네트워크 보안의 핵심 개념, 에어 갭 완벽 정리
에어 갭(Air Gap)은 물리적으로 완전히 분리된 상태를 의미하는 용어로, 네트워크 보안 분야에서 매우 중요한 개념입니다. 이 글에서는 에어 갭의 정의부터 다양한 활용 분야까지 자세히 알아보겠습니다.
에어 갭이란?
에어 갭은 인터넷에는 연결되어 있지만 다른 컴퓨터와는 직접적인 연결이 없는 컴퓨터 또는 네트워크를 의미합니다. 에어 갭이 적용된 컴퓨터는 인터넷에 접속할 수 없거나, 온라인 상태의 다른 시스템과 연결되어 있지 않습니다.
사이버 보안에서의 에어 갭
사이버 보안 분야에서 에어 갭은 하나 이상의 컴퓨터를 공용 인터넷이나 보안이 취약한 로컬 네트워크와 같은 외부 네트워크로부터 물리적으로 격리하기 위해 사용되는 네트워크 보안 조치입니다. 즉, 보안이 필요한 시스템을 외부 위협으로부터 완전히 차단하는 방식입니다.
네트워크 아키텍처에서의 에어 갭
네트워크 아키텍처에서 에어 갭은 컴퓨터 네트워크가 인터넷으로부터 물리적으로 격리되도록 하여 외부 연결을 설정할 수 없게 만듭니다. 핵심 아이디어는 물리적인 간격이 시스템에 대한 무단 접근을 막아준다는 것입니다. 이를 통해 해커나 악성코드가 시스템 내부로 침입할 수 없게 됩니다.
에어 갭 장치란?
네트워크나 컴퓨터를 보호하기 위해 에어 갭은 모든 장치들이 서로 연결되지 않도록 보장합니다. 시스템의 최대 수준의 보안을 달성하거나, 시스템에 저장된 데이터를 보호하기 위해서는 에어 갭 네트워크와 컴퓨터를 사용해야 합니다.
A형(Type A) 에어 갭이란?
배관 분야에서 A형 에어 갭은 비기계식 역류 방지 장치를 말합니다. 에어 갭이 있는 급수 기구로 구성되며, 항상 대기 중으로 무제한 흘러넘침이 가능해야 하는 특징이 있습니다. Type AA 에어 갭이라고도 불립니다.
에어 갭의 기능
식기세척기의 에어 갭은 이름 그대로 공기의 틈을 활용한 장치입니다. 식기세척기의 에어 갭은 배수구에서 오염물질이나 역류하는 물이 다시 기기로 들어오는 것을 방지합니다. 일반적으로 싱크대 위 약 5cm(2인치) 높이에 설치됩니다. 에어 갭을 사용하면 폐수나 오염물질이 깨끗한 물로 다시 유입되는 것을 확실히 막을 수 있습니다.
식품 안전에서의 에어 갭
식품 안전 분야에서 에어 갭은 음용수 시스템과 비음용수 시스템을 분리하는 물리적 장벽입니다. 이러한 역류 방지 장치는 상업용 및 산업용 연결로부터 지자체 상수도 시스템을 보호하는 데 주로 사용됩니다. 식품 가공업체와 공공기관에서 가장 흔하게 찾아볼 수 있습니다.
에어 갭 환경이란?
컴퓨터 네트워크에서 에어 갭 환경은 네트워크 보안 조치로 활용됩니다. 공용 인터넷이나 보안이 취약한 로컬 영역 네트워크(LAN)와 같은 안전하지 않은 네트워크로부터 물리적으로 분리함으로써 보안을 확보합니다. 다른 시스템과 연결이 끊어진 컴퓨터나 네트워크가 바로 이러한 상태에 해당합니다.
논리적 에어 갭(Logical Air Gap)이란?
논리적 에어 갭은 두 시스템이 인터페이스에서 연결되어 있을 때, (a) 물리적 연결은 존재하되, (b) 자동화된 논리적 연결은 없으며, (c) 어떠한 자동 연결도 허용되지 않는 상태를 의미합니다. 인터페이스를 통한 데이터 전송은 오직 사람의 통제 하에, 즉 수동으로만 이루어집니다.
에어 갭 컴퓨터의 목적
에어 갭이 적용된 컴퓨터도 원격 악성코드에 감염될 가능성이 있습니다. 에어 갭핑(Air Gapping)의 목적은 보안이 필요한 컴퓨터 네트워크를 공용 인터넷이나 보안이 취약한 로컬 네트워크와 같은 안전하지 않은 네트워크로부터 물리적으로 격리하는 것입니다.
에어 갭 배포(Air-Gapped Deployment)란?
에어 갭 배포는 설치 단계나 운영 과정에서 클러스터가 인터넷 또는 외부 네트워크에 직접 연결하는 것을 허용하지 않는 배포 방식을 말합니다. 클러스터로 전송되는 모든 데이터 역시 반드시 안전한 방식으로 전송되어야 합니다.