12 · Security Architecture
전체를 하나로 묶는 보안 아키텍처
지금까지 다룬 개념들이 실제 기업 환경에서는 어떻게 하나의 아키텍처로 조립되는지 — 엔터프라이즈 네트워크부터 하이브리드 환경까지.
개별 기술에서 아키텍처로
이 시리즈에서 다룬 방화벽, 암호화, 인증, 모니터링, 세그멘테이션은 각각 따로 존재하는 도구가 아닙니다. 실제 조직에서는 이 요소들이 하나의 일관된 설계 원칙 아래 서로 맞물려 돌아가야 비로소 "보안 아키텍처"라 부를 수 있습니다. 마지막 글에서는 그 조각들이 실제로 어떻게 맞춰지는지를 정리합니다.
엔터프라이즈 네트워크
규모가 있는 조직의 네트워크는 본사, 지사, 데이터센터, 클라우드가 뒤섞여 있는 경우가 대부분입니다. 이런 환경에서는 08편에서 다룬 세그멘테이션 원칙에 따라 부서·기능별로 구역을 나누고, 구역 사이의 통신을 방화벽과 접근 제어로 통제하며, 09편의 모니터링 체계로 전체를 가시화하는 것이 기본 골격이 됩니다.
보안 원격 접속
직원이 사무실 밖에서 접속하는 경로는 공격자에게도 매력적인 경로입니다. 06편의 VPN 기술과 07편의 인증 체계(MFA, RADIUS 등)를 결합해 "누가, 어떤 기기로, 어디까지" 접근할 수 있는지를 엄격히 통제하는 것이 보안 원격 접속의 핵심입니다. 여기에 01편에서 다룬 제로 트러스트 원칙을 적용하면, 사내망에 들어왔다고 무조건 신뢰하지 않고 접근할 때마다 다시 검증하는 구조가 완성됩니다.
보안 클라우드
11편에서 다룬 책임 공유 모델, VPC, 보안 그룹은 클라우드 워크로드를 온프레미스와 동등한 수준으로 통제하기 위한 기초 도구입니다. 여기에 접근 권한을 최소한으로 유지하는 RBAC 원칙과, 클라우드 트래픽까지 포함하는 모니터링 체계를 더하면 클라우드도 전체 아키텍처 안의 한 구역으로 일관되게 관리할 수 있습니다.
하이브리드 네트워크 — 결국은 하나의 그림
대부분의 실제 환경은 온프레미스와 클라우드, 본사와 원격 근무자가 뒤섞인 하이브리드 형태입니다. 좋은 보안 아키텍처란 이 모든 조각을 서로 다른 규칙으로 따로 관리하는 것이 아니라, 하나의 일관된 정책 — 누가 인증되었는가, 어떤 구간까지 접근 가능한가, 무슨 일이 일어나고 있는가를 항상 파악할 수 있는가 — 아래로 통합하는 것입니다. 이 시리즈에서 다룬 열두 개의 주제는 결국 이 하나의 목표를 위한 서로 다른 조각들입니다.