방화벽 장비가 따로 필요한가요?
소규모 사무실 대부분은 공유기 내장 방화벽에 올바른 설정이면 충분합니다. 전용 방화벽(UTM)은 지점 간 연결이 있거나, 원격 접속 인원이 많거나, 보안 규제가 있는 업종(의료·금융 하청 등)에서 검토하면 됩니다.
장비를 더 사는 것보다 지금 열려 있는 문(포트·계정)부터 닫는 게 우선입니다. 현재 상태를 점검하고 필요한 수준을 권해 드립니다.
지금 있는 것으로 되는 범위
공유기에는 이미 기본 방화벽이 들어 있습니다. 외부에서 먼저 들어오는 연결을 막고, 내부에서 나간 통신의 응답만 통과시키는 방식입니다. 포트포워딩을 열지 않는 한 이 구조만으로도 상당 부분이 차단됩니다.
그래서 소규모 사무실에서 우선순위는 전용 장비 구입이 아니라 현재 열려 있는 포트를 정리하는 일입니다. 예전에 쓰던 원격 접속 포트가 그대로 열려 있는 상태가 전용 방화벽이 없는 것보다 훨씬 위험합니다.
전용 장비를 검토할 때
지점 간 상시 연결이 필요하거나, 외부 접속 인원이 많아 계정별 통제가 필요하거나, 업종 규제로 로그 보관이 요구되는 경우입니다. 이때는 통합 보안 장비가 접속 기록과 정책 관리를 한 화면에서 제공해 관리 부담을 줄여 줍니다.
장비를 늘리면 관리할 것도 늘어납니다. 설정과 갱신을 맡아 줄 곳이 정해져 있는지까지 보고 결정하는 것이 맞습니다.
방화벽이 막는 것과 못 막는 것
공유기 내장 방화벽의 기본 동작은 바깥에서 안으로 들어오려는 연결을 막고, 안에서 바깥으로 나가는 연결은 열어 두는 것입니다. 사무실 PC가 인터넷을 보는 것은 안에서 시작한 연결이라 통과하고, 외부에서 사무실 PC를 먼저 찾아오는 연결은 차단됩니다. 이것만으로도 인터넷에서 무작위로 문을 두드리는 공격의 대부분이 걸러집니다.
전용 방화벽(UTM)은 여기에 내용 검사를 더합니다. 지나가는 파일에 악성코드가 있는지, 접속하려는 주소가 알려진 위험 사이트인지 보고, 지점 간 VPN과 접속 기록을 남깁니다. 다만 직원이 메일 첨부파일을 열어 감염되는 것은 안에서 시작한 동작이라 어느 방화벽도 완전히 막지 못합니다. 장비를 사기 전에 이 한계를 알고 있어야 기대가 어긋나지 않습니다.
장비 없이 먼저 할 점검 목록
아래 항목은 새 장비 없이 지금 공유기와 NAS 설정만으로 할 수 있는 것입니다. 소규모 사무실에서 실제 사고로 이어지는 구멍은 대부분 이 목록 안에 있습니다.
이 목록을 한 번 정리하고 분기마다 다시 보는 것이 전용 장비 하나를 사서 방치하는 것보다 효과가 큽니다.
| 항목 | 왜 위험한가 | 조치 |
|---|---|---|
| 공유기 관리자 비밀번호 | 기본값 그대로면 누구나 설정 변경 | 길고 다른 비밀번호로 변경 |
| 원격 관리 기능 | 외부에서 공유기 설정 화면 접근 | 끄기 |
| 포트포워딩·UPnP | 쓰지 않는 문이 열려 있음 | 목록 정리, UPnP 끄기 |
| 펌웨어 | 알려진 취약점 방치 | 최신으로 갱신 |
| NAS 외부 접속 | 기본 포트와 admin 계정이 공격 대상 | 기본 계정 비활성, 2단계 인증, 계정 잠금 |
| 손님 와이파이 | 방문객 기기가 사내망에 접근 | 손님망 분리 |
| 퇴사자 계정 | 남은 계정으로 접근 | 즉시 삭제 |
전용 장비의 비용은 장비값이 끝이 아닙니다
UTM은 본체 값 외에 내용 검사에 쓰는 위협 정보를 매년 갱신하는 라이선스 비용이 따로 듭니다. 라이선스가 끊기면 악성코드 검사와 위험 사이트 차단이 멈추고, 남는 것은 값비싼 공유기입니다. 또 접속 기록과 경고를 누군가 읽고 대응해야 의미가 있어서 관리할 사람이나 관리 계약이 함께 필요합니다.
그래서 소규모 사무실의 현실적인 순서는 설정 점검, 정기 점검, 그다음 전용 장비입니다. 규제 업종이거나 지점이 여러 곳이면 전용 장비가 필요하지만, 그때도 라이선스와 관리까지 포함한 연간 비용으로 견적을 받는 것이 맞습니다.