디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

공공망분리 규제 완화 분위기, 주목 키워드는 ‘DaaS’

IT동아갤로그로 이동합니다. 2023.12.19 21:21:25
조회 570 추천 0 댓글 3
[IT동아 김영우 기자] 국제연합(이하 유엔)이 작년 9월에 발표한 보고서에 따르면 한국은 유엔 193개 회원국 중 전자정부 분야에서 3위를 차지하고 있다. 그만큼 행정기관 및 공공기관의 업무에 정보통신 기술을 적극적으로 활용하고 있다는 의미다.


출처=어도비 스톡



다만, 공공업무의 디지털화가 업무 효율 및 편의성을 크게 향상시키는 것은 사실이지만 해킹에 따른 보안위기의 우려 또한 커지는 것이 사실이다. 이에 대응하기 위한 방법으로 공공기관의 내부 업무망과 외부망(인터넷 등)을 엄격하게 분리해 운용하는 ‘망분리’ 정책이 핵심이다.

국내 망분리 정책은 2006년, 중앙 정부에 ‘물리적 망분리’를 도입하는 것에서부터 시작한다. 당시 정부가 디도스 등 사이버 공격을 수차례 받으며 보안 향상에 대한 필요성이 대두됐기 때문이다. 이후 망분리 정책은 지자체, 공공기관을 거쳐 민간 부문까지 확산됐다.

물리적 망분리 방식은 PC 등의 하드웨어를 업무용과 외부 인터넷용으로 분리하여 사용하는 형태다. 물리적 망분리 방식 도입 시 사용자는 2대의 PC로 업무를 진행해야 한다.

물리적 망분리, 보안성 높지만 효율성에 한계


물리적 망분리는 오랜 시간 사용돼 온 기술인 만큼 보안성은 입증되었지만, 최근에는 여러 문제점이 제기되고 있다. 가장 많은 지적은 비용이 많이 든다는 점이다. 물리적 망분리 방식 채택 시 기관은 직원에게 업무용 PC를 2대씩 지급해야 한다. PC 구매 비용이 2배가 드는 셈이다.

업무 효율성 문제도 지적 받고 있다. 사용자는 인터넷이 필요한 업무를 수행할 때 PC를 옮겨 가며 써야 한다. 이러한 문제는 시간이 지날수록 점차 심화되고 있다. 이는 특히 정책 도입 시점이었던 2006년에서 17년이 지난 현재, 클라우드 및 인터넷 환경이 보편화되면서 사용자가 업무를 수행하는 데 어려움이 생기고 있기 때문이다.

특히 핀테크 업계에서 물리적 망분리 방식에 대한 비판의 목소리를 내고 있다. 오픈소스 이용이 많은 핀테크 사업의 경우, 인터넷 PC를 분리해 사용하는 물리적 망분리 방식에서는 개발 작업조차 어렵다는 의견이다.

논리적 망분리를 위한 방법론, ‘DaaS’ 주목


이러한 상황에서 업계 관련자들과 전문가들은 공공망분리 규제 제도에 대한 개선이 필요하다고 입을 모아 말한다. 최근 들어 국가정보원을 비롯한 관련기관에서는 클라우드보안인증(CSAP)을 비롯한 제도를 도입해 물리적 망분리 요건을 완화할 움직임을 보이고 있다.

한편, 물리적 망분리 방식의 한계를 극복할 방법으로 관련 규제 개성과 더불어, 보안과 편의성이라는 두 마리 토끼를 잡을 수 있을 것으로 기대되는 ‘논리적 망분리’ 방식이 대안으로 떠오르고 있다.

논리적 망분리란 가상화 영역의 망분리로, 한 대의 PC에서 업무망과 외부 인터넷망을 분리하는 방식이다. 망을 분리하여 사용하지만, 물리적인 하드웨어는 하나이기 때문에 보안은 안전하게 유지하면서 사용자의 업무 편의성은 높일 수 있다. 그리고 ‘논리적 망분리’ 방식을 더욱 안전하고 편리하게 사용하고자 최신 기술 클라우드와 접목한 것이 바로 클라우드형 가상 데스크톱, ‘DaaS(Desktop as a Service)’다.


DaaS의 구성 및 개념 / 출처=가비아



DaaS 도입 시 인터넷만 연결되어 있으면 사용자는 PC 사양에 상관없이 가상 PC에 접속할 수 있다. 기기, 시간, 공간의 제약 없이 업무 환경에 접근할 수 있는 셈이다. 이 같은 업무 환경 조성이 가능한 이유는 DaaS가 CPU, 메모리, 디스크 등의 컴퓨팅 자원을 중앙 클라우드 서버에 구현해 컴퓨팅 환경을 제공하는 클라우드 PC이기 때문이다. 각자 2대의 PC로 업무를 진행했던 ‘물리적 망분리’와는 달리 전용 콘솔을 통해 클라우드 PC를 바로 생성하고 제거할 수 있어 관리하기도 훨씬 편하다.

비용 절감 효과도 있다. DaaS 이용 시 하드웨어를 구매하거나 장비를 교체할 필요가 없어 초기 구축 및 운영 비용을 크게 낮출 수 있다. 같은 논리적 망분리 방식이지만 비용이 많이 드는 VDI(데스크톱가상화)에 비해서도 큰 강점이 있다. DaaS는 사용자가 필요한 만큼만 PC를 할당할 수 있고, 그에 맞는 구독 비용만 지불하면 돼 합리적인 비용으로 이용할 수 있다.

공공기관에서 특히 중요시하는 보안 측면에서도 이점이 있다. DaaS 사용 시 데이터는 물리 PC가 아닌 중앙 업무망에 저장된다. 따라서 만약 직원 개인의 접속 단말이 보안에 취약하더라도, 중앙 업무망은 안전하게 보호되어 자료 및 개인정보 유출을 차단한다. 이에 더해 2단계 보안 인증 설정 시에는 해킹 위험도 낮출 수 있다. 클라우드를 활용해 서비스를 제공하는 방식은 사내에 시스템을 직접 구축하는 온프레미스 방식보다 더 안전하기도 하다. 보안 패치 및 업데이트가 항상 최신 버전으로 유지되어, 기관의 보안 수준을 높이는 것도 가능하다.

IT 기업들, DaaS 서비스 다수 출시


국내의 대표적인 IT 기업들도 앞다투어 DaaS 서비스를 개발해 선보이고 있다. 가비아, 네이버 클라우드 KT 클라우드, NHN클라우드등 다양한 클라우드 기업이 현재 공공 시장에 뛰어들어 서비스를 제공 중이다.

한편, 가비아의 관계자는 취재진과의 인터뷰를 통해 “공공기관에 있어 보안은 절대 빼놓아서는 안 될 중요한 요소지만, 공공망분리 규제 도입 이후 많은 시간이 흐른 만큼, 현재에 맞는 새로운 형태의 보안 솔루션이 필요하다” 라며 “공공망분리 규제 개선과 DaaS는 이러한 변화의 시발점이 될 것으로 기대된다”라고 의견을 밝혔다.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ 트위치 철수로 지각변동 앞둔 스트리밍 시장…갈라파고스 되나▶ 지능형 교통체계 도입으로 분주한 지자체…광역화 위한 과제는?▶ [단독] 프라사드 칼야나라만 AWS 부사장 "향후 인프라 투자 방향, 고객이 원하는 대로" [AWS 리인벤트 2023]



추천 비추천

0

고정닉 0

1

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는? 운영자 24/05/27 - -
3870 [리뷰] 게이밍-홈시네마 넘나드는 전천후 빔프로젝터, 뷰소닉 LX700-4K IT동아갤로그로 이동합니다. 14:14 4 0
3869 [생성 AI 길라잡이] 1분 만에 영상·이미지 제작 ‘브이캣’ IT동아갤로그로 이동합니다. 14:12 4 0
3868 [농업이 IT(잇)다] 실내 수직형 스마트팜으로 생산량 극대화하는 ‘플랜티팜’ [1] IT동아갤로그로 이동합니다. 10:31 171 0
3867 페라리 DNA 담은 12기통 2인승 '12 칠린드리'…아시아 최초 공개 IT동아갤로그로 이동합니다. 05.30 26 0
3866 블랙웰에 FOPLP 조기 도입 고려 중인 엔비디아, 미세공정 넘어 생산 경쟁 유도하나? IT동아갤로그로 이동합니다. 05.30 46 0
3865 북블라 “창업의 꿈, 가천대 코코네스쿨에서 이뤄” IT동아갤로그로 이동합니다. 05.30 54 0
3864 스페이스앤빈 “뉴스페이스로의 전환, 상용 부품 적용 물꼬부터 터야” IT동아갤로그로 이동합니다. 05.30 28 0
3863 [리뷰] AFMF로 가성비 게이밍 환경 구축, AMD 라데온 RX 7700 XT [8] IT동아갤로그로 이동합니다. 05.30 5201 5
3862 [스타트업 첫걸음] 스타트업, 창업 아이디어는 어떻게 시작할까 IT동아갤로그로 이동합니다. 05.30 30 0
3861 KT클라우드, 엔비디아 GPU 기반 학습 서비스 'AI Train' 출시 IT동아갤로그로 이동합니다. 05.30 26 0
3860 캐딜락, 브랜드 최초 순수 전기 SUV ‘리릭’ 출시 [2] IT동아갤로그로 이동합니다. 05.30 324 1
3859 SBA 유망 스타트업의 면모 확인, ‘2024 연합 데모데이’ 이모저모 IT동아갤로그로 이동합니다. 05.29 37 0
3858 AI 구심점으로 떠오른 '컴퓨텍스', 올해 주목할만한 기업 별 소식은? [2] IT동아갤로그로 이동합니다. 05.29 332 0
3857 [IT애정남] 로봇청소기 고를 때 고려할 점은? IT동아갤로그로 이동합니다. 05.29 814 0
3856 두루·무의 “모두의1층이니셔티브로 장애 인식·접근성 개선” IT동아갤로그로 이동합니다. 05.29 51 0
3855 [자동차와 法] 음주운전 시 위드마크 공식 적용의 문제점에 대하여 IT동아갤로그로 이동합니다. 05.28 812 0
3854 [신차공개] 기아 'EV3'·벤틀리 '더 뉴 컨티넨탈 GT' 론칭 예고 IT동아갤로그로 이동합니다. 05.28 75 0
3853 [뉴스줌인] 내연기관차 이어 전기차 찍은 LG전자 웹OS, 다음 목표는? IT동아갤로그로 이동합니다. 05.28 144 0
3852 글로벌 가상자산 정책 동향 ‘제도 틀 안에서 규제 공백 보완’ IT동아갤로그로 이동합니다. 05.28 67 0
3851 샥즈, 오픈스윔 프로·오픈핏 에어 출시···오픈형 이어폰 1위 입지 굳힌다 IT동아갤로그로 이동합니다. 05.28 80 0
3850 서울과기대의 제조창업 지원, '밀도있는 심화 과정'으로 민다 IT동아갤로그로 이동합니다. 05.28 66 0
3849 아직도 안 찾고 쌓이는 숨은 보험금, 이 기회에 찾아볼까? [1] IT동아갤로그로 이동합니다. 05.27 879 0
3848 자동차 에어컨 필터 고를 땐 이렇게! [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 05.27 781 0
3847 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 12 IT동아갤로그로 이동합니다. 05.26 141 0
3846 [자동차 디자人] 英 오프로더 SUV ‘그레나디어’ 디자이너 ‘토비 이큐어’ IT동아갤로그로 이동합니다. 05.24 182 0
3845 가상자산 시장 ‘거래량·수익 상승, 원화·코인 마켓 격차 뚜렷’ IT동아갤로그로 이동합니다. 05.24 172 0
3844 [농업이 IT(잇)다] 전통주로 과거ㆍ현재ㆍ미래를 잇는 나루 되겠다, 한강주조 고성용 대표 IT동아갤로그로 이동합니다. 05.24 174 1
3843 [IT하는법] 잘 사용하지 않는 MS 원드라이브, 사용 해제하는 방법 [4] IT동아갤로그로 이동합니다. 05.24 1127 1
3842 ‘천비디아’ 달성한 엔비디아, 독주할까? 반도체주와 함께할까? IT동아갤로그로 이동합니다. 05.24 157 0
3841 SEC, 이더리움 현물 ETF 승인 “증권거래법 요건 충족” IT동아갤로그로 이동합니다. 05.24 187 0
3840 벤처 투자 80%가 수도권 편중··· '투자 해결사'로 나선 부산창경 IT동아갤로그로 이동합니다. 05.24 183 0
3839 국내 통신3사 모두 "이제 우리는 AI 기업" [16] IT동아갤로그로 이동합니다. 05.23 2197 1
3838 [IT애정남] 갤럭시 '생성형 편집', 어떻게 해야 잘 될까요? IT동아갤로그로 이동합니다. 05.23 239 0
3837 즉석 카메라로 이런 ‘손맛’이? ‘인스탁스 미니 99’ 출시 IT동아갤로그로 이동합니다. 05.23 168 0
3836 스타트업 해외 진출 시 알아야 할 정보 공유 ‘라이징 스타트업 콘서트4’ IT동아갤로그로 이동합니다. 05.23 213 0
3835 [IT애정남] 해외 구매폰에 국내 유심 쓰는데 음성 통화 안되면? [1] IT동아갤로그로 이동합니다. 05.23 1051 3
3834 퀄컴, 코파일럿+ PC 등장에 'AI 허브 및 개발 도구'로 지원 사격 IT동아갤로그로 이동합니다. 05.23 195 0
3833 네카오, 글로벌 공략 갈 길 바쁜데…일단 멈춤 IT동아갤로그로 이동합니다. 05.23 153 0
3832 2025년 상반기 탄생할 주식 대체거래소(ATS), 이렇게 달라진다 IT동아갤로그로 이동합니다. 05.23 170 0
3831 AMD, 에픽·MI300X 투트랙으로 AI 산업 주도권 확보 나서 IT동아갤로그로 이동합니다. 05.22 165 0
3830 '직장인 3명 중 1명, 데이터 도출 어려워'··· AI 기반 자동화가 해답될까? IT동아갤로그로 이동합니다. 05.22 186 0
3829 산행 보조부터 산불 진화까지...'입는 로봇' 활용처 확대 [1] IT동아갤로그로 이동합니다. 05.22 5084 1
3828 대거 출시 예고한 Arm CPU 기반 윈도우 PC, 뭐가 다를까? IT동아갤로그로 이동합니다. 05.22 246 0
3827 비트코인 피자데이, 업비트·빗썸 “피자 2024판 쏜다” [17] IT동아갤로그로 이동합니다. 05.22 7195 4
3826 [생성 AI 길라잡이] 음성과 이미지만 있으면 영상을 만든다 ‘런웨이ML’ IT동아갤로그로 이동합니다. 05.21 1871 0
3825 가속 페달 밟은 검색광고 시장 경쟁, 보라웨어 ‘AI 검색광고 관리 솔루션에 주목해야 되는 이유 IT동아갤로그로 이동합니다. 05.21 169 0
3824 부르면 달려오는 '이동형 전기차 충전기' 시장 기지개 [14] IT동아갤로그로 이동합니다. 05.21 2065 0
3823 MS, '코파일럿 플러스 PC' 발표…AI 시대의 새로운 PC 제시 IT동아갤로그로 이동합니다. 05.21 236 0
3822 업비트·빗썸, 1분기 실적 개선···투자자 보호·서비스 개선에 주력한다 IT동아갤로그로 이동합니다. 05.21 158 0
3821 GPT4o와 GPT4 비교해 보니··· '사람 대 AI의 근본적인 접근 방식 바꿔' [6] IT동아갤로그로 이동합니다. 05.21 1445 3
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2