에어 갭(Air Gap)은 사이버 공격으로부터 중요한 데이터와 시스템을 보호하기 위한 가장 강력한 물리적 격리 기법입니다. 이 글에서는 에어 갭의 개념부터 작동 원리, 그리고 네트워크, 배관, 식품 안전, 클라우드 등 다양한 분야에서의 활용 사례까지 자세히 알아봅니다.
에어 갭이란?
에어 갭이 적용된 컴퓨터나 네트워크는 인터넷을 비롯한 외부 네트워크와 어떠한 연결고리도 가지지 않습니다. 즉, 온라인 상태의 다른 시스템과 유선 또는 무선으로 연결되지 않아 외부로부터 완전히 고립된 상태를 유지합니다.
에어 갭 장치란?
네트워크나 컴퓨터를 안전하게 보호하기 위해 에어 갭은 모든 장치가 외부와 연결되지 않도록 보장합니다. 시스템의 최고 수준의 보안을 확보하거나 내부에 저장된 데이터를 보호하려면 에어 갭이 적용된 네트워크와 컴퓨터를 사용해야 합니다.
네트워크 아키텍처에서의 에어 갭
에어 갭은 컴퓨터 네트워크가 인터넷 등 외부 네트워크에 연결되지 못하도록 물리적으로 격리하는 네트워크 보안 조치입니다. 시스템에 물리적인 간격을 만들어 해커와 악성코드가 내부망에 침입하는 것을 차단합니다.
에어 갭 환경이란?
컴퓨터 네트워크에서 에어 갭은 공용 인터넷이나 보안이 취약한 로컬 네트워크와 같은 비보안 네트워크로부터 물리적으로 분리함으로써 보안을 확보하는 방식으로 사용됩니다. 컴퓨터나 네트워크가 외부 세계와 단절되어 있다는 것은 다른 어떤 장치와도 연결되어 있지 않다는 의미입니다.
에어 갭은 어떻게 작동하나요?
가장 단순하게 설명하면, 에어 갭이 적용된 컴퓨터나 네트워크는 유선이든 무선이든 외부 세계와의 연결이 전혀 없습니다. 가상 네트워크와 달리, 에어 갭 시스템에서는 데이터를 USB 메모리에 기록한 후 물리적으로 운반하는 방식으로 컴퓨터 간에 데이터를 이동시켜야 합니다.
A형(Type A) 에어 갭이란?
A형 에어 갭(AA형이라고도 함)은 배관 분야의 용어로, 에어 갭이 있는 급수 기구를 사용하는 비기계적 역류 방지 장치를 말합니다. 이 방식은 언제든지 대기 중으로 물이 무제한적으로 흘러나올 수 있는 구조여야 합니다.
에어 갭의 기능
주방에서 흔히 볼 수 있는 식기세척기의 에어 갭은 이름 그대로의 역할을 합니다. 식기세척기의 에어 갭은 배수관의 오염수가 역류하여 기기 내부로 다시 들어오는 것을 방지합니다. 일반적으로 싱크대 위 약 5cm(2인치) 높이에 설치되며, 에어 갭을 통해 폐수나 오염물질이 깨끗한 물로 다시 유입되지 않도록 보장할 수 있습니다.
식품 안전에서의 에어 갭
식품 안전 분야에서 에어 갭은 음용수 시스템과 비음용수 시스템을 분리하는 물리적 장벽입니다. 상하수도 등 공공 시설을 상업용 및 산업용 연결로부터 보호하는 데 주로 사용되며, 식품 가공 공장과 공공기관에서 가장 흔히 찾아볼 수 있습니다.
에어 갭 컴퓨터의 목적
에어 갭 컴퓨터 역시 원격 악성코드에 감염될 가능성이 완전히 없지는 않습니다. 그럼에도 에어 갭의 목적은 공용 인터넷이나 보안이 취약한 로컬 네트워크 같은 비보안 네트워크로부터 보안이 필요한 컴퓨터 네트워크를 물리적으로 격리하는 데 있습니다.
에어 갭 배포란?
에어 갭 배포 환경에서는 설정 단계나 운영 중에 클러스터가 인터넷이나 외부 네트워크에 직접 연결되는 것을 허용하지 않습니다. 따라서 클러스터로 전송되는 모든 데이터는 반드시 안전한 방식으로 전달되어야 합니다.
논리적 에어 갭이란?
논리적 에어 갭은 두 시스템이 하나의 인터페이스에서 연결되어 있으면서, 물리적 연결은 존재하지만 자동화된 논리적 연결은 없고 자동 연결이 전혀 이루어지지 않는 상태를 말합니다. 인터페이스를 통한 데이터 전송은 오직 사람의 통제 하에, 즉 수동으로만 이루어집니다.
에어 갭 클라우드란?
에어 갭이 적용된 공간은 사이버 공격에 대한 추가적인 보안 계층을 제공합니다. 이를 위해서는 2차 사본을 생성하고 저장하는 것만으로는 충분하지 않습니다. 클라우드 에어 갭 저장소는 온프레미스 환경의 소프트웨어 정의 에어 갭 백업과 유사하게 작동하며, 기본적으로 오프라인 상태를 유지하고 격리된 네트워크 위에 구축됩니다.