기업 네트워크에는 직원 PC, 서버, 데이터베이스, 클라우드 서비스, 외부 인터넷 등 다양한 시스템이 연결되어 있다. 모든 시스템이 제한 없이 서로 통신할 수 있도록 구성하면 편리할 수 있지만 보안 위험도 함께 증가한다. 인터넷에서 기업 내부 서버로 불필요한 접근이 들어올 수 있고, 일반 사용자 PC에서 중요 데이터베이스로 직접 접속할 수도 있다. 악성코드에 감염된 내부 PC가 외부의 공격자 서버와 통신하는 상황도 발생할 수 있다. 이러한 네트워크 통신을 정해진 정책에 따라 허용하거나 차단하는 대표적인 보안 장비가 방화벽(Firewall)이다. 방화벽의 핵심 역할은 단순히 외부 공격을 막는 것이 아니다. 어떤 출발지에서 어떤 목적지로, 어떤 방식의 통신을 허용할 것인지 결정하고 그 경계를 통제하는 ..

기업의 정보보호를 이야기하면 방화벽, 백신, 암호화, 접근통제와 같은 기술을 먼저 떠올리기 쉽다. 하지만 보안 솔루션을 도입하기 전에 먼저 생각해야 할 것은 무엇을 보호하려는가이다. 중요한 정보를 권한이 없는 사람이 확인하지 못하게 해야 하고, 데이터가 임의로 변경되지 않아야 하며, 업무에 필요한 시스템은 필요한 시점에 사용할 수 있어야 한다. 정보보호에서는 이러한 세 가지 기본 목표를 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)이라고 한다. 영문 첫 글자를 따서 흔히 CIA Triad라고 부른다. CIA Triad는 특정 보안 솔루션을 설명하는 개념이 아니다. 기업이 정보와 시스템의 중요도를 판단하고 어떤 보호대책을 적용할지 결정하는 기본적인..

새 PC의 인터넷은 되는데 업무 서버에는 접속되지 않는다면 무엇부터 확인해야 할까요? IP 주소가 정상적으로 입력되어 있어도 서브넷 마스크, VLAN, 게이트웨이 또는 접근 정책이 맞지 않으면 특정 통신이 실패할 수 있습니다.IP 주소와 서브넷은 장비가 속한 네트워크와 다른 영역으로 통신하는 경로를 이해하는 출발점입니다. 아래 주소와 장비 수는 원리를 설명하기 위한 가정 예시입니다.IP 주소와 마스크를 함께 봐야 네트워크가 보입니다IP 주소는 네트워크 인터페이스에 부여하는 논리 주소입니다. 한 장비도 여러 인터페이스나 주소를 가질 수 있으므로 ‘장비 한 대에 주소 하나’로만 이해하면 실제 구성을 설명하기 어렵습니다.IPv4는 32비트이며, 192.168.10.25처럼 0~255 범위의 숫자 네 개로 표현..

서버를 두 대 설치했는데도 서비스가 중단될 수 있습니다. 두 서버가 같은 스위치나 전원에 의존하거나, 대기 서버에 필요한 데이터가 준비되지 않았다면 장비를 추가한 효과가 제한되기 때문입니다. 서버 이중화는 다른 서버가 역할을 대신할 수 있도록 자원을 준비하는 방식입니다. 고가용성, 즉 HA(High Availability)는 이러한 자원과 장애 감지·전환 절차를 연결해 서비스 중단을 줄이는 설계 목표입니다. 중요한 것은 서버 수보다 어떤 장애를 견디고, 어떤 상태로 서비스를 이어가는지입니다. 서버 이중화 방식은 서비스의 상태와 처리 구조에 따라 선택합니다 Active-Standby는 평상시에 주 서버가 서비스를 처리하고 대기 서버가 장애에 대비하는 방식입니다. 주 서버에 문제가..

업무 시스템이 느려졌을 때 서버를 증설하는 것만으로 문제가 해결되지는 않습니다. 요청이 이동하는 네트워크, 데이터를 읽는 저장 장치, 프로그램 자체의 처리 과정에서 지연이 발생할 수 있기 때문입니다. 기업 IT 인프라는 개별 장비의 사양보다 업무 요청이 어디를 거쳐 처리되는지부터 살펴보면 이해하기 쉽습니다.업무 요청을 따라가면 인프라의 역할이 보입니다IT 인프라는 정보시스템을 실행하는 하드웨어·소프트웨어·연결 환경을 뜻합니다. IBM의 IT 인프라 설명도 서버, 저장 시스템, 네트워크 장비, 운영체제를 주요 구성 요소로 다룹니다.직원이 그룹웨어에서 결재 문서를 여는 상황을 가정해 보겠습니다. 요청은 네트워크를 거쳐 프로그램이 실행되는 서버에 도착합니다. 프로그램은 필요한 문서 정보와 첨부파일을 조회하고,..