망분리 아키텍처: 업무망과 인터넷망을 분리하는 보안 설계

외부 인터넷과 내부 업무 환경의 접점을 줄이는 설계

망분리는 조직 내부 네트워크와 인터넷망을 물리적 또는 논리적으로 나누어 운영하는 보안 아키텍처다. 외부 위협으로부터 중요 자산과 정보를 보호하는 것이 목적이며, 업무망은 내부 업무용으로, 인터넷망은 외부 접속용으로 분리한다.

국내에서는 2013년 3.20 사이버테러와 6.25 사이버공격 같은 주요 보안사고를 거치며 망분리의 필요성이 크게 부각됐다. 「전자금융감독규정」 등은 금융기관과 공공기관을 대상으로 망분리를 의무화하는 근거가 된다.

PC를 분리할 것인가, 가상 환경을 나눌 것인가

물리적 망분리는 업무용 PC와 인터넷용 PC를 별도로 두고, 두 네트워크 사이의 물리적 연결을 차단하는 방식이다. 1인 2PC 체제로 운영되므로 보안성이 가장 높고 내부망으로 향하는 직접적인 침투 경로를 제거할 수 있다. 반면 장비와 운영 비용이 늘고, 사용자는 두 환경을 오가야 하므로 업무 효율성이 떨어질 수 있다.

⤢✕

논리적 망분리는 하나의 PC에서 가상화 기술로 업무 영역과 인터넷 영역을 분리해 제공한다. 사용 편의성을 높이고 물리적 망분리보다 비용을 줄일 수 있지만, 물리적 방식보다 보안 수준이 낮고 가상화 환경의 구성이 복잡해질 수 있다.

SBC(Server Based Computing)는 서버에서 가상화된 업무환경을 제공하는 방식이며, CBC(Client Based Computing)는 클라이언트 PC 내부에서 가상화를 수행한다. VDI(Virtual Desktop Infrastructure)는 중앙 서버에서 가상 데스크톱을 제공한다.

⤢✕

분리된 망 사이의 자료 이동을 통제하는 방법

망분리 환경에서도 업무상 자료 이동이 필요할 수 있다. 이때 업무망과 인터넷망 사이의 자료전송 시스템은 필요한 데이터를 안전하게 전달하고, 악성코드 검사와 승인 워크플로우를 포함한 검증 절차를 수행해야 한다.

⤢✕

망연계 솔루션은 통신 방향과 허용 범위에 따라 구분할 수 있다. 데이터 디오드(Data Diode)는 일방향 데이터 전송 장비다. 망간 자료전송 시스템은 양방향 전송을 통제하며, 망연계 게이트웨이는 제한된 통신을 허용하는 게이트웨이 역할을 한다.

망분리 자체만으로 통제가 끝나는 것은 아니다. NAC(Network Access Control)는 인가된 단말기만 네트워크에 접속하도록 하고 보안 정책 준수 여부를 확인한다. DLP(Data Loss Prevention)는 이메일, USB 등 다양한 경로로 중요 정보가 외부로 유출되는 것을 통제한다. 보안 USB는 인증된 저장매체 사용, 데이터 암호화, 사용 이력 관리를 지원한다.

업무 흐름을 먼저 파악해야 하는 이유

구축 전에는 보호 대상 정보자산을 식별하고 중요도를 평가해야 한다. 업무 프로세스별 정보 흐름과 접근 권한 체계도 함께 분석해야 한다. 망분리 이후 달라질 업무 절차, 사용자 편의성과 보안성의 균형, 예상 문제와 대응 방안까지 설계 범위에 포함된다.

아키텍처는 조직 특성과 보안 요구사항에 맞춰 물리적 또는 논리적 방식을 결정한다. 일부 영역만 물리적으로 분리하고 나머지를 논리적으로 구성하는 하이브리드 방식도 고려 대상이다. 확장성과 관리 효율성도 선택 기준이 된다.

⤢✕

네트워크는 업무 특성에 따라 세분화하고, 보안 영역(Zone)을 기준으로 구성한다. 필수 서비스가 다른 영역과 연계되어야 한다면 그 경로와 통제 방안도 함께 설계해야 한다.

분석부터 안정화까지 이어지는 구축과 운영

구축은 기존 IT 인프라, 업무 프로세스, 정보 흐름, 보안 요구사항을 분석하는 단계에서 시작한다. 이후 망분리 방식과 네트워크 아키텍처, 보안 통제 요소를 설계하고, 네트워크의 물리적 또는 논리적 분리와 보안 시스템·사용자 환경 구축으로 이어진다.

운영 전에는 주요 시나리오별 테스트를 통해 보안성과 안정성을 검증하고 사용자 피드백을 수렴한다. 전환은 단계적으로 진행하며, 사용자 교육과 지원, 초기 장애 대응과 최적화를 병행한다.

운영 단계에서는 망간 자료전송 승인과 예외 처리, 보안 사고 대응 절차를 정책으로 정해야 한다. 망간 접속 시도와 자료 전송 이력을 모니터링하고 이상징후에 대응해야 하며, 정기적인 취약점 점검과 모의해킹, 보안 패치 및 업데이트 관리도 필요하다.

적용 환경에 따라 달라지는 선택

금융권은 대부분 물리적 망분리를 적용하며, 「전자금융감독규정」에 따라 망간 자료전송시스템을 엄격하게 통제하고 외부 서비스 접근용 PC를 별도로 운영한다. A은행은 물리적 망분리와 DLP, NAC 등 다중 보안체계를 구축해 5년간 중요 정보 유출 사고 Zero를 달성했다.

공공기관은 기관 특성에 따라 물리적·논리적 방식을 함께 사용한다. 국가정보보안 기본지침을 준수하면서 주요 정보시스템은 물리적으로 분리하고, 일반 행정업무에는 논리적 분리를 병행한다. B공공기관은 VDI 기반 논리적 망분리로 구축 비용 30% 절감과 업무 효율성 향상을 달성했다.

기업은 논리적 망분리를 선호하는 경우가 많다. 주요 R&D 부서를 중심으로 선별 적용하고, 클라우드 환경과의 연계를 고려한 하이브리드 구성을 택한다. C제조기업은 R&D 부서에 물리적 망분리를 적용하고 일반 부서에는 VDI 기반 논리적 망분리를 적용해 지적재산 보호를 강화했다.

클라우드와 원격 환경에서 남는 과제

물리적 분리는 두 개의 PC를 사용해야 하는 불편과 업무 효율 저하를 낳을 수 있으며, 망간 자료전송 절차도 복잡해질 수 있다. 인프라 중복 구축, 관리 인력, 지속적인 유지보수 역시 운영 비용을 높이는 요인이다.

클라우드 서비스 활용, 원격근무와 모바일 환경 지원에는 제약이 생길 수 있고, 디지털 전환 속도에도 영향을 줄 수 있다. 이에 따라 네트워크 위치보다 신원을 기준으로 접근을 제어하고 지속적으로 인증·권한을 검증하는 제로트러스트 아키텍처가 대안으로 논의된다. 마이크로 세그멘테이션을 적용하고, 클라우드 보안 경계와 가상 네트워크 분리, 컨테이너 기반 분리 기술을 함께 고려하는 방향이다.

가상화 기술 고도화, 싱글사인온(SSO) 체계, 망간 자료전송 자동화는 보안 통제를 유지하면서 사용자 경험을 개선하기 위한 요소다. 망분리는 단순한 장비 도입이 아니라 업무 프로세스와 정보 보호 요구사항을 함께 다루는 운영 체계로 설계되어야 한다.