서버는 스토리지가 아닌데 폐쇄망이 무슨상관이죠?

Question

스토리지도 결국 데이타를 옮기는 그 잠깐사이에 해킹이 될수있는데 아니면 저장 장치로 옮기더라도 ,,, 음 ,,,저장 장치에도 툴을 심을수 있긴하지만

어쨌든 서버가 암만 무슨 폐쇄망을 쓴다 치더라도 결국 통신을 한다면 폐쇄망을 쓰니까 접근이 불가하단건 멍청한 소리 아닌가요 ? 관리자 권한을 갖는건 좀 어려울수 있긴해도 접근자체는 가능해 보이는데

제 말이 맞지 않나요 ?

Answer 1

안녕하세요. 조일현 전문가입니다.

외부와 단절된 서버는 존재하지 않다고 볼 수 있습니다.

어떻게든 통신이 이루어지는 인터페이스가 존재합니다.

관리자 권한을 갖는 것도 난이도 높지만 불가능한 정도는 아니며,

통신이 있는 환경이라면 언제든 가능합니다.

따라서 폐쇄망이더라도 안전하다는 것이 아닙니다.

Answer 2

안녕하세요. 감병주 전문가입니다.

폐쇄망은 외부 인터넷과 분리해서 외부에서 서버로 들어올 수 있는 접근 경로를 최대한 줄여놓은 네트워크입니다. 그래서 서버끼리 서로 통신하더라도 그 통신이 폐쇄망 안에서만 이루어진다면 외부에서 직접 접근하기는 상당히 어렵습니다.
물론 폐쇄망이라고 해서 무조건 안전하진 않고 USB나 외장 저장장치, 감염된 노트북 등을 통해 악성코드가 들어올 가능성은 있습니다. 특히 데이터를 외부에서 가져오거나 반출하는 과정이 있다면 그 지점이 보안상 취약점이 될 수도 있습니다. 그렇기 때문에 서버나 스토리지 자체보다는 외부와 연결되는 통로와 데이터 이동 과정을 얼마나 철저하게 관리하느냐가 중요합니다.
정리하자면 폐쇄망은 해킹이 절대 불가능한 구조라기보다 공격자가 접근할 수 있는 경로를 최대한 차단해 보안성을 높이는 방식이라고 이해하면 될것 같습니다.

Answer 3

안녕하세요. 서종현 전문가입니다.

서버와 폐쇄망이 이해하려면, 폐쇄망이란 외부 인터넷과 완전히 단절되어 내부 통신만 가능한 네트워크를 말한다는 점이 중요합니다. 서버가 어떤 데이터를 저장하든, 외부와 직접 연결되는 경로가 없으면 해킹 시도가 차단됩니다. 물론 스토리지로 데이터가 이동하는 순간에도 공격 가능성은 있지만, 폐쇄망 환경에서는 네트워크 접근 자체가 물리적 · 논리적으로 제한되어 그 위험이 크게 줄어듭니다.

즉, 폐쇄망은 단순히 접근 권한 문제뿐 아니라 , 외부와의 통신차단으로 공격 경로를 근본적으로 차단하는 보안 전략입니다. 관리자 권한이 없거나 내부자가 아닌 이상 외부에서 접근 자체가 어려워지는 것입니다. 물론 완벽한 보안 없지만 폐쇄망 사용은 해킹 위험을 효과적으로 낮추는 중요한 방어수단입니다.

Answer 4

일부는 맞는 생각인 것 같고 일부는 오해가 조금 있는 것 같기도 합니다.

폐쇄망이라고 해서 절대 해킹이 불가능 한 것은 아닌 것으로 알고 있습니다. USB, 노트북, 유지보수용 장비, 심지어는 내부 직원 계정을 탈취해서 침입한 사례들도 실제로 있었던 것을 들은 기억이 납니다.

다만 인터넷과 연결된 서버는 전 세계에서 바로 접근을 시도할 수 있지만, 폐쇄망은 물리적으로 연결된 사람이나 장비가 있어야지만 하는 경우가 많아 공격 난이도가 아무래도 높을 것 같습니다.

접근 경로가 불가능 하다보다는 접근 경로가 매우 제한적이다 정도로 볼 수 있을 것 같습니다.