지난주 체인 음식점을 운영하는 한 고객이 저희에게 아주 직설적인 질문을 하셨습니다. “저희 매장의 일일 매출이 모두 귀사의 네트워킹 채널을 통해 흐르는데, 귀사 백엔드에서 볼 수 있나요?” 좋은 질문입니다. 이는 대부분의 사장님이 네트워킹을 도입하기 전에 속으로만 삼키고 꺼내지 못했던 바로 그 말이기도 합니다. 먼저 정체를 밝히겠습니다. 저희는 다중 거점 네트워킹 제품 Yuxinan의 개발사이며, 이해관계자입니다. 그래서 이 글에서 자사 제품과 관련된 주장에는 고객님이 직접 검증할 수 있는 방법을 함께 제시하며, 근거 없이 장담하지 않겠습니다.
먼저 결론부터 말씀드리겠습니다. 공용 인터넷을 지나는 구간에서 데이터는 암호문이며, 타인이 가로채더라도 그저 의미 없는 난수 덩어리일 뿐이고, 여기에는 저희도 포함됩니다. 전송 단계에서 정식 네트워킹 제품은 은행과 동급의 암호화 방식을 사용하며, 이를 해독하는 것은 전 세계의 열쇠를 하나하나 다 시도해 보는 것과 맞먹습니다. 현실에서 그렇게 하는 사람은 없습니다. 실제로 문제가 발생하는 곳은 ‘경로’ 위가 아닙니다.
실제 위험은 다음 세 가지이며, 모두 전송 경로 위에 있지 않습니다
위험 1: 자물쇠가 부서진 것이 아니라 열쇠를 도난당하는 경우입니다. 대다수 침입은 암호화를 해독하는 것이 아니라 계정과 비밀번호를 획득하는 것입니다. 취약한 비밀번호, 포스트잇에 적어 둔 비밀번호, 퇴사자 계정 미차단 등입니다. 남이 열쇠를 가지고 문을 열고 들어오면 자물쇠가 아무리 좋아도 소용없습니다.
위험 2: 매장 컴퓨터 자체가 감염되는 경우입니다. 암호화는 ‘경로’만 관리할 뿐, 출발하기 전은 관리하지 못합니다. POS 단말기나 사무용 컴퓨터가 트로이 목마에 감염되면, 데이터는 암호화되기 전에 이미 복사되어 빠져나갑니다. 뉴스에서 흔히 보는 ‘결제 정보 유출’ 같은 사안의 근본 원인은 대부분 단말에 있으며, 전송에 있지 않습니다.
위험 3: 한 번 연결하면 전부 통과되어 권한이 너무 광범위하게 열리는 경우입니다. 구식 네트워킹 방식은 두 매장의 네트워크를 통째로 연결하는 것으로, 한 대의 기기가 감염되면 반대편 전체 네트워크의 컴퓨터, 카메라, NAS가 모두 노출됩니다. 올바른 방식은 ‘서로 통신해야 하는 몇 개의 시스템’만 개통하여, 결제는 결제대로, 모니터링은 모니터링대로 서로 무관하게 운영하는 것입니다.
세 가지 일반적인 방식, 보안성은 어디서 차이가 나는가
| 방식 | 데이터가 공용 인터넷에서 어떤 형태인가 | 한마디 평가 |
|---|---|---|
| 무료 내부망 터널링 / 단순 포트 포워딩 | 대부분 평문이며, 진입점이 공용 인터넷에 그대로 노출되어 스캐너가 매일 스캔해 갑니다 | 업무 데이터를 돌리는 데 쓰지 마십시오. 공짜로 줘도 쓰지 마십시오 |
| 기업용 라우터 자체 구축 암호화 터널 | 암호문, 보안성은 충분함 | 보안은 문제없으나, 구성과 유지보수를 할 줄 알아야 한다는 진입장벽이 있음 |
| SD-WAN 클라우드 네트워킹(Yuxinan이 이 유형에 해당) | 암호문, 여기에 권한 세분화와 통합 관제가 더해짐 | 체인 매장의 주류 선택, 관리가 편함 |
저희는 어떻게 처리하는가(각 항목 모두 검증 가능)
공식 홈페이지 공개 페이지에 명확히 기재된 몇 가지만 말씀드리겠습니다.
- 전 구간 암호화, 공용 인터넷에 진입점을 남기지 않습니다. 네트워킹 양단 사이는 암호화 채널이며, 고객님의 라우터에 어떤 포트 포워딩도 열 필요가 없습니다. 즉, 공용 인터넷의 스캐너가 아무리 훑어도 고객님 매장에 이런 것이 있다는 것 자체를 볼 수 없고, ‘문’조차 찾을 수 없습니다.
- 권한은 사람별, 업무별로 개통하며, 한 번 연결로 전부 통과되지 않습니다. 누구의 휴대폰이 들어갈 수 있는지, 어느 시스템(결제, 모니터링, 아니면 NAS)에 들어갈 수 있는지를 하나하나 개별적으로 부여합니다. 재무 담당자의 휴대폰은 결제 시스템만 접근할 수 있고, 모니터링에는 손댈 수 없습니다.
- 서비스 제공자도 내용을 볼 수 없습니다. 채널의 양 끝은 고객님의 기기에 있고, 중간에 전달되는 것은 암호문입니다. 설령 클라우드 중계(양단 직접 연결이 되지 않을 때의 예비 채널, 무료 버전 2 Mbps)를 이용하더라도, 중계 노드가 다루는 것은 마찬가지로 암호문뿐입니다.
믿기지 않으면 직접 패킷을 캡처해 보십시오, 10분이면 됩니다
이 일은 저희를 포함해 누구의 말도 들을 필요가 없습니다. Yuxinan 무료 체험판(영구 ¥0, 단말 2대 할당 포함, 할당에 하드웨어 포함)을 설치한 뒤, 지점 컴퓨터에서 패킷 캡처 프로그램(Wireshark 무료)을 열고 공용 인터넷용 네트워크 카드로 2분간 캡처한 다음, 본사로 전송되는 데이터 패킷 묶음을 찾아 열어 보십시오. 볼 수 있는 것은 전부 암호화된 난수 문자열뿐이며, 평문 IP 하나, 전표 내용 하나도 찾을 수 없습니다. 패킷 캡처 이 단계를 마치면 글 열 편을 읽는 것보다 훨씬 든든합니다. 무료 버전과 유료 버전의 경계는 이 글에, 안정성이 걱정되시면 안정성 편을, 집과 지점에서 본사 NAS/ERP에 접속할 때의 보안 기준은 보안 편에 더 완전하게 정리되어 있습니다.
돌아가서 바로 할 수 있는 네 가지
- 네트워킹 플랫폼, 라우터, 결제 백오피스의 관리 비밀번호를 모두 강력한 비밀번호로 교체하고, 퇴사자 계정은 당일 차단합니다.
- 결제 및 사무용 컴퓨터에 백신을 설치하고, 출처가 불분명한 USB를 꽂지 않으며, 시스템 패치를 켜 둡니다.
- 통신 범위는 필요한 시스템만 개통하고, 편하자고 전체 네트워크를 다 열지 않습니다.
- 라우터 펌웨어는 업데이트가 있으면 올립니다. 구형 펌웨어의 알려진 취약점은 공개된 자료입니다.
자주 묻는 질문
Q: 귀사의 네트워킹을 사용하면, 귀사 백엔드에서 저희 경영 데이터를 볼 수 있나요?
A: 볼 수 없습니다. 채널 양 끝은 고객님의 기기에서 암호화되며, 저희 서버가 다루는 것은 암호문뿐입니다. 위에서 말씀드린 패킷 캡처 방법으로 직접 검증하실 수 있으며, 이것이 가장 직접적인 방법입니다.
Q: 무료 버전과 유료 버전의 암호화 강도에 차이가 있나요?
A: 없습니다. 암호화는 최소한의 기준이지 판매 포인트가 아니며, 무료 버전도 전 구간 암호화됩니다. 무료 버전과 유료 버전의 차이는 대역폭, 단말 수, 관제 기능에 있으며, 안전한지 아닌지에 있지 않습니다. 자세한 내용은 무료 버전 비교를 참조하십시오.
Q: 네트워킹과 일반 VPN은 보안상 어떤 차이가 있나요?
A: 전통적인 VPN은 일반적으로 ‘한 번 연결하면 전부 통과’되어, 하나의 진입점으로 전체 네트워크에 도달합니다. 네트워킹 제품은 대체로 권한 세분화를 갖추어 사람과 업무 단위까지 정밀하게 지정할 수 있습니다. 더 완전한 비교는 VPN 차이 편에 있습니다.
Q: 네트워킹을 사용하면 만전을 기했다고 할 수 있나요?
A: 누가 그렇게 말하든 믿지 마십시오. 네트워킹이 해결하는 것은 ‘경로’와 ‘권한’ 이 두 구간이며, 단말 백신, 비밀번호 관리 같은 ‘집 안’의 일은 여전히 고객님이 직접 하셔야 합니다. 바로 위의 네 가지입니다.
Yuxinan 무료 버전과 유료 버전의 가격 및 대역폭은 해당 공식 홈페이지 2026년 10월 공개 페이지를 기준으로 합니다.
