사무실 인터넷 보안 기초 — UTM·방화벽과 망 분리, 현장 구성으로 보기

"우리는 작은 사무실인데 보안까지 필요할까" 싶지만, 랜섬웨어와 악성메일, 외부 침입 시도는 규모를 가리지 않습니다. 특히 CCTV·서버·업무 시스템이 인터넷에 연결된 사무실은 한 번 뚫리면 피해가 큽니다. 사무실 네트워크 보안의 기초를 UTM·방화벽과 망 분리 중심으로, 실제 현장 사진과 함께 정리합니다.

▸ 1. 방화벽과 UTM — 무엇이 다른가

· 방화벽 — 외부에서 사무실 네트워크로 들어오는 접근을 걸러 주는 기본 장치입니다. 허용된 통로만 열어 두고 나머지는 막습니다.

· UTM(통합 보안) — 방화벽에 백신·침입차단(IPS)·유해사이트 차단·스팸 필터를 한 장비로 묶은 것입니다. 기능별로 장비를 따로 두지 않아도 되므로 관리 인력이 없는 소규모 사무실일수록 효율이 큽니다.

KT UTM 통합보안은 포티넷·안랩·시큐아이 등 복수 벤더 라인업을 인원 규모에 맞춰 고르고, 유지보수를 포함한 월 임대 방식으로 도입할 수 있습니다. KT 인터넷 회선과 보안 장비를 같은 창구에서 처리하면, 장애가 났을 때 책임 구간을 두고 통신사와 보안업체 사이에서 헤매는 일이 줄어듭니다.

▸ 2. 사무실에 보안이 필요한 이유

· 랜섬웨어 — 악성 파일 하나로 사무실 전체 자료가 암호화될 수 있습니다. 복구 수단이 없으면 업무가 그대로 멈춥니다.

· 외부 침입 — 고정IP로 열어 둔 CCTV·서버가 무방비면 외부에서 지속적으로 접근을 시도받습니다.

· 내부 확산 — 한 PC가 감염되면 같은 네트워크에 있는 다른 PC로 번집니다. 망이 하나로 붙어 있을수록 피해 범위가 넓어집니다.

· 정보 유출 — 고객·거래 정보가 새어 나가면 신뢰 문제에 더해 법적 책임까지 이어집니다.

▸ 3. 망 분리 — 장비보다 구조가 먼저입니다

보안 장비를 들이기 전에 봐야 할 것은 네트워크 구조입니다. 업무망과 인터넷망, CCTV·손님용 와이파이가 한 덩어리로 붙어 있으면 어느 한 곳이 뚫렸을 때 전부가 노출됩니다. 용도별로 망을 나눠 두면 사고가 나도 그 구간에서 멈춥니다.

실제 현장의 통신랙입니다. 스위치마다 어떤 망을 수용하는지 라벨이 붙어 있고, 업무·음성 계열과 인터넷 계열이 서로 다른 L3 스위치로 나뉘어 있습니다. 상단에는 인입 라우터와 광점퍼가, 중간에는 무정전 전원장치(UPS)가 들어가 정전 시에도 통신이 바로 끊기지 않도록 구성돼 있습니다. 패치코드마다 붙은 노란 라벨은 장애가 났을 때 어느 회선을 뽑아야 하는지를 몇 초 만에 판단하게 해 주는 장치입니다.

이렇게 물리적으로 스위치를 나누는 방법도 있고, 한 대의 스위치 안에서 VLAN으로 논리적으로 나누는 방법도 있습니다. 규모와 예산에 따라 고르면 되지만, 어느 쪽이든 "업무망과 그 외를 섞지 않는다"는 원칙은 같습니다.

▸ 4. 무선 구간도 보안 대상입니다

유선만 신경 쓰고 와이파이를 방치하는 경우가 많습니다. 그런데 무선은 건물 밖에서도 신호가 잡히는 구간이라 오히려 접근이 쉽습니다.

노출 천장에 무선 AP를 직부로 설치한 모습입니다. 배관과 행거를 피해 랜케이블을 정리하고 AP 뒤로 짧게 끌어올려, 전파 간섭과 시야를 함께 고려한 위치입니다. 무선 구간에서는 다음 세 가지가 기본입니다.

· 손님용 와이파이는 업무망과 분리해 인터넷만 나가도록 구성

· AP 관리자 계정과 기본 비밀번호는 설치 즉시 변경

· 암호화 방식은 최신 규격으로, 공용 비밀번호는 주기적으로 교체

▸ 5. 물리 보안 — 함체와 라벨도 보안입니다

단자함 내부입니다. 아래쪽 원텐블럭 단자대에 옥내 배선이 성단돼 있고, 위쪽에는 여장 케이블이 정리되지 않은 채 뭉쳐 있습니다. 이런 상태는 보안 관점에서도 문제가 됩니다. 어느 선이 어디로 가는지 알 수 없으면 누군가 회선 하나를 몰래 물려 두어도 확인할 방법이 없고, 함체가 잠기지 않으면 외부인이 손댈 수 있습니다.

· 함체 잠금 — 통신실·EPS·단자함은 잠금장치와 출입 통제가 기본입니다.

· 라벨링과 배선도 — 정상 상태를 기록해 두어야 달라진 것을 알아챌 수 있습니다.

· 미사용 포트 관리 — 쓰지 않는 포트는 비활성화해 두는 편이 안전합니다.

▸ 6. 기본만 갖춰도 크게 다릅니다

· UTM·방화벽으로 외부에서 들어오는 접근을 통제

· 업무망과 손님·CCTV망을 분리(물리 분리 또는 VLAN)

· 원격 접속은 꼭 필요한 통로만, 안전한 방식으로

· 공유기·AP·스위치의 기본 비밀번호 변경

· 통신실·단자함 잠금과 라벨 관리

거창한 장비를 들이기 전에 이 다섯 가지만 갖춰도 흔한 위협의 상당수는 막힙니다. 반대로 이 기본이 비어 있으면 값비싼 장비를 넣어도 옆문이 열려 있는 셈이 됩니다.

▸ 정리 — 한 줄 가이드

사무실 보안의 기본은 "UTM·방화벽으로 외부 통제 + 망 분리 + 원격 접속과 물리 접근 관리"입니다. ㈜아이씨스템은 정보통신공사업 면허(제 201455호)를 보유한 KT 공식 파트너로, KT 기업인터넷 가입·설치부터 사무실 규모에 맞는 UTM 구성과 망 분리 설계까지 한 창구에서 처리합니다. 무료 상담 080-711-2300.