직원이 출장을 가거나 재택근무를 하거나 고객 현장을 방문할 때, 회사의 OA, ERP, 재무, 재고관리 같은 내부 시스템을 자주 사용해야 합니다. 이들을 외부에서도 쓸 수 있게 하면서 보안 사고 없이 하려면 어떻게 해야 할까요? 많은 기업이 “시스템을 공용 인터넷에 매핑해 두고 외부 주소를 기억해 곧바로 로그인”하는 방식을 택합니다. 그런데 이것이 가장 위험한 방식입니다. 오늘은 내부 업무 시스템을 외부에 개방할 때의 실제 위험, “포트 매핑 + 공용 주소 기억”이 결국 사고로 이어지는 이유, 그리고 안전한 방식은 구체적으로 어떤 모습인지를 분명히 정리합니다.
먼저 결론부터
OA, ERP, 재무 시스템을 외부에서 접속할 수 있게 하는 것 자체는 문제가 아닙니다. 문제는 그것들을 공용 인터넷에 그대로 “노출”시켜 두는 것입니다. 공용 주소와 계정 비밀번호만 있으면 전 세계 누구나 시도할 수 있습니다. 올바른 방식은 업무 시스템을 공용 인터넷에서 “보이지 않게” 만드는 것입니다. 외부에서 스캔되지도, 접속되지도 않으며, 먼저 신원 인증을 통과한 사람만이 권한에 따라 자신이 써야 할 시스템에 접근할 수 있어야 합니다. 공격받지 않기를 바라며 시스템을 그대로 노출하는 것이 아닙니다.
“시스템을 공용 인터넷에 올리면” 무슨 일이 생길까
- 전 세계가 문을 두드립니다: 시스템을 공용 인터넷에 올리면 자동 스캔이 몇 분 만에 찾아내고, 이후 하루에도 수천 번씩 계정 탈취 시도와 무차별 대입 공격이 끊이지 않습니다.
- 취약한 비밀번호 하나로 뚫립니다: 직원 한 명이 단순한 비밀번호를 쓰거나 시스템에 패치되지 않은 취약점이 있으면, 상대는 곧바로 내부 데이터에 들어옵니다.
- 취약점을 미처 패치할 수 없습니다: OA, ERP 같은 시스템은 수시로 취약점이 발견되는데, 공용 인터넷에 올려 두는 것은 패치하지 못한 구멍을 공격자에게 그대로 보여주는 셈입니다.
- 한 번 들어오면 마음대로 돌아다닙니다: 많은 내부망이 “시스템 하나만 뚫리면 넓게 접근 가능한” 구조여서, 한 대가 뚫리면 재무와 파일 서버까지 연달아 피해를 봅니다.
- 사고가 나도 추적이 안 됩니다: 누가 언제 어디서 로그인해 무엇을 했는지 기록이 온전하지 않아, 사후 책임 추적과 규정 준수 감사가 모두 어려워집니다.
몇 가지 흔한 방식, 어느 것이 믿을 만한가
| 방식 | 문제 / 평가 |
|---|---|
| 포트 매핑으로 공용 인터넷에 직접 연결 | 가장 위험합니다. 시스템이 전 세계에 보이고 매일 스캔과 대입 공격을 받습니다. 권장하지 않습니다 |
| 전통적 VPN으로 내부망 접속 | 그대로 노출하는 것보다는 낫지만 “접속하면 내부망 전체”라 권한이 지나치게 크고 VPN 자체도 자주 공격받습니다 |
| Oray Peanut Shell(피넛셸)류 내부망 관통 | 편리하지만 결과적으로 시스템을 다시 공용 인터넷에 노출하는 것과 같아 보안과 안정성 모두 보장되지 않습니다 |
| 제로 트러스트: 신원을 먼저 검증한 뒤 필요할 때만 접근 | 시스템이 공용 인터넷에서 보이지 않고, 검증된 사람만이 자신이 써야 할 시스템에 접근하도록 허용합니다. 권장합니다 |
안전한 방식: 시스템을 “외부에서 보이지 않게”
핵심은 시스템을 더 이상 공용 인터넷에 직접 노출하지 않고, 중간에 “신원을 먼저 검증하고 권한에 따라 통과시키는” 관문을 두는 것입니다. 실제 적용 요점은 다음과 같습니다.
- 시스템이 공용 인터넷에 직접 열려 있지 않음: 외부에서 포트가 스캔되지 않고 시스템에 접속되지 않아, 자동 공격은 목표조차 찾지 못합니다.
- 신원을 먼저 검증한 뒤 통과: 직원이 내부 시스템에 접근하려면 먼저 통합 신원 인증을 거치고, 가능하면 휴대폰/일회용 코드 한 겹을 더합니다.
- 사람별·시스템별 세분화된 권한: 누가 어느 시스템에 접근할 수 있는지 사람 단위로 정확히 지정해, 출장 중인 영업 담당자는 CRM만 보고 재무는 보지 못합니다.
- 전 과정 감사 가능: 누가, 언제, 어디서, 무엇에 접근했는지 모두 로그로 남아 규정 준수 점검과 사후 추적에 증거를 제시할 수 있습니다.
중소기업에는 SaaS 형태의 제로 트러스트 솔루션이 가장 간편합니다. sTrust를 예로 들면, OA, ERP, 재무 같은 내부 시스템을 더 이상 공용 인터넷에 올릴 필요가 없고, 직원이 외부에서 접속할 때 먼저 통합 진입점에서 신원을 검증하며, 업무 시스템은 공용 인터넷에서 “보이지 않아” 외부에서 스캔되지 않습니다. 백엔드에서 계정별·시스템별로 세분화된 권한을 부여하고 접근 전 과정에 로그가 남습니다. 제어 평면이 중국 국내에 있고 ICP 등록을 마쳤으며 MLPS 2.0(중국 등급보호제도)에 대응할 수 있습니다. 소프트웨어 방식이라 별도 하드웨어 구매 없이 개통되고 국내 직결로 안정적으로 연결됩니다. 베이징 기업이 현지 구축과 내부망 시스템·원격 접속을 함께 설계하려면 Siwenlide에 일괄 맡겨 자사 IT 팀을 도울 수도 있습니다.
지금 바로 할 수 있는 세 가지
- 공용 인터넷 노출면 점검: 포트 매핑, 내부망 관통을 적용했거나 외부에서 곧바로 열리는 내부 시스템을 모두 목록으로 만드세요. 모두 고위험 항목입니다.
- 그대로 노출된 것부터 정리: 재무, ERP 같은 민감한 시스템은 우선 직접 공용 인터넷 매핑을 없애고 “신원 검증 후 접근” 방식으로 바꾸세요.
- 신원 인증 한 겹 추가: 다중 인증(휴대폰 인증번호/일회용 코드)을 켤 수 있는 것은 모두 켜세요. 비밀번호만으로는 턱없이 부족합니다.
자주 묻는 질문
Q: OA를 공용 인터넷에 매핑해 두고 외부 주소를 기억해 로그인하는 정도인데, 그렇게 위험한가요?
A: 매우 위험합니다. 시스템을 공용 인터넷에 올리면 몇 분 만에 스캔으로 발견되고, 이후 계정 탈취 시도와 취약점 탐지가 끊임없이 이어집니다. 취약한 비밀번호 하나 또는 패치되지 않은 취약점 하나로 내부 데이터가 사라집니다.
Q: 전통적 VPN을 쓰면 안전해지나요?
A: 공용 인터넷에 직접 올리는 것보다는 낫지만, VPN은 “접속하면 내부망 전체”라 권한이 지나치게 크고 VPN 자체도 자주 공격받는 표적입니다. 더 안정적인 방식은 사람별·시스템별로 세분화해 권한을 부여하고 시스템이 공용 인터넷에서 보이지 않게 하는 제로 트러스트입니다.
Q: Oray Peanut Shell 같은 내부망 관통이 편리한데 장기적으로 써도 되나요?
A: 임시 디버깅에는 괜찮지만 업무 시스템을 장기적으로 태우는 데는 권장하지 않습니다. 본질적으로 시스템을 공용 인터넷에 노출하는 것과 같아 보안과 안정성 모두 보장되지 않습니다.
Q: 전담 보안 인력이 없어도 도입할 수 있나요?
A: 가능합니다. SaaS 형태 제로 트러스트(예: sTrust)를 쓰면 소프트웨어로 개통하고 하드웨어 구매가 필요 없으며, 권한 설정은 백엔드에서 몇 번의 클릭이면 됩니다. IT 운영 아웃소싱 업체에 구성과 유지보수를 맡겨 자사 IT의 외부 지원으로 삼을 수도 있습니다.
아직도 OA, ERP, 재무 시스템을 공용 인터넷에 그대로 올려 두고 공격받지 않기를 바라고 있습니까?
sTrust 제로 트러스트 원격 접속: 내부 시스템이 공용 인터넷에서 보이지 않아 외부에서 스캔되지 않고, 신원을 먼저 검증하며 사람별·시스템별로 세분화해 권한을 부여하고 전 과정을 감사할 수 있습니다. MLPS 2.0에 대응하고 소프트웨어로 개통되어 하드웨어 구매가 필요 없으며 국내 직결로 안정적으로 연결됩니다. strust.siwenlide.com 에서 무료로 체험해 보세요. 베이징 기업의 현지 구축은 400-686-2011로 전화하거나 siwenlide.com을 방문하세요.
