먼저 정체를 밝힙니다. 저희는 베이징에 있는 Siwenlide이며, 순이구에 위치해 있고 기업 IT 운영과 네트워크 패키지 사업을 14년간 해왔으며, 제로 트러스트 원격 접속 제품 sTrust를 자체 개발했습니다.이 글은 아주 구체적인 질문 하나에 답합니다. 베이징의 기업이 출장 중이거나 재택 중이거나 지사에 있는 직원이 본사의 ERP, OA, 파일 서버에 안전하게 접속하도록 하려면 어떻게 구축해야 하고, 누구에게 맡겨야 하며, 구축 후에는 누가 관리해야 하는가입니다.
“제로 트러스트”를 검색하면 거의 다 제품 페이지와 업체 순위뿐이고, 기능 목록을 설명합니다. 하지만 직원 수 수십 명 규모의 회사에게 어려운 것은 어떤 제품을 고르느냐가 아니라 이런 문제들입니다. 어떤 시스템을 개방할지, 누구에게 개방할지, 직원이 퇴사하면 누가 계정을 닫을지, 새로 입사한 사람의 계정은 누가 열어줄지, 문제가 생기면 누구에게 연락할지. 이 글은 바로 이 부분을 다룹니다.
직원이 외부에서 사내 시스템에 접속할 때 흔한 네 가지 방식
| 방식 | 사용 방법 | 위험과 적합한 대상 |
|---|---|---|
| 1. 포트를 공인망에 매핑 | ERP, 원격 데스크톱 포트를 그대로 외부에 매핑하고 직원은 공인 IP 주소로 접속 | 어떤 회사에도 권장하지 않습니다. 시스템 로그인 페이지가 인터넷에 그대로 노출되어 스캐너가 끊임없이 비밀번호를 시도합니다 |
| 2. 원격 제어 소프트웨어 | 직원이 외부에서 사무실 PC를 원격 제어 | 임시 응급 조치로는 가능합니다. 사무실 PC를 계속 켜 둬야 하고, 계정이 개인별로 흩어져 있어 퇴사 후 회수하기 어렵습니다 |
| 3. 전통적 VPN | 직원이 접속하면 사내망에 진입 | 포트 매핑보다 훨씬 안전합니다. 다만 “접속하면 곧 사내망”이어서 권한이 지나치게 큰 경우가 많고, 감염된 노트북 한 대로 사내망 전체를 스캔할 수 있습니다 |
| 4. 제로 트러스트 원격 접속 | 신원과 기기를 먼저 검증한 뒤, 권한에 따라 해당 시스템만 통과시키고 업무 시스템은 공인망에 노출되지 않음 | 업무 시스템이 여러 개이고 인원 이동이 잦으며, 고객이나 감사에서 정보보안을 묻기 시작한 회사 |
저희가 맡아온 회사들 중에서는 첫 번째 방식이 가장 흔하고, 가장 위험합니다. 많은 대표님은 자신의 ERP가 “외부에 매핑되어” 있는지 모르고 있다가, 어느 날 시스템이 잠기거나 데이터가 암호화된 것을 발견합니다.
이 일을 맡길 수 있는 세 부류
| 유형 | 특징 | 적합한 대상 |
|---|---|---|
| 1. 보안 업체와 직접 계약 | 대형 브랜드 제로 트러스트 제품으로 기능이 충실하고 MLPS(중국 등급보호제도)와 감사 대응 능력을 갖춤. 보통 계정 수 또는 게이트웨이 기준으로 과금되며, 구축과 권한 규칙은 자체 팀이 직접 설정해야 함 | 전담 IT 또는 보안 팀이 있는 중대형 기업 |
| 2. SaaS 구독 | 소프트웨어만 개통하고 하드웨어는 구매하지 않으며 인원수 기준 구독. 개통은 빠르지만 “어떤 시스템을 개방하고 누구에게 개방할지”는 여전히 누군가 정하고 설정해야 함 | 백엔드에서 계정과 규칙을 관리할 사람이 있는 회사 |
| 3. IT 운영 서비스 업체와 함께 진행(저희가 이 유형입니다) | 원격 접속을 네트워크 운영의 일부로 다룹니다. 개방할 시스템을 정리하고, 권한 규칙을 정하고, 계정을 개통하고, 공인망 매핑을 닫으며, 이후 입사·퇴사에 맞춰 계정을 관리합니다 | 전담 IT가 없고, 규칙을 직접 설정하고 싶지 않으며, 처음부터 끝까지 관리해줄 곳을 원하는 중소기업 |
구축할 때 실제로 해야 할 다섯 가지
- 어떤 시스템이 외부에 열려 있는지 정리: ERP, OA, 파일 서버, 원격 데스크톱, CCTV 녹화기를 하나씩 확인해 공인망에 매핑되어 있는지 점검합니다. 많은 회사가 생각했던 것보다 더 많이 나옵니다.
- 권한 규칙 정하기: 누가 어떤 시스템에 접속할 수 있는지. 재무는 재무 시스템만, 영업은 CRM만, 외주 인력은 담당하는 서버 한 대만, 사람별·시스템별로 권한을 부여하고 “접속만 되면 다 쓸 수 있는” 방식으로 두지 않습니다.
- 계정과 인증 방식 개통: 1인 1계정에 휴대폰 인증번호 같은 2차 인증을 추가합니다. 공용 계정은 퇴사 후 권한을 회수할 수 없는 근본 원인입니다.
- 기존 공인망 매핑 닫기: 새 채널이 개통되어 직원 모두가 사용할 수 있게 되면, 기존에 매핑해 둔 포트를 전부 닫습니다. 이 단계는 자주 잊히는데, 앞문에는 자물쇠를 채우고 뒷문은 열어 둔 셈입니다.
- 인사 프로세스와 연동: 신규 입사 시 누가 계정을 열고, 퇴사 당일 누가 정지하며, 휴대폰·PC 교체 시 어떻게 재등록하는지. 이 일을 관리하는 사람이 없으면 제로 트러스트도 서서히 “누구나 들어올 수 있는” 상태로 돌아갑니다.
저희가 본 네 가지 전형적 문제
- 원격 데스크톱을 공인망에 그대로 개방.저희는 고객사 방화벽 로그에서 반복적으로 확인했습니다. 공인망에 열린 원격 데스크톱 포트에는 각지의 주소에서 끊임없이 비밀번호 시도가 들어옵니다.
- 퇴사 직원의 계정이 아직 사용 가능.VPN 계정은 몇 년 전에 일괄 생성된 것으로, 누가 쓰고 누가 떠났는지 아무도 기억하지 못합니다.
- 하나의 계정을 여러 명이 공용.문제가 생겨 로그를 확인해도 “그 계정”이 로그인했다는 것만 보일 뿐, 누구인지 알 수 없습니다.
- 새 채널은 열고 기존 포트는 닫지 않음.제로 트러스트를 도입했으니 안전하다고 생각했지만, 스캔해 보면 ERP 매핑 포트가 여전히 남아 있습니다.
계약 전 반드시 물어야 할 다섯 가지
- 하드웨어를 사야 하나?중소기업은 소프트웨어로 개통하고 게이트웨이 구매가 필요 없는 방식을 우선 선택하는 것이 좋습니다.
- 제어 평면이 국내에 있고 연결이 안정적인가?원격 접속은 매일 사용하므로, 국내 직접 연결과 안정적인 회선이 기능이 많은 것보다 더 중요합니다.
- 권한을 어느 정도까지 세분화할 수 있나?부서 단위로 통째로 개방하는 것이 아니라 사람별·시스템별로 권한을 부여할 수 있는지.
- 퇴사와 기기 교체는 어떻게 처리하나?백엔드에서 원클릭으로 정지할 수 있는지, 정지 후 즉시 적용되는지.
- 접속 기록이 있고 MLPS(중국 등급보호제도) 대응이 가능한가?누가 언제 어떤 시스템에 접속했는지 조회할 수 있는지.
저희가 할 수 있는 일과 적합하지 않은 경우
- 자체 개발 제로 트러스트 원격 접속 sTrust: 소프트웨어로 개통하며 하드웨어 구매가 필요 없고, 제어 평면이 중국 국내에 있어 등록을 마쳤으며 국내에서 직결됩니다. 업무 시스템은 공용 인터넷에 노출되지 않고, 계정별·시스템별로 권한을 부여하며 접속 전 과정을 감사할 수 있어 MLPS 2.0(중국 등급보호제도) 대응이 가능합니다.
- 현황 파악부터 마무리까지 함께 진행: 현재 외부에 개방된 시스템을 조사하고, 권한 규칙을 정하고, 계정을 개통하고, 새 채널이 안정화된 후 기존의 공용 인터넷 포트 매핑을 닫습니다.
- 인사 변동에 맞춘 계정 관리: 입사 시 개통, 퇴사 당일 비활성화, 기기 교체 시 재바인딩까지 동일한 장애 접수 창구에서 처리합니다.
- 네트워크 운영과 통합: 방화벽, 다중 거점 네트워킹, 백업과 원격 접속을 같은 팀이 관리하므로 “채널은 저희 것, 네트워크는 저희 것”이라는 식의 책임 회피가 없습니다.
- 수천 명 규모로 전담 보안팀이 있고 기존 ID 시스템과의 심층 연동이 필요한 경우——대형 보안 업체와 직접 계약하는 편이 더 적합합니다.
- 가끔 한두 명이 임시로 원격 접속만 하는 경우——원격 제어 소프트웨어에 비밀번호를 강화하는 것으로 충분하며, 전체 솔루션을 도입할 필요는 없습니다.
- 업무 시스템 자체의 개발과 개조——소프트웨어 업체에 맡기시고, 저희는 접속 채널과 권한, 네트워크를 담당합니다.
자주 묻는 질문
Q: 40명 규모 회사에서 원격 접속과 일상 운영을 합쳐 한 달에 얼마인가요?
A: 인원수 기준으로 당사의 표준 구간에 해당하며 월 3,999위안부터로, 원격 접속, 백업, 네트워크 장비와 횟수 제한 없는 장애 접수를 포함합니다. 50~100명용 풀 패키지 구간은 월 6,999위안부터로 제로 트러스트 원격 접속과 두 거점 간 통신을 포함합니다.(2026년 9월 기준 참고이며 견적 약속이 아닙니다. 각 구간에 포함된 내용은 공식 웹사이트에 기재되어 있습니다.)
Q: 제로 트러스트와 VPN은 도대체 무엇이 다른가요?
A: VPN은 “접속하면 내부망에 있는 것”이고, 제로 트러스트는 “먼저 검증한 뒤 권한에 따라 필요한 시스템에만 접속하는 것”이며, 업무 시스템은 공용 인터넷에 노출되지 않습니다. 직원 입장에서는 사용감이 비슷하지만, 회사 입장에서는 노출 면이 훨씬 작고 퇴사 시 권한 회수도 간단합니다.
Q: 저희는 IT 인력이 없는데 도입해서 쓸 수 있나요?
A: 가능합니다. 규칙과 계정은 저희가 설정하고 유지 관리할 수 있으며, 직원은 클라이언트 하나를 설치하고 한 번 로그인하기만 하면 됩니다.
Q: 이미 VPN을 쓰고 있는데 바꿔야 하나요?
A: 먼저 현황을 파악하십시오. VPN 계정 관리가 명확하고 권한이 크지 않다면 그대로 두어도 됩니다. 다만 계정이 뒤섞여 있거나 공용으로 쓰이거나 퇴사 후에도 회수되지 않았거나, 동시에 포트 매핑이 열려 있다면 교체를 권장합니다.
우리 회사에 어떤 시스템이 공용 인터넷에 열려 있는지 확실하지 않으신가요?
Siwenlide는 기업 IT 운영 아웃소싱과 네트워크 장비 패키지를 14년간 해왔으며, 제로 트러스트 원격 접속 sTrust를 자체 개발했습니다. 외부에 개방된 시스템과 포트를 무료로 한 번 조사해 드리고 목록을 제공해 드릴 수 있습니다. 전화 400-686-2011.
관련 글:기업 제로 트러스트 원격 접속 선택 방법 · 원격 데스크톱을 공용 인터넷에 그대로 개방하는 것이 얼마나 위험한가 · 베이징 기업의 다중 거점 네트워킹 구축 방법 · 중소기업 IT 아웃소싱 연간 비용
