안녕하세요. 항상 많은 도움을 받고 있습니다.
회사의 업무용 PC들에서 랜섬웨어 등의 문제에 대비하기 위한 방법을 구상중입니다.
<구상안>
1. 호스트 와 가상머신의 네트웍 분리
듀얼랜카드를 이용하여 호스트용 회선 및 가상머신용 회선의 망 분리
(예 : 호스트용 회선은 LGU+ / 가상머신용 회선은 KT 등으로 완전 분리)
2. 호스트와 가상머신의 업무 분리
1) 호스트 : 사내 인트라넷 / 검증된 사이트들 이용 / NAS 접근(백업용) / 메인 업무
2) 가상머신 : 불확실한 이메일 확인 / 구글링 등 불특정 사이트 이용
상기 방법에 대한 조언 부탁드리며,
혹시 동일한 목적을 위한 다른 방법이 있으면 소개 부탁드립니다.
답변주시는 분들께 항상 감사합니다. 좋은 오후 되시길 바랍니다.
^^
그러나 이 방법이 맞는지는 잘 모르겠습니다. ㅜ.ㅜ
그리고 망을 분리해두고 랜카드로 서로 다른 네트워크를 연결한다는 것은, 사용자가 설정을 바꾸거나 물리적으로 케이블링을 바꾸는 방법으로 쉽게 우회가 가능하기에 추가적인 대책이 필요합니다.
비싼 돈 들여서 잠재적인 위험을 감수한다면 의미가 없죠..
즉, 랜섬 웨어 걸린 가상 hdd 는 host 에서 삭제해 버리면 그만입니다.
질문의 고민 자체가 무의미하다는 것이죠.
guest 차원의 OS 이중화만 해도 됩니다
(예: was1, was2, db1, db2 -> was2 가 랜섬웨어가 걸린 경우 guest 삭제해 버리고 was1 을 복사해서 was2으로 다시 생성)
그렇다면 각 PC마다 공유 폴더를 없애고, 정부에서 랜섬웨어 대비 보안정책 권고하는것이 있을것입니다.
그정도 가이드만 지켜줘도 확산은 안될것이란 생각입니다. 공유 폴더가 없는데 어떻게 확산돼요..
그리고 마루타로 쓸 게스트는 다른 곳에 네티워크 드라이브로 쓰기 접근하는 거 완전히 못하게 막아두고.