홈 > Technology > Business > 카툰으로 보는 엔시스
네트워크를 분리하고 얻을 수 있는 효용성을 살펴보면, 첫째, 업무용 내부 자료 및 통신 내용에 대한 외부로부터의 해킹 차단, 즉, 망이 분리되어 있으니 외부에서는 접근할래야 접근할 수가 없으며, 외부 망과 내부 망은 최소한의 연결도 제거하여 운영한다. 둘째, 내부 직원이 인터넷 상에서 실수로 받은 악성 코드 및 바이러스로부터 업무망을 보호하며, 기본적으로 인터넷망에서 흘러 들어온 악성코드 및 바이러스가 업무망에서 떠도는 것을 막도록 한다. 셋째, 허가 받은 자료만 외부로의 전송이 가능하며, 허가 받지 아니한 자료의 유출을 차단한다. 넷째, ISP(인터넷 서비스 제공업체, KT/Dacom 등)의 서비스 중단과 같은 일이 발생하여도 기존 업무의 중단을 최소화한다.
현재 공공기관 네트워크 분리사업은 물리적인 망분리 방식으로 구축되고 있으며 이는 보다 강력한 보안 강화를 위해 논리적 망 분리를 배제(국정원 권고 사항)시켰기 때문이다. 기밀 문서를 포함한 자료 유출 사고 가운데 사용자 PC에 저장된 정보의 유출이 가장 많으며, 현재로서는 물리적 망 분리가 이 같은 보안 사고를 막기 위한 가장 완전한 방법이다.
망분리 사업은 사용자 PC에서 중요 데이터가 유출되기 때문에 하는 목적이 가장 크며, 논리적 망분리의 경우 누구의 어떤 데이터가 나갔는지 추적은 되지만 사용자 PC에 데이터 저장이 가능하다는 맹점을 지녔다고 판단했기 때문에 배제된 것이다. 즉, 구성은 네트워크만 분리하는 것이 아니라 아예 컴퓨터까지 분리해버리는 것이며, 이렇게 되면 누군가 직접 침입하지 않는 한 외부 인터넷에서의 해킹은 불가능해진다.
업무용 컴퓨터와 인터넷용 컴퓨터를 물리적으로 구분하고 업무를 보게 되면 어떤 변화가 있을까? 물론 이상적으로는 업무 관련 자료는 모두 업무망을 통하고 이메일을 사용하면 되겠지만, 업무용 망에서 쓰던 문서를 외부에 게시해야 하는 경우가 있을 수도 있고, 외부에서 받아온 문서 및 사진 등을 업무에 활용해야 할 수도 있다. 하지만 망도 분리되어 있고 컴퓨터가 분리되어 있으면 어떻게 자료를 주고 받을 수 있을까? 이는 보안 USB 메모리 등을 이용하여 두 컴퓨터 간의 데이터를 공유하게 된다. USB 사용시 이를 기관 내에서 관리체계를 표준화하고 절차화 하여 운영된다. 해당 장치에는 보안 모듈이 탑재되게 되며, 저장되는 데이터는 암호화된다. USB 분실 시에는 자동 파기 등의 기능을 탑재하여 기관의 중요한 업무자료를 안전하게 관리할 수 있도록 한다.
이 외에도 네트워크 분리 사업에서는 여러 가지 보안 관련 시스템들이 같이 구축되고 있다. 주요 시스템들을 살펴보면 다음과 같다. 업무와 관련 없는 유해한 사이트의 접속을 통제하는 유해사이트 차단 시스템과 허가된 자원(서버 및 PC)만이 네트워크에 접속될 수 있으며, 허가 받지 아니한 자원은 네트워크 접속을 원천적으로 차단하는 망관리 시스템, 그리고 PC에 설치된 바이러스 백신 등을 자동으로 업데이트하고 배포하는 PMS(Patch Management System), 허가된 자료만이 외부로의 전송이 가능하며, 그렇지 아니한 자료의 외부 전송을 차단하는 내부정보유출방지시스템 등이 있으며, 이외에도 여러 보안솔루션들이 도입되고 있다.
추가적으로 네트워크 분리사업에 있어 중요한 솔루션으로 구성되고 있는 것으로 데이터 연계 솔루션이 있다. 이는 분리된 두 망간의 데이터 연계. 즉 인터넷망에 Web 서버(예, 대민 홈페이지), 업무망에 이와 관련한 WAS, DB서버를 구성하여 이들 간의 데이터를 연계하기 위한 솔루션이다. 망 간에는 FC(Fiber Channel)를 이용하여 Storage를 통해 연계되며, 전달되는 데이터는 암호화되고, 임시저장 후 삭제되는 형태로 구성된다.
LG엔시스에서 구축한 여러 네트워크 분리 사업 중 질병관리본부는 사업범위(데이터 연계 대상)가 대규모로 향후 사업 진행에 있어 참조사례가 될 수 있어 이를 소개한다.
질병관리본부의 경우 타 기관과는 달리 대규모 시스템이 존재하는 특징이 있다. 즉, 타 기관과는 비교가 안될 정도로 많은 약 110여 개의 업무 시스템, 다양한 시스템 환경(DB, WAS, WEB)과 서비스 환경(SMS, 대용량 메일, 검색, CMS, 전자결재 등)이 존재하고 있었으며, 이러한 사유로 국가정보원 및 정보사회진흥원에서도 사업 초기부터 큰 관심을 갖고 있었다. 프로젝트 수행 시 전체 시스템들에 대한 환경분석을 초기에 진행하였고 이중 대민 서비스 및 대외기관과의 연계가 필요한 56개의 시스템에 대해 데이터 연계작업을 진행하였다.
데이터 연계 초기에 시스템 및 서비스 분석에 대한 시행착오를 겪기는 하였으나, 연계 전환 시에는 기존 시스템의 소스 변경이 전혀 없이 단기간 내에 대상 시스템들에 대한 연계를 성공리에 수행하였고, 고객의 만족도도 높았다. 일반적인 보안관련 솔루션들은 여러 사업에서도 유사하게 구축되어 있으나, 데이터 연계 부분은 다양하고 복잡한 여러 경우의 모든 시스템 환경을 질병관리본부에서 구축하고 운영하고 있었기 때문에, 구축 후 타 기관에서 보유한 시스템의 데이터 연계 도입 시 어떠한 타입에 있어서도 질병관리본부에 구성된 환경을 참고할 수 있어서 벤치마킹 사이트로 주목 받고 있다. 또한 정보사회진흥원에서도 질병관리본부의 사례를 공공기관에 공지하여 더더욱 벤치마킹 대상으로 삼고 있다.
마지막으로 이러한 사업들을 통하여 각 기관의 보안은 더욱 강화되었을 수는 있으나, 사용자 입장에서 보면 많은 불편한 점들이 나타날 수 있다. 이러한 불편을 개선하는 것이 네트워크 분리사업에 있어 추가적으로 고민해야 할 과제라 할 수 있겠다.
