Network segmentation 네트워크 분리

네트워크 분리는 서로 다른 신뢰 수준이나 업무 목적의 통신 구간을 나누고 구간 사이의 접근을 통제하는 설계입니다.

장비가 침해됐을 때 다른 자원으로 이동할 수 있는 범위를 줄이는 데 활용합니다. 주소 대역만 달리하는 것과 실제 통신을 제한하는 것은 다릅니다.

방문자 단말, 일반 업무 단말과 관리 서버의 연결을 나누고 필요한 서비스만 구간 사이에 허용하는 경우입니다.

물리 분리, VLAN 기반 논리 분리와 워크로드 단위의 세밀한 분리는 구현 범위가 다릅니다. 마이크로세그멘테이션은 더 작은 단위에서 접근 정책을 적용하는 접근입니다.

분리된 구간 사이에 모든 통신을 허용하면 확산 제한 효과가 줄어듭니다. 관리 경로와 예외 규칙, IPv6와 가상 네트워크의 우회 경로도 함께 확인합니다.

이 절의 용어: Microsegmentation / 마이크로세그멘테이션

마이크로세그멘테이션은 업무 부하나 서비스 등 더 세밀한 단위에 접근 정책을 적용해 이동 가능한 범위를 줄이는 접근입니다. 물리 구역 하나를 나누는 것과 정책 집행 단위가 다를 수 있습니다. 실제 의존 통신과 우회 경로를 검증해야 합니다.