SECURE DATA TRANSFER
망간 자료전송 (망연계)
망을 분리하면 보안은 올라가지만 업무는 멈춥니다. 망간 자료전송은 분리된 망 사이의 파일·데이터 이동을 승인·검사·기록이 있는 정해진 통로 하나로 모아, 업무는 흐르게 하고 위험은 걸러냅니다.
- 적용 환경
- 물리/논리 망분리 · 업무망-인터넷망 · 내부망-DMZ · 운영망-개발망 · 폐쇄망(OT)
- 전송 대상
- 파일(문서·설계·소스) · 대용량 파일 · DB 데이터 · 메일 · 시스템 간 연계 데이터
- 통제 항목
- 요청·승인(결재) · 악성코드 다중 검사 · 확장자/용량 제한 · 암호·압축 파일 처리 정책
- 제공 범위
- 연계 요건 정의 · 구성 설계(단방향/양방향) · 구축 · 업무 전환 · 감사 리포트 운영
이런 경우에 필요합니다
- 망 사이 자료를 USB로 옮기고 있다
- 전송 이력이 남지 않아 감사·심사 대응이 안 된다
- 인터넷망에서 받은 파일을 업무망에 그대로 넣는다
- 공공·금융 거래 요건으로 망분리와 자료전송 통제가 요구된다
- 개발망과 운영망 사이 배포 자료 이동이 통제 없이 이루어진다
- 대용량 데이터·DB 연계를 수작업으로 처리하고 있다
주요 기능
승인 기반 파일 전송
전송 요청 - 승인 - 전송 - 이력 보관의 절차로 운영합니다. 누가 왜 무엇을 보냈는지가 남으므로 USB 반출을 대체하면서 통제 수준은 올라갑니다.
악성코드 다중 검사 · 무해화(CDR)
서로 다른 엔진으로 중복 검사하고, 필요한 경우 문서의 매크로·스크립트를 제거해 안전한 형태로 재생성(CDR)한 뒤 전달합니다. 암호가 걸린 파일·압축 파일의 처리 기준도 정책으로 정합니다.
단방향 · 양방향 구성
반출만 허용해야 하는 구간은 단방향(데이터 디오드형) 구성으로, 양방향이 필요한 구간은 승인 수준을 달리해 설계합니다.
DB · 시스템 간 연계
파일뿐 아니라 DB 데이터와 시스템 간 연계 데이터를 정해진 항목·주기로 전달합니다. 전체 개방 없이 필요한 데이터만 흐르게 합니다.
반출입 전수 감사 기록
모든 전송 요청·승인·검사 결과·파일 원본 사본을 기록해 보관합니다. 사고 조사와 심사 증빙이 동시에 해결됩니다.
대용량 · 자동 전송
대용량 파일 전송과 스케줄·API 기반 자동 연계를 지원해 정기 배치 업무를 사람 손에서 떼어냅니다.
도입 효과
USB 반출 제거
통제되지 않던 저장매체 이동을 기록이 남는 공식 통로로 대체합니다.
악성코드 유입 차단
망을 넘는 파일을 전수 검사·무해화해 감염 경로를 끊습니다.
감사 대응 자동화
전송 이력이 그대로 증빙이 되어 심사·내부감사 준비 부담이 줄어듭니다.
구축 · 운영 제공 범위
장비·라이선스만 넘기고 끝내지 않습니다. 요건 정리부터 전환, 이후 운영까지 한 담당자가 이어서 책임집니다.
- 01
연계 요건 정의
어떤 조직이 어떤 자료를 어느 방향으로 얼마나 자주 보내는지 업무 단위로 정리합니다. 이 단계에서 불필요한 전송이 상당히 걸러집니다.
- 02
구성 설계
단방향/양방향, 승인 단계, 검사 수준, 보관 기간을 설계합니다. 공공 요건이 필요한 경우 해당 요건(CC 인증 등)을 충족하는 제품으로 구성합니다.
- 03
구축 · 업무 전환
기존 USB·메일 우회 경로를 닫고 새 통로로 업무를 옮깁니다. 사용 교육과 예외 절차를 함께 정리해 현장 혼선을 줄입니다.
- 04
운영 · 감사 리포트
전송량·차단 내역·반복 예외를 정기 보고하고, 정책과 검사 기준을 조정합니다.
자주 묻는 질문
Q. 망분리를 아직 하지 않았는데 먼저 도입할 수 있나요?
망분리 설계가 먼저입니다. 어떤 자산을 어느 망에 둘지 정리한 뒤 자료전송 통로를 설계해야 통제가 성립합니다. 분리 설계부터 함께 진행합니다.
Q. 전송 절차 때문에 업무가 느려지지 않을까요?
업무 유형별로 승인 단계를 다르게 설계합니다. 반복·정기 전송은 사전 승인된 자동 연계로 처리하고, 민감 자료만 건별 승인으로 운영하는 방식이 일반적입니다.
Q. 공공기관 납품 요건에 맞출 수 있나요?
요구되는 인증·검증 요건을 확인해 해당 요건을 충족하는 제품으로 구성합니다. 요건이 불명확하면 발주 문서 기준으로 함께 정리해 드립니다.
Q. 암호가 걸린 파일은 어떻게 처리하나요?
검사가 불가능하므로 기본은 차단입니다. 업무상 필요한 경우 비밀번호 제출·별도 승인 등 예외 절차를 정책으로 정해 운영합니다.
함께 보면 좋은 제품 · 서비스
현재 상태부터 무료로 진단받으세요
온라인 5분 진단 또는 컨설턴트 방문 진단으로 우리 회사에 맞는 솔루션을 제안해 드립니다. 문의는 영업일 1일 이내 회신드립니다.