망분리 보안

망분리 정의

망분리는 내부망과 외부망의 접근 경로를 격리하는 보안 통제다.

외부 구간에서 내부 구간으로의 직접 접근을 통제·차단하는 것이 핵심이다.

내부망은 인터넷과 분리되었거나 접근통제로 직접 접근이 막힌 구간이다.

구성요소와 원리

망분리는 다섯 가지 구성요소가 함께 작동해야 분리 효과가 유지된다.

구성요소는 망 분리 구간, 접근통제 장치, 단말, 중계 구간, 로그 감사 체계다.

외부에서 내부로 가는 직접 경로를 없애고, 필요한 연계만 중계 구간을 거치게 한다.

물리와 논리 비교

망분리는 분리 단위와 단말 구성에 따라 물리와 논리 방식으로 나뉜다.

물리 방식은 연결 자체를 끊고, 논리 방식은 단말 하나에서 세션을 분리한다.

물리 방식은 정책 오류에 강하고, 논리 방식은 정책과 가상화 계층에 보안이 의존한다.

논리 분리는 비용이 낮고 유연하다는 장점이 있다.

헷갈리는 점

직전 문제의 정답은 가상화·세션 분리다.

가장 흔한 실수는 물리와 논리를 같은 수준으로 쓰는 것이다.

논리 분리는 가상화 취약점과 연결 경로 위험이 남는다.

채점에서는 두 기준을 표로 비교하고 각 항목에 한 줄 판단을 붙인다.

시험 출제 방식

망분리는 여러 교시에 걸쳐 반복 출제되므로 개념을 정확히 잡아 두어야 한다.

2~4교시 논술형 목차 예시는 개요부터 결론까지 여섯 항목으로 구성된다.

1교시 10점 용어형은 정의, 핵심어, 구분, 한 줄 결론 순서로 답한다.

최근 동향과 정리

최근에는 망분리 규제의 방향도 바뀌고 있다.

일부 기관 지침은 망분리 조항을 삭제했고, 해양수산부 지침에는 N2SF 보안통제 조항이 있다.

정리하면 망분리는 연결 차단 중심에서 데이터 중요도 기준 차등 통제로 이동하는 추세다.