업무망과 인터넷망을 나누면 해킹 걱정이 끝날까요: 망 분리가 막아 주는 것과 틈이 생기는 자리

PC가 두 대가 된 날, 무엇이 달라진 걸까요

회사에 망 분리가 들어오고 나서 인터넷용 화면과 업무용 화면을 오가느라 답답하셨던 적 있으시죠? 자료 하나 옮기려면 신청 절차를 밟아야 하고, 메일 첨부파일도 바로 열리지 않으니 '이게 정말 필요한가' 싶어지기도 해요. 이 글에서는 그 불편함이 실제로 무엇을 막아 주는지, 그리고 분리만으로는 남는 틈이 어디인지를 순서대로 정리해 드릴게요.

망 분리는 말 그대로 네트워크를 둘로 나누는 일이에요. 중요한 업무 시스템과 자료가 있는 업무망, 그리고 웹 검색이나 외부 메일처럼 바깥과 연결되는 인터넷망을 따로 두는 거예요. 두 망이 직접 이어져 있지 않으면, 인터넷 쪽에서 들어온 위협이 업무망까지 곧장 번지기 어려워져요.

쉽게 그리면 집 안에 현관과 금고방을 따로 둔 구조예요. 택배는 현관까지만 들어오고, 금고방 문은 다른 열쇠로 잠겨 있는 거죠. 현관에 무슨 일이 생겨도 금고방까지 바로 이어지지 않는다는 것, 이것이 망 분리가 주는 가장 큰 이점이에요. 매일 겪는 번거로움은 이 든든함을 얻는 값이라고 보시면 마음이 조금 편해져요.

물리적 분리와 논리적 분리, 같은 기준으로 나란히 보기

망 분리에는 크게 두 가지 방식이 있어요. PC와 회선을 아예 두 벌로 나누는 물리적 분리, 그리고 PC 한 대 안에서 가상화 같은 기술로 두 환경을 갈라 쓰는 논리적 분리예요. 이게 왜 중요하냐면요, 어느 쪽이 더 좋다고 잘라 말하기보다 같은 기준으로 비교해 두면 우리 조직이 왜 지금 방식을 쓰는지, 무엇을 더 챙겨야 하는지가 한눈에 보이거든요.

• 차단 방식 — 물리적 분리는 선 자체가 이어져 있지 않아서 구조가 단순하고 직관적이에요. 논리적 분리는 한 장비 안에서 소프트웨어로 경계를 만들기 때문에, 그 경계를 만드는 구성이 제대로 유지되는지가 핵심이 돼요.
• 편의성 — 물리적 분리는 장비가 두 벌이라 자리와 동선이 번거로울 수 있어요. 논리적 분리는 한 화면에서 전환할 수 있어 사용자가 느끼는 불편이 상대적으로 적은 편이에요.
• 관리 부담 — 물리적 분리는 장비와 회선을 두 벌로 관리해야 해요. 논리적 분리는 장비 수는 줄지만 가상화 환경의 설정·업데이트·접근 통제를 꾸준히 챙겨야 해요.
• 틈이 생기는 자리 — 두 방식 모두 '두 망 사이로 자료가 오가는 통로'에서 틈이 생겨요. 방식이 달라도 이 다리를 어떻게 관리하느냐가 결과를 가른다는 점은 같아요.

틈은 벽이 아니라 다리에서 생겨요

망 분리를 해도 두 망이 완전히 남남으로 지낼 수는 없어요. 인터넷에서 받은 자료를 업무에 써야 하고, 업무망 PC도 보안 업데이트를 받아야 하니까요. 그래서 대부분의 조직에는 두 망을 잇는 다리가 몇 개 놓여 있고, 현장에서 흔히 보이는 틈은 벽이 아니라 이 다리에서 생겨요.

대표적인 다리는 세 가지예요. 첫째는 망 사이 자료 전송 통로예요. 파일을 옮길 때 검사하고 승인하는 절차가 있는데, 예외가 쌓이거나 승인이 형식이 되면 이 통로가 조금씩 넓어져요. 둘째는 USB 같은 이동식 저장매체예요. 전송 절차가 번거롭다는 이유로 저장매체로 자료를 옮기는 습관이 생기면, 분리한 의미가 조용히 옅어져요. 셋째는 업데이트와 관리용 경로예요. 업무망 장비를 관리하려고 열어 둔 연결이 필요 이상으로 넓으면, 그 경로가 또 하나의 다리가 돼요.

공격이 어떤 식으로 이뤄지는지 세부를 알 필요는 없어요. 방어하는 쪽에서는 '우리 회사에 다리가 몇 개 있고, 각각 누가 언제 무엇을 건너는지 기록되는가' 이 질문 하나면 충분해요. 이 글은 우회 방법이 아니라 점검의 틀을 다루는 글이라, 여기까지만 그려 두셔도 다음 단계가 훨씬 선명해져요.

'분리했으니 안전하다'는 오해 세 가지

첫 번째 오해는 업무망 안은 깨끗하다는 생각이에요. 망 분리는 바깥에서 곧장 들어오는 길을 좁혀 줄 뿐, 안쪽에서 생기는 문제까지 없애 주지는 않아요. 권한이 넓은 공용 계정, 정리되지 않은 퇴사자 계정, 오래 방치된 서버 같은 문제는 업무망 안에서도 그대로 남아요. 그래서 계정과 권한을 나누는 기본기는 분리 뒤에도 여전히 힘을 발휘해요.

두 번째 오해는 인터넷망 PC는 어차피 바깥 쪽이라 신경을 덜 써도 된다는 생각이에요. 근데 말이죠, 인터넷망에서도 메일 계정, 협업 도구, 업무 관련 로그인이 이뤄지는 경우가 많아요. 피싱으로 계정이 넘어가면 망 분리와 상관없이 피해가 생길 수 있어서, 2단계 인증과 피싱 알아채기 습관은 인터넷망 쪽에서 오히려 더 빛을 봐요.

세 번째 오해는 망 분리가 오래된 방식이라 이제 필요 없다는 생각이에요. 클라우드와 원격 근무가 늘면서 분리 방식을 다시 설계하자는 논의가 이어지고 있는 건 맞아요. 다만 그 방향은 대개 분리를 없애는 쪽이 아니라, 자료의 중요도에 따라 통제의 강도를 달리하는 쪽이에요. 제로 트러스트 글에서 다룬 것처럼 경계는 사라지는 게 아니라 여러 겹 중 하나로 자리가 바뀌는 거예요.

하나만 더 챙겨 두시면 좋아요. 공공·금융 등 일부 분야나 일정 조건에 해당하는 개인정보처리자에게는 망 분리가 제도로 요구되거나 기준이 정해져 있고, 이 기준은 최근 몇 년 사이 여러 차례 보완되어 왔어요. 우리 조직이 대상인지, 어떤 방식이 인정되는지는 개인정보보호위원회나 소관 기관이 공개한 현재 고시·가이드라인으로 확인하시는 게 가장 정확해요.

정리: 우리 회사 망 분리를 점검하는 네 가지 질문

망 분리는 번거로움을 대가로 '바깥에서 생긴 사고가 안쪽 금고까지 곧장 번지지 않게' 해 주는 든든한 구조예요. 그 효과를 제대로 누리려면 벽을 더 높이기보다 다리를 잘 관리하는 쪽에 힘을 주시면 돼요.

이제 이렇게 하시면 돼요. 아래 네 가지 질문에 한 줄씩 답을 적어 보세요. 답이 막히는 곳이 바로 다음에 손볼 자리예요. 이 정도만 정리해도 망 분리가 '불편한 규칙'이 아니라 '왜 이렇게 하는지 설명할 수 있는 구조'로 바뀌고, 현업에 협조를 구할 때도 한결 말이 쉬워져요.

• 우리 회사에서 업무망과 인터넷망을 잇는 다리(자료 전송 통로·이동식 저장매체·관리 경로)가 몇 개인지 목록으로 적을 수 있나요?
• 각 다리를 누가 언제 무엇을 건넜는지 기록이 남고, 그 기록을 가끔이라도 들여다보는 사람이 있나요?
• 자료 전송 예외 승인이 쌓여 있지는 않은지, 예외를 정기적으로 정리하는 절차가 있나요?
• 업무망 안의 계정·권한 정리와 인터넷망 쪽의 2단계 인증을 분리와 별개로 챙기고 있나요?