AWS Networking Services 가격 발표

AWS Site-to-Site VPN · IPsec VPN

온프레미스 네트워크를 AWS 클라우드로 안전하게 확장하세요

AWS Site-to-Site VPN은 데이터 센터 또는 지사와 AWS 리소스 간에 IPsec 터널을 통해 암호화된 연결을 생성하는 완전관리형 서비스입니다. Amazon VPC와 AWS Transit Gateway에 연결할 수 있으며, 연결당 두 개의 터널을 사용하여 이중화를 제공합니다.

표준 터널당 최대 처리량
1.25 Gbps
Large Bandwidth Tunnel 최대 처리량
5 Gbps
터널당 최대 초당 패킷 수
140,000 PPS

Customer challenges

온프레미스-클라우드 연결 시 겪는 과제

인터넷 경유 시 데이터 보안 위험

온프레미스와 클라우드 간 데이터를 인터넷으로 전송하면 암호화 없이는 데이터 무결성과 기밀성을 보장하기 어렵습니다.

연결 가용성 확보의 어려움

단일 터널 기반 VPN 구성에서는 장애 발생 시 트래픽이 중단되며, 이중화 구성을 직접 관리해야 합니다.

글로벌 분산 환경에서의 성능 저하

원격 사이트에서 AWS 리전까지 인터넷을 경유하면 네트워크 지연이 증가하고 VPN 성능이 저하될 수 있습니다.

Benefits

AWS Site-to-Site VPN을 선택하는 이유

Availability

두 개의 터널을 통한 고가용성

각 VPN 연결은 여러 Availability Zone에 걸쳐 두 개의 터널을 제공합니다. 첫 번째 터널로 트래픽을 전송하고, 터널 장애 시 두 번째 터널로 자동 전환됩니다.

Security

IPsec 기반 암호화 통신

AWS Site-to-Site VPN은 IPsec을 사용하여 각 IP 패킷을 인증하고 암호화합니다. AES 256-bit 암호화, SHA-2 해싱, 다양한 Diffie-Hellman 그룹을 지원합니다.

Monitoring

Amazon CloudWatch 통합 모니터링

VPN 연결의 상태, 안정성, 성능을 Amazon CloudWatch 지표를 통해 모니터링할 수 있습니다. 사용자 정의 지표도 추가할 수 있습니다.

How it works

핵심 개념

  1. VPN Connection과 VPN Tunnel

    VPN connection은 온프레미스 장비와 VPC 간의 보안 연결입니다. 각 VPN connection에는 두 개의 암호화된 VPN tunnel이 포함되어 고가용성을 제공합니다.

  2. Customer Gateway와 Target Gateway

    Customer gateway는 온프레미스 측 VPN 장비 정보를 AWS에 제공하는 리소스입니다. Target gateway는 AWS 측 VPN 엔드포인트로, Virtual Private Gateway 또는 Transit Gateway를 사용합니다.

  3. Accelerated Site-to-Site VPN

    AWS Global Accelerator와 연동하여 VPN 트래픽을 가장 가까운 AWS 엣지 로케이션으로 라우팅합니다. 인터넷 구간을 줄이고 AWS 글로벌 파이버 네트워크를 활용하여 성능을 개선합니다.

  4. Private IP VPN

    Direct Connect 위에 프라이빗 IP 주소를 사용하여 Site-to-Site VPN을 배포하는 기능입니다. 퍼블릭 IP 없이 DX 트래픽을 암호화하며, Transit Gateway를 통해 관리합니다.

Key features

주요 기능

IPsec VPN 연결

온프레미스 네트워크와 Amazon VPC 또는 AWS Transit Gateway 간에 IPsec 프로토콜 기반의 암호화된 VPN 연결을 생성합니다.

출처

Accelerated Site-to-Site VPN

AWS Global Accelerator를 활용하여 VPN 트래픽을 가장 가까운 AWS 엣지 로케이션으로 라우팅하고, AWS 글로벌 파이버 네트워크를 통해 성능을 개선합니다.

출처

이중 터널 고가용성

각 VPN 연결에 두 개의 터널을 제공하며, 여러 Availability Zone에 걸쳐 배치됩니다. 하나의 터널 장애 시 다른 터널로 트래픽이 계속 흐릅니다.

출처

커스터마이즈 가능한 터널 옵션

터널 내부 IP 주소, Pre-Shared Key, BGP ASN 등 터널 옵션을 사용자가 지정할 수 있습니다. ECMP를 통해 Transit Gateway에서 대역폭을 확장할 수 있습니다.

출처

NAT Traversal 지원

프라이빗 네트워크에서 단일 퍼블릭 IP를 가진 라우터 뒤의 프라이빗 IP 주소를 사용하는 NAT Traversal 애플리케이션을 지원합니다.

출처

Private IP VPN

Direct Connect 위에 프라이빗 IP 주소를 사용하여 VPN을 배포합니다. 퍼블릭 IP 없이 DX 트래픽을 암호화하며, Transit Gateway를 통해 관리합니다. MTU 1500 바이트를 지원합니다.

출처

Amazon CloudWatch 모니터링

VPN 연결 지표를 Amazon CloudWatch로 전송하여 로컬 및 원격 네트워크 상태를 모니터링합니다. 사용자 정의 지표와 데이터 포인트를 추가할 수 있습니다.

출처

IPv6 지원

Transit Gateway 및 Cloud WAN의 VPN 연결에서 IPv4 또는 IPv6 트래픽을 선택할 수 있습니다. 외부 터널 IP와 내부 패킷 IP 모두 IPv6를 지원합니다.

출처

Large Bandwidth Tunnel (5 Gbps)

Transit Gateway 또는 Cloud WAN에 연결된 VPN에서 터널당 최대 5 Gbps 대역폭을 지원하는 터널 구성입니다. 표준 1.25 Gbps 대비 대역폭이 확장됩니다.

출처

IKEv2 및 고급 암호화 옵션

IKEv2를 지원하며, AES 256-bit 암호화, SHA-2 해싱, 다양한 Diffie-Hellman 그룹 등 추가 암호화 옵션을 제공합니다.

출처

Compare

Virtual Private Gateway vs. Transit Gateway: VPN 엔드포인트 선택 기준

비교 항목Virtual Private GatewayTransit Gateway
연결 대상단일 VPC에 연결여러 VPC 및 온프레미스 네트워크를 상호 연결
집계 처리량 제한AWS → 온프레미스 방향 최대 1.25 Gbps (여러 VPN 연결 합산)ECMP를 통해 여러 VPN 연결의 대역폭을 확장 가능
ECMP 지원미지원지원 (여러 VPN 연결 간 트래픽 분산)
Private IP VPN미지원지원 (Direct Connect 위에 프라이빗 IP VPN 배포)
IPv6 외부 터널 IP미지원지원
Large Bandwidth Tunnel (5 Gbps)미지원지원

Use cases & reference architecture

사용 사례와 레퍼런스 아키텍처

애플리케이션 마이그레이션

온프레미스 네트워크와 AWS 클라우드 간 Site-to-Site VPN 연결을 통해 Amazon VPC를 기업 방화벽 뒤에 호스팅하고, 사용자 접근 방식을 변경하지 않고 IT 리소스를 클라우드로 이전할 수 있습니다.

출처

원격 사이트 간 보안 통신

AWS Site-to-Site VPN 연결을 사용하여 원격 사이트 간에 안전하게 통신할 수 있습니다. CloudHub를 활용하면 허브-앤-스포크 모델로 여러 지사 간 연결을 구성할 수 있습니다.

출처

Direct Connect 트래픽 암호화 (Private IP VPN)

Direct Connect 위에 프라이빗 IP를 사용하여 VPN을 배포하면, 퍼블릭 IP 없이 DX 트래픽을 암호화할 수 있습니다. 보안과 네트워크 프라이버시를 동시에 확보합니다.

출처

글로벌 분산 환경의 VPN 성능 개선

Accelerated Site-to-Site VPN을 사용하면 AWS Global Accelerator를 통해 트래픽을 가장 가까운 AWS 엣지 로케이션으로 라우팅하여, 인터넷 구간을 줄이고 성능을 개선합니다.

출처

Transit Gateway를 활용한 멀티 사이트 VPN 연결 구성

여러 온프레미스 사이트의 Customer Gateway Device가 각각 IPsec VPN 터널을 통해 AWS Transit Gateway에 연결됩니다. 각 VPN 연결은 두 개의 터널로 구성되어 이중화를 제공합니다. Transit Gateway는 중앙 허브 역할을 하며, 연결된 여러 Amazon VPC로 트래픽을 라우팅합니다. ECMP를 활성화하면 여러 VPN 연결에 걸쳐 트래픽을 분산하여 대역폭을 확장할 수 있습니다. CloudWatch를 통해 각 터널의 상태와 성능 지표를 모니터링합니다.

출처

Private IP VPN을 통한 Direct Connect 암호화 구성

온프레미스 네트워크의 Customer Gateway Device가 Direct Connect transit virtual interface를 통해 AWS Transit Gateway에 연결됩니다. 이 DX 연결 위에 프라이빗 IP 주소를 사용하는 Site-to-Site VPN을 배포합니다. VPN 연결 생성 시 외부 터널 IP로 프라이빗 IP를 지정하고, Direct Connect attachment ID를 설정합니다. Transit Gateway는 VPN 트래픽을 연결된 VPC로 라우팅하며, 퍼블릭 IP 없이 DX 트래픽의 IPsec 암호화를 제공합니다.

출처

Pricing

비용 항목

AWS Site-to-Site VPN은 VPN 연결 시간, 데이터 전송량, 그리고 선택한 연결 유형에 따라 과금됩니다. Accelerated VPN을 사용하면 Global Accelerator 시간당 요금과 Data Transfer Premium이 추가됩니다. VPN 로그에 대한 별도 VPN 서비스 요금은 없으며, CloudWatch 표준 요금이 적용됩니다.

VPN 연결 시간
VPN 연결이 'available' 상태인 시간 단위로 과금됩니다. 1.25 Gbps 연결과 5 Gbps 연결의 시간당 요금이 다릅니다.
데이터 전송 아웃
AWS에서 인터넷으로 나가는 데이터 전송량에 따라 과금됩니다. EC2 온디맨드 요금 페이지의 데이터 전송 요금이 적용됩니다.
Accelerated VPN 추가 요금
가속 옵션 활성화 시 VPN 연결당 두 개의 Global Accelerator 시간당 요금과 Data Transfer Premium(DT-Premium)이 추가됩니다.
VPN Concentrator 요금
VPN Concentrator 시간당 요금과 Concentrator를 통한 각 사이트 VPN 연결 시간당 요금이 별도로 과금됩니다.
퍼블릭 IPv4 주소 요금
각 Site-to-Site VPN 연결의 터널에 사용되는 퍼블릭 IPv4 주소에 대해 표준 퍼블릭 IPv4 주소 요금이 부과됩니다.

리전별 가격표 공식 요금 페이지

Getting started

시작하기

  1. 1단계: VPN 엔드포인트 유형 결정

    단일 VPC 연결이면 Virtual Private Gateway를, 여러 VPC 상호 연결이나 ECMP, Private IP VPN, 5 Gbps 터널이 필요하면 Transit Gateway를 선택합니다.

  2. 2단계: Customer Gateway 구성

    온프레미스 VPN 장비의 퍼블릭 IP 주소(또는 NAT 장비의 퍼블릭 IP)와 BGP ASN 정보를 사용하여 AWS에 Customer Gateway 리소스를 생성합니다. BGP 지원 장비 사용을 권장합니다.

  3. 3단계: VPN 연결 생성 및 터널 옵션 설정

    AWS Management Console, CLI, 또는 API를 통해 VPN 연결을 생성합니다. 터널 내부 IP, Pre-Shared Key, 암호화 알고리즘, IKE 버전 등 터널 옵션을 요구사항에 맞게 설정합니다. Accelerated VPN이 필요하면 가속 옵션을 활성화합니다.

  4. 4단계: 온프레미스 장비 구성 및 라우팅 설정

    AWS에서 제공하는 구성 파일을 다운로드하여 Customer Gateway Device에 적용합니다. 정적 라우팅 또는 BGP 동적 라우팅을 설정하고, VPC CIDR과 온프레미스 네트워크 간 라우팅 테이블을 구성합니다.

  5. 5단계: 모니터링 및 이중화 검증

    Amazon CloudWatch에서 VPN 터널 상태 지표를 확인합니다. 두 터널이 모두 활성 상태인지 검증하고, 하나의 터널을 의도적으로 중단하여 페일오버가 정상 동작하는지 테스트합니다.

Next steps

다음 단계

AWS VPN 요금 페이지

Site-to-Site VPN, Accelerated VPN, 5 Gbps VPN, VPN Concentrator 등 각 유형별 과금 기준과 예시를 확인할 수 있습니다.

AWS VPN FAQ

VPN 연결 구성, 지원 프로토콜, 처리량 제한, Private IP VPN 등 자주 묻는 질문과 답변을 확인할 수 있습니다.

PoC 환경 구성 제안

단일 VPN 연결로 온프레미스-VPC 간 연결을 검증하는 PoC를 진행할 수 있습니다. 터널 이중화, 페일오버, CloudWatch 모니터링을 포함한 테스트 계획을 수립합니다.

Resources

참고 자료

이 페이지는 아래 AWS 공식 자료를 바탕으로 정리했습니다. 마지막 갱신 2026-10-17.