망분리 설계: 업무망과 인터넷망을 분리하는 보안 구조

업무 환경을 나누는 이유

망분리는 업무를 처리하는 업무망과 인터넷을 이용하는 인터넷망(비업무망)을 물리적 또는 논리적으로 분리하는 보안 구조다. 인터넷을 통해 들어온 악성코드가 내부 업무 시스템까지 침투하더라도 중요 인프라에 영향을 주지 않도록 경로를 차단하는 데 목적이 있다.

이 구조는 내부 중요 정보가 외부로 나가는 통로를 제한하는 수단이기도 하다. 금융, 의료, 공공기관처럼 정보보호 관련 규제를 준수해야 하는 환경에서는 망분리 요구사항이 보안 설계의 중요한 조건이 된다.

물리적으로 나누는 방식과 논리적으로 나누는 방식

물리적 망분리는 업무망과 인터넷망을 별도 네트워크로 완전히 구성한다. 사용자는 업무용 PC와 인터넷용 PC를 각각 사용하며, 두 망 사이에는 물리적 연결이 없다.

⤢✕

두 개의 네트워크가 분리돼 있으므로 내·외부망 사이의 침해 가능성을 원천적으로 줄이고, 악성코드와 해킹 위협에 강한 보호 수준을 제공한다. 반면 PC와 네트워크 장비를 이중으로 구매해야 하고, 사용자가 두 대의 PC를 다뤄야 하므로 구축 비용과 관리 부담, 업무 효율성 저하가 뒤따를 수 있다.

논리적 망분리는 하나의 물리적 네트워크 위에서 가상화 기술 등을 이용해 네트워크 환경을 나누는 방식이다.

⤢✕

구현에는 하이퍼바이저나 VDI(Virtual Desktop Infrastructure)를 활용하는 가상화 기반 방식, 중앙 서버에서 애플리케이션을 실행하는 SBC(Server Based Computing) 방식, OS 커널 수준에서 네트워크를 분리하는 방식이 있다.

하나의 PC에서 두 환경에 접근할 수 있고 중앙 관리가 가능해 물리적 망분리보다 구축 비용과 사용자 편의성 측면에서 이점이 있다. 다만 물리적 방식보다 보안성이 상대적으로 낮고, 가상화 환경의 취약점이나 성능 저하 가능성을 함께 검토해야 한다.

분리된 환경을 지탱하는 보안 인프라

망분리 환경은 분리된 라우터와 스위치만으로 완성되지 않는다. 물리적·논리적으로 나뉜 네트워크 인프라와 방화벽, IPS/IDS 등의 보안 장비가 기반을 이룬다.

그 위에 망간 자료 전송 솔루션, DLP(Data Loss Prevention), 접근제어 시스템, 로그 모니터링 및 감사 시스템을 함께 구성한다. 각 요소는 망 사이의 접근과 자료 이동을 통제하고, 발생한 행위를 추적하는 역할을 맡는다.

망분리 상태에서도 업무상 자료를 제한적으로 옮겨야 할 수 있다. 이때 망간 자료 전송 시스템, 즉 망연계 솔루션을 사용한다.

⤢✕

망연계 과정에는 파일 전송 승인, 악성코드 검사 및 제거, 문서 무해화(CDR: Content Disarm and Reconstruction), 로깅과 감사 기능이 포함된다. 분리 원칙을 유지하면서 필요한 자료 이동을 통제하기 위한 장치다.

설계 이후 운영에서 확인할 조건

망분리 방식은 보안성만으로 결정하기 어렵다. 강한 통제와 사용자 편의성 사이의 균형을 정하고, 업무 특성에 맞는 방식을 선택해야 한다.

초기 구축 비용뿐 아니라 유지보수 비용을 포함한 TCO(Total Cost of Ownership)도 산정 대상이다. 운영 단계에서는 관리 정책과 프로세스를 수립하고, 관리자 교육과 사용자 인식 제고, 비상 상황 대응 방안을 마련한다.

정보보호 관련 법규와 규제 준수 역시 설계 조건으로 남는다. 개인정보보호법, 전자금융거래법 등의 요구사항을 검토해야 한다.

보안설비를 배치한 망 구성 예시

인터넷망에는 외부방화벽과 DMZ를 두고 웹서버, 메일서버, DNS를 배치할 수 있다. 업무망은 별도 방화벽과 스위치로 업무망 PC, 업무 서버, 데이터베이스를 연결하며, 망연계 시스템은 두 영역 사이에서 자료 전송을 통제한다.

⤢✕

조직 환경에 따라 달라지는 적용 모습

금융권은 전자금융감독규정에 따라 엄격한 망분리를 적용하며, 물리적 망분리 방식을 주로 채택한다. 업무망의 인터넷 접속을 완전히 차단하고 중요 금융 데이터 처리 시스템을 별도 네트워크로 구성한다.

공공기관은 국가정보보안 기본지침에 따라 망분리를 적용한다. 중요 정보에는 물리적 망분리를 적용하고 일반 업무에는 논리적 망분리를 적용하는 식으로 혼합할 수 있으며, 망간 자료 전송에는 결재 프로세스를 둔다.

의료기관은 환자 의료정보를 보호하기 위해 망분리를 적용한다. 전자의무기록(EMR) 시스템은 내부망에서만 접근하도록 하고, 원격진료 서비스에는 별도 보안 체계를 구성한다. 의료장비 네트워크도 별도로 분리한다.

경계 보안에서 확장되는 망분리

망분리는 제로 트러스트 아키텍처와 결합하며 기존의 경계 기반 보안을 넘어가고 있다. 모든 접근을 신뢰하지 않고 항상 검증하는 방식을 적용하며, 마이크로 세분화(Micro-segmentation) 기술도 활용한다.

클라우드 서비스 이용이 늘면서 클라우드 환경에 맞는 망분리 모델도 등장했다. CASB(Cloud Access Security Broker)를 활용하거나 VPC(Virtual Private Cloud)를 기반으로 분리 구조를 구현할 수 있다.

원격근무 확산은 새로운 과제를 만들었다. VDI와 SBC 기술을 활용해 재택근무 보안을 강화하고, EDR(Endpoint Detection and Response) 솔루션과 결합하는 방식이 사용된다.

망분리는 고정된 솔루션이 아니다. 조직의 업무 특성, 보안 요구사항, 예산을 종합해 물리적 방식과 논리적 방식의 적용 범위를 정하고, 기술적 요소와 관리적·물리적 보안 요소를 함께 운영해야 한다. 변화하는 보안 위협에 맞춘 지속적인 업데이트와 개선도 필요하다.