2019년 3월 15일
망 분리, 망 연계
I. 업무망과 인터넷망 분리, 망 분리
 |
- 기업 또는 공공기관 내/외부 네트워크 분리로 데이터 유출 및 보안 사고를 차단하는 기술
II. 물리적 망 분리와 논리적 망 분리
가. 망 분리 방식의 구분
 |
- 망 분리는 크게 물리적 망 분리와 논리적 망 분리로 구분, 각 망 분리는 세분화 되어 구분 가능
나. 물리적 망 분리
| 구분 | 설명 |
|---|---|
| 구성도 |  |
| 방식 | 복수 PC 활용 방식 – 인터넷PC와 업무PC를 물리적으로 별도 구성, 분리 네트워크 전환장치 이용 방식 – 망 전환장치 이용 업무용HDD, 인터넷용HDD 전환 |
| 장점 | – 명확한 개념의 망 분리, 기존 기술/업체 선정 용이 |
| 단점 | – 망 구축, PC 2대 지급 등 고비용 소요 – PC 등 물리적 장비 증가로 관리 포인트 증가 – 업무PC에서 인터넷구간 업무용 서버 접근 불가 |
| 보안 위협 | – 업무/인터넷PC 간 자료 이동, 데이터 유출 가능 – 보조 기억 매체(USB등) 통한 악성코드 감염 가능성 |
다. 논리적 망 분리
| 구분 | 설명 |
|---|---|
| 구성도 |  |
| 방식 | – 업무PC 사용 동시 가상화 서버 이용 인터넷 사용 |
| 장점 | – 가상화 서버를 통한 인터넷 통제 |
| 단점 | – 인터넷 서버팜 구축 비용 소요, 트래픽 부하 – 인터넷 수집자료 PC 저장 허용 시 해킹 우려 – 웜, 바이러스 등 침투 방지 노력 필요 |
| 보안 위협 | – 인터넷과 업무망 분리 방화벽 정책 오류 가능성 – 터미널 서버 및 스토리지 통한 악성코드 감염 |
라. 물리적 망 분리와 논리적 망 분리 비교
| 항목 | 물리적 망 분리 | 논리적 망 분리 |
|---|---|---|
| 전환 시 재부팅 | 업무/인터넷망 전환 시 재부팅 필요 | 재부팅 필요 없음 |
| 보안성 | 보안상 안전 | 악성코드 유입 가능성 |
| 추가장치 | 추가PC, 추가HDD 전용접속장치 등 | 전용 서버 가상화 솔루션 |
| 주요 장점 | 물리적 보안으로 안전성 높음 | 기존 자원 활용 상대적 비용 저렴 |
| 주요 단점 | 사무공간 협소 업무 연속성 저하 | 해킹, 악성코드감염 시 전체 감염 가능성 |
- 망 분리를 통해 보안 측면의 효과가 있으나 업무 효율성 저하로 업무의 긴급, 중요성에 따라 솔루션 선택
III. 망 연계 기술
가. 망 연계 기술의 개념
 |
- 업무 효율성 및 관제 데이터 통합, 실시간 데이터 연계 등으로 망 간 데이터 연계 필요성 증가
나. 망 연계 기술 구현 방식
| 구분 | 망 연계 기술 | 설명 |
|---|---|---|
| 별도 통신 기반 | 독자개발 기술 | – 독자개발 전용 프로토콜 – 벤더 별 프로토콜, 방식 상이 |
| 커널 기반 시리얼 통신 | – IEEE1394 기반 – 단일 채널 단일 비트 통신 | |
| 응용 계층 식별/차단 | – DPI, 전책 부합 프로토콜의 경우 통신 연계 | |
| 단방향 통신 | – 한쪽 방향만 통신 수행 – Request → IF A, Response → IF B | |
| 암호화 기반 | 고강도 암호화 | – AES-256, SHA-512 해시 함수 – Diffie-Hellman 키 교환 알고리즘 |
| 보안영역주도 통신 처리 | – 통신 세션 연결은 보안영역에서 선 요청 암호화 | |
| 암호기반 전송 통제 | – 암호화 자료 전송 – 통신중계 정책기반 제어 | |
| 보안 USB사용 | – AES-256 H/W 암호화 보안칩 – USB 내 암호키 내장 |
- 각 망 연계 기술은 특성 및 장단점이 명확하므로, 망 분리 상황 및 업무 분석을 통해 최적 솔루션 선택
About The Author
도리
One Comment
감사합니다.