Air gap 에어 갭

에어 갭은 시스템이나 네트워크가 물리적으로 연결되지 않도록 분리한 상태를 뜻합니다. NIST 용어 정의에서는 필요한 논리적 자료 이동도 사람의 통제 아래 수동으로 이루어지는 분리를 설명합니다.

상시 네트워크 연결을 없애 직접적인 접근 경로를 줄이는 개념입니다. 자료를 옮기는 매체와 사람의 작업을 통해 위험이 전달될 수 있으므로 연결이 없다는 사실만으로 모든 침해가 불가능해지는 것은 아닙니다.

네트워크에서 분리해 보관한 백업 매체도 감염된 장비에 연결하면 영향을 받을 수 있습니다. 분리 상태와 연결 및 반입 절차를 함께 관리해야 하는 이유입니다.

오프라인은 특정 시점의 접속 상태를 뜻할 수 있고 에어 갭은 분리 구조와 통제 조건을 설명합니다. VLAN이나 방화벽 분리만으로 물리적 에어 갭이 성립하지 않으며 제품의 논리적 에어 갭이라는 표현은 해당 서비스 조건으로 따로 읽습니다.

에어 갭이라는 명칭만으로 복구 성능이나 불변성을 보장하지 않습니다. 이 정의를 적용할 때 실제 통신 경로와 관리 경로, 자료 이동 방식을 확인해야 합니다.

공격이나 잘못된 접근이 보호 사본까지 이어지지 않도록 연결 경로를 분리하는 방식입니다.

시놀로지 제품의 격리 기능은 연결을 제어하는 정책과 접근 조건을 확인해 설명해야 합니다.

물리적으로 장치를 떼어 두는 방식과 소프트웨어가 연결 시간을 제한하는 방식은 다릅니다.

운영 환경과 백업 사이의 연결을 끊거나 분리해 같은 경로의 피해가 번지는 일을 줄이는 보호 방식입니다.

물리적 분리와 논리적 또는 시간 기반 격리를 구분합니다. 제품 기능의 이름만으로 같은 보안 수준이라고 판정하지 않습니다.

지원 백업과 복원 및 원격 보관 구성

격리 기능을 사용하더라도 계정 보호와 실제 복원 가능성 확인을 생략하지 않습니다.

함께 이해할 용어: ActiveProtect Manager 액티브프로텍트 관리자, Backup copy 백업 사본 복제, Data immutability 데이터 변경 제한

원고 검토 기준일: 2026-10-26

kb.synology.com 공식 자료