CUBE 사용자 설명서

• 제품명: CUBE (Cloud Unified Bridge for Edge)
• 제조사: 케디프(주) · 케디프랩(주) 공동 제조 (KEDIP Co., Ltd. · KEDIP Lab Co., Ltd.)
• 대상 사용자:
  • 비즈니스 — 중요한 정보를 다루는 기업 임원. 출장지·호텔·커피숍 등 낯선 네트워크에서 자료 유출·해킹으로부터 회사 자산을 지킵니다.
  • 가족 — 자녀를 사랑하는 부모. 불법 사이트·유해 콘텐츠·악성 앱으로부터 자녀를 보호합니다.
  • 가정 — 사이버 공격으로부터 우리집 인터넷을 안전하게. 스마트홈·CCTV·PC까지 한 번에 방어합니다.
  • 사업장 — SOHO 오너 · 기업 IT 담당자. 사내 네트워크와 임직원 장비를 다층 방어로 보호합니다.
• 문서 버전: v1.0 (2026-07)

목차

1. 제품 소개
2. 개봉 및 첫 설정
3. 초기 WAN 설정 (Captive Portal)
4. 관리 UI 접속
5. 대시보드 이해
6. 네트워크 설정
7. 보안 기능
8. 내부 장비 관리
9. Wi-Fi 관리
10. 공유 폴더
11. 시스템 관리
12. 트러블슈팅
13. 자주 묻는 질문 (FAQ)
14. 부록 A. 초기 기본값 표
15. 부록 B. 안전 및 규제 정보

1. 제품 소개

📷 [그림 1-1] CUBE 제품 히어로 샷

• 어떤 화면: CUBE 본체 정면/측면 컷 (배경은 심플하게)
• 캡처 대상: 명함·신용카드보다 작은 크기 강조. 옆에 노트북/스마트폰과 함께 크기 비교
• 파일명 제안: img/1-1-hero-shot.png

1.1 CUBE 는 어떤 제품인가요?

CUBE 는 케디프(주) 와 케디프랩(주) 이 공동 개발한 한국형 통합 보안 라우터·방화벽입니다. 일반 공유기처럼 인터넷을 나눠주면서 동시에 기업용 방화벽 수준의 보안 기능을 명함보다 작은 장비 한 대로 제공합니다.

기존 공유기가 “인터넷 나눠주기” 만 한다면, CUBE 는 인터넷을 나눠주면서 매 순간 침입 시도·악성코드·유해 사이트·해외 위협 IP 를 차단합니다.

• 학원, 병원, 약국, 편의점, 소규모 사무실, 스타트업, 공유 오피스, 카페처럼 전문 관리자가 상주하지 않는 환경을 특히 고려해 설계되었습니다.
• 웹 브라우저로 접속하는 관리 화면 하나로 모든 기능을 다룰 수 있습니다.
• 인터넷만 연결되어 있으면 자동으로 최신 보안 위협 정보를 받아 계속 업데이트됩니다.

1.2 주요 기능 요약

1.3 하드웨어 스펙 요약

✅ 참고: 소음이 없어 회의실·병실·조용한 사무 공간에도 부담 없이 놓을 수 있습니다.

2. 개봉 및 첫 설정

2.1 박스 내용물

박스를 열면 다음 항목들이 들어 있습니다.

⚠️ 누락된 항목이 있다면: 개봉 즉시 판매처로 연락하시기 바랍니다.

2.2 ⚠️ 전원 어댑터 주의사항

CUBE 는 반드시 동봉된 5V / 3A 이상 USB Type-C 전원 어댑터로 사용해야 합니다.

• ❌ 스마트폰용 5V/1A 어댑터 (5W) 는 사용 금지
• ❌ 오래된 노트북 USB 포트로 전원 공급 금지
• ✅ 5V/3A 이상 (15W) 또는 USB-PD 지원 3A 이상 권장

왜 중요한가요? 용량이 부족한 어댑터를 쓰면 겉으로는 부팅이 되지만, 검사·업데이트·대량 트래픽 같은 부하가 걸리는 순간 소리 없이 재부팅되는 현상이 발생합니다. 그 결과 “가끔 인터넷이 끊긴다” “Wi-Fi 가 뚝뚝 끊긴다” 같은 원인 불명 증상으로 이어집니다.

동봉된 정품 어댑터를 사용하거나, 분실 시 반드시 5V/3A 이상 규격을 확인해서 구매하시기 바랍니다.

2.3 물리적 연결 순서

연결 순서는 반드시 지켜주세요.

1. 인터넷 케이블을 WAN 포트에 꽂습니다.
   • WAN 포트는 노란색 마킹 또는 “WAN” 라벨이 붙어 있습니다.
   • 반대편은 인터넷 모뎀(KT/SK/LG 등 ISP 장비)이나 상위 라우터에 연결합니다.
2. PC 또는 스위치를 LAN 포트에 꽂습니다.
   • LAN 포트는 초록색 마킹 또는 “LAN” 라벨이 붙어 있습니다.
   • 반대편은 관리자 PC 또는 사무실 스위치에 연결합니다.
   • 처음에는 관리자 PC 를 직접 연결하시는 것을 권장합니다.
3. 전원 어댑터를 꽂습니다.
   • USB Type-C 를 CUBE 본체 옆의 전원 입력에 꽂습니다.
   • 반대편을 220V 콘센트에 꽂습니다.
   • LED 표시등이 켜지면서 부팅이 시작됩니다.

📷 [그림 2-1] CUBE 본체 포트 배치

• 어떤 화면: CUBE 본체 외관 (앞면 + 뒷면)
• 캡처 대상: WAN 라벨 포트 / LAN 라벨 포트 / USB-C 전원 입력 / USB 확장 포트 / LED 인디케이터 위치가 잘 보이는 각도
• 파일명 제안: img/2-1-product-ports.png

2.4 첫 부팅

• 첫 부팅에는 약 1~2 분 이 걸립니다. 그 동안 LED 가 깜빡입니다.
• LED 가 꾸준한 초록색 이 되면 부팅 완료입니다.
• 부팅이 3분 이상 걸리거나 LED 가 계속 붉은색이면 12. 트러블슈팅 을 참고해 주세요.

2.5 초기 접속 3가지 방법

CUBE 관리 화면에는 다음 3가지 방법 중 편한 것으로 접속할 수 있습니다.

방법 A. 유선 (권장 - 가장 빠름)

1. PC 를 CUBE 의 LAN 포트에 이더넷 케이블로 연결
2. PC 의 유선 네트워크 설정을 “자동으로 IP 주소 받기 (DHCP)” 로 두기
3. 웹 브라우저에서 다음 주소 중 하나로 접속
   • http://10.10.10.1/
   • http://cube/
   • http://cube.admin/
4. 인터넷이 아직 연결되지 않은 상태라면 자동으로 WAN 설정 화면 (8080 포트) 으로 이동합니다.

방법 B. Wi-Fi

1. 스마트폰이나 노트북에서 Wi-Fi 목록을 엽니다.
2. CUBE 라는 이름의 Wi-Fi 를 찾습니다. (초기 상태에서는 개방 SSID 로 노출됩니다.)
3. 연결 후 브라우저에서 http://10.10.10.1/ 로 접속합니다.

⚠️ 초기 개방 Wi-Fi 는 반드시 첫 설정 후 암호를 걸어주세요. 9. Wi-Fi 관리 참조.

방법 C. QR 코드

1. CUBE 본체 밑면 라벨에 초기 접속용 QR 코드가 인쇄되어 있습니다.
2. 스마트폰 카메라로 스캔 → Wi-Fi 자동 접속
3. 웹 브라우저가 자동으로 열리며 관리 화면으로 이동합니다.

3. 초기 WAN 설정 (Captive Portal)

CUBE 를 처음 켜면 인터넷이 아직 연결되지 않은 상태입니다. 이때는 관리 화면 대신 WAN 설정 안내 화면(Captive Portal) 이 강제로 열립니다.

3.1 Captive Portal 이 뜨는 상황

• 처음 개봉해서 켠 직후
• 공장 초기화 (Factory Reset) 직후
• 인터넷 회선이 끊긴 상태

이 화면은 어떤 사이트에 접속하려 해도 자동으로 나타납니다. 스마트폰이 카페 Wi-Fi 에 접속할 때 뜨는 로그인 창과 같은 원리입니다.

📷 [그림 3-1] 초기 WAN 설정 화면 (wansetup)

• 어떤 화면: 브라우저에서 http://10.10.10.1/ 접속 시 자동 리다이렉트되는 초기 설정 페이지 (포트 8080, cube.wansetup)
• 캡처 대상: 유선/Wi-Fi/PPPoE 3가지 WAN 옵션 선택 UI 전체
• 파일명 제안: img/3-1-wansetup-initial.png

3.2 3가지 WAN 연결 옵션

인터넷 연결 방식에 맞는 옵션을 선택합니다.

옵션 1. 유선 이더넷 (가장 일반적)

• DHCP (자동): 대부분의 공유기·모뎀은 이 방식. “자동으로 IP 받기” 를 선택하고 저장만 하면 됩니다.
• Static (수동): IT 관리자가 IP · 서브넷 · 게이트웨이 · DNS 를 직접 지정.

언제 어떤 것을 쓰나요? - 일반 가정·소규모 사무실 → DHCP - 회사 전산실에서 IP 를 지정받았거나, IP 를 고정해야 한다면 → Static

옵션 2. Wi-Fi (WPA2 / WPA3)

CUBE 자체를 다른 Wi-Fi 의 클라이언트로 접속시켜 인터넷을 받는 방식입니다.

1. “Wi-Fi 스캔” 버튼을 누르면 근처 Wi-Fi 목록이 나옵니다.
2. 연결할 SSID 를 선택합니다.
3. 비밀번호를 입력합니다.
4. 저장 → 자동 접속 시도.

✅ 팁: 카페·공유 오피스·홈오피스처럼 유선 인터넷을 못 뽑는 환경에서 유용합니다.

옵션 3. PPPoE (국내 ISP 특화)

KT·SK·LG U+ 등 일부 인터넷 회선은 별도의 아이디와 비밀번호를 입력해야 접속됩니다.

1. ISP 로부터 받은 PPPoE 아이디 / 비밀번호 를 입력합니다.
2. 저장 → 자동 접속 시도.

⚠️ 아이디를 모르시면 통신사 고객센터 (KT 100, SK 106, LG U+ 101) 에 문의하시면 알려드립니다.

3.3 연결 확인

설정 저장 후 화면에 다음이 표시됩니다.

성공 시 자동으로 관리자 계정 생성 페이지로 이동합니다.

3.4 관리자 계정 생성

첫 접속 시 딱 한 번 관리자 계정을 만듭니다.

• 관리자 ID: 기본값 admin (변경 불가)
• 관리자 비밀번호: 사용자가 지정

⚠️ 관리자 비밀번호는 안전하게 보관하세요. 잊어버리면 공장 초기화(Factory Reset) 를 해야만 다시 설정할 수 있고, 그 경우 모든 설정이 초기화됩니다.

권장 비밀번호 조건 - 최소 8자 이상 - 영문 대소문자 + 숫자 + 특수문자 조합 - 개인정보(생일, 이름, 전화번호)와 무관 - ID 와 동일하지 않을 것

4. 관리 UI 접속

4.1 로그인 화면

관리자 계정 생성이 끝나면 이제 정식 관리 화면 (http://cube/ 또는 http://cube.admin/) 으로 접속할 수 있습니다.

📷 [그림 4-1] 관리자 로그인 화면

• 어떤 화면: http://cube/ 또는 http://cube.admin/ 접속 시 나오는 관리자 로그인 화면
• 캡처 대상: ID/비밀번호 입력 폼 + CUBE 로고 + 배경 UI 전체
• 파일명 제안: img/4-1-login.png

• ID: admin
• 비밀번호: 관리자 계정 생성 시 지정한 값

4.2 로그인 성공

로그인 성공 시 곧바로 대시보드로 이동합니다.

• 세션은 일정 시간(기본 30분) 이후 자동 만료됩니다.
• 자동 만료 후 다시 접근하면 로그인 화면으로 이동합니다.

4.3 로그아웃

우측 상단의 사용자 아이콘 → 로그아웃을 클릭하면 즉시 로그아웃됩니다.

• 공용 PC 에서 관리 후에는 반드시 로그아웃하세요.

4.4 세션 관리

• 환경설정 → 세션 로그 에서 최근 로그인 이력을 확인할 수 있습니다.
• 낯선 IP 에서의 로그인 흔적이 있다면 즉시 비밀번호를 변경하시기 바랍니다.

5. 대시보드 이해

CUBE 의 대시보드는 한 화면에서 장비·네트워크·보안 상황을 실시간으로 파악할 수 있게 설계되었습니다.

📷 [그림 5-1] 대시보드 전체 화면

• 어떤 화면: 로그인 후 첫 화면 (http://cube/index0.kdp — 대시보드)
• 캡처 대상: 상단 상태바 (WAN/LAN/Wi-Fi/시간/QR 아이콘) + 시스템 카드 (CPU/Memory/온도/Disk) + 트래픽 그래프 + 3종 파이차트 + 최근 클라이언트 테이블 + 7일 추이 라인차트 — 한 화면에 다 보이도록 스크롤 없이 캡처
• 파일명 제안: img/5-1-dashboard-full.png

📷 [그림 5-2] 상단 상태바 (인디케이터)

• 어떤 화면: 대시보드 최상단 인디케이터 바 확대
• 캡처 대상: 부팅 시간, WAN Wi-Fi 상태, WAN IP, LAN IP, 이더넷 인디케이터, QR 코드 아이콘, VPN 상태, 관리자 ID
• 파일명 제안: img/5-2-statusbar.png

📷 [그림 5-3] 국가별 위협 IP TOP 차트

• 어떤 화면: 대시보드 하단 “국가별 위험 IP” 카드
• 캡처 대상: 국기와 함께 나오는 국가별 위협 IP 랭킹 바 차트
• 파일명 제안: img/5-3-threat-country.png

5.1 상단 상태바

✅ 상단 상태바는 몇 초 간격으로 자동 갱신됩니다. 새로고침할 필요 없음.

5.2 시스템 정보 카드

CPU, 메모리, SoC(칩) 온도, 디스크 사용률을 카드 형태로 표시합니다.

⚠️ 온도가 85°C 를 넘으면: 통풍이 잘 되는 곳으로 옮기거나, 직사광선을 피해 주세요.

5.3 트래픽 그래프

WAN 트래픽 / LAN 트래픽 을 초 단위로 실시간 그래프로 표시합니다.

• 위/아래 두 축은 각각 다운로드 / 업로드
• 급격한 스파이크가 있다면 내부 장비 관리 에서 어떤 장비가 트래픽을 발생시키는지 확인할 수 있습니다.

5.4 파이 차트 3종

✅ 활용: “이번 주에 광고 사이트 접속이 유난히 많네” → 광고 차단 카테고리 활성화

5.5 최근 연결 클라이언트 (최대 4개)

방금 접속한 내부 장비 목록입니다. IP, MAC, 호스트명, 접속 시각이 표시됩니다.

• 관리자가 모르는 낯선 장비가 나타나면 내부 장비 관리 에서 차단할 수 있습니다.

5.6 오늘 카운터 (24시간)

지난 24시간 동안의 통계입니다.

• 차단된 도메인 요청 수
• IPS 이벤트 수
• Malware 이벤트 수
• 총 트래픽 (GB)

5.7 7일 추이 라인차트

지난 7일간 위 카운터가 어떻게 변화했는지 라인차트로 보여줍니다. “지난주 대비 이번주 공격 시도가 증가했다” 같은 트렌드 파악에 유용합니다.

6. 네트워크 설정

메뉴: 네트워크 →

6.1 WAN 설정

메뉴: 네트워크 → WAN 관리자

인터넷 연결 방식을 관리하는 화면입니다. 3장 에서 설정한 내용을 나중에도 변경할 수 있습니다.

유선 이더넷 / Wi-Fi / PPPoE 전환

• 상단 탭에서 유선 / Wi-Fi / PPPoE 를 선택합니다.
• 현재 사용 중인 방식은 초록색 원으로 표시됩니다.
• 설정 변경 후 적용 을 누르면 즉시 새 방식으로 전환됩니다.

⚠️ 유의: 전환 중에는 1~2 분간 인터넷이 잠시 끊길 수 있습니다.

상태 확인

WAN 관리자 화면 하단에서 다음을 실시간으로 확인할 수 있습니다.

6.2 WAN Wi-Fi 안정화

메뉴: 네트워크 → Wi-Fi 안정화

CUBE 가 Wi-Fi 로 인터넷을 받는 경우, 신호 환경에 따라 연결이 자주 끊길 수 있습니다. 이를 안정화하는 3가지 모드를 제공합니다.

✅ 활용 예: 매장 이동이 잦은 트럭·이동 사무실이라면 카페 모드에 자주 가는 카페 SSID 를 등록해 두면 매번 접속 절차 없이 자동 연결됩니다.

6.3 LAN (내부 네트워크) 설정

메뉴: 네트워크 → LAN 관리자

CUBE 가 내부 장비에게 IP 를 나눠주는 방식을 설정합니다.

⚠️ 내부 IP 를 변경하면: PC 의 IP 도 자동으로 재할당됩니다. 브라우저 주소창의 IP 도 새 값으로 갱신하세요.

Wi-Fi QR 코드

• 화면 우측의 QR 코드 아이콘을 클릭하면 Wi-Fi 접속 QR 코드 팝업이 표시됩니다.
• 손님·직원에게 이 QR 을 스캔시키면 SSID·비밀번호 입력 없이 자동 접속됩니다.
• 대시보드 상단 상태바에서도 같은 QR 코드에 바로 접근할 수 있습니다.

📷 [그림 6-1] Wi-Fi QR 코드 팝업

• 어떤 화면: 대시보드 상단 인디케이터의 QR 코드 아이콘 클릭 시 표시되는 modal 또는 내부 네트워크 설정 팝업 안 QR 코드 버튼 결과
• 캡처 대상: 220x220 QR 코드 + SSID + 보안 방식 + 비밀번호 (마스킹 상태) + 안내 문구가 다 보이도록
• 파일명 제안: img/6-1-wifi-qr-modal.png

📷 [그림 6-2] 내부 네트워크 설정 팝업 (LAN Wi-Fi)

• 어떤 화면: 상단 인디케이터 이더넷 아이콘 클릭 → 내부 네트워크 설정 팝업 → “무선 설정” 탭
• 캡처 대상: SSID/인증방식/암호/통신정책/MAC 필드 + QR 코드 버튼 + 적용 버튼
• 파일명 제안: img/6-2-lan-wifi-settings.png

📷 [그림 6-3] 무선 인터넷 연결 팝업 (WAN Wi-Fi 3-way 모드)

• 어떤 화면: 상단 Wi-Fi 인디케이터 클릭 → 무선 인터넷 연결 팝업 → “알고있는 무선 네트워크” 탭
• 캡처 대상: SSID 목록 테이블 + “모드” 컬럼의 3-way select (자동/홈/카페) + 물음표 아이콘 툴팁
• 파일명 제안: img/6-3-wan-wifi-3way.png

7. 보안 기능

CUBE 의 핵심입니다. 여러 계층의 보안이 겹쳐 있으며, 대부분은 기본 설정으로 이미 활성화되어 있습니다.

7.1 네트워크 방화벽

메뉴: 네트워크 방화벽 → 정책 관리자

가장 기본적인 방어벽입니다. 어떤 IP·포트·프로토콜을 허용/차단할지 규칙을 만들 수 있습니다.

• 왜 필요한가요?: 외부에서 내부로의 원치 않는 접근을 원천 차단합니다.
• 기본 설정: 외부에서 내부로 들어오는 모든 신규 접속 차단. 내부에서 외부로 나가는 모든 접속 허용.

세션 로그

메뉴: 네트워크 방화벽 → 보안 로그 관리자

방화벽이 처리한 최근 세션 목록입니다. 어떤 내부 장비가 어떤 외부 서버와 언제 접속했는지 확인할 수 있습니다.

• 특정 장비의 통신 패턴 분석
• 문제가 있었던 순간의 트래픽 확인

7.2 IPS (침입 방지)

메뉴: 네트워크 침입 보안 → 정책 관리자

Suricata 라는 세계적 오픈소스 침입 탐지 엔진을 기반으로, 실시간으로 오가는 통신을 검사합니다.

• 왜 필요한가요?: 방화벽은 “포트” 를 막지만, IPS 는 “포트 뒤의 내용” 을 검사합니다. 알려진 익스플로잇, SQL Injection, XSS, 스캔 시도 등을 콘텐츠 단위로 잡아냅니다.
• 자동 업데이트: 최신 위협 룰이 콘텐츠 서버(content.cube.kedip.kr) 에서 자동으로 갱신됩니다.

알람 로그

메뉴: 네트워크 침입 보안 → 침입 보안 로그 관리자

탐지된 침입 시도가 시간순으로 나열됩니다.

예외 처리

정상 트래픽이 오탐(false positive)으로 걸릴 수 있습니다. 이때 예외를 설정할 수 있습니다.

• 장비 화이트리스트: 특정 내부 장비의 트래픽은 IPS 검사 제외
• 규칙 예외: 특정 시그니처 ID 를 무시

✅ 팁: 알람 로그에서 각 알람을 우클릭 → “이 규칙 예외 추가” 로 원클릭 예외가 가능합니다.

📷 [그림 7-1] IPS 알람 로그 화면

• 어떤 화면: 네트워크 침입 보안 → 침입 알람 로그 페이지
• 캡처 대상: 실시간 알람 테이블 (시각/심각도/시그니처/출발IP/목적지IP/국가) + 우클릭 컨텍스트 메뉴 (예외 처리) 열린 상태
• 파일명 제안: img/7-1-ips-log.png

7.3 Malware 검사

메뉴: 네트워크 침입 보안 → 시그니처 관리자

CUBE 는 ClamAV 라는 세계 최대 규모의 오픈소스 악성코드 시그니처 DB 를 활용합니다.

• 왜 필요한가요?: 랜섬웨어·트로이목마 등이 다운로드되는 순간을 검출합니다.
• 자동 업데이트: 시그니처가 매일 자동 갱신됩니다.
• 처리: 감염이 의심되는 통신은 IPS 와 같은 방식으로 실시간 차단됩니다.

알람 로그

메뉴: 네트워크 침입 보안 → 악성코드 보안 로그 관리자

Malware 탐지 이력이 시간순으로 표시됩니다.

7.4 도메인 차단 (이중 방어)

메뉴: 네트워크 침입 보안 → 정책 관리자 → 도메인 차단

CUBE 는 카테고리별로 도메인 차단을 지원합니다.

차단은 이중으로 이루어집니다.

1. DNS 차단: 카테고리에 속한 도메인의 이름 조회 자체를 차단합니다.
2. IP 차단: 도메인이 사용하는 실제 IP 를 학습해 그 IP 로의 통신도 차단합니다. → DNS 우회 시도(DoH, DoT, 하드코딩 IP)도 막힙니다.

✅ 왜 이중인가요?: 요즘 웹 브라우저는 DNS 를 우회하는 기술을 많이 사용합니다. IP 계층까지 막아야 확실합니다.

활성화 방법 1. 원하는 카테고리 옆의 스위치를 켭니다. 2. 적용 클릭. 3. 즉시 반영됩니다.

개별 도메인 추가/제거도 가능합니다.

📷 [그림 7-2] 도메인 차단 카테고리 선택 화면

• 어떤 화면: 네트워크 침입 보안 → 시그니처 관리자 → 도메인 카테고리 탭
• 캡처 대상: 각 카테고리 (성인/도박/광고/게임/소셜/스트리밍/악성) 토글 스위치 + “적용” 버튼
• 파일명 제안: img/7-2-domain-categories.png

7.5 국가별 위협 IP 차단

메뉴: 네트워크 침입 보안 → 정책 관리자 → 국가 차단

국내 사이버 공격의 상당수가 특정 해외 국가에서 발생한다는 관찰에 기반한 기능입니다.

• abuse.ch 라는 세계적인 위협 정보 피드에서 국가별 위협 IP 를 자동으로 받아 차단합니다.
• 자동 갱신되므로 유지 관리가 필요 없습니다.

활성화 방법 - 위협 IP 를 자동으로 차단하려는 국가를 체크박스로 선택합니다. - 적용 클릭.

⚠️ 주의: 해당 국가의 정상 웹사이트 접속도 함께 차단될 수 있습니다. 필요 시 화이트리스트를 등록하세요.

7.6 콘텐츠 업데이트

메뉴: 환경설정 → 시스템 관리자 → 콘텐츠 업데이트

IPS 룰, Malware 시그니처, 도메인 카테고리, 위협 IP 피드 등은 모두 케디프(주) 가 운영하는 content.cube.kedip.kr 서버에서 자동으로 받아옵니다.

• 자동 업데이트: 기본 활성화. 매일 정해진 시간에 자동 실행.
• 즉시 실행: 지금 업데이트 버튼으로 수동 실행.
• GPG 서명 검증: 위·변조 방지를 위해 모든 콘텐츠는 케디프(주) 의 GPG 서명으로 검증합니다. 서명이 유효하지 않으면 적용하지 않습니다.

✅ 인터넷 연결만 되어 있으면 자동으로 최신 상태가 유지됩니다.

7.7 네트워크 침입 보안 로그 (실시간)

메뉴: 네트워크 침입 보안 → 시스템 로그 관리자

침입 보안 관련 모든 이벤트가 실시간으로 흐릅니다. 브라우저를 켜두면 새 이벤트가 자동으로 추가됩니다.

8. 내부 장비 관리

메뉴: 네트워크 → 노드 관리자

내부 네트워크의 각 장비(PC, 스마트폰, 프린터, IoT 등)를 개별적으로 관리합니다.

8.1 LAN 장비 목록

✅ 팁: 호스트명이 이상하거나 모르는 장비는 접속을 차단해 두는 것이 안전합니다.

8.2 4가지 접속 정책

각 장비마다 다음 네 가지 정책 중 하나를 선택할 수 있습니다.

정책 1. 인터넷 접속 화이트리스트

• 의미: 이 장비는 지정한 사이트만 접속 가능. 나머지는 모두 차단.
• 활용: 키오스크, 결제 단말, 어린이 태블릿

정책 2. 인터넷 접속 화이트리스트 인터넷

• 의미: 이 장비는 지정한 몇몇 사이트에 대해서만 광범위한 인터넷 접속 허용, 나머지는 대부분 차단.
• 활용: 특정 업무 SaaS 만 써야 하는 근무 PC

정책 3. DHCP 전용 인터넷

• 의미: DHCP 로 자동 할당된 IP 만 인터넷 사용 가능. 임의로 IP 를 고정한 장비는 차단.
• 활용: 손님/게스트가 임의로 IP 를 잡아 쓰는 걸 방지

정책 4. Static 전용 인터넷

• 의미: CUBE 관리자가 수동 지정한 IP 만 인터넷 사용 가능. 자동 할당 장비는 차단.
• 활용: 사무실의 승인된 장비만 인터넷 사용을 원할 때

⚠️ 정책 3 과 정책 4 는 반대 개념입니다. 필요에 맞는 것을 선택하세요.

8.3 사용 시간 제한 (7×24 그리드)

특정 장비의 인터넷 사용을 요일별·시간별로 통제합니다.

설정 방법 1. 장비 목록에서 대상 장비 선택. 2. 사용 시간 정책 탭 클릭. 3. 7×24 그리드 가 나타납니다. 가로 = 시간(0~23시), 세로 = 요일(월~일). 4. 허용할 시간대 셀을 클릭 → 초록색 (허용) 5. 차단할 시간대 셀을 클릭 → 회색 (차단) 6. 적용 클릭.

활용 예 - 자녀 태블릿: 평일 18~21시만 허용, 주말 10~22시만 허용 - 직원 PC: 근무 시간 (평일 09~18시) 만 허용, 나머지 차단

📷 [그림 8-1] 7×24 사용시간 grid

• 어떤 화면: 내부 장비 관리 > 개별 장비 클릭 > 사용시간 설정 팝업
• 캡처 대상: 요일 (일~토) 7행 × 시간 (0시~23시) 24열 grid. 선택된 셀은 색상 표시. 요일 전체 선택 버튼도 함께
• 파일명 제안: img/8-1-schedule-grid.png

📷 [그림 8-2] 내부 장비 목록 + 4가지 정책 체크박스

• 어떤 화면: 네트워크 > 내부 장비 관리 페이지
• 캡처 대상: 장비 목록 테이블 (IP/MAC/hostname) + 각 행별 4가지 정책 (접속 화이트리스트 / 화이트리스트 인터넷 / DHCP 전용 / Static 전용) 체크박스
• 파일명 제안: img/8-2-node-policies.png

✅ 적용은 실시간입니다. 현재 접속 중이더라도 차단 시간이 되면 즉시 인터넷이 끊깁니다.

9. Wi-Fi 관리

메뉴: 네트워크 → LAN 관리자 → Wi-Fi 탭

CUBE 는 내부 Wi-Fi (LAN Wi-Fi AP) 를 스스로 브로드캐스트할 수 있습니다.

9.1 SSID / 암호 / 암호화 방식

⚠️ 암호 없는 개방 Wi-Fi 는 절대 금지. 지나가는 사람 누구나 접속해 트래픽을 감청할 수 있습니다.

9.2 QR 코드 표시

• LAN 관리자 → Wi-Fi 탭 → QR 코드 아이콘 을 누르면 스마트폰 스캔용 QR 이 팝업됩니다.
• 대시보드 상단 상태바에서도 같은 QR 에 접근할 수 있습니다.
• QR 을 카메라에 비추면 SSID 와 비밀번호 자동 입력.

9.3 클라이언트 목록

메뉴: 네트워크 → LAN 관리자 → Wi-Fi 클라이언트

현재 CUBE Wi-Fi 에 연결된 장비 목록입니다.

• 접속 시각, 신호 세기, 트래픽 사용량 확인 가능
• 낯선 장비는 노드 관리자 에서 즉시 차단할 수 있습니다.

10. 공유 폴더

메뉴: 공유 폴더 관리자

CUBE 는 사무실 내부에서 파일을 공유할 수 있는 공유 폴더(파일 서버) 기능을 제공합니다.

10.1 제공되는 접근 방식

10.2 사용자 접근 권한

• 각 공유 폴더마다 사용자별로 읽기 전용 / 읽기·쓰기 권한을 지정할 수 있습니다.
• 사용자 관리는 환경설정 → 관리자 관리자 에서 진행.

✅ 활용 예: 사무실 전 직원용 공유 폴더 + 회계부서 전용 폴더 (읽기 권한 제한) + 관리자만 접근할 수 있는 보안 폴더 3단 구성.

10.3 저장 용량

• CUBE 의 32/64GB eMMC 중 일부가 공유 폴더용으로 할당됩니다.
• 필요 시 향후 USB 외장 하드 연결 옵션이 추가될 예정입니다.

11. 시스템 관리

메뉴: 환경설정 → 시스템 관리자

장비의 유지관리와 관련된 기능들이 모여 있습니다.

11.1 재부팅

메뉴: 환경설정 → 시스템 관리자 → 재부팅

• 재부팅 클릭 → 확인 팝업 → 예 → 약 1분 후 재부팅 완료.
• 재부팅 중에는 관리 화면 접속이 불가합니다.
• 완료 후 다시 관리 화면으로 로그인.

✅ 언제 필요한가요?: 시스템이 이상하게 느려질 때, 큰 설정 변경 후 안정화가 필요할 때.

11.2 파워오프

메뉴: 환경설정 → 시스템 관리자 → 파워오프

• 장비의 전원을 안전하게 종료합니다.
• 종료 후 다시 켜려면 전원 어댑터를 뺐다가 다시 꽂아야 합니다.

11.3 공장 초기화 (Factory Reset)

메뉴: 환경설정 → 시스템 관리자 → 공장 초기화

⚠️ 모든 설정과 사용자 데이터가 지워집니다. 신중히 사용하세요.

• 지워지는 것: 관리자 계정, WAN 설정, LAN 설정, Wi-Fi 설정, 정책, 로그, 공유 폴더 콘텐츠
• 유지되는 것: 펌웨어 자체 (초기화 후 다시 첫 설정 절차 진행)

진행 방법 1. 공장 초기화 클릭. 2. 확인 팝업에서 관리자 비밀번호 재입력. 3. 3분 이내에 초기화 완료 + 자동 재부팅. 4. 이후 3. 초기 WAN 설정 부터 다시 진행.

언제 필요한가요? - 관리자 비밀번호를 잊었을 때 (다른 복구 방법 없음) - 장비를 다른 사람에게 양도할 때 - OTA 업데이트 실패 후 완전 초기화가 필요할 때

11.4 펌웨어 업데이트 (OTA)

메뉴: 환경설정 → 시스템 관리자 → 펌웨어 업데이트

CUBE 의 핵심 특장점 중 하나. 인터넷만 연결되어 있으면 새 기능·보안 패치가 자동 배포됩니다.

작동 원리 1. fw.cube.kedip.kr 서버에서 새 펌웨어 존재 여부 자동 확인 (기본 매일). 2. 새 펌웨어가 있으면 백그라운드에서 다운로드. 3. 서명 검증 (GPG) → 통과 시 준비 완료. 4. 관리자 확인 후 A/B 슬롯 전환 방식으로 재부팅 → 새 버전 적용. 5. 문제가 있으면 자동으로 이전 버전으로 롤백.

A/B 슬롯이란? - CUBE 내부에는 두 개의 시스템 영역(A 와 B) 이 있습니다. - 새 펌웨어는 사용하지 않는 쪽에 설치되고, 재부팅 시 부팅 대상만 바꿉니다. - 문제가 있으면 이전 영역으로 되돌아갈 수 있어 업데이트 실패로 장비가 벽돌이 되지 않습니다.

설정 옵션 - 자동 업데이트: ON / OFF - 업데이트 확인 주기: 매일 / 매주 / 수동 - 점검 창(Maintenance window): 지정한 시간대에만 자동 업데이트 (예: 새벽 3시)

⚠️ 재부팅이 필요합니다. 업무 시간을 피해 예약하세요.

📷 [그림 11-1] 펌웨어 업데이트 화면 (OTA)

• 어떤 화면: 환경설정 → 시스템 관리자 페이지 안 “펌웨어 업데이트” 카드
• 캡처 대상: 현재 버전 / 최신 버전 / 마지막 확인 시각 / “지금 확인” / “다운로드” / “적용” 버튼 + 진행 상태 표시
• 파일명 제안: img/11-1-ota-firmware.png

11.5 콘텐츠 업데이트

메뉴: 환경설정 → 시스템 관리자 → 콘텐츠 업데이트

이미 7.6 콘텐츠 업데이트 에서 설명한 IPS 룰·Malware 시그니처·도메인 카테고리 등의 즉시 업데이트를 여기서도 할 수 있습니다.

• 자동 업데이트: 기본 ON.
• 지금 업데이트: 수동 트리거.

📷 [그림 11-2] 콘텐츠 업데이트 카드

• 어떤 화면: 환경설정 → 시스템 관리자 페이지 안 “콘텐츠 업데이트” 카드
• 캡처 대상: IPS 룰 / Malware 시그 / 서비스 카탈로그 각 버전 + 마지막 갱신 시각 + “지금 업데이트” 버튼 + 자동 업데이트 토글
• 파일명 제안: img/11-2-content-update.png

11.6 시스템 로그

메뉴: 환경설정 → 시스템 로그 관리자

장비 내부의 상세 로그를 브라우저에서 확인할 수 있습니다.

• 문제 발생 시 지원팀 문의 전에 이 로그를 캡처해서 첨부하면 진단이 빨라집니다.
• 로그는 최근 며칠분만 유지되며, 오래된 것은 자동 정리됩니다.

11.7 관리자 계정 변경

메뉴: 환경설정 → 관리자 관리자

관리자 비밀번호를 변경하거나 추가 관리자 계정을 만듭니다.

비밀번호 변경 절차 1. 현재 비밀번호 입력 (본인 확인) 2. 새 비밀번호 입력 + 재입력 3. 저장 클릭.

⚠️ 변경 후에는 다른 세션이 모두 로그아웃됩니다. 다시 로그인하세요.

12. 트러블슈팅

문제가 생겼을 때 스스로 확인하실 수 있는 항목을 정리했습니다.

12.1 WebUI 접속이 안 됩니다

증상: 브라우저에서 http://10.10.10.1/ 이 열리지 않습니다.

12.2 Wi-Fi 접속이 실패합니다

증상: CUBE Wi-Fi 이름은 보이는데 접속되지 않습니다.

12.3 인터넷이 되지 않습니다

증상: CUBE Wi-Fi 나 LAN 은 접속되지만 인터넷은 안 됩니다.

12.4 자꾸 재부팅되거나 부팅 루프에 걸립니다

증상: LED 가 반복해서 껐다 켜졌다 합니다.

⚠️ 1순위: 전원 어댑터를 확인하세요.

12.5 원인 불명 문제 - 자가 진단

메뉴: 환경설정 → 시스템 로그 관리자

증상이 애매하다면 시스템 로그를 최근 시각순으로 훑어보세요. 붉은색·주황색 이벤트가 있다면 해당 시각 부근에서 문제가 발생했을 가능성이 큽니다.

12.6 AS 문의처

• 이메일: support@kedip.kr
• 홈페이지: https://kedip.kr/support
• 웹사이트 문의 폼: 홈페이지 → 문의하기 → 시리얼 번호 입력

문의 시 다음을 함께 알려주시면 더 빠르게 해결됩니다.

• 시리얼 번호 (본체 밑면 라벨)
• 펌웨어 버전 (환경설정 → 시스템 관리자 → 정보)
• 증상이 나타난 시각 (구체적으로)
• 시스템 로그 캡처 (선택)

13. 자주 묻는 질문 (FAQ)

Q1. 초기 관리자 비밀번호를 잊어버렸어요.

A. 안타깝게도 별도 복구 방법은 없습니다. 공장 초기화(Factory Reset) 를 진행하시면 다시 첫 설정부터 시작할 수 있습니다. Factory Reset 은 11.3 참조. 이 경우 모든 설정이 지워지므로 신중히 결정하세요.

Q2. LAN IP 를 10.10.10.0 대역이 아닌 다른 대역으로 바꿀 수 있나요?

A. 네, 가능합니다. 네트워크 → LAN 관리자 에서 내부 IP·서브넷·DHCP 범위를 자유롭게 변경할 수 있습니다. 회사 IP 정책이 192.168.x.x 나 172.16.x.x 대역이라면 그에 맞게 설정하세요.

Q3. 스마트폰으로 Wi-Fi 만 잠깐 접속하고 싶은데, 관리 화면을 안 열어도 되나요?

A. 네, 됩니다. 관리 화면은 관리자가 설정을 바꿀 때만 사용합니다. QR 코드 스캔 만으로 스마트폰의 일반 Wi-Fi 사용은 바로 가능합니다.

Q4. 자동 업데이트는 얼마나 자주 이루어지나요?

• IPS 룰·Malware 시그니처·도메인 카테고리 (콘텐츠 업데이트): 매일 자동.
• 펌웨어 자체 (OTA): 새 버전이 릴리스되었을 때. 기본은 매일 한 번 확인, 필요 시 자동 다운로드·설치.

Q5. 자녀의 인터넷 사용 시간을 부모가 통제할 수 있나요?

A. 네, 네트워크 → 노드 관리자 → 사용 시간 정책 에서 요일별/시간별 7×24 그리드로 통제할 수 있습니다. 특정 장비(자녀 태블릿·PC)만 대상으로 지정할 수도 있고, “밤 10시 이후 인터넷 자동 차단” 같은 규칙도 만들 수 있습니다. 8.3 참조.

Q6. 일반 공유기와 무엇이 다른가요?

A. 크게 세 가지가 다릅니다.

1. 보안 검사가 실시간으로 작동: 일반 공유기는 방화벽 정도만 있지만 CUBE 는 IPS · Malware · 도메인 · 위협 IP · 국가 차단이 함께 돌아갑니다.
2. 자동 업데이트: 일반 공유기는 사용자가 수동으로 펌웨어를 받아 올려야 하지만 CUBE 는 자동으로 유지됩니다.
3. 한국형 최적화: PPPoE, KT/SK/LG 회선, 국내 위협 정보에 맞춰져 있습니다.

Q7. 로그는 얼마나 오래 보관되나요?

A. 기본적으로 최근 30일간의 이벤트가 유지됩니다. 오래된 것은 자동으로 정리되어 저장 공간을 절약합니다. 향후 외부 로그 서버로의 전송 기능도 추가될 예정입니다.

Q8. Wi-Fi 커버리지가 넓지 않다면 Mesh 로 확장 가능한가요?

A. 현재 버전은 Mesh 를 지원하지 않습니다. 넓은 공간의 경우 CUBE 하나를 게이트웨이·보안 장치로 두고, 그 뒤에 별도 Mesh Wi-Fi 시스템을 연결하는 구성을 권장합니다. 이 경우에도 CUBE 의 모든 보안 기능은 정상 작동합니다.

Q9. VPN 클라이언트/서버 지원되나요?

A. VPN 관리자 화면이 준비되어 있습니다 (메뉴: 네트워크 → VPN 관리자). 상세 기능은 펌웨어 버전에 따라 점진적으로 확장됩니다. 현재 지원 상태는 관리 화면에서 직접 확인하세요.

Q10. 무선 성능은 어떻게 되나요?

A. Wi-Fi 5 (802.11ac) 2×2 MIMO 를 지원합니다. 이론 최대 866 Mbps 로, 대부분의 국내 인터넷 회선(500Mbps~1Gbps)을 여유 있게 처리합니다. 다만 벽·간섭 환경에 따라 실제 속도는 달라질 수 있습니다.

14. 부록 A. 초기 기본값 표

15. 부록 B. 안전 및 규제 정보

15.1 전원 어댑터 규격

• 정격 전압: 5V DC
• 정격 전류: 3A 이상 (15W 이상)
• 커넥터: USB Type-C
• 권장 어댑터: 동봉된 정품 어댑터 또는 동등 규격 이상

⚠️ 1A(5W) 어댑터로 사용 시 다음 문제가 발생할 수 있습니다. - 부하 시 무음 재부팅 - Wi-Fi 간헐 끊김 - 서비스 안정성 저하

15.2 사용 환경

• 온도: 0°C ~ 40°C (실내 사용 권장)
• 습도: 20% ~ 80% (결로 없을 것)
• 직사광선 회피: 창가·차 안 사용 금지
• 통풍 확보: 팬리스 자연 방열이므로 주변 5cm 이상 공간 유지
• 먼지 회피: 청소기 근처 등 먼지가 많이 날리는 곳 피할 것

15.3 취급 시 주의사항

• 젖은 손으로 만지지 마세요.
• 물·음료가 닿지 않도록 하세요.
• 임의로 케이스를 열지 마세요. 보증이 무효화되며 감전 위험이 있습니다.
• 넘어져도 안전한 곳에 두세요. 케이블에 걸려 낙하하지 않도록 주의.
• 전원을 뺄 때는 어댑터의 몸통을 잡고 뺍니다 (케이블만 잡아당기지 말 것).

15.4 폐기 안내

• 폐기 시 관리자 비밀번호와 데이터를 위해 반드시 공장 초기화를 먼저 진행하세요.
• 전자제품 폐기물은 지자체 지침에 따라 배출하세요.
• 리튬 배터리는 포함되지 않습니다.

15.5 규제 및 인증

• KC 인증: 예정 (제조·판매 개시 시점 라벨 부착)
• 방송통신기자재 적합성 평가: 진행 예정
• RoHS 준수 (유해물질 제한)
• CE / FCC: 수출 사양에 따라 별도 인증

15.6 보증

• 보증 기간: 구입일로부터 1년 (구입 증빙 필요)
• 보증 대상: 정상 사용 조건에서의 하드웨어 결함
• 보증 제외: 사용자 과실 (침수·낙하·과전압·비인가 어댑터 사용), 자연재해, 임의 개조

15.7 제조원 및 문의

• 제조사: 케디프(주) · 케디프랩(주) 공동 제조
  • 케디프(주) (KEDIP Co., Ltd.) — 소프트웨어 · 펌웨어
  • 케디프랩(주) (KEDIP Lab Co., Ltd.) — 하드웨어 · 드라이버 (경북 구미 강소특구 연구소기업)
• 제품명: CUBE
• 원산지: 대한민국
• 지원 이메일: support@kedip.kr
• 홈페이지: https://cube.kedip.kr

© 2026 케디프(주) (KEDIP Co., Ltd.). All rights reserved.

본 설명서의 내용은 펌웨어 업데이트에 따라 변경될 수 있으며, 최신 버전은 홈페이지에서 다운로드 가능합니다.

부록 C. v1.11.x 이후 변경 이력 (사용자 시선)

v1.12.1 (2026-07-07)

📱 보안 로그 UX 개선

• 침입 탐지 로그 / 악성 파일 로그 페이지에서 로그 행을 클릭하면 상세 정보 팝업이 열립니다. 방화벽 차단 로그와 동일한 UX 로 통일되었습니다.
• 우클릭 → “로그 상세 보기” 메뉴 항목으로도 접근 가능합니다.
• 방화벽 차단 로그에 장치 이름 / MAC 주소 컬럼이 추가되었습니다. 어느 장비가 차단됐는지 IP 대신 장치 이름으로 바로 확인할 수 있습니다.

🛡️ 메신저 앱 완전 차단

• 카카오톡·라인·텔레그램 등 자체 프로토콜을 사용하는 메신저 앱을 IP·포트까지 함께 차단합니다.
• 네트워크 방화벽 → 정책 관리 → 서비스 차단 에서 “카카오톡” 을 활성화하면 자동으로 3계층 방어 (도메인 + IP 대역 + 포트) 가 적용됩니다.
• 관리자 카탈로그로 자동 배포되므로 사용자가 별도 설정할 필요는 없습니다.

⏰ 자동 업데이트 UI 통일

• 콘텐츠 / IPS 룰 / IP Reputation 세 항목의 업데이트 화면이 통일되었습니다.
• 각 항목의 “예약 시간” dropdown 에 “수동 업데이트” 옵션이 추가되어 자동 실행을 끌 수 있습니다.
• “지금 업데이트” 버튼 클릭 시 스피너로 진행 상태가 표시됩니다.

📶 WAN Wi-Fi 안정성

• 새로 검색된 무선 네트워크의 기본 모드를 “카페 모드” 로 변경했습니다.
• 공공 Wi-Fi 에서 채널 변경으로 인한 연결 끊김 문제를 예방합니다.
• 이미 홈/카페 리스트에 등록된 SSID 는 기존 설정을 유지합니다.

🎨 UI 용어 정리

화면 전반의 기술 용어가 사용자가 이해하기 쉬운 표현으로 통일되었습니다.

v1.12.0 (2026-07-05)

3층 방어 아키텍처 전환

• 도메인 차단 방식이 개선되어 정확도가 크게 향상되었습니다.
• HTTPS 트래픽에 대한 웹사이트 차단 기능이 강화되었습니다.

정책 관리 개선

• 정책 관리 3탭 (도메인 / 서비스 / IP·포트) 각각에 예외 장비 그룹 을 지정할 수 있습니다.
• 관리자 폰 등 특정 장비를 방화벽 정책에서 자동으로 예외 처리하여, 원격 관리·긴급 응대 시나리오에 대응합니다.

v1.11.x

• Wi-Fi 안정화 (자동/홈/카페 모드) 도입
• 내부 장비 접근 정책 4종 추가 (화이트리스트 접속 / 화이트리스트 인터넷 / DHCP-only / Static-only)
• Captive Portal 감지 및 대시보드 알림
• 대시보드 위젯 확장 (CPU / 메모리 / 온도 / 디스크 실시간)
• 시스템 로그 페이지 (journalctl 노출)
• 공유 폴더 (Samba + SFTP + 파일 매니저)

최신 상세 변경 이력은 관리자 콘솔의 “펌웨어 릴리즈 노트” 페이지에서 확인 가능합니다 (관리자 전용).

© 2026 케디프(주) (KEDIP Co., Ltd.). All rights reserved.
본 설명서의 내용은 펌웨어 업데이트에 따라 변경될 수 있습니다.