문을 지키는 것과 안의 모든 행동을 확인하는 것은 다릅니다

업무에 필요한 통신은 방화벽을 통과해야 합니다. 허용한 연결 안에서 프로그램의 취약점이나 정상 계정의 잘못된 접근이 발생할 수 있어 다른 보호가 필요합니다.

방화벽이 쓸모없다는 뜻이 아니라 어디까지 검사하는지 알아야 한다는 뜻입니다. 주소와 포트, 연결 상태 및 애플리케이션 검사의 범위를 구분합니다.

내부 연결도 권한을 확인해야 합니다

사내 망이나 VPN에 들어왔다는 사실만으로 모든 파일과 관리 화면을 열어 주면 계정 하나의 문제가 넓게 번질 수 있습니다. 업무별 접근 범위를 좁히는 이유입니다.

VLAN으로 구간을 나눴다면 실제 통신 제한도 함께 확인해야 합니다. 이름과 번호가 다르다는 것만으로 분리가 완성되지는 않습니다.

WAF는 웹 요청을 분석하고 EDR은 단말 활동의 조사와 대응을 지원합니다. 필요한 역할이 다르므로 한 제품의 정상 표시를 전체 안전으로 확대하지 않습니다.

보안 도구의 경고도 담당자가 확인하고 대응할 흐름이 필요합니다. 허용 규칙이 많아질 때는 사용하지 않는 예외를 정리해야 합니다.

현재 사용하는 업무가 정상인지와 열어 두지 않아도 되는 관리 경로가 남았는지를 확인합니다. 문제를 해결하려고 방화벽을 전부 해제하기보다 실패하는 구간을 구분해야 합니다.

기술자료에서는 경계와 접근 정책의 검증 기준을, 관련 용어에서는 방화벽과 WAF 및 네트워크 분리의 차이를 설명합니다.