Anonym
5,000+ Views

계륵(鷄肋)이 된 망분리 의무화...클라우드 '족쇄'

학계-업계 "의식 전환 필요", 정부 "망분리 의무화 폐지 시기상조"

“계륵.. 계륵이다” 삼국지연의에서 조조가 유비와 한중 땅을 놓고 전투 하던 중 내뱉은 말이다. 닭의 갈비인 계륵은 먹기도 별로지만 버리기도 아까운 부위다. 결국 조조는 한중 땅 점령을 포기하고 후퇴하고 만다.
정부가 클라우드 산업 활성화를 위해 관련 법을 도입 및 개정하며 안간 힘을 쓰고 있지만 최근 업계에서는 ‘망분리 의무화’ 정책이 클라우드 산업 성장의 걸림돌이 되고 있다고 지적한다. 망분리 의무화가 보안을 위해서는 놓칠 수 없고, 클라우드 성장에는 걸림돌이 되는 조조의 계륵 같은 존재가 된 것이다.
'망분리 의무화'로 공공기관 '퍼블릭 클라우드' 대신 '프라이빗 클라우드' 구축
망분리란 기업 또는 공공기관 내부의 네트워크와 외부 네트워크를 완전히 분리시키는 것으로 외부의 사이버테러로 인한 대형 보안사고를 막는다는 취지로 정부는 정보통신법을 개정, 공공기관과 일정 규모의 기업을 대상으로 망분리를 지난 2012년부터 강제화 시켰다.
망분리는 ‘물리적 망분리’와 ‘논리적 망분리’로 나누어지는데 먼저 물리적 망분리는 내부에서 업무용 PC와 개인용 PC의 구분을 확실하게 하는 것이고, 논리적 망분리는 PC 한 대에 VDI(데스크톱 가상화)기술을 이용해 내외부 네트워크를 분리시키는 것이다. 이에 최근 VM웨어, 시트릭스, 틸론 등 VDI 기술을 갖춘 가상화 업체들이 특수효과를 보고 있는 것으로 알려졌다.
하지만 클라우드 컴퓨팅이 국가 미래 먹거리를 뒷받침할 사물인터넷(IoT), 빅데이터, 인공지능(AI) 등의 기반이 되는 시대에 망분리 의무화는 시대에 뒤쳐진 법이라는 비판의 목소리가 나온다.
한국차세대컴퓨팅학회 회장을 맡고 있는 단국대학교 나연묵 컴퓨터공학과 교수는 “최근 카카오는 카카오뱅크를 구축할 때 퍼블릭 클라우드 형태의 인프라를 생각했지만 금융감독원에서 이를 거절, 카카오는 결국 큰 비용을 들이며 전통적인 전산실 형태의 프라이빗 인프라를 구축했다. 또, 최근 방화벽 등을 원격 접근하는 원격 보안 관제가 대세인데 기술의 발전을 법이 쫓아가지 못하고 있다”고 지적했다.
기업 및 기관들이 외부의 민간 클라우드 서비스를 이용하는 퍼블릭 클라우드가 널리 이용돼야 최근 대세인 ‘하이브리드 클라우드(퍼블릭+프라이빗)’가 자리잡을 수 있고 국내 클라우드 산업도 성장할 수 있다는 것이 업계의 중론이다.
그러나 망분리 의무화로 인해 정부통합전산센터의 G-클라우드, 서울시 상암 클라우드 데이터센터,부산산업단지를 포함한 총 6개의 국가산업단지 등에 조성되는 클라우드는 전부 프라이빗 형태일 수 밖에 없다.
김명호 한국MS 최고기술임원 상무는 “민간 퍼블릭 클라우드를 지구 오대양에 비교할 수 있다면 프라이빗 클라우드는 대형 수족관에 불과하다”며 “프라이빗 클라우드는 재난에 대한 대처가 쉽지 않고 만약 퍼블릭 클라우드에 보관할 정도로 기밀의 데이터라면 프라이빗 형태라고 위험하기는 마찬가지다”고 말했다.
고객의 인식전환, 서비스업체의 보안력, 정부의 보안인증 정책 3박자 필요
미래창조과학부는 지난 7일 클라우드컴퓨팅서비스 정보보호에 관한 기준’(이하 ‘정보보호 고시’) 및 ‘클라우드컴퓨팅서비스 품질-성능에 관한 기준’을 고시, 공공기관을 대상으로 물리적 방분리를 권고하고 있다.
김명호 한국MS 상무는 “공공부문에서 물리적 망분리가 아닌 논리적 망분리를 하더라도 인터넷망에 접속되는 PC에 대한 제약이 심해 결국 클라우드 사용이 불가능하다”며 “논리적 망분리와 함께 인터넷 접속 시스템에 대한 제약이 완화되어야 의미 있는 클라우드 사용이 가능하다”고 설명했다.
이에 대해 미래부 관계자는 “공공기관을 대상으로 한 물리적인 망분리 의무화는 우리나라 뿐 아니라 미국, 영국 등 전 세계적인 현상이고 현재 상태로는 망분리 의무화 정책을 수정하는 것은 부담스러운 부분이라 단기적으로 풀 수 있는 문제가 아니다”며 “클라우드 업체들이 보안에 대한 기술력을 더 확실히 보여주는 동시에 민관의 지속적인 논의가 필요하다”고 전했다.
건국대학교 김두현 정보통신대학 교수는 “논리적 망분리를 통해서도 외부의 퍼블릭 클라우드 서비를 받을 수는 있지만 금융기관 등 사업자들이 물리적 망분리를 요구하다 보니 의식개선이 필요하다”며 “이를 위해 정부기관에서 퍼블릭 클라우드에 대해 공신력 있는 보안 인증을 해준다면 클라우드 수요자들의 의식 개선을 하는데 도움이 될 것이다”고 말했다.
2 Comments
Suggested
Recent
정리되진 않은...
안하면 안걸리겠지만 안걸리는 방법을 영윈히 못 찾는다는 진화발전의 기본원리를 부정하면 이 나라에는 관료주의와 후진성만 남을 것입니다. 핀테크처럼...
Cards you may also be interested in
선호도 좋은 기계식 키보드 추천
선호도 좋은 기계식 키보드 추천 기계식 키보드 축 정리 청축 인식깊이 : 2.2mm 키 방식 : 클릭 키압 : 50cN 인식깊이 : 2.20.6mm 수명 : 5천만 회 클릭 클릭방식으로 설계된 청축은 청각적으로 경쾌한 소리가 특징이며 축이 걸리게 설계되어 기계식 키보드의 뚜렷한 타건감을 가장 잘 느낄 수 있습니다. 적축 인식깊이 : 2mm 키 방식 : 리니어 키압 : 45cN 인식깊이 : 2.0±0.6mm 수명 : 5천만 회 클릭 리니어방식의 대표적인 스위치로서, 걸림없이 누르는 대로 부드럽게 반응하여 빠른 입력이 가능합니다. 가볍고 푹신한 타이핑을 선호하신다면 적축을 추천드립니다. 갈축 인식깊이 : 2mm 키 방식 : 넌클릭 키압 : 45cN 인식깊이 : 2.0±0.6mm 수명 : 5천만 회 클릭 넌클릭 방식으로 청축보다 걸리는 느낌이 덜한 스위치입니다. 기계식 키보드 특유의 타건감과 조용함을 동시에 느끼고 싶은 분께 추천드립니다. 흑축 인식깊이 : 2mm 키 방식 : 리니어 키압 : 60cN 인식깊이 : 2.0±0.6mm 수명 : 5천만 회 클릭 적축과 같은 리니어 방식으로 설계되었지만 적축에 비해 무거운 키압이 특징입니다. 묵직한 키감을 선호하시는 분께 추천합니다. https://panpan49.com/%ea%b8%b0%ea%b3%84%ec%8b%9d-%ed%82%a4%eb%b3%b4%eb%93%9c-%ec%b6%94%ec%b2%9c-top-%ec%b2%ad%ec%b6%95-%ec%a0%81%ec%b6%95-%ea%b0%88%ec%b6%95-%ed%9d%91%ec%b6%95-%ec%b2%b4%ed%81%ac%ed%8f%ac%ec%9d%b8%ed%8a%b8/
업무효율을 최대로 높여주는 PC프로그램 10선
전부 무료인 프로그램입니다. 심지어 기업용으로도 사용해도 라이센스문제가 전혀없는 프로그램이니 안심하고 다운로드 받으세요. 수마트라PDF 다운로드 : https://www.sumatrapdfreader.org/download-free-pdf-viewer.html 접속해서 Installer에 링크 클릭하시면 됩니다. 가벼운 PDF 프로그램, PDF 읽기, 인쇄에 충실한 무료 프로그램입니다. 굉장히 빠르고 기본에 충실합니다. 모아찍기 주석처리등 부가적인 기능은 없습니다. 해당 작업이 필요하다면 Adobe Acrobat Reader를 통해서 열어주셔서 작업하시면 됩니다. 저는 기본 PDF를 수마트라로 사용하고 있고 서브로 아크로벳 리더 쓰고있습니다. 다크네이머 다운로드 : https://blog.naver.com/darkwalk77 파일이름을 정리해주는 프로그램입니다. 설치는 필요없습니다. 여러개의 파일의 이름을 정리하거나 파일이름에 순번을 붙이거나 특정 파일이름을 일괄적으로 바꿀 수 있는 기능등 다수의 문서파일이름을 수정할 수 있습니다. 사용 예시로 문서작업할 때 작년도 파일을 우려서 사용할 때, 2019년도 전반기 등의 키워드를 '문자열 바꾸기' 통해서 2020년도 전반기로 바꿀 수 있습니다. 또는 참조파일, 붙임파일등에 사진1,2,3 등 숫자를 넣을 수 있습니다. 사용법이 무궁무진하기 때문에 받아두시는걸 추천합니다. GMacro [구글 검색을 통해 받아주세요] "내가 이걸 왜하고있지?" 라는 노가다 작업이 필요하시다면 이 프로그램을 쓰십시오. 무의미한 반복 일명 '노가다 작업'을 한번의 매크로로 빠르게 해결할 수 있습니다. 원래 게임매크로로 태어난 프로그램이지만 이제는 노가다작업에 최적화된 프로그램입니다. 사용법은 간단합니다. 반복되는 상황을 매크로에 기록합니다. 그리고 매크로 실행해서 잘 돌아가는지 확인합니다. 잘된다면 반복에 체크하시고 매크로를 실행하시면 됩니다. 노가다가 끝나기 전까지는 PC를 사용할 수 없는 단점이 있지만, 그래도 손으로 하는것보다는 더 편할겁니다. 중간중간 로딩이 들어간다면 시간을 클릭해 지연시간을 설정해주시면 됩니다. 상단 설정에 키보드설정, 마우스 설정에서 단축키를 미리 정해주시는게 좋습니다. 잘안쓰는 키를 단축키로 설정하세요. 또 매크로 프로그램이 열리지 않거나, 응답없음이 뜬다면 속성에 들어가서 호환성에 '호환모드'를 켜서 Windows7이나 XP모드로 실행하시고 관리자 권한으로 이 프로그램 실행에 체크해주세요. 프로그램이 오래되다보니 윈10에서 열리지않는 경우가 있습니다. Excel SUM https://software.naver.com/software/summary.nhn?softwareId=GWS_001396 여러개의 엑셀시트를 합칠 수 있습니다. 합쳐야할 엑셀시트가 많다면 이 프로그램을 사용하세요. PickPick https://picpick.app/ko/download 캡쳐프로그램 입니다. 아직도 프린트스크린샷에서 그림판 붙여서 사용하신다면, 이 프로그램을 사용하시길 바랍니다. 프로그램은 매우 가벼우며, 간단한 사진 편집도 충분한 기능을 가지고 있습니다. 모자이크처리나 블러처리도 가능합니다. 캡쳐한 사진을 자동으로 저장할 수 있으며, 단축키도 사용자화 가능합니다. 반디집 https://kr.bandisoft.com/bandizip/ GIF 출처 : http://www.dealbada.com/bbs/board.php?bo_table=comm_free&wr_id=1378230 평범한 압축프로그램같지만, 굉장한 압축프로그램입니다. 위 GIF보시면 아시겠지만 속도가 굉장히 빠릅니다. 압축속도도 좋고 지원하는 압축파일도 굉장히 다양합니다. 만약 알집을 쓰고 계시다면, 당장 삭제하시고 반디집을 설치하시길 바랍니다.  Microsoft ToDo https://www.microsoft.com/ko-kr/p/microsoft-to-do-lists-tasks-reminders/9nblggh5r558?rtc=1&activetab=pivot:overviewtab Todo앱은 내가 무슨일을 해야하는지 어떤일 부터 해야되는지 기록할 수 있습니다. GTD기법은 오래전부터 사용된 처리방법입니다. 이 앱이 GTD기반은 맞지만,  GTD 정통 기능이 없어 아쉬울 수 도 있지만. 간단하게 할일을 체크하는 용도로 사용하시면 좋습니다.  무슨일이든지 차근차근하다보면 일의 능률도 상승됩니다. 일정 (윈도우10에는 기본으로 설치되어 있습니다) https://www.microsoft.com/ko-kr/p/%EB%A9%94%EC%9D%BC-%EB%B0%8F-%EC%9D%BC%EC%A0%95/9wzdncrfhvqm?activetab=pivot:overviewtab 윈도우10에 기본 탑재되어있는 앱입니다. 캘린더를 아날로그식으로 기록하시는 분이 많습니다. 저도 그랬구요. 아날로그식이 좋을때도 있지만 단점도 있습니다. 넣을 수 있는 글자가 물리적한계가 있으며, 매일매일 확인해야된다는 점이지요. 일정앱을 쓰시면, 글자의 물리적 한계도 벗어날 수 있으며, 매일아침 일정을 알림으로 보고받을 수 있습니다. 또한 마이크로소프트 계정과 연결해 동기화 시켜놓으면 언제 어디서든지 일정을 확인할 수 있습니다. 기존에 사용하고 계신 구글이나 애플 캘린더계정이 있다면 로그인하여 동기화할 수 있습니다. 디지털 캘린더 이제부터 써보시는게 어떠실까요? OneNote https://www.microsoft.com/ko-kr/p/onenote/9wzdncrfhvjl?activetab=pivot:overviewtab 원노트는 메모앱입니다. 윈도우10에 기본탑재가 되어 있습니다. 저처럼 일할때 메모장을 켜두시고 일하시는분이 꽤 있을 겁니다. 뭔가를 메모할때 메모장만한게 없습니다. 그런데 메모장은 안좋은게 기록한걸 수동으로 저장해야되는 문제가 있습니다. 사실 메모할때 필요없다고 생각해서 저장하지 않거나 삭제하는 경우에 항상 그 메모가 필요한 경우가 생기더라구요. 그런 만일의 상황을 대비해서 메모장보다는 원노트를 사용하시는걸 추천드립니다.  저장이 필요한 메모도 여기에 입력해놓으면 됩니다. 수동으로 저장할 필요없이 자동으로 계속계속 저장됩니다. 마이크로소프트 계정이 있으시다면 로그인하여 동기화해놓으시면 언제어디서든 메모를 읽고 수정확인이 가능합니다. 다만 앱에 아직 버그가 있는데 한글 씹힘버그가 있습니다. 글 쓰다보면 한글자씩 사라지는 버그가 종종있는데 뭐 그정도는 애교로 봐주고 사용하실 만큼 좋습니다. 구라제거기 https://teus.me/653 이름부터 재미있는 프로그램입니다. 금융사이트, 정부사이트 들어갈때 설치되는 키보드,마우스 보안프로그램(거짓말)들을 손쉽게 제거해주는 툴입니다. 이 보안프로그램이 PC성능에 상당한 영향을 끼친다는거 아십니까? 물론 사용하는 보안프로그램 및 액티브엑스 호환 프로그램들이 많이 없다면 괜찮지만, PC성능이 느려지거나 게임프레임이 낮아진다면 이 프로그램을 사용하시면 최적화가 됩니다. 제가 집에서 게임하면서 프레임이 60을 유지못하고 30~45로 떨어지는 경우가 있었는데, 구라제거기 사용하고 나서 60으로 돌아오고 떨어지지않았습니다. 프로그램 정말 잘만들었습니다. 사용하는 보안프로그램도 삭제되지만, 다시 설치하면 되니 일단 모두제거 후 필요한 프로그램은 다시 설치하시면 됩니다. 추천하지 않는 프로그램 ESTSoft(알툴즈) EST소프트가 무엇이냐면 알집, 알캡쳐, 알툴바,알PDF등 해당 프로그램을 만든 개발사입니다. 대중성있고 많은분들이 알고계셔서 사용하시고 있죠. 근데 기업에서 사용하려면 라이센스를 지불하고 사용해야합니다. 개인이 사용하는건 상관없지만 기업에서 사용하시다가 라이센스 문제로 송사에 휘말릴 수 있다는 점을 유의하시길 바랍니다. 더군다나 성능이 그다지 좋다고 말씀드리기 어렵기 때문에(....), 개인적으로도 알 소프트는 아예 안쓰시는게 좋다고 생각합니다. 포함되지 않은 프로그램 스티커 메모 너무들 많이 사용하고 계시니 특별히 넣지 않았습니다. 폴라리스 오피스 기업에서는 대부분 MS 혹은 한글 기업용 라이센스 사용하고 계시니, 폴라리스는 딱히 필요가 없는것 같습니다. 크롬 두말하면 잔소리아닐까요? 출처: https://emusk.tistory.com/264 [e-Musk, 전자사향]