Web Guide망 분리사내망보안 구조
홈페이지 서버와 사내망 분리 원칙
홈페이지가 뚫렸는데 사내 시스템까지 털리면 안 됩니다.
외부에 열린 서버와 내부 시스템은 분리하는 것이 기본입니다.
01왜 분리하나
홈페이지는 외부에 열려 있어 공격 대상이 됩니다. 뚫렸을 때 피해 범위를 제한해야 합니다.
피해 범위 제한홈페이지가 뚫려도 내부는 안전하게.
다른 보안 수준외부 공개 서버는 더 엄격히 관리합니다.
규제 대응업종에 따라 분리가 요구되기도 합니다.
장애 격리한쪽 문제가 다른 쪽에 영향을 덜 줍니다.
접근 통제누가 어디에 접근하는지 명확해집니다.
02연동이 필요할 때
완전히 끊을 수 없는 경우가 많습니다. 최소한의 통로만 열어야 합니다.
필요한 항목만
주고받을 데이터를 최소한으로 정합니다.
단방향 우선
가능하면 한쪽 방향으로만 흐르게 합니다.
중계 구간
직접 연결 대신 중간 지점을 둡니다.
지정 주소만
허용된 서버끼리만 통신하게 합니다.
암호화
구간을 암호화합니다.
기록
무엇이 오갔는지 남깁니다.
03관리자 접근 통제
관리 화면이 인터넷에 열려 있으면 분리의 의미가 줄어듭니다.
접속 IP 제한 사무실 등 지정된 곳에서만 접속하게 합니다.
전용 통로 외부 접속이 필요하면 안전한 경로를 씁니다.
2단계 인증 관리자 계정에 반드시 적용합니다.
주소 노출 관리 관리 화면 주소를 공개하지 않습니다.
접속 기록 누가 언제 들어왔는지 남깁니다.
외주 접근 기간과 범위를 정해 부여합니다.
04규모별 현실적 적용
완벽한 분리가 어렵다면 할 수 있는 것부터 하세요.
소규모
홈페이지는 외부 호스팅 · 사내 자료는 별도 보관 · 관리자 접근 제한 · 이것만으로도 큰 차이
중규모 이상
구간 분리 · 방화벽 정책 · 중계 구간 구성 · 접근 통제 체계 · 정기 점검
CHECK POINT
□ 홈페이지 서버와 사내 시스템이 분리되어 있는가
□ 연동이 최소한의 항목으로 제한되어 있는가
□ 지정된 주소끼리만 통신하는가
□ 관리자 화면에 접속 제한이 걸려 있는가
□ 관리자 2단계 인증이 적용되어 있는가
□ 외주 인력 접근에 기간 제한이 있는가
□ 접속과 연동 기록이 남는가
#망 분리#사내망#보안 구조#접근 통제#관리자 접속#연동#위험 관리#호스팅#웹비스타#홈페이지 제작