기존 VPN으로는 오늘날의 업무 방식을 감당하기 어렵습니다
재택근무, 모바일 근무, 다중 거점 협업이 일상이 되면서 「내부망은 신뢰할 수 있다」는 보안 경계가 무너지고 있습니다.
직원이 VPN에 로그인하면 거의 모든 네트워크 대역에 접근할 수 있어, 계정이 한 번 유출되면 위험이 빠르게 확산됩니다.
기기 바인딩과 이상 로그인 검증이 없어 타인이 아무 기기로 로그인해도 알아챌 수 없습니다.
단순한 로그인 로그만 남아, 문제가 발생했을 때 누가 언제 어떤 기기로 무엇에 접속했는지 재현하기 어렵습니다.
입사 시 기기마다 일일이 설정하고 퇴사 시 하나씩 회수해야 하며, 계정 하나만 누락돼도 보안 위험이 됩니다.
신원 중심의 접근 제어
모든 접속마다 세 가지 질문에 답해야 합니다: 당신은 누구인가, 기기는 신뢰할 수 있는가, 이번 접속은 정상인가.
신원과 기기별 인가
직원 신원과 기기를 함께 접속 자격 증명으로 사용하며, 미등록 기기는 접속할 수 없습니다.
최소 권한 접근
부서와 직무별로 접근 가능한 내부 시스템과 네트워크 대역을 배정하여 업무에 필요한 자원만 개방합니다.
단일 기기 로그인
동일 계정은 같은 시간에 한 대의 기기에서만 유효하여 계정 공유나 도용을 방지합니다.
이상 로그인 2차 인증
원격지, 신규 기기, 비정상 시간대 로그인 시 문자 2차 인증이 자동으로 발동됩니다.
완전한 감사 로그
매 로그인과 연결의 시간, 위치, 기기, 트래픽을 기록하여 추적과 컴플라이언스 점검에 활용할 수 있습니다.
원클릭 권한 회수
직원 퇴사나 부서 이동 시 관리 콘솔에서 클릭 한 번으로 비활성화하면 진행 중인 연결이 즉시 끊어집니다.
sTrust와 기존 VPN의 차이
| 비교 항목 | 기존 VPN | sTrust 제로 트러스트 |
|---|---|---|
| 구축 방식 | 엔지니어가 네트워크 장비를 한 대씩 설정 | 관리 콘솔에서 계정을 생성하고 직원은 QR 코드로 접속 |
| 접근 범위 | 로그인 후 대부분의 내부망에 접근 가능 | 사용자별 인가로 지정된 시스템과 네트워크 대역만 개방 |
| 계정 보안 | 계정 유출 시 타인이 바로 사용 가능 | 기기 바인딩 + 이상 로그인 2차 인증 |
| 감사 기능 | 단순한 로그인 기록만 존재 | 시간, 위치, 기기, 트래픽까지 완전한 기록 |
| 직원 퇴사 | 기기마다 설정을 삭제해야 해 누락되기 쉬움 | 콘솔에서 클릭 한 번으로 비활성화, 즉시 적용 |
| 단말 지원 | 일부 시스템은 호환성 부족 | Windows, macOS, iOS, Android, Linux |
다양한 보안 접속 요구에 적합합니다
재택근무
직원이 집에서도 OA, ERP, 파일 서버 등 내부 시스템에 안전하게 접속할 수 있습니다.
출장 및 모바일 근무
공항, 호텔, 고객 현장 등 공용 네트워크 환경에서도 안전하게 사내에 접속합니다.
다중 지점 접속
지사와 본사 간에 필요에 따라 업무 시스템을 개방하며, Yuxinan SD-WAN 네트워킹과 조합하여 사용할 수 있습니다.
제3자 협업
공급업체, 외주 팀에 지정된 시스템을 개방하고 프로젝트 종료 후 클릭 한 번으로 회수합니다.
개인 기기 업무(BYOD)
직원 개인 기기는 등록 후에만 접속할 수 있으며, 접속 행위 전 과정을 추적할 수 있습니다.
보안 컴플라이언스
신원 인증과 감사 기능으로 MLPS 2.0(중국 등급보호제도)의 원격 접속 관련 요구사항을 지원할 수 있습니다.
하나의 계정으로 직원의 모든 기기를 지원
자체 개발, 동일한 팀이 구축과 운영을 담당
사용자 수 기준 구독, 먼저 체험 후 결정
sTrust 구독 안내
- 실제 사용하는 사용자 수 기준으로 구독하며, 서버와 네트워크 장비 구매가 필요하지 않습니다
- 30명 규모를 예로 들면 월 600~1,000위안 정도입니다
- 30일 무료 체험을 제공하며, 실제 환경에서 먼저 검증할 수 있습니다
- Siwenlide IT 운영 아웃소싱 계약 고객에게는 일부 sTrust 계정을 무상 제공합니다
sTrust 관련 자주 묻는 질문
sTrust와 기존 VPN의 차이는 무엇인가요?
기존 VPN은 직원이 로그인하면 보통 전체 내부망을 개방합니다. 반면 sTrust는 인원과 기기별로 권한을 부여해 업무에 필요한 시스템만 개방하고, 비정상 로그인에 대해서는 2차 인증을 수행하며, 모든 접속에 대한 감사 기록을 남깁니다.
sTrust 구축에 서버나 네트워크 장비 구매가 필요한가요?
별도 구매는 필요하지 않습니다. 관리자가 관리자 콘솔에서 계정을 생성하고 권한을 부여하면, 직원은 클라이언트를 설치하고 QR 코드를 스캔해 접속할 수 있습니다. 구체적인 접속 방식은 기업 네트워크 환경에 맞춰 저희 엔지니어가 지원해 드립니다.
직원 퇴사 후 권한은 어떻게 회수하나요?
관리자가 관리자 콘솔에서 해당 직원 계정을 비활성화하면 되며, 진행 중인 연결은 즉시 끊기고 이 작업 자체도 감사 로그에 기록됩니다.
Yuxinan SD-WAN 네트워킹과 함께 사용할 수 있나요?
가능합니다. Yuxinan은 본사와 지사 간 네트워킹을 담당하고, sTrust는 출장 및 재택 직원의 안전한 접속을 담당하며, 두 솔루션을 하나의 방안으로 함께 제공할 수 있습니다.
체험판은 어떻게 신청하나요?
400-686-2011로 전화하시거나 온라인 문의를 통해 연락해 주시면, 엔지니어가 30일 체험판 개통과 접속 설정을 지원해 드립니다.
더 안정적인 기업 IT, 더 안전한 원격 접속
현재 원격 접속 방안의 보안 취약점을 무료로 평가하고 개선 방안을 제안해 드립니다.
Beijing Siwen Lide Technology & Trade Co., Ltd. · sTrust 제로 트러스트 보안