NETWORK ACCESS CONTROL
NAC (네트워크 접근제어)
사내망에 무엇이 붙어 있는지 모른다면 보안은 시작되지 않습니다. NAC는 네트워크에 접속하는 모든 단말을 식별해 인가된 장비만 통신시키고, 정체불명 단말·보안 점검을 통과하지 못한 PC·관리되지 않는 IoT 장비를 격리합니다.
- 적용 방식
- 802.1X(인증 스위치) · ARP 기반(스위치 교체 없이 적용) · DHCP · 인라인 - 환경에 맞게 선택
- 통제 대상
- 사내 PC·노트북 · BYOD · 방문자(게스트) · 프린터·CCTV 등 IoT · 가상 단말
- 연동
- AD/LDAP · 통합계정관리(IAM) · 백신·패치 관리 · 자산관리 시스템
- 제공 범위
- 자산 실태 조사 · 정책 설계 · 모니터링 적용 · 단계적 차단 전환 · 운영 지원
이런 경우에 필요합니다
- 사내망에 연결된 단말 목록을 아무도 정확히 모른다
- 방문자·협력사가 사무실 랜선에 그냥 꽂아 쓴다
- 백신이 없거나 업데이트가 멈춘 PC가 섞여 있다
- IP 충돌·사설 공유기 때문에 장애 원인을 찾기 어렵다
- 퇴사자가 반납하지 않은 노트북이 아직 접속된다
- 고객사·심사에서 단말 통제 증빙을 요구받았다
주요 기능
단말 자산 가시성
네트워크에 존재하는 모든 단말을 자동 수집해 사용자·부서·OS·MAC·보유 이력까지 목록화합니다. 보안의 출발점인 "우리 자산이 몇 대인가"에 답할 수 있게 됩니다.
비인가 단말 차단
등록되지 않은 단말은 업무망 통신을 막고 격리 구간으로 보냅니다. 사설 공유기·정체불명 장비도 함께 찾아냅니다.
보안 상태 기반 접근 허용
백신 설치·엔진 최신 여부, 보안 패치, 디스크 암호화, 금지 프로그램 설치 여부를 점검해 조건을 충족한 단말만 접속시킵니다.
게스트 · BYOD 분리
방문자와 개인 기기에는 승인 절차와 사용 기간을 둔 별도 네트워크를 제공해 업무망과 섞이지 않게 합니다.
IoT · 비관리 장비 식별
프린터·CCTV·출입통제기처럼 에이전트를 설치할 수 없는 장비를 유형별로 식별해 통신 범위를 제한합니다.
사용자 인증 연동
AD·IAM 계정으로 단말과 사용자를 묶어 "누구의 어떤 장비"인지 기록합니다. 입·퇴사 변경이 접근 권한에 바로 반영됩니다.
도입 효과
내부 확산 차단
감염 단말을 자동 격리해 랜섬웨어·웜이 사내망으로 퍼지는 것을 끊습니다.
자산 관리 정상화
실제 네트워크 기준 자산 목록이 생겨 장비 현황·유령 단말 정리가 가능해집니다.
증빙 가능한 통제
단말 등록·차단·게스트 승인 이력으로 심사와 고객사 점검에 대응합니다.
구축 · 운영 제공 범위
장비·라이선스만 넘기고 끝내지 않습니다. 요건 정리부터 전환, 이후 운영까지 한 담당자가 이어서 책임집니다.
- 01
자산 실태 조사
먼저 차단 없이 수집만 해서 네트워크에 실제로 존재하는 단말을 파악합니다. 이 단계에서 예상보다 많은 미관리 장비가 드러납니다.
- 02
정책 설계
부서·단말 유형별 허용 범위, 게스트 절차, 점검 항목(백신·패치 등)을 업무 지장이 없는 수준에서 정의합니다.
- 03
모니터링 적용 후 단계 차단
처음부터 차단하지 않습니다. 모니터링 모드로 운영해 예외를 정리한 뒤 구역별로 차단을 전환해 업무 중단을 막습니다.
- 04
운영 지원
신규 단말 등록, 예외 처리, 격리 단말 대응, 정책 조정을 함께 운영합니다.
자주 묻는 질문
Q. 인증 기능이 있는 스위치가 없는데 도입할 수 있나요?
가능합니다. 스위치 교체가 필요한 802.1X 방식 외에 기존 네트워크 그대로 적용하는 ARP 기반 방식이 있어, 환경과 예산에 맞춰 선택합니다.
Q. 도입하면 업무가 끊기지 않을까요?
첫 단계는 차단 없는 모니터링입니다. 예외 단말을 모두 정리한 뒤 구역 단위로 차단을 적용하므로 전사 중단 없이 전환됩니다.
Q. 에이전트를 설치할 수 없는 장비는 어떻게 하나요?
프린터·CCTV 같은 장비는 에이전트 없이 유형을 식별해 통신 대상만 제한하는 방식으로 통제합니다.
Q. 방화벽이 있는데 NAC도 필요한가요?
방화벽은 외부와의 경계를, NAC는 내부망 안에서 누가·어떤 단말로 들어와 있는지를 통제합니다. 실제 사고의 상당수가 내부 단말에서 시작되므로 역할이 다릅니다.
함께 보면 좋은 제품 · 서비스
현재 상태부터 무료로 진단받으세요
온라인 5분 진단 또는 컨설턴트 방문 진단으로 우리 회사에 맞는 솔루션을 제안해 드립니다. 문의는 영업일 1일 이내 회신드립니다.