망분리 보안

왜 배우는가: 망분리는 내부망과 외부망을 분리해 APT·데이터 유출·악성코드 유입을 막는 대표적 망 보안 통제라서 실무에서 금융·공공 정보시스템 설계의 출발점이 된다. 기술사 시험에서도 개념, 구축 유형 비교, 장단점, 기술사양서 목차 등 여러 교시에 걸쳐 반복 출제되므로 개념을 정확히 잡아 두어야 한다.

출제 이력: 제125회 2교시 1번, 제120회 2교시 3번, 제102회 3교시 3번, 제99회 2교시 1번

1. 한 줄 정의와 핵심 키워드

망분리(Network Separation)는 내부망과 외부망의 접근 경로를 물리적 또는 논리적으로 격리해 외부 공격과 정보 유출을 차단하는 보안 통제다.

핵심 키워드

• 망분리
• 물리적 망분리
• 논리적 망분리
• 내부망과 외부망(인터넷망)
• VDI(Virtual Desktop Infrastructure)
• DMZ(Demilitarized Zone)
• 단방향 전송
• 클립보드·파일 전송 차단

2. 개념 풀이

쉬운 말로 풀면 인터넷을 쓰는 컴퓨터와 업무 자료를 다루는 컴퓨터를 나누는 것이다. 한 사람이 두 세계를 오가며 일하지 않도록 길을 끊어 두는 방식이라고 볼 수 있다.

정식 정의는 다음과 같다. 망분리는 내부망(업무 전용 정보통신망)과 외부망(인터넷에 연결된 망)의 접근 경로를 격리해, 외부 구간에서 내부 구간으로의 직접 접근을 통제·차단하는 보안 체계다. 내부망의 정의는 인터넷 구간과 물리적으로 분리되어 있거나, 접근통제시스템에 의해 인터넷 구간에서의 직접 접근이 불가능하도록 통제·차단되어 있는 구간이다.

핵심 용어를 풀이하면 다음과 같다. 물리적 망분리는 PC·케이블·랜카드를 망별로 완전히 따로 두는 방식이다. 논리적 망분리는 한 단말에서 가상화나 세션 분리로 두 망을 격리하는 방식이다. DMZ는 외부 공개 서버를 두어 내부망과 외부망 사이의 완충 구간으로 쓰는 영역이다.

망분리의 기본 원리는 최소 접점이다. 외부에서 내부로 가는 경로를 없애거나 통제 지점으로 모으고, 필요한 연계는 중계 시스템을 거치게 한다. 이 원리가 구축 유형과 장단점을 설명하는 출발점이 된다.

3. 등장 배경과 필요성

인터넷 사용이 늘면서 해킹, 악성코드, 개인정보 유출 사고가 빈번해졌다. 내부 업무 자료가 인터넷과 연결된 PC를 거쳐 빠져나가는 경로가 많아졌고, 공격자는 외부 메일이나 웹을 통해 내부로 침투했다. 이 때문에 국가와 공공기관은 내부망과 외부망을 분리하는 정책을 도입했다.

정부 기준의 근거도 있다. 「국가데이터처 정보보안 기본지침」은 내부망을 국가데이터처장이 인터넷과 별도로 분리해 구축한 업무 전용 정보통신망으로 정의한다. 또한 내부망과 기관 인터넷망을 분리하는 사업은 보안성 검토 대상으로 정해 두었다.