Web GuideVPN원격 접속접근 제한
VPN과 관리자 접속 제한
재택과 출장 중에도 관리 화면에 들어가야 합니다.
아무 데서나 접속할 수 있게 열어두는 것이 가장 위험합니다.
01열어두면 생기는 일
관리자 화면이 인터넷에 공개되어 있으면 끊임없이 공격 시도가 들어옵니다.
자동 대입 공격수많은 조합으로 로그인을 시도합니다.
주소 탐색흔한 관리자 주소를 자동으로 찾습니다.
취약점 스캔알려진 약점을 자동으로 탐색합니다.
유출 계정 시도다른 곳에서 유출된 계정을 시도합니다.
서버 부하공격 시도 자체가 부담이 됩니다.
02제한 방법
규모와 환경에 따라 선택할 수 있습니다.
접속 IP 제한
사무실 고정 주소만 허용합니다. 가장 간단합니다.
전용 통로 사용
안전한 경로를 거쳐야만 접속하게 합니다.
2단계 인증
비밀번호 외에 추가 확인을 요구합니다.
주소 변경
기본 관리자 주소를 바꿉니다.
시도 제한
여러 번 실패하면 차단합니다.
접속 알림
새 기기 접속 시 알림을 보냅니다.
03재택 근무 대응
집에서 접속해야 하면 안전한 경로를 마련해야 합니다.
전용 통로 방식
회사 네트워크를 거쳐 접속 · 안전함 · 구축과 관리 필요 · 계정 관리가 중요
임시 허용 방식
필요할 때만 주소를 등록 · 간단함 · 관리 부담 · 해제를 잊으면 위험
04운영 주의
안전한 통로를 만들어도 계정 관리가 허술하면 소용없습니다.
개인별 계정 공용 계정을 쓰지 않습니다.
퇴사자 회수 즉시 접근을 차단합니다.
2단계 인증 원격 접속에도 적용합니다.
접속 기록 누가 언제 어디서 접속했는지 남깁니다.
기기 관리 개인 기기 사용 기준을 정합니다.
정기 점검 허용 목록을 주기적으로 정리합니다.
CHECK POINT
□ 관리자 화면이 아무 곳에서나 접속되지 않는가
□ 접속 IP 제한이나 전용 통로가 있는가
□ 관리자 2단계 인증이 적용되어 있는가
□ 기본 관리자 주소를 변경했는가
□ 로그인 시도 제한이 있는가
□ 개인별 계정을 쓰고 있는가
□ 퇴사자 접근이 즉시 차단되는가
□ 허용 목록을 정기적으로 점검하는가
#VPN#원격 접속#접근 제한#관리자 보안#2단계 인증#재택 근무#계정 관리#호스팅#웹비스타#홈페이지 제작