안전하게 망분리, 테트라 KVM 망전환 스위치는 필수 아이템

네트워크 분리 테트라 KV320, KMDT #KVM #네트워크전환스위치 <정보보안에 필요한 물리적 네트워크분리 필수아이템> 글그림 | 뉴턴의 사과

IT 쪽에서 일하면서 금융회사와 연구소에서 일하다 보니 보안이 정말 중요하다는 걸 더 가깝게 느끼는 것 같다. 금융회사의 경우에는 개인정보가 유출되면 기업적으로 정말 큰 타격을 입게 된다. 연구소 역시 기업의 핵심 기술과 연구 결과가 노출되면 기업적 타격이 커질 수밖에 없다. 그래서 사이버 공격이나 개인정보 유출에 대비해 망분리를 많이 선택한다.

인기글

2007년에는 정부 주요 부처 기관들이 망분리를 실시하고 지자체와 국가기관 및 산하기관까지 망분리를 권고했다. 그만큼 개인정보나 업무정보 유출을 막는 방법으로 망분리는 최적의 방법 중 하나다. 2013년에는 금융전산망에서도 금융권의 망분리가 확산되고 있다. 쉽게 말해 내부망 PC와 외부망 PC를 분리해 보안을 강화할 수 있다.

네트워크 분리는 물리적 방법과 논리적 방법 두 가지로 나뉜다. 오늘 얘기해보는 방식은 물리적인 방식으로 사내망과 외부망을 각각 하드웨어 사용으로 분리하는 것이다. 2대의 PC에 각각 독립된 2개의 인터넷망을 사용하는데 보통 내부망 PC, 인터넷 PC로 나누어 2대씩 사용한다. 그럼 두 대의 컴퓨터라면 두 대의 마우스와 키보드가 필요한가? 물리적 망분리 PC 필수템 테트라 KV320

그동안 금융회사에서 일하면서 KVM 제품을 사용한 적이 있다. 두 대의 컴퓨터를 한 키보드 마우스로 사용할 수 있다. 스위치를 통해 쉽게 전환해 사용할 수 있기 때문에 PC의 다른 망을 사용하는 분들에게는 신세계를 보여주는 제품이다. 하지만 타사 구형 모델의 경우 DVI 단자/해상도 한계가 있었는데 이번에 테트라 KVM 망 전환 스위치 모델을 보면서 기술이 정말 발전했다고 생각했다.

우선 알아보는 제품은 Tetra의 <KV320>이다. 국내에서 개발하고 생산 제품인 만큼 믿고 사용할 수 있는 제품이다. KVM 관련 펌웨어 업데이트가 가능하고 간단한 업데이트를 제공해준다. 여기에 해상도 WQHD(34401440)를 지원한다. 지금 사용하는 메인 모니터는 모두 WQHD 제품이기 때문에 모니터 해상도는 떨어지지 않아도 된다.

기존의 구형 제품과 달리 HDMI포트를 지원한다.요즘 나오는 모니터의 대부분은 HDMI포트를 지원하기 때문에 쉽게 접속이 가능하다.일한 곳에서는 업무 특성상, 듀얼 모니터를 사용했다.제가 사용할 때는 A, B컴퓨터가 있으면 기본 A컴퓨터만 듀얼로 설정 해놓고 사용했다.이렇게 되면 A컴퓨터만 사용할 때 듀얼 모니터로 사용할 수 있으며 B컴퓨터를 사용할 때는 KVM스위치에 연결된 모니터 하나로 사용이 가능했다.

테트라 KV320제품의 경우 세계 최초의 화면 좌우 교환 기능(스플리터)특허를 보유하고 있다.쉽게 위의 그림을 보면 간단하게 알 수 있다.물리적인 그물 분리 2대의 PC와 듀얼 모니터를 사용하는 경우, 업무적으로 최적인 환경을 만드는 개념이다.보통 업무망과 인터넷 망의 교차도 가능했다면 지금은 듀얼 모니터에서 다양하게 교차 기능을 사용할 수 있다.네트워크 전환 단축 키만 익숙해지면 업무를 보면서 효율을 높일 수 있다.그 외에도 추가 보안 모듈 지원(지문 인식 기기)과 빠른 그물 화면 전환을 지원(표준 테스트시 2.0초 이내로 전환 가능) 하는 제품이다.그물 분리 PC테트라 KMDT책상 위에 있는 듀얼 모니터는 업무의 효율을 높이고, 컴퓨터 2대는 사무실 책상으로 자리를 과다 섭취 가능성이 있다.공간이 퍼지지 못한다는 부담이 될지 모른다.이때 Tetra KMDT제품을 사용하면 컴퓨터가 차지하는 공간도 줄이고 컴퓨터 1대와 모니터 2대라면 그물 분리 업무를 효율적으로 실시할 수 있다.KMDT을 간단히 말하자면, 미니 PC와 KVM스위치가 합쳐진 제품이라면 이해가 빠르다고 생각한다.국내에서 개발하는 생산, 윈도우 방식의 펌웨어 업데이트까지 지원하고 관리에도 장점이 있다.사양은 사용 환경에 따라 인텔 코어 i3, i5, i78세대 CPU 선택이 가능하며 메모리도 최대 32GB까지 확장할 수 있다. 운영체제는 윈도10에서 탑재됐으며 저장장치는 SSD-120GB, HDD는 추가 옵션이 가능하다. 크기가 작기 때문에 사용하면서 열 관리가 중요하다. 때문에 고성능 서버 쿨러가 탑재돼 내부에서 발생하는 열을 고풍량으로 잘 배출해준다.KV320에서 이야기한 기능인 스플릿(화면 좌우 교차 기능)을 지원한다. 여기에 듀얼 모니터와 고해상도 WQHD, 4K 영상 출력을 지원해 고해상도 미디어에서 보는 분들에게도 모니터 성능을 그라로 사용할 수 있다.전면에 USB 3.0포트 2개를 지원하고 후면에는 DP포트까지 지원한다. 공간을 많이 줄일 수 있고 케이블도 좀 더 간결해질 수 있는 장점이 있다. 나아가 향후 관리에서 장애에 대비한 백업과 복구 기능을 제공한다.전면에 USB 3.0포트 2개를 지원하고 후면에는 DP포트까지 지원한다. 공간을 많이 줄일 수 있고 케이블도 좀 더 간결해질 수 있는 장점이 있다. 나아가 향후 관리에서 장애에 대비한 백업과 복구 기능을 제공한다.공공기관, 보안 우려에도 불구하고 USB 허브 기능의 KVM 스위치 도입은 여전히…▲망분리 무력화 우려=USB 허브를 갖춘 KVM 스위치가 망분리를 무력화할 수 있다는 우려에도 불구하고 많은 공공기관이 편의성을 이유로 개선하지 않고 있다. KVM 스위치에 대한 정부의 명확한 가이드라인 수립이 요구된다. 10일 관련업계 www.etnews.com공공기관, 보안 우려에도 불구하고 USB 허브 기능의 KVM 스위치 도입은 여전히…▲망분리 무력화 우려=USB 허브를 갖춘 KVM 스위치가 망분리를 무력화할 수 있다는 우려에도 불구하고 많은 공공기관이 편의성을 이유로 개선하지 않고 있다. KVM 스위치에 대한 정부의 명확한 가이드라인 수립이 요구된다. 10일 관련업계 www.etnews.com망분리 시장 잠식 KVM··보안 우려의 성망분리 공공기관에서 사용이 늘고 있는 KVM 장비에 대한 보안 전수조사가 필요한 목소리가 커지고 있다. USB 허브 기능을 갖춘 KVM이 사실상 망분리 환경을 무력화하고 있다는 지적이다. 13일 관련업계에 따르면 www.etnews.com망분리 시장 잠식 KVM··보안 우려의 성망분리 공공기관에서 사용이 늘고 있는 KVM 장비에 대한 보안 전수조사가 필요한 목소리가 커지고 있다. USB 허브 기능을 갖춘 KVM이 사실상 망분리 환경을 무력화하고 있다는 지적이다. 13일 관련업계에 따르면 www.etnews.com테트라의 KVM스위치(KV320)제품은 USB허브 포트가 아니기 때문에 보안에 염려가 없다.KV320의 배면에 있는 USB포트는 키보드/마우스 전용 단자이며 USB메모리를 인식하지 않는다.그러므로, 당사의 KVM스위치는 USB허브 모드로 동작하지 않기 때문에 완벽한 그물 분리 시스템을 제공한다.아마 금융 회사, 연구소 국가 기관의 경우 그물 분리가 많아졌다고 이해하고 있다.물리적인 그물 분리를 사용 중이라면 KVM스위치가 필수적이다.써먹은 혼자 업무의 효율이 비교가 안 된다.2대의 컴퓨터를 1대의 마우스 키보드로 조절할 수 있어 거기에 듀얼 모니터로 사용할 수 있어서 최고이다.저가 제품보다 국내에서 향후 관리와 안정적인 서비스를 위해서 테트라 제품 선택도 좋지 않을까 생각한다.다양한 제품 정보는 이하의 홈페이지에서 확인하자.;홈 페이지로의 접속::*본 포스팅은 ㈜테트라로부터 원고료를 지원받아 주관적으로 작성되었습니다.