공공망분리 규제 완화 분위기, 주목 키워드는 ‘DaaS’

IT동아 · 2023.12.19 21:21:25

[IT동아 김영우 기자] 국제연합(이하 유엔)이 작년 9월에 발표한 보고서에 따르면 한국은 유엔 193개 회원국 중 전자정부 분야에서 3위를 차지하고 있다. 그만큼 행정기관 및 공공기관의 업무에 정보통신 기술을 적극적으로 활용하고 있다는 의미다.

출처=어도비 스톡

다만, 공공업무의 디지털화가 업무 효율 및 편의성을 크게 향상시키는 것은 사실이지만 해킹에 따른 보안위기의 우려 또한 커지는 것이 사실이다. 이에 대응하기 위한 방법으로 공공기관의 내부 업무망과 외부망(인터넷 등)을 엄격하게 분리해 운용하는 ‘망분리’ 정책이 핵심이다.

국내 망분리 정책은 2006년, 중앙 정부에 ‘물리적 망분리’를 도입하는 것에서부터 시작한다. 당시 정부가 디도스 등 사이버 공격을 수차례 받으며 보안 향상에 대한 필요성이 대두됐기 때문이다. 이후 망분리 정책은 지자체, 공공기관을 거쳐 민간 부문까지 확산됐다.

물리적 망분리 방식은 PC 등의 하드웨어를 업무용과 외부 인터넷용으로 분리하여 사용하는 형태다. 물리적 망분리 방식 도입 시 사용자는 2대의 PC로 업무를 진행해야 한다.

물리적 망분리, 보안성 높지만 효율성에 한계

물리적 망분리는 오랜 시간 사용돼 온 기술인 만큼 보안성은 입증되었지만, 최근에는 여러 문제점이 제기되고 있다. 가장 많은 지적은 비용이 많이 든다는 점이다. 물리적 망분리 방식 채택 시 기관은 직원에게 업무용 PC를 2대씩 지급해야 한다. PC 구매 비용이 2배가 드는 셈이다.

업무 효율성 문제도 지적 받고 있다. 사용자는 인터넷이 필요한 업무를 수행할 때 PC를 옮겨 가며 써야 한다. 이러한 문제는 시간이 지날수록 점차 심화되고 있다. 이는 특히 정책 도입 시점이었던 2006년에서 17년이 지난 현재, 클라우드 및 인터넷 환경이 보편화되면서 사용자가 업무를 수행하는 데 어려움이 생기고 있기 때문이다.

특히 핀테크 업계에서 물리적 망분리 방식에 대한 비판의 목소리를 내고 있다. 오픈소스 이용이 많은 핀테크 사업의 경우, 인터넷 PC를 분리해 사용하는 물리적 망분리 방식에서는 개발 작업조차 어렵다는 의견이다.

논리적 망분리를 위한 방법론, ‘DaaS’ 주목

이러한 상황에서 업계 관련자들과 전문가들은 공공망분리 규제 제도에 대한 개선이 필요하다고 입을 모아 말한다. 최근 들어 국가정보원을 비롯한 관련기관에서는 클라우드보안인증(CSAP)을 비롯한 제도를 도입해 물리적 망분리 요건을 완화할 움직임을 보이고 있다.

한편, 물리적 망분리 방식의 한계를 극복할 방법으로 관련 규제 개성과 더불어, 보안과 편의성이라는 두 마리 토끼를 잡을 수 있을 것으로 기대되는 ‘논리적 망분리’ 방식이 대안으로 떠오르고 있다.

논리적 망분리란 가상화 영역의 망분리로, 한 대의 PC에서 업무망과 외부 인터넷망을 분리하는 방식이다. 망을 분리하여 사용하지만, 물리적인 하드웨어는 하나이기 때문에 보안은 안전하게 유지하면서 사용자의 업무 편의성은 높일 수 있다. 그리고 ‘논리적 망분리’ 방식을 더욱 안전하고 편리하게 사용하고자 최신 기술 클라우드와 접목한 것이 바로 클라우드형 가상 데스크톱, ‘DaaS(Desktop as a Service)’다.

DaaS의 구성 및 개념 / 출처=가비아

DaaS 도입 시 인터넷만 연결되어 있으면 사용자는 PC 사양에 상관없이 가상 PC에 접속할 수 있다. 기기, 시간, 공간의 제약 없이 업무 환경에 접근할 수 있는 셈이다. 이 같은 업무 환경 조성이 가능한 이유는 DaaS가 CPU, 메모리, 디스크 등의 컴퓨팅 자원을 중앙 클라우드 서버에 구현해 컴퓨팅 환경을 제공하는 클라우드 PC이기 때문이다. 각자 2대의 PC로 업무를 진행했던 ‘물리적 망분리’와는 달리 전용 콘솔을 통해 클라우드 PC를 바로 생성하고 제거할 수 있어 관리하기도 훨씬 편하다.

비용 절감 효과도 있다. DaaS 이용 시 하드웨어를 구매하거나 장비를 교체할 필요가 없어 초기 구축 및 운영 비용을 크게 낮출 수 있다. 같은 논리적 망분리 방식이지만 비용이 많이 드는 VDI(데스크톱가상화)에 비해서도 큰 강점이 있다. DaaS는 사용자가 필요한 만큼만 PC를 할당할 수 있고, 그에 맞는 구독 비용만 지불하면 돼 합리적인 비용으로 이용할 수 있다.

공공기관에서 특히 중요시하는 보안 측면에서도 이점이 있다. DaaS 사용 시 데이터는 물리 PC가 아닌 중앙 업무망에 저장된다. 따라서 만약 직원 개인의 접속 단말이 보안에 취약하더라도, 중앙 업무망은 안전하게 보호되어 자료 및 개인정보 유출을 차단한다. 이에 더해 2단계 보안 인증 설정 시에는 해킹 위험도 낮출 수 있다. 클라우드를 활용해 서비스를 제공하는 방식은 사내에 시스템을 직접 구축하는 온프레미스 방식보다 더 안전하기도 하다. 보안 패치 및 업데이트가 항상 최신 버전으로 유지되어, 기관의 보안 수준을 높이는 것도 가능하다.

IT 기업들, DaaS 서비스 다수 출시

국내의 대표적인 IT 기업들도 앞다투어 DaaS 서비스를 개발해 선보이고 있다. 가비아, 네이버 클라우드 KT 클라우드, NHN클라우드등 다양한 클라우드 기업이 현재 공공 시장에 뛰어들어 서비스를 제공 중이다.

한편, 가비아의 관계자는 취재진과의 인터뷰를 통해 “공공기관에 있어 보안은 절대 빼놓아서는 안 될 중요한 요소지만, 공공망분리 규제 도입 이후 많은 시간이 흐른 만큼, 현재에 맞는 새로운 형태의 보안 솔루션이 필요하다” 라며 “공공망분리 규제 개선과 DaaS는 이러한 변화의 시발점이 될 것으로 기대된다”라고 의견을 밝혔다.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
3401	[뉴스줌인] 에이서의 레이저 하이브리드 빔프로젝터, 뭐가 다를까? [2]	IT동아	01.26	4070	2
3400	[리뷰] 작고 가벼운데, 출력은 기대 이상··· 픽스 파워소닉 XHS-701 헤어 드라이기	IT동아	01.26	127	0
3399	[자동차 디자人] 프랑스 대표 車 브랜드 ‘푸조’ 디자인 수장 ‘마티아스 호산’	IT동아	01.26	118	0
3398	[스타트업 법률실무 마스터링] 스타트업 법률실무 (1) 공동창업자간 분쟁방지 계약 및 실제	IT동아	01.26	103	0
3397	인텔, 미국 뉴멕시코주에 반도체 생산시설 ‘팹 9(Fab 9)’ 오픈	IT동아	01.26	103	0
3396	생성 인공지능, 스마트폰 품 속으로 [2]	IT동아	01.26	956	0
3395	디딤 365, 네이버클라우드와 손잡고 '하이퍼클로바X' 확산 나선다	IT동아	01.26	129	0
3394	오라클 “클라우드 ‘빅4’에 등극한 OCI, 서비스 전반에 생성형 AI 적용”	IT동아	01.26	127	0
3393	[시승기] 강렬한 디자인과 돋보이는 실내 공간...‘디 올 뉴 싼타페’	IT동아	01.25	80	0
3392	끊이지 않는 공공전산망 장애, AI 도입으로 해결 가능? [4]	IT동아	01.25	467	1
3391	에티버스, 오라클 클라우드 서밋 계기로 OCI 사업 본격 확대	IT동아	01.25	83	0
3390	[KTVF] 파이퍼블릭 “개인도 초대형 상업용 부동산에 투자할 수 있습니다” [4]	IT동아	01.25	822	1
3389	아카마이코리아 이경준 대표 “우린 너무 가까워 의식하지 못하는 ‘산소’ 같은 기업”	IT동아	01.24	150	1
3388	정중동 화웨이, 자체 부품·앱 생태계 구축에 박차	IT동아	01.24	137	0
3387	‘AI 에이전트’와 출장 준비해보니…미팅 제안 글부터 영상 내용 요약까지 수행 [6]	IT동아	01.24	1662	4
3386	딘트 신수진 대표, “예상치 못한 주문 폭주도 풀필먼트로 유연하게 대응합니다”	IT동아	01.24	144	0
3385	[리뷰] 무선 이어폰으로 돌아온 미키 마우스‘아이리버 엠플레이어 프리’ [7]	IT동아	01.24	1396	11
3384	세일즈포스, ‘NRF 2024’에서 AI 기반의 쇼핑 및 마케팅 솔루션 선보여	IT동아	01.24	83	0
3383	LG유플러스 “인공지능 VOC LAB으로 소비자 만족 이끈다”	IT동아	01.24	135	0
3382	아카마이 “CDN∙보안에서 거둔 성과, 과감한 클라우드 전략으로 이어갈 것”	IT동아	01.23	94	0
3381	[IT애정남] 스마트폰 바꿨는데, ‘eSIM’이 무엇인가요? [2]	IT동아	01.23	658	0
3380	[자동차와 法] 전기차 보급과 기계식 주차장에 대한 고찰	IT동아	01.23	101	0
3379	'10년 족쇄' 단통법 폐지된다··· 스마트폰 구매, 어떻게 바뀔까 [14]	IT동아	01.23	2383	7
3378	[스타트업-ing] 큐어버스 “뇌질환·다발성 경화증 저분자 신약 개척”	IT동아	01.23	95	0
3377	토스뱅크, 평생 무료 환전서비스 출시...경쟁사와 차이점은? [5]	IT동아	01.22	652	3
3376	[IT애정남] 쏟아지는 휴대폰 알림, 지우는 방법 알려주세요 [6]	IT동아	01.22	1087	1
3375	갤럭시 S24 ‘울트라’만 강조하는 삼성, 기본∙플러스 모델은 어떻기에?	IT동아	01.22	261	0
3374	[리뷰] 젖은 모발 그대로 말린다, 다이슨 에어스트레이트 스트레이트너	IT동아	01.19	205	0
3373	[리뷰] 가성비 좋은 올인원 로봇청소기, 아이리버 에이클 INS-200	IT동아	01.19	123	0
3372	벤츠, 완전변경 ‘더 뉴 E클래스’ 출시…”올해 韓 시장에 신차 9종 투입” [19]	IT동아	01.19	4535	5
3371	삼성전자 갤럭시 S24 시리즈 예약 판매, 판매처별 혜택은? [4]	IT동아	01.19	1246	3
3370	[스타트업 법률실무 마스터링] 연재를 시작하며	IT동아	01.19	103	0
3369	[월간자동차] 23년 12월, 신차·중고차 판매량 다시 감소세...BMW 5시리즈 수입차 1위 [3]	IT동아	01.18	428	0
3368	[KTVF] 딜리버리랩 “저렴한 식자재 구매와 배송, 오더히어로에 있습니다”	IT동아	01.18	118	0
3367	삼성전자 갤럭시 S24 시리즈 첫 공개, 핵심 키워드는 ‘AI’	IT동아	01.18	137	0
3366	'게이머는 안중에 없는 듯···' 또 라인업 꼬인 엔비디아 RTX 40 시리즈 [18]	IT동아	01.18	1875	6
3365	삼성전자 갤럭시 S24 vs S23, 차이와 특징 한 눈에	IT동아	01.18	185	0
3364	[IT애정남] 업데이트 중단된 순정 내비게이션, 어쩌죠? [7]	IT동아	01.18	1129	3
3363	통증 적고 치아 위생 관리에 유리한 ‘투명 교정 장치’ [10]	IT동아	01.18	2485	3
3362	루악오디오, 100시리즈 출시 “프리미엄 브랜드로 도약할 것”	IT동아	01.17	108	1
3361	[시승기] 토요타가 국내에 처음 선보인 7인승 하이브리드 SUV…‘하이랜더’	IT동아	01.17	126	0
3360	퀄컴, CES 2024서 AI 기반 모빌리티 산업 미래 선보여 [2]	IT동아	01.17	906	1
3359	실패했던 UMPC 시장, ‘게임기’로 부활 ‘꿈틀’ [7]	IT동아	01.17	1326	1
3358	[EV 시대] 떠오르는 전기차 개조 기술과 지속가능성의 확장	IT동아	01.16	101	0
3357	소니, 애플 비전 프로와 겨룰 ‘몰입형 공간 콘텐츠 제작 시스템’ 공개 [4]	IT동아	01.16	501	2
3356	[CES 2024] 역대 최대 규모로 마무리된 CES··· '2% 아쉬움' 남긴 대한민국	IT동아	01.16	265	0
3355	2016년형 차량까지? 현대∙기아 내비 업데이트 ‘무더기’ 중단 예고 [18]	IT동아	01.16	1245	9
3354	[혁신스타트업 in 홍릉] 크리모 “스마트 토이, 교육에서 디지털 치료까지”	IT동아	01.16	334	0
3353	[신차공개] 지프, 더 뉴 2024 랭글러·토요타, 5세대 프리우스 출시	IT동아	01.15	108	0
3352	[주간투자동향] 어니스트펀드, 50억 원 규모의 전략적 투자 유치	IT동아	01.15	88	0

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

물리적 망분리, 보안성 높지만 효율성에 한계

논리적 망분리를 위한 방법론, ‘DaaS’ 주목

IT 기업들, DaaS 서비스 다수 출시

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결