개 이상의 Direct Connect 로케이션 간에 AWS 리전을 우회하여 프라이빗 네트워크 연결을 생성합니다. AWS Management Console, CLI, API에서 설정을 변경하여 활성화할 수 있습니다.

출처

Direct Connect Gateway

글로벌 리소스로, 하나의 Direct Connect 연결에서 여러 리전의 VPC에 접근할 수 있습니다. 최대 20개의 VPC 또는 6개의 Transit Gateway를 연결할 수 있으며, 멀티 계정을 지원합니다.

출처

Link Aggregation Group (LAG)

LACP를 사용하여 여러 Dedicated Connection을 하나의 논리적 인터페이스로 묶습니다. LAG 사용에 대한 추가 요금은 없습니다.

출처

Resiliency Toolkit

여러 복원력 모델 중 선택하여 SLA 목표에 맞는 이중화 연결을 주문할 수 있도록 안내하는 연결 마법사입니다. Failover Testing 기능도 포함되어 있습니다.

출처

Failover Testing

BGP 세션을 비활성화하여 Direct Connect 연결의 복원력을 테스트합니다. 테스트 시간은 1분에서 180분까지 설정할 수 있으며, 테스트 이력은 365일간 보존됩니다.

출처

Bring Your Own Private ASN

새로 생성하는 Direct Connect Gateway에서 AWS 측 BGP 세션의 ASN을 직접 설정할 수 있습니다. 모든 상용 AWS 리전(중국 제외)과 GovCloud(US)에서 사용할 수 있습니다.

출처

Compare

Dedicated Connection과 Hosted Connection 비교

구분	Dedicated Connection	Hosted Connection
제공 주체	AWS가 직접 제공	AWS Direct Connect Delivery Partner가 제공
요청 방법	AWS Management Console에서 요청	Direct Connect Partner에게 직접 요청
지원 대역폭	1 Gbps, 10 Gbps, 100 Gbps, 400 Gbps	50 Mbps ~ 25 Gbps
물리적 포트	고객 전용 물리 포트	파트너의 포트를 통한 논리적 연결
MACsec 지원	10 Gbps, 100 Gbps, 400 Gbps에서 지원 (일부 로케이션)	해당 없음
LAG 지원	지원 (여러 Dedicated Connection 묶기 가능)	해당 없음

Use cases & reference architecture

사용 사례와 레퍼런스 아키텍처

하이브리드 네트워크 구축

온프레미스 네트워크와 AWS를 연결하여 두 환경에 걸친 애플리케이션을 구성합니다. 퍼블릭 인터넷을 거치지 않으므로 일관된 네트워크 성능을 유지할 수 있습니다.

출처

기존 네트워크 확장 (SiteLink)

Direct Connect 로케이션 간에 SiteLink를 활성화하여 사무실과 데이터센터 사이에 프라이빗 네트워크 연결을 생성합니다. 데이터는 로케이션 간 최단 경로로 이동합니다.

출처

대용량 데이터셋 관리

대규모 데이터를 안정적으로 전송하여 실시간 분석, 데이터 백업, 방송 미디어 처리 등의 워크로드를 지원합니다.

출처

멀티 리전 VPC 접근

Direct Connect Gateway를 사용하면 하나의 Direct Connect 로케이션에서 여러 AWS 리전의 VPC에 접근할 수 있습니다. 중국 리전을 제외한 모든 리전을 지원합니다.

출처

온프레미스-AWS 간 이중화 Direct Connect 구성

온프레미스 데이터센터의 라우터에서 두 개의 서로 다른 Direct Connect 로케이션으로 각각 Dedicated Connection을 생성합니다. 각 로케이션의 AWS 라우터에서 Private VIF 또는 Transit VIF를 구성하고, Direct Connect Gateway를 통해 대상 VPC의 Virtual Private Gateway 또는 Transit Gateway에 연결합니다. 두 로케이션이 서로 다른 AWS 디바이스에 종단되도록 구성하여, 단일 디바이스 장애 시에도 다른 경로로 트래픽이 자동 전환됩니다. BGP를 통해 경로를 교환하며, Failover Testing 기능으로 사전에 복원력을 검증할 수 있습니다.

출처

SiteLink를 활용한 글로벌 사이트 간 프라이빗 연결

여러 사무실 또는 데이터센터가 각각 가까운 Direct Connect 로케이션에 연결됩니다. 각 로케이션의 VIF에서 SiteLink를 활성화하면, 데이터가 AWS 리전을 거치지 않고 Direct Connect 로케이션 간 최단 경로로 직접 전달됩니다. Dedicated Connection과 Hosted Connection 모두 사용할 수 있으며, AWS Management Console, CLI, API에서 설정을 변경하여 수 분 내에 글로벌 프라이빗 네트워크를 구성할 수 있습니다.

출처

Pricing

비용 항목

AWS Direct Connect는 사용한 만큼만 과금되며 최소 요금이 없습니다. 설정 비용이 없고 언제든 해지할 수 있습니다. 과금 요소는 포트 시간(Port Hours)과 아웃바운드 데이터 전송(Data Transfer Out)입니다. 인바운드 데이터 전송은 모든 로케이션에서 무료입니다.

Port Hours: 포트가 프로비저닝된 시간에 대해 과금됩니다. 데이터가 전송되지 않는 동안에도 과금됩니다. 요금은 연결 유형(Dedicated 또는 Hosted)과 대역폭에 따라 결정됩니다.
Data Transfer Out (DTO): AWS에서 Direct Connect 로케이션을 통해 외부로 전송되는 데이터에 대해 GB 단위로 과금됩니다. 요금은 소스 AWS 리전(또는 Local Zone)과 Direct Connect 로케이션에 따라 다릅니다.
Data Transfer In: AWS로 들어오는 데이터 전송은 모든 로케이션에서 무료입니다.
SiteLink Data Transfer: SiteLink를 사용하여 Direct Connect 로케이션 간에 데이터를 전송할 때 별도의 과금이 적용됩니다. SiteLink 기능은 기본적으로 비활성화되어 있으며 언제든 켜거나 끌 수 있습니다.

리전별 가격표 공식 요금 페이지

Getting started

시작하기

1단계: 복원력 모델 선택

워크로드의 SLA 요구 사항에 따라 Resiliency Toolkit에서 제공하는 복원력 모델(중요 워크로드용 고가용성, 최대 복원력 등)을 선택합니다. 모델에 따라 필요한 로케이션 수와 연결 수가 결정됩니다.
2단계: 연결 유형 및 대역폭 결정

Dedicated Connection(1/10/100/400 Gbps)과 Hosted Connection(50 Mbps~25 Gbps) 중 적합한 유형을 선택합니다. MACsec 암호화가 필요하면 10 Gbps 이상의 Dedicated Connection을 선택합니다.
3단계: Direct Connect 로케이션 및 연결 요청

AWS Management Console에서 Dedicated Connection을 요청하거나, Direct Connect Delivery Partner에게 Hosted Connection을 요청합니다. LOA-CFA(Letter of Authorization and Connecting Facility Assignment)를 다운로드한 후 크로스 커넥트를 완료합니다.
4단계: Virtual Interface 구성

용도에 따라 Private VIF(VPC 접근), Public VIF(AWS 퍼블릭 서비스 접근), Transit VIF(Transit Gateway 접근)를 생성합니다. Direct Connect Gateway를 사용하면 여러 리전의 VPC에 접근할 수 있습니다. 필요 시 SiteLink를 활성화합니다.
5단계: Failover Testing으로 복원력 검증

운영 환경 투입 전에 Resiliency Toolkit의 Failover Testing 기능으로 BGP 세션을 비활성화하여 장애 전환이 정상 동작하는지 확인합니다. 테스트 시간은 1분에서 180분까지 설정할 수 있습니다.

Next steps

참고 자료

이 페이지는 아래 AWS 공식 자료를 바탕으로 정리했습니다. 마지막 갱신 2026-10-17.

퍼블릭 인터넷을 우회하여 AWS에 직접 연결하세요

전용선 없이 겪는 문제

인터넷 경유 시 불안정한 네트워크 성능

높은 데이터 전송 비용

전송 중 데이터 보호의 한계

AWS Direct Connect를 사용해야 하는 이유

일관된 저지연 네트워크 성능

데이터 전송 비용 절감

다중 암호화 옵션으로 전송 중 데이터 보호

AWS Direct Connect 동작 방식

Connection (연결)

Virtual Interface (VIF)

Direct Connect Gateway

SiteLink

주요 기능

Dedicated Connection

Hosted Connection

MACsec 암호화

IPsec (Site-to-Site VPN)

SiteLink

Direct Connect Gateway

Link Aggregation Group (LAG)

Resiliency Toolkit

Failover Testing

Bring Your Own Private ASN

Dedicated Connection과 Hosted Connection 비교

사용 사례와 레퍼런스 아키텍처

하이브리드 네트워크 구축

기존 네트워크 확장 (SiteLink)

대용량 데이터셋 관리

멀티 리전 VPC 접근

온프레미스-AWS 간 이중화 Direct Connect 구성

SiteLink를 활용한 글로벌 사이트 간 프라이빗 연결

비용 항목

시작하기

1단계: 복원력 모델 선택

2단계: 연결 유형 및 대역폭 결정

3단계: Direct Connect 로케이션 및 연결 요청

4단계: Virtual Interface 구성

5단계: Failover Testing으로 복원력 검증

다음 단계

AWS Direct Connect 사용 설명서

AWS Direct Connect 요금 페이지

AWS Pricing Calculator로 비용 산정

AWS Direct Connect FAQ

참고 자료