망분리
포스팅 뷰33
망분리란 무엇일까요?
- 정의 — 업무망과 인터넷망을 서로 닿지 않게 분리해, 외부 침입 경로와 내부 자료 유출 경로를 원천적으로 끊는 보안 방식입니다.
- 방식 — PC를 2대 쓰는 물리적 망분리와, 1대를 둘로 나눠 쓰는 논리적 망분리(CBC·SBC)로 나뉩니다.
- 흐름 — 클라우드·생성형 AI 도입을 가로막는다는 지적에 따라, 공공은 N²SF로, 금융은 단계적 완화로 방향이 바뀌고 있습니다.
망분리란 내부 업무망을 인터넷망과 분리해 외부로부터의 침입과 내부 정보의 유출 통로를 차단하는 네트워크 보안 방식을 말합니다.
망분리란?
망분리는 업무에 쓰는 내부망과 인터넷을 물리적으로 또는 논리적으로 갈라놓는 보안 방식입니다. 발상은 단순합니다. 공격이 인터넷을 타고 들어오고 자료도 인터넷을 타고 나간다면, 그 길 자체를 없애면 된다는 것입니다.
방화벽이 문 앞에서 오가는 트래픽을 검사하는 방식이라면, 망분리는 아예 문을 만들지 않는 쪽에 가깝습니다. 검사에는 언제나 놓치는 것이 있지만, 연결이 없으면 놓칠 것도 없다는 논리입니다. 그만큼 강력하고, 그만큼 불편합니다.
국내에서 망분리가 광범위하게 자리 잡은 배경에는 2010년대 초 잇따른 대형 침해 사고가 있습니다. 이후 국가·공공기관과 금융권을 중심으로 망분리가 사실상 의무가 되면서, 한국은 세계적으로도 망분리 적용 범위가 넓은 나라가 됐습니다.
물리적 망분리와 논리적 망분리
'어떻게 나눌 것인가'에 따라 크게 두 갈래이고, 논리적 방식은 다시 CBC와 SBC로 나뉩니다.
| 구분 | 물리적 망분리 | 논리적 — CBC | 논리적 — SBC |
|---|---|---|---|
| 방식 | 업무용·인터넷용 PC를 각각 두고 망도 따로 구성 | PC 안에 가상 영역을 만들어 업무·인터넷을 분리 | 서버의 가상 데스크톱에 접속해 화면만 받아 사용 |
| 보안성 | 가장 높음 | 단말이 뚫리면 영향 우려 | 자료가 서버에 있어 단말 유출 위험은 낮음 |
| 도입 비용 | PC·회선 이중 구매로 가장 큼 | 상대적으로 낮음 | 서버·회선 투자 필요 |
| 사용 편의 | 두 대를 오가야 해 불편 | 한 대에서 전환, PC 성능 부담 | 회선 품질에 좌우됨 |
| 어울리는 곳 | 최고 수준 보안이 요구되는 기관 | 비용을 아끼며 분리해야 하는 조직 | 중앙 관리·원격 근무가 중요한 조직 |
망연계 — 갈라놓은 망 사이로 자료 옮기기
망을 나눠도 업무는 돌아가야 합니다. 외부에서 받은 견적서를 업무망으로 들여야 하고, 내부에서 만든 문서를 거래처에 보내야 합니다. 이때 정해진 통로 하나만 열어 두고 그곳으로만 자료를 옮기게 하는 것이 망연계(자료전송) 시스템입니다.
망연계는 단순한 파일 복사 장치가 아닙니다. 옮기려는 파일에 악성코드가 없는지 검사하고, 승인권자의 결재를 거치게 하며, 누가 언제 무엇을 옮겼는지 기록을 남깁니다. 망분리 환경에서 보안의 성패가 실제로 갈리는 지점이 바로 여기입니다. 벽을 아무리 높이 세워도 문 하나가 헐거우면 벽 전체가 의미를 잃기 때문입니다.
망분리의 한계
강력한 만큼 대가도 분명합니다. 최근 규제가 바뀌는 이유도 여기에 있습니다.
- 생산성 저하 — 자료 하나 옮기는 데 결재를 거쳐야 하고, 두 대의 PC를 오가야 합니다. 업무 속도가 구조적으로 느려집니다.
- 비용 — PC·회선·서버를 이중으로 갖춰야 하고, 운영 인력도 더 듭니다.
- 클라우드·AI와의 충돌 — SaaS도 생성형 AI도 인터넷에 있습니다. 업무망에서 인터넷을 끊어 두면 디지털 전환 자체가 막힙니다.
- 우회의 유혹 — 불편이 커지면 사람은 길을 찾습니다. USB로 자료를 옮기고, 개인 메일과 휴대폰으로 촬영해 내보냅니다. 망은 갈라졌는데 자료는 흘러 다니는 상태가 됩니다.
마지막 항목이 이른바 '망분리의 역설'입니다. 망분리는 네트워크를 통한 유출은 확실히 막지만, USB·출력물·화면 촬영처럼 네트워크를 타지 않는 경로에는 아무 힘이 없습니다. 오히려 정상적인 전송 통로가 불편해질수록 이런 우회 경로의 사용은 늘어납니다.
망분리는 지금 어디로 가고 있나
"모든 것을 똑같이 막는" 방식에서 "중요한 것만 세게 막는" 방식으로 이동하고 있습니다. 두 축에서 동시에 진행 중입니다.
- 공공 — 국가망보안체계(N²SF) 획일적 물리 망분리를 대체해, 데이터를 중요도(기밀·민감·공개)로 나눠 등급별로 다른 보안을 적용하는 체계로 전환하고 있습니다.
- 금융 — 단계적 완화 금융당국은 망분리 개선 로드맵에 따라 규제를 순차적으로 풀고 있습니다. 최근에는 전자금융감독규정 시행세칙을 고쳐, 고유식별정보·개인신용정보를 처리하지 않는 내부업무용 SaaS에 대해 별도 승인 절차 없이 망분리 예외를 인정하는 방향으로 정비가 이뤄졌습니다.법률신문
중요한 것은 망분리가 사라지는 것이 아니라는 점입니다. 획일적인 적용이 줄어드는 대신, 무엇이 중요한 데이터인지 스스로 판단하고 그 판단을 증명할 책임이 조직으로 넘어옵니다. 울타리가 낮아진 만큼 안에서의 통제와 기록이 중요해지는 구조입니다.
실무 체크 포인트 — 망분리 운영
망분리는 네트워크라는 한 통로를 막는 방식입니다. 그래서 망을 갈라 둔 조직에서도 정보 유출 사고는 여전히 일어납니다. USB로 복사하고, 문서를 출력하고, 화면을 휴대폰으로 찍는 경로가 그대로 남아 있기 때문입니다. 오피스키퍼는 정보유출방지로 이 반출 경로를 통제하고, 문서 중앙화로 자료가 개인 PC에 흩어지는 것을 줄이며, 사용 이력을 남겨 망분리가 보지 못하는 구간을 메웁니다. 망분리 완화가 진행될수록 이 안쪽 통제의 비중은 더 커집니다.
자주 묻는 질문
Q. 물리적 망분리와 논리적 망분리 중 무엇이 나은가요?
A. 보안성만 보면 물리적 망분리가 가장 강하지만, 비용과 불편도 가장 큽니다. 예산과 업무 특성을 함께 놓고 판단해야 하며, 실무에서는 업무 성격에 따라 부서별로 다른 방식을 적용하기도 합니다.
Q. 망분리를 하면 랜섬웨어에 안 걸리나요?
A. 인터넷을 통한 감염 경로는 크게 줄지만 완전하지는 않습니다. USB나 망연계로 들여온 파일을 통해 폐쇄망이 감염된 사례가 실제로 있습니다. 망분리 환경에서도 백신·패치·백업은 그대로 필요합니다.
Q. 망분리는 모든 기업의 의무인가요?
A. 아닙니다. 국가·공공기관과 금융권처럼 관련 규제를 적용받는 분야에서 요구되며, 일반 기업은 의무 대상이 아닌 경우가 많습니다. 다만 핵심 기술이나 대량의 개인정보를 다룬다면 자발적으로 도입하기도 합니다.
Q. 망분리 환경에서 재택근무나 클라우드는 어떻게 하나요?
A. 전통적인 망분리와는 근본적으로 충돌하는 지점입니다. 그래서 서버의 가상 데스크톱을 원격으로 쓰는 SBC 방식을 택하거나, 데이터 등급별로 통제를 달리하는 N²SF 같은 새 체계로 옮겨 가는 흐름이 생겼습니다.
Q. 망분리가 곧 없어지나요?
A. 없어지는 것이 아니라 획일적 적용이 줄어드는 것입니다. 공공은 데이터 등급별 차등 보안으로, 금융은 단계적 완화로 방향을 잡고 있습니다. 대신 스스로 판단하고 증명할 책임이 조직에 넘어오므로 내부 통제와 기록은 오히려 더 중요해집니다.
Q. 망분리를 했는데도 자료가 새는 이유는 뭔가요?
A. 망분리는 네트워크 경로만 막기 때문입니다. USB 복사, 문서 출력, 화면 촬영처럼 네트워크를 타지 않는 반출은 그대로 가능합니다. 오히려 정상 통로가 불편할수록 이런 우회가 늘어나므로, 반출 지점을 직접 통제하는 수단이 함께 있어야 합니다.
망은 갈라도 USB·출력물은 남습니다. 오피스키퍼로 반출 경로를 막으세요.
제품소개서 신청하기