국내 망분리 관련 현황_20140617

국내 망분리 관련 현황

최근 대규모 개인정보 유출사고가 잇따라 발생함에 따라 유출된 개인 정보로 인해 보이스피싱,스팸메일 등 2차 피해의 발생 우려가 커지고있다. 이에따라 정부는 개인정보 유출사고를 근절하기 위해 보다 높은 수준의 보안대책을 마련하였다.그 일환으로 2012년 8월 17일에 공포된 개정 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령」에 개인정보처리시스템에 접근하는 컴퓨터 등의 외부 인터넷망 차단(망분리)조항이 신설되었다(2013년 2월 18일부터 시행).

하지만 망분리는 국내 기관/기업에서 구축을 좋아하지 않는다.
이유는 망분리 자체가 업무에 시너지를 주기보다는 제약사항이 많기 때문이다.

 

1, 망분리 관련법

1) 관련법

망분리 관련 법은 , ‘정보통신망법’ 및 ‘개인정보보호법’, 금융위원회의 ‘금융전산 망분리 가이드라인’에 따름

  • 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 제 15조 2항 3호(2013년 2월 18일 시행)
  • 개인정보 보호법 시행령 제 30조 1항 2호

[정보통신망 이용촉진 및 정보보호 등에 관련 법률 시행령]

제15조(개인정보의 보호조치)② 법 제28조제1항제2호에 따라 정보통신서비스 제공자등은 개인정보에 대한 불법적인 접근을 차단하기 위하여 다음 각 호의 조치를 하여야 한다. 다만, 제3호의 조치는 전년도 말 기준 직전 3개월간 그 개인정보가 저장·관리되고 있는 이용자 수가 일일평균 100만명 이상이거나 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인 정보통신서비스 제공자등만 해당한다.
<개정 2012.8.17.>1. 개인정보를 처리할 수 있도록 체계적으로 구성한 데이터베이스시스템(이하 “개인정보처리시스템”이라 한다)에 대한 접근권한의 부여·변경·말소 등에 관한 기준의 수립·시행
2. 개인정보처리시스템에 대한 침입차단시스템 및 침입탐지시스템의 설치·운영
3. 개인정보처리시스템에 접속하는 개인정보취급자 컴퓨터 등에 대한 외부 인터넷망 차단
4. 비밀번호의 생성 방법 및 변경 주기 등의 기준 설정과 운영
5. 그 밖에 개인정보에 대한 접근통제를 위하여 필요한 조치

 

[개인정보 보호법 시행령 제 30조 1항 2호]

제30조(개인정보의 안전성 확보 조치)

① 개인정보처리자는 법 제29조에 따라 다음 각 호의 안전성 확보 조치를 하여야 한다.

1. 개인정보의 안전한 처리를 위한 내부 관리계획의 수립·시행
2. 개인정보에 대한 접근 통제 및 접근 권한의 제한 조치
3. 개인정보를 안전하게 저장·전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치
4. 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조·변조 방지를 위한 조치
5. 개인정보에 대한 보안프로그램의 설치 및 갱신
6. 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금장치의 설치 등 물리적 조치

② 안전행정부장관은 개인정보처리자가 제1항에 따른 안전성 확보 조치를 하도록 시스템을 구축하는 등 필요한 지원을 할 수 있다.  <개정 2013.3.23.>
③ 제1항에 따른 안전성 확보 조치에 관한 세부 기준은 안전행정부장관이 정하여 고시한다.  <개정 2013.3.23.>

2) 망분리 대상

정보통신망법 시행령에 따르면,전년도말 직전 3개월간 일일평균 100만명 이상의 이용자 개인정보를 보유하거나 전년도 정보통신분야매출액이 100억원 이상인 정보통신서비스 제공자는 개인정보처리시스템에 접속하는 컴퓨터 등을 외부 인터넷망과 차단해야 함

[망분리 대상]

구분대상기준
사업자
– 전년도말 기준 직전 3개월간 개인정보가 저장․관리되고 있는 이용자수가 일일평균 100만명 이상
– 정보통신서비스 부문 전년도(전 사업년도) 매출액이 100억원 이상
개인정보
취급자
– 개인정보 다운로드 가능자
– 개인 정보 파기 가능자
– 개인정보 접근권한 설정 가능자

개인정보의 단순 열람, 수정 권한만을 가진 개인정보취급자는 의무 대상은 아니지만, 개인정보의 유노출에 대해 엄격히 제한해야함

3) 금융권 망분리 가이드라인


금융위원회에서 망분리 도입 내용을 담은 ‘금융전산 망분리 가이드라인’ 배포
 전산센터 망분리는 ‘14년말까지 완료하고, 본점․영업점은 단계적으로 추진(은행 ’15년말, 그외 ‘16년말까지*) 

2. 망분리 관련 솔루션 현황

1) 망분리 구축 방식(3가지)

물리적 망분리, 서버가상화기반 망분리, 클라이언트기반 망분리 등 3가지 방식으로 구축할 수 있음

[방식별 비교]

구분물리적망분리서버가상화 기반 망분리
(SBC)
클라이언트 기반 망분리
(CBC)
운영방법업무용 pc와
인터넷용 pc로 물리적 분리
(pc2대 사용)
인터넷 망은 서버를 통해 업무망은 pc로 분리
(반대로 구축 가능)
pc 부분 가상화를 통해 인터넷 영역과 업무 영역 분리
도입
비용
높음
(추가 pc, 이중망 구축)
보통
(서버 팜 구축)
낮음
(추가 장비 최소화)
추가
장비
추가 pc 1대
라이선스(OS, Office)
네트워크(스위치, 방화벽)
서버팜(서버, 스토리지 등)
네트워크(스위치)
가상화 소프트웨어
네트워크(게이트웨이)
PC기반 솔루션
보안매우 높음
(근본적 분리)
높음
(서버에서 인터넷 사용)
높음
(PC에서 인터넷 사용)
장점해커의 직접적인 접근 차단문서 보안 등 높은 보안성
PC대비 업무환경TCO우수
BYOD/스마트오피스 최적
도입비용 최소화
쉽고 간편한 설치
단점비효율성
(비용, 유지/관리 등)
스마트 오피스 불가
최초 도입비용 높음
WAN 구간 작업이나 다수 접속 시 성능저하
고장발생 시 복구 어려움
대표
제품
네트워크 및 PC업체WMware VM view
Citrix의 XenDesktop 등
안랩의 트러스존
미라지웍스의 아이데스크

2) 망분리 솔루션 현황

망분리 솔루션은 서버가상화기반(SBC)과 클라이언트기반(CBC) 솔루션으로 구분하며 SBC는 외산제품, CBC는 국내 제품을 중심으로 구축되고 있음 

[방식별 비교]

구분
서버가상화(SBC)클라이언트 기반(CBC)
해외국내해외국내
솔루션VM view(VMware)
XenDesktop(Citrix)
Hyper-V(Microsoft)
VERDE(Virtual Brides)
Dstation(틸론)
ETRIDaaS(ETRI)
MED-V(Microsoft)트러스트존(안랩)
iDesk(미라지웍스)
VMcraft(브이엠솔루션)

 

[솔루션별 주요 업체]

제조사솔루션주요 구축 업체
SBC해외(미국)VM view(VMware)굿모닝아이텍, 청담정보기술, 다우기술,
SBC해외(미국)XenDesktop(Citrix)다우기술(총판), 나무기술, 타임게이트, 글로벌텔레콤
SBC해외(미국)Hyper-V(Microsoft)MS 파트너
SBC해외(미국)VERDE(Virtual Brides)(주)데이터뱅크코리아
SBC국내+해외Dstation(틸론)틸론, 가온아이(총판), 디지털오션
SBC국내ETRIDaaS(ETRI)이트론, 한위드정보기술, 이나루
CBC해외(미국)MED-V(Microsoft)MS 파트너
CBC국내트러스트존(안랩)안랩
CBC국내iDesk(미라지웍스)시큐아이, 나무기술, 에스큐브아이
CBC국내VMcraft(브이엠솔루션)브이렘솔루션

3. 망분리 도입 현황

‘09년~’14년까지 신문기사를 통해 망분리 구축 보도자료를 게재한 곳은 총 21건으로 CBC방식 48%(10건), SBC 38%(8건), 물리적 및 기타 방식 14%(3건)으로 구축

  •  총 21건 중 국내솔루션 62%(13건), 해외솔루션 29%(6건)로 망분리 사업은 국내 솔루션이 우위를 점하고 있음

[구축사례]

시기기관내용방식솔루션비고
12009.12기업은행금융권최초 520개 지점영업망과 53개 본부 부서 12,000명SBCDstation(틸론)국내솔루션
22012.08한국수자원공사1차 180대SBCDstation(틸론)국내솔루션
32012.1교통안전공단용역직원용 50명CBCiDesk(미라지웍스)국국내솔루션
42012.11주택금융공사IT직원 70명CBCiDesk(미라지웍스)국내솔루션
52013.06신한은행전국영업점 15,000대CBCMED-V(Microsoft)해외솔루션
62013.06국민은행국내 금융권 최대
30,000대
CBC트러스트존(안랩)국내솔루션
72013.07KDB산업은행최초 200대,
차후 3,000대
CBC트러스트존(안랩)국내솔루션
82013.07한국가스공사3,200대CBCiDesk(미라지웍스)국내솔루션
92013.07근로복지공단7,000명SBCDstation(틸론)국내솔루션
102013.08KTDS500대CBCiDesk(미라지웍스)국내솔루션
112013.1대법원1차 3,500명
2차 7,500명
SBCDstation(틸론)국내솔루션
122014.01인천교육청문서중앙화기반에망분리기능탑재ECM클라우드독(넷아이디)국내솔루션
132014.02삼성전자 시안공장2,000대CBCiDesk(미라지웍스)국내솔루션
142014.02알리안츠생명3,000대(지점사용)SBCVM view(VMware)해외솔루션
152014.02한국지역난방공사1,500명SBCXenDesktop(Citrix)해외솔루션
162014.03국민연금공단전국 140여 콜센터물리적LGU+
172014.03경기도1,000대CBCVMcraft(브이엠솔루션)국내솔루션
182014.03국민연금공단800명SBCXenDesktop(Citrix)해외솔루션
19진행중기업은행(확대)영업점까지물리적진행중
20진행중농협은행6,000대CBC진행중
21진행중부산은행3,500명SBCVERDE(Virtual Brides)해외솔루션

4. 시사점

1)  CBC 방식을 선호하는 이유 

  • 망분리 도입은 기관의 업무 효율 및 매출에 기여하는 것이 아니고 법제도 아래 의무사항이기 때문에 쉽고, 저렴하고, 빨리 구축할 수 있는 방식을 선호
  • 망분리시 서버가상화기반(SBC)를 선호하는 기관은 BYOD/스마트워크 구축 및 문서 중앙화(보안)를 동시에 실현할 수 있기 때문
  • 언론에 공개되어 있지 않은 많은 망분리 도입 기관은 대부분 물리적 망분리 방식으로 구현(업무용PC + 인터넷용 테블릿 PC)

 

2) 해외솔루션을 선호하는 이유(망분리는 국내솔루션이 선전하고 있지만 큰 규모는 여전히 해외 솔루션)

  • 분리 구현 방식의 솔루션은 기능보다 안정된 운영이 중요한 요소기 때문에 레퍼런스와 운영 경험이 많은 해외 솔루션을 선호
  • 국내 기술 지원체계가 해외 솔루션 업체보다 열악하여 추후 발생될 장애 상황에 대한 심리적 불안감 때문에 해외 솔루션을 선호
  • 해외 솔루션의 경우 하드웨어 유통을 기반으로 한 중견업체들이 영업을 진행하는 것에 반해 국내는 중소기업을 중심으로 영업을 진행하기 때문에 영업력의 파워에서 불리함 (* 영업력이 앞서면 실제 BMT 및 RFP 작성이 해외 솔루션 편향적으로 진행될 가능성이 높기 때문에 동등한 평가가 불가능)

 

정현석(클라우드 컨설턴트_비즈니스 & 도입설계)

[email protected]

https://www.facebook.com/hyunseok.jeong.54 

About sorisarang3

sorisarang3

Leave a Reply

9 개의 댓글이 있습니다 - "국내 망분리 관련 현황_20140617"

메일 알림 설정
정렬:   최신 | 오래된 | 추천
werther20

최근 망분리관련되어서 검토하고 있었는데.. 오래된 자료지만.. 자료감사합니다. 도움많이 되었습니다.

exbridge

좋은 자료 감사 합니다.

Danzy

사업자이지만 100만명 100억원 이하면 상관 없는거겠죠?

허영인

잘보고 갑니다.
내용점 퍼갈께요. 감사합니다.

김대은

정말 좋은 정보입니다.
깔끔하게 정리하셨네요.
담아 가겠습니다. 감사합니다.

NUCBOX

망분리 관련해서 공부중인데 좋은자료 감사합니다.
전 물리적 망분리 제품을 선호 합니다.
http://www.nucbox.co.kr

ketomy

좋은 자료네요 어케 자료 수집하셨는지.. 대단

힘들어하는꺼비

망분리에 대한 자료를 찾고 있었는데 정말 감사합니다. 앞으로도 좋은 정보 많이많이 부탁드립니다. ^^

카미르101

유익한 글 잘봤습니다. 공공기관이나 대기업이 아닌 일반기업에서는 CBC 방식이 적합하겠죠?

wpDiscuz