물리적인 망분리는 아얘 하드웨어를 똑같은 걸로 하나씩 더 사서 2개를 구축해서 내부용 따로 외부용 따로 운영해여 두 시스템간에 연결된게 전혀 없어서 물리적인 망분리가 진짜 강력한데 그렇게 쓰려면 보안usb와 스위칭 기기가 필요하고 구축시에 돈 ×2로 엄청 깨지고 컴퓨터 2개 써야해여
논리적인 망분리는 미라지웍스 같은회사에서 솔루션 파는데 가상 운영체제를 만들어 쓰는건데 이거 가격 어지간한 보안솔루션보다 비싸여 그래도 별도로 사야되는거 없으니까 물리적 망분리보다 편하고,돈 적게 깨지는데 회사에서 도입할 때 에러나서 파토났어여
전산감사를 대비해 편법으로 물리적망분리를 흉내낸다고 내부용으로만 사용할 컴퓨터는 dns를 빼버려서 웹사이트 연결 막고 파일은 공유폴더로 옮기는데 망분리 안한거랑 똑같아여 으헝.ㅅ.
으헝.ㅅ.
클라우드 쓰세여
클라우드는 물리적 연결을 몬하자나염 - dc App
오 물리적 망 분리는 스케일업 비용이 배수로 드니까 소규모 서버에는 더 효율적인 해결안이 될 수 있겠네요 - dc App
나 공익할때 국립중앙ㅇㅇㅇ에서 근무했는데 거기 사무실 다 컴터2개로 망분리했던데 그게 돈이 ㅈㄴ깨지는거였구나
저도 킹익이였는데 공사가 일단 망분리는 기본으로 하는거같드라구요 - dc App
이 환경에서 일 해보면 욕나와여 하나의 일을 키보드 2개와 마우스 2개로 나눠서 하는 기분 으헝.ㅅ.
망 분리하는 회사에서 일해 봤는데 의미 불명임. 이론상으로는 분명 좋아야 하는데 직원들 귀찮다고 모니터 화면 사진으로 찍어서 카톡 전송하고 난리임. 운용하는 직원들의 마음가짐이 중요한데 정작 그 부분에서는 개선이 없음. 카카오가 망 분리를 하나? 구글이 망 분리를 하나? 삼성이 망 분리를 하나? 공공기관의 대표적인 전시 행정이라고 생각함
금감원이 강제로 시켰어여 으헝.ㅅ.
삼성은 안함?? 반도체 직원 개인메일로 악성코드 날려서 설계도 뽀릴수도 있지않나
제가 삼성을 다녀 본 게 아니라 모르겠네요. 걍 추측으로 말한 거임
삼성은 제조업쪽은 졸빡세게 막음. 근데 IT쪽은 별로안빡세게막음
삼성전자는 제조업쪽이라고 봐야 하나 IT쪽이라고 봐야 하나
예를들어서 공정들어가는 동네는 존나 말도안되게 빽빽한데 내부 서버 관리나 결제시스템 이런건 상대적으로 좀 널널함. 원래 다른데는 외부망이고 뭐고 다처막는데 외부망 접속 다 되더만
그냥 클라우드에서 VPC로 분리시키는게 쵝오 아닌가여? 'ㅅ'
아 그런데 인터넷/인트라넷 구분이면 그냥 물리적인 망 분리가 낫겠네요 'ㅅ'
지금은 퍼블릭 클라우드 규제가 완화되서 민감자료 제3자가 맡아도 괜찮을텐데 그 당시엔 금융정보를 클라우드사를 포함해 남한테 못 맡겼어여 으헝'ㅅ'
항상 느끼지만 어차피 대부분의 유출사례가 인간이 들고 빼가는건데 쓸데없이 업무 코스트만 기하학적으로 늘어난게 현상황 아닐까 싶음. 30분이면 끝날 분석이나 작업을 3시간 넘게 걸리게 만드는 주범