먼저 밝힙니다: Yuxinan은 Siwenlide가 출시한 다중 거점 네트워킹 제품이며, 저희는 이 글의 이해관계자입니다. 이 문제에 대해 인터넷에서 검색되는 답변은 상당수가 십 년 전에 머물러 있습니다: 포트 포워딩, 원격 데스크톱 개방, FTP 구축——이런 방식은 오늘날 ‘되느냐 안 되느냐’의 문제가 아니라 안전하냐의 문제입니다. 한 줄 결론: 본사 NAS와 ERP에 접속하는 안전한 방법은 단 하나의 사고방식뿐입니다——무엇도 공용 인터넷에 노출하지 않고, 지점과 집의 컴퓨터가 ‘본사 내부망으로 들어가게’ 하는 것입니다. 네트워킹이 완료되면 NAS와 ERP는 기존 내부망 주소 그대로 접속하며, 사무실에 있는 것과 완전히 동일합니다.
1. ‘될 것처럼 보이는’ 세 가지 구식 방식, 오늘날에는 세 개의 함정
- 포트 포워딩(NAS/ERP 포트를 공용 인터넷에 개방): 전제 조건으로 공인 IP가 있어야 하는데(요즘 광대역은 거의 제공하지 않습니다), 더 치명적인 것은 개방한 지 몇 분 만에 전 세계 스캐너의 표적이 된다는 점입니다. NAS는 랜섬웨어의 최대 표적이며, ERP 포트 노출은 회사 장부를 길가에 놓아두는 것과 같습니다. 가장 비추천합니다.
- 원격 데스크톱 직접 연결(3389 개방): 가장 격렬하게 무차별 대입 공격을 받는 포트로, 비교 대상이 없습니다. 취약한 비밀번호 + 공용 인터넷 RDP = 파일이 잠기기를 기다리는 셈입니다.
- 클라우드 드라이브/위챗으로 파일 전송 대체: 파일 버전이 전송할수록 엉망이 되고, ERP는 이렇게 쓸 수 없습니다——ERP 클라이언트가 필요로 하는 것은 데이터베이스 실시간 연결이지 파일 전송이 아닙니다.
이 방식들의 공통된 근본 원인은 사물을 ‘밖으로 노출’하는 것이지 사람을 ‘안으로 들이는’ 것이 아니라는 점입니다. 방향이 반대입니다.
2. 올바른 사고방식: 아무것도 노출하지 않고 접속자가 ‘내부망으로 들어오게’ 한다
차세대 네트워킹(Yuxinan이 가는 노선)의 방식은 이렇습니다: 본사에 네트워킹 단말 한 대, 지점에 한 대, 집 컴퓨터에는 클라이언트를 설치하고, P2P 직접 연결을 사용하며 연결이 뚫리지 않으면 자동으로 클라우드 중계로 전환합니다. 공인 IP 불필요, 포트 포워딩 없음, 라우터 설정 변경 없음(원리는 다중 거점 네트워킹에 공인 IP가 필요한가에 정리해 두었습니다). 몇 분 후:
- NAS는 여전히 기존의 192.168로 시작하는 주소이며, 집 컴퓨터에서 바로 접속할 수 있어 사무실에 앉아 있는 것과 같습니다.
- ERP 클라이언트는 본사 서버에 직접 연결되며 ERP 설정을 전혀 바꿀 필요가 없습니다——ERP는 당신이 LAN 안에 있다고 인식합니다. 네트워킹 후에는 실제로 LAN 안에 있기 때문입니다.
- 공용 인터넷에는 어떠한 노출면도 없어 스캐너가 그 무엇도 훑을 수 없습니다.
3. 역할에 따라 접속 방식이 다릅니다
| 접속 주체 | 접속 방식 | 설명 |
|---|---|---|
| 지점(매장 전체) | 지점에 네트워킹 단말 1대 설치 | 매장의 모든 컴퓨터가 본사에 접속할 수 있고, POS(금전 등록)와 CCTV까지 함께 해결됩니다(POS 편, CCTV 편 참조) |
| 재택/출장 개인 | 컴퓨터에 클라이언트 설치, 사용자별 계정 할당 | 노트북을 어디로 가져가도 본사로 연결되며 ERP, NAS, 프린터를 모두 사용할 수 있습니다 |
| 휴대폰으로 임시 확인 | 휴대폰에 앱 설치 후 접속 | 재고 확인이나 전표 결재 정도는 충분하며, 대량 작업은 역시 컴퓨터가 편합니다 |
4. 보안 측면: 포트 포워딩과 비교해 무엇이 다른가
- 노출면: 포트 포워딩은 ‘대문이 공용 인터넷에 열려 있어 누구나 두드릴 수 있음’이고, 네트워킹은 ‘공용 인터넷에 문 자체가 없음’이며 그룹에 초대된 구성원만 접근할 수 있습니다.
- 전송: 네트워킹 트래픽은 전 구간 암호화됩니다.
- 권한: 접근 제어로 ‘지점은 NAS와 ERP가 있는 대역에만 접속 가능’하도록 제한할 수 있고, 사무망과 재무 서버는 서로 격리됩니다.
- 인사 변동: 직원이 퇴사하면 관리 콘솔에서 해당 계정을 제거하는 즉시 무효화됩니다——포트 포워딩처럼 여기저기 비밀번호를 바꿀 필요가 없습니다.
5. 속도는 충분한가
P2P 직접 연결 시 트래픽은 두 지점 사이를 오가며 제3자를 거치지 않으므로 속도는 양쪽 광대역에 달려 있습니다——대용량 파일 전송, NAS 문서 온라인 편집 모두 문제없습니다. 홀 펀칭이 실패해 클라우드 중계로 갈 경우 대역폭은 요금제에 따르며(무료 버전 2 Mbps), ERP 입력이나 재고 조회 같은 소량 패킷 작업은 여전히 원활하고, 대용량 파일 전송은 상위 요금제로 올리는 것을 권장합니다. 안정성에 대한 전체 분석은 다중 거점 네트워킹은 안정적인가에 있습니다.
6. 도입 절차(반나절이면 충분)
- 본사에 네트워킹 단말 1대를 설치하고 전원을 켜 등록합니다.
- 먼저 무료 버전으로 ‘본사 + 접속 지점 1개’를 연결해 봅니다: Yuxinan 무료 체험판은 영구 ¥0, 가입 즉시 개통되며 단말 2개 할당량(할당량에 하드웨어 포함)을 제공합니다.
- 집 컴퓨터에서 NAS의 내부망 주소에 접속하고 ERP 클라이언트를 실행합니다——연결되면 이 방식은 성립합니다.
- 그다음 매장 수와 인원에 맞춰 확장합니다. 요금제와 한계는 무료 버전으로 무엇을 할 수 있고 어디서 막히는가와 체인 매장 네트워킹 비용 계산에 있습니다.
자주 묻는 질문
Q: ERP 공급업체가 ‘반드시 같은 LAN에 있어야 사용할 수 있다’고 하는데, 네트워킹도 해당되나요?
A: 해당됩니다. 네트워킹 후 지점과 본사는 하나의 LAN이 되고, ERP가 보는 것은 내부망 주소로의 직접 연결입니다. 이것이 네트워킹과 전통적 원격 도구의 본질적 차이입니다——전통 도구는 ‘한 대의 컴퓨터를 원격 조작’하는 것이고, 네트워킹은 ‘당신의 컴퓨터가 그 네트워크 안에 있는 것’입니다.
Q: NAS가 시놀로지/QNAP인데 영향이 있나요?
A: 없습니다. 네트워킹이 해결하는 것은 네트워크 연결 여부이며 NAS 브랜드와 무관합니다. 기존에 접속하던 방식 그대로 접속하면 됩니다.
Q: 집 광대역과 본사 광대역이 다른 통신사인데 끊기거나 느려지나요?
A: 통신사가 다르면 홀 펀칭 성공률이 다소 낮아 중계를 거칠 수 있습니다. 중계 시에도 전표 조회나 소용량 파일 전송은 문제없습니다. 대용량 파일을 자주 전송한다면 상위 요금제를 권장합니다. 먼저 무료 버전으로 일주일간 실측해 보는 것이 가장 정확합니다.
Q: 직원 휴대폰에 클라이언트를 설치하면 안전한가요?
A: 클라이언트는 사용자별로 계정을 발급하며, 누가 언제 접속했는지 관리 콘솔에 기록됩니다. 휴대폰을 분실하면 콘솔에서 해당 계정을 제거하는 즉시 무효화되어, 포트 포워딩의 ‘비밀번호를 바꾸지 않아 세상이 다 아는’ 상황보다 훨씬 안전합니다.
Yuxinan 무료 버전과 유료 버전의 가격 및 대역폭은 공식 웹사이트의 2026년 10월 공개 페이지를 기준으로 합니다.
