우선 질문 부터 드리면,
공식적으로 공유폴더 설정을 막아놓은 망분리한 내부망에 어떤 직원이 공유폴더 설정을 해서 쓰고 있는게 드러났는데
방법은 뭐고, 어떻게 막을 수 있을까요?
이 폴더를 통해 별도 프로그램없이 외부망과 파일을 자유롭게 오갈 수 있었습니다.
회사 규모도 작은데 전임자가 망분리 사업을 해서 인터넷이 안되는 업무망을 구축해서
인터넷 컴퓨터에서 VPN을 통해 접속하는 형태로 운영중입니다.
전 참고로 네트워크쪽을 거의 모르는 행정직인데, 전임자가 갑자기 관두면서
인수인계를 제가 보고도 못알아볼 문서철 하나 남기고 떠났습니다.
새로운 사람 채용할 때까지 제가 급한대로 외부업체 조언 받아가며 진행중인데요
질문 내용 같은 상황이 생겼습니다.
물론 해당 직원을 문책하고 원인 파악하면 되는 문제인데, 일을 크게 만들고 싶지도 않고 일단은 제 선에서 찾아서 해결해보고 싶네요. ㅠㅜ
앞서 말씀드렸던 것처럼 내부망은 외부 인터넷이 일절 안되고
자료전송 프로그램으로 파일을 오갈 수 있고, 외부망에 연결된 프린터로 인쇄하는 것만 가능합니다.
자료전송 프로그램쪽에 열려있는 포트(?)에 취약점이 있는걸까요?
네린이라 가르쳐주시기도 답답하시겠지만, 뭐부터 제가 공부해야하는지 길을 알려주시면 감사하겠습니다.
VPN을 통해 공유폴더를 접근하게 했겠죠.
>>물론 해당 직원을 문책하고 원인 파악하면 되는 문제인데, 일을 크게 만들고 싶지도 않고 일단은 제 선에서 찾아서 해결해보고 싶네요. ㅠㅜ
해당직원을 문책할 수 있으면 그게 가장 빠른 답이고. 직접 해결 해보려면 시간도 많이 들 것이고 회사 입장에서도 손해일 겁니다.
그리고 손때시는게......... / 네트워크도 문제이지만, 인사쪽으로 빠지는 부분이니..
기본 게이트웨이 설정을 VPN망이 아니라 인터넷 PC 원래 망을 그대로 쓰게 해놓는다면 더욱더 쉽구요.
그래서 보통은 공유기 자체에서 VPN 서버와 연결하게 세팅을 해놓지만 이마저도 랜카드가 2개 이상이라면 양쪽 네트워크를 사용할 수 있겠지요.
결론적으로 PC에 이것 저것 깔아놓고, 물리적으로 분리하지 않는 한 접근 불가능하게 하는것은 어렵습니다.
망분리한 내부망이라면 외부망과는 물리적인 연결이 없어야 합니다..
즉 내부망과 외부망 사이에 랜선 연결이 없어야 한다는 것이죠.. (무선도 마찬가지)
인터넷 컴퓨터에서 VPN을 통해 접속하는 형태 라면 내부망도 어딘가 랜선을 통해 외부망과 물리적으로는 연결되어 있다는 것입니다..
무식한 방법일지는 모르겠지만
데이터 보안을 위해 내부망의 자료를 쓸일이 없다면 외부망과 연결된 랜선을 뽑아버리세요..
그리고 데이터가 필요하다면 외부 인터넷과 연결되지 않은 컴퓨터에 내부망을 연결하여 데이터를 추출하고 정리하세요..
물리적으로 분리하지 않는다면 완벽히 막는건 불가능합니다.
2. 공식적으로 막아놓은 망분리한 내부망에 (!?!) = 큰일
VPN 계정과 아이디면 어쩔수 없죠 .
진짜 망이 분리인지 아니면 그냥 IP 대역이 달라서 분리인지가 주요할거같네요 VPN 있다는거 보니 후자일거같은데
사전 고지 안 했고 일터진게 아니면 견책 경고 아닐까요?
근데 인터넷을 막은건가요 공유폴더를 막은건가요 ?
공유폴더로 업무내용을 내부에서 공유한건지
공유폴더로 외부에 공유한건지가 ......
외부여도 VPN 계정이 없으면 접근이 안되니 ...이건아닌거같고...
자택근무에 쓰는게 이런거긴한데...
인터넷을 자기껄 썻을수도 있죠 핸드폰 USB 테더링 해서
예전에 보안 보고서에 비슷한 내용을 제출했는데.....
회사에서 여러군데 문의한 후에 돌아온 답변은.....
절대 다른 사람에게 알리지 말라는 지시 였습니다.