Ⅱ. 망분리 개념 및 종류
망분리(network separation)는 네트워크 보안기법의 일종으로 “업무망과 인터넷망을 분리하여 두 영역이 서로 접근할 수 없도록 차단하는 것”을 의미한다. 「개인정보의 기술적·관리적 보호조치 기준(개인정보보호위원회 고시)」 상으로 망분리는 “외부 인터넷망을 통한 불법적인 접근과 내부정보 유출을 차단하기 위하여 업무망과 외부 인터넷망을 분리하는 망 차단조치”로 정의된다.
망분리와 구별되는 개념인 망세분화(segmentation, zoning)는 네트워크 구성의 상위, 하위 망을 구축하여 망에 대한 접근을 통제하는 것인데, 망 간의 연결이 가능하다는 점에서 망분리와 차이가 있다.
망분리의 기술적 구현방식으로는 크게 ‘물리적 망분리’와 ‘논리적 망분리’가 있다. 물리적 망분리는 업무망과 인터넷망을 물리적으로 분리할 뿐만 아니라 각 망에 접속하는 컴퓨터도 물리적으로 분리하여 망간 접근경로를 차단하는 방식을 말하며, 논리적 망분리는 가상화 기술을 이용하여 서버 또는 컴퓨터를 가상화함으로써 논리적으로 업무망과 인터넷망을 분리하는 방식을 의미한다.
물리적 망분리는 말그대로 ‘물리적으로’ 인터넷망과 내부 업무망이 분리되기 때문에 높은 보안성을 갖고 있지만, 업무 효율이 저하된다는 단점이 있다. 논리적 망분리는 물리적 망분리의 단점을 보완하기 위하여 가상화 기법으로 분리하는 방식으로 하나의 PC로 업무를 처리할 수 있어 상대적으로 업무 효율성이 높지만, 물리적 망분리에 비하여 보안성이 떨어질 수 있다는 단점이 있다.