본문 바로가기

망분리2

DaaS - 구축하다 (feat.망분리는 어려워) DaaS를 왜 도입하는가?나는 현재 금융권에서 망분리 의무 대상 기업에 재직 중이다. 하지만 현실적으로는 컴플라이언스 규정을 ‘형식적으로’ 준수하는 수준에 머물러 있었다. 예를 들어,내부망에서 외부 통신이 허용된 구조였고 실질적인 망분리 효과는 거의 없는 상태였다. 이러한 구조는 보안 측면에서 매우 취약할 수밖에 없으며, 실제 사고 발생 시 책임소재도 불분명해질 우려가 있었다. 그래서 나는, 단순히 "망이 나뉘어 있다"는 외형적 분리가 아닌, 실질적으로 통제 가능한 환경을 갖춘 ‘진짜 망분리’ 를 구축하기 위해 → DaaS(Desktop as a Service) 도입을 추진하게 되었다.DaaS 솔루션을 선정하자DaaS 도입을 검토하면서, 다양한 국내외 솔루션을 비교 분석했다.내 입장에서 요구사항은 명확했.. 2025. 6. 13.
망분리란 무엇인가? 각 회사에서 근무하시면서 나름 규모가 있는 회사의 재직중인 경우 '망분리'를 들어보셨거나,경험해보셨을텐데요. 이번 시간에 망분리에 대해 자세히 알아보도록 해요. [ 망분리 탄생배경 ] 망분리는 우리나라에만 존재한다는 사실 알고계신가요? 망분리 규제 도입전 각 기업에서 다양한 개인정보 유출사고, 금융 전산망 마비사태, 해킹공격등치명적인 사건사고가 존재했어요. 특히 금융권에서 악성코드 감염등에 따라 전산망이 마비되니정보보안 3대요소 (CIA)가 무색해질 정도로 금융 서비스 고객 입장에서는 더더욱 치명이였죠 이러한 사건사고를 접한 후 내부망과 업무망이 분리되지 않아 외부 공격자가 악성코드등을 활용해내부에 침투할 수 있는 환경이 존재한다는 것을 알게 되었어요. 그 후 전자금융 감독규정에 망분리 규정이 생겨나고금.. 2024. 11. 13.