재택근무용 원격접속은 어떻게 구성하나요?
VPN으로 사내망에 들어온 뒤 필요한 자원에 접속하는 구성이 기본입니다. NAS나 업무 시스템을 인터넷에 그대로 열지 않는 것이 핵심입니다.
직원 수와 사용 패턴에 따라 방식이 달라집니다. 보안과 편의 사이에서 어디를 잡을지 같이 정합니다.
방식별 차이
재택 접속을 만드는 방법은 크게 세 가지입니다. 포트를 열어 외부에서 직접 접속하는 방식은 가장 간단하지만 그 포트가 인터넷 전체에 노출되므로 업무 자료가 있는 환경에서는 권하지 않습니다. VPN은 암호화된 통로를 먼저 만든 뒤 사내망 안에서 접속하는 방식입니다.
VPN 프로토콜은 L2TP/IPsec, OpenVPN, WireGuard가 흔히 쓰입니다. 시놀로지 NAS나 업무용 공유기에 VPN 서버 기능이 들어 있어 별도 장비 없이 구성되는 경우가 많습니다.
| 방식 | 설정 난이도 | 보안 | 맞는 경우 |
|---|---|---|---|
| 포트 개방 | 낮음 | 낮음 | 권하지 않음 |
| VPN 접속 | 중간 | 높음 | 재택·외근 상시 접속 |
| 원격 데스크톱 중계 | 낮음 | 중간 | 특정 PC 한 대만 쓸 때 |
계정과 권한을 같이 설계해야 합니다
VPN 계정은 직원별로 발급하고 퇴사 시 즉시 정지할 수 있어야 합니다. 공용 계정 하나를 전 직원이 쓰면 누가 언제 접속했는지 남지 않아 사고 때 추적이 불가능합니다.
접속한 뒤 볼 수 있는 폴더도 부서 단위로 나눕니다. VPN은 문을 안전하게 만드는 장치일 뿐, 문 안에서 무엇을 볼 수 있는지는 별도의 권한 설계가 결정합니다.
NAS를 인터넷에 그대로 여는 것이 왜 위험한가
공유기에서 포트를 열어 NAS 관리 화면이나 파일 접속 포트를 인터넷에 노출하면, 전 세계 어디서든 그 주소로 로그인을 시도할 수 있습니다. 인터넷에 열린 장비는 며칠 안에 자동화된 로그인 시도가 들어오기 시작하고, 비밀번호가 단순하거나 오래된 취약점이 남아 있으면 뚫립니다.
VPN은 회사 문 앞에 잠긴 현관을 하나 더 두는 것입니다. 인터넷에는 VPN 접속 창구 하나만 보이고, 그 안으로 들어온 사람만 NAS와 업무 시스템에 닿습니다. 창구 하나만 지키면 되니 관리도 쉬워집니다. NAS 제조사가 제공하는 중계 접속 서비스도 편리하지만, 회사 자료 전체를 여는 용도로는 VPN이 맞습니다.
구축 전에 정해 둘 것
누가 접속하는지, 무엇에 접속하는지, 어떤 기기로 접속하는지 세 가지를 먼저 적습니다. 파일만 필요한 사람과 사내 프로그램까지 써야 하는 사람은 열어 줄 범위가 다릅니다. 회사 노트북으로만 접속하게 할지 개인 PC도 허용할지에 따라 보안 수준이 크게 달라집니다.
회사 인터넷 회선에 고정 IP가 없으면 접속 주소가 바뀌므로 DDNS로 이름을 붙여 둡니다. 집에서 쓰는 인터넷이 이중 공유기 구조이거나 통신사 공유기 뒤에 있으면 접속이 안 되는 경우가 있어 사전에 확인합니다.
동시에 몇 명이 접속하는지에 따라 공유기의 VPN 기능으로 충분한지 별도 장비가 필요한지가 갈립니다. 재택 인원이 늘어날 계획이 있으면 처음부터 여유 있게 잡습니다.
운영하면서 지켜야 할 것
퇴사자 계정은 당일 삭제합니다. VPN 계정이 남아 있으면 회사 밖에서 사내망에 들어올 수 있는 문이 그대로 남는 것입니다. 분기마다 접속 계정 목록을 뽑아 실제 재직자와 대조하는 습관이 필요합니다.
접속 기록을 남기고 가끔 확인합니다. 새벽 시간대 접속이나 해외 IP 접속이 보이면 계정 유출을 의심합니다. 2단계 인증을 켜 두면 비밀번호가 새어도 바로 뚫리지 않습니다.
재택 PC의 백신과 윈도우 업데이트 상태도 사내망 보안의 일부입니다. VPN으로 들어온 PC가 감염되어 있으면 사내 PC 한 대가 감염된 것과 같은 상황이 됩니다. 원격 접속 안내와 구성 상담은 /support/remote/ 와 /network/ 에 있습니다.