네트워크 분리

정의

네트워크를 몇 개 구역으로 나눠 피해가 번지지 않게 막는 것.

자세한 설명

네트워크 분리는 회사 네트워크를 하나로 뭉쳐 두지 않고 업무용, 손님용 와이파이, 중요 서버용처럼 여러 구역으로 나누어, 한 구역이 뚫려도 다른 구역으로 피해가 바로 번지지 않게 막는 방법입니다. 매장 손님용 와이파이와 결제 시스템을 같은 네트워크에 두면 손님 기기가 감염되었을 때 결제 시스템까지 위험해질 수 있습니다.

구역을 나누는 만큼 관리할 부분이 늘어나지만, 사고가 났을 때 피해 범위를 크게 줄여 줍니다. 중요한 자료를 다루는 서버는 가능한 한 별도 구역에 두는 것이 안전합니다.

예를 들면

매장 손님용 와이파이와 결제 전산망을 완전히 분리해 둔 가게는 손님 기기가 감염되어도 결제 시스템이 안전합니다.

관련 용어