네트워크 경계는 회사 내부 네트워크의 가장자리입니다. 클라우드 컴퓨팅과 인터넷에 연결된 하드웨어 및 소프트웨어가 네트워크 경계를 허물었습니다.
이 글을 읽은 후에 다음을 할 수 있습니다:
관련 콘텐츠
인터넷에서 가장 인기 있는 인사이트를 한 달에 한 번 정리하는 Cloudflare의 월간 요약본 theNET를 구독하세요!
글 링크 복사
네트워크 경계는 조직의 보안 내부 네트워크와 인터넷 또는 기타 통제되지 않는 외부 네트워크 사이의 경계입니다. 다시 말해서, 네트워크 경계는 조직에서 제어할 수 있는 부분의 가장자리입니다.
어떤 사무실에 서버 랙, 직원용 데스크톱 컴퓨터 수십 대, 프린터 몇 대, 그리고 라우터, 스위치 등의 네트워킹 장비가 연결된 내부 네트워크가 있다고 가정해보겠습니다. 직원이 개인 랩톱을 사무실로 가져오면 랩톱은 네트워크에 연결할 수 있는 경우가 아니면 네트워크 경계 밖에 있습니다.
인터넷이 널리 보급되기 전에는 사용자의 장치가 해당 네트워크에 액세스하려면 회사의 내부 네트워크에 물리적으로 연결되어야 했습니다. 네트워크 경계는 본질적으로 실제 물리적 경계였으며 내부 데이터를 훔치려는 사람은 물리적으로 회사 건물에 침입하거나 내부 직원의 도움을 받아야 했습니다. 누군가가 사무실에 있고 회사에서 관리하는 장치를 사용하여 회사 네트워크에 연결해야 합니다.
인터넷이 등장하면서 상황이 바뀌었습니다.데이터가 회사 네트워크를 떠나고 공격자가 네트워크에 들어가는 것이 가능해졌습니다.방화벽은 악의적인 외부 네트워크 트래픽을 차단하여 네트워크 경계를 방어하도록 설계되었습니다.
클라우드를 사용하면 네트워크 경계가 더 이상 존재하지 않습니다.직원은 IT에서 관리하는 내부 네트워크 대신 보호되지 않은 인터넷을 통해 클라우드 데이터 및 애플리케이션에 액세스합니다.사용자는 모든 장치나 물리적 위치에서 내부 데이터에 액세스합니다.
이러한 변화는 비즈니스가 여전히 온프레미스 인프라에 의존하는 경우에도 유효합니다. 많은 기업에는 온프레미스 인프라가 클라우드 인프라와 통합되는 하이브리드 클라우드 설정이 있습니다. 많은 최신 소프트웨어 애플리케이션을 통해 사용자는 인터넷으로 파일과 데이터에 액세스할 수 있으므로 권한이 없더라도 사용자는 로그인하여 개인 장치에서 원격으로 이메일을 확인하거나 문서를 편집할 수 있습니다.
원격 데스크톱 소프트웨어를 사용하면 사용자가 인터넷을 통해 온프레미스 데스크톱에 액세스할 때 네트워크 경계도 침식됩니다.
네트워크 경계가 변화하거나 사라진다는 것은 데이터에 대한 액세스를 제어하고 데이터 손실을 방지하기 위해 ID 및 액세스 관리(IAM)가 매우 중요해졌다는 것을 의미합니다.
특정 장치를 사용하거나 특정 위치에 존재하는 것보다 ID가 이제 데이터 보호, 특히 데이터에 대한 원격 액세스의 중요한 포인트입니다. 승인된 사용자는 모든 장치에서 회사 계정에 로그인할 수 있지만, 먼저 ID를 설정해야 합니다. 따라서 ID 확인은 각 사용자가 ID를 설정한 후 액세스 수준을 관리하는 것과 마찬가지로 필수적입니다.
HOIC는 기존의 네트워크 경계가 없더라도 데이터에 대한 액세스를 엄격하게 제한하여 보안을 유지할 수 있습니다. Cloudflare Zero Trust는 조직에서 VPN에 의존하지 않고 사용자 액세스를 관리하는 데 도움이 됩니다. 대신 내부 데이터와 리소스는 Cloudflare 전역 네트워크에 의해 보호됩니다. Cloudflare Magic WAN을 통해 기업에서는 보안 기능을 자동으로 포함하는 광역 네트워크(WAN)를 구성할 수 있습니다.