🔐 기업 보안 솔루션 정리
회사에서 자주 등장하는 주요 보안 개념들을 한눈에 보기 쉽게 정리해봤다.
🧩 NAC (Network Access Control)
“누가 네트워크에 접속할 수 있는지 통제하는 기술”
네트워크에 접속하려는 사용자와 단말의 상태를 검사해서
접속을 허용하거나 차단한다.
💡 동작 흐름
- 단말이 네트워크 접속 시도
- NAC가 사용자 인증 및 단말 보안 상태 검사
- 정책에 따라 접속 허용 또는 차단
🌐 SSL-VPN (Secure Sockets Layer VPN)
SSL/TLS 기반의 웹 브라우저 원격접속 VPN
별도 프로그램 없이 웹 브라우저(HTTPS)만으로
사내 시스템에 안전하게 접속할 수 있는 VPN 방식이다.
💡 동작 흐름
- 브라우저로 접속 (http)
- 로그인 (ID/PW)
- SSL 암호화 통신 시작
- 내부 시스템 접근
🛡️ DLP (Data Loss Prevention)
중요한 정보가 외부로 유출되는 것을 방지하는 기술
데이터가 이동하는 모든 과정에서
유출 시도를 탐지하고 차단한다.
📧 TERRACE Mail
기업용 이메일 서비스 및 보안 플랫폼
메일 송수신 과정에서 보안 기능을 제공하며
기업 환경에 최적화된 메일 시스템이다.
⚔️ SentinelOne
엔드포인트 보안 솔루션 (EDR/XDR)
랜섬웨어, 악성코드 등 위협을
실시간 탐지 및 자동 대응하는 보안 솔루션이다.
🔥 TG 방화벽 (TrusGuard)
안랩의 차세대 방화벽(NGFW)
네트워크 내부와 외부 트래픽을 분석하여
보안 정책에 따라 허용/차단한다.
🧱 WAF (Web Application Firewall)
웹 애플리케이션 전용 방화벽
일반 방화벽보다 더 깊이 들어가
웹 서비스 내부의 공격(SQL Injection 등)을 방어한다.
💡 비유
- 방화벽 → 건물 입구 경비
- WAF → 건물 내부까지 순찰하는 보안 요원
🚨 IPS (Intrusion Prevention System)
침입 방지 시스템
네트워크 트래픽을 실시간으로 분석하고
공격이 감지되면 즉시 차단한다.
💡 동작 방식
- 트래픽 실시간 검사
- 정책/시그니처 기반 분석
- 이상 탐지 시 차단 및 알림
🎞️ DRM (Digital Rights Management)
디지털 콘텐츠 저작권 보호 기술
파일의 사용, 복제, 배포 등을 통제하여
무단 유출을 방지한다.
🧪 ESET
글로벌 보안 소프트웨어 기업
안티바이러스 및 엔드포인트 보안 제품을 제공하며
가볍고 강력한 백신으로 유명하다.
🐦 Sparrow
애플리케이션 보안 솔루션
소프트웨어의 취약점을 분석하고
보안 문제를 사전에 탐지한다.
🖥️ VDI (Virtual Desktop Infrastructure)
가상 데스크톱 인프라
사용자의 PC 환경을 서버에서 제공하여
언제 어디서든 동일한 업무 환경을 사용할 수 있다.
✍️ 한 줄 정리
- NAC → 접속 통제
- VPN → 안전한 원격 접속
- DLP/DRM → 데이터 보호
- 방화벽/WAF/IPS → 네트워크 방어
- EDR → 엔드포인트 보호
- VDI → 업무 환경 가상화
