안녕하세요 엘엑스 최진영 팀장입니다. 얼마 전 아파트 월패드 해킹 건으로 사생활이 유출된 사건이 있었습니다.이번에 소개드릴 건은 아파트 내 Iot 서비스와 관련된 네트워크 분리 및 방화벽을 도입한 아파트에 대해 설명하고자 합니다.
맨션망분리구축실제사례안내
이 아파트는 2018년도에 완공되어 현재 입주민이 거주하고 있는 아파트이며 담당자에게 보안 등 네트워크 관련 담당자가 없으니 와서 체크 및 제안해야 할 장비나 솔루션에 대해 설명해 달라고 하셨습니다.업체에 방문해서 확인해보니 우선 고정 IP는 H월패드 회사에서 제공한다고 해서 방화벽이 있다고 했는데 방화벽은 없는 걸로 봐서 웹 방화벽을 H월패드 회사에서 웹서버에 설치해준 것 같습니다.
인기글
그리고 망분리는 2022년 7월부터 시행되었기 때문에 당연히 되어 있지 않았고, 네트워크망은 각종 서버 및 CCTV가 포함되어 있는 내부망과 아파트 측에서 일반 인터넷을 사용할 때 해놓은 외부망으로 구성되어 있었습니다.먼저 담당자에게 방화벽은 외부 해킹을 통해 내부망 서버 접근 및 해킹 우려가 있어 반드시 도입해야 하는 상황이라고 설명하고, 올해 7월부터 망분리를 의무적으로 신축 아파트는 해야 하는데 이 업체는 2018년도에 준공하여 권고사항이라고 알려드렸습니다.
담당자도 내용을 알고 있고 입주자 회의에서 망분리가 의무는 아니더라도 월패드 해킹 문제로 인해 망분리를 도입해야 한다고 말했습니다.업체 담당자도 망분리를 진행하고 싶지만 예산문제나 다른 문제로 인해 진행하지 못하고 있는 상황이라고 했습니다.
아파트는 준공 시 주차 관제 및 무인 택배, 그리고 각종 서버가 4~5개 정도 사용하고 있습니다.첫 번째 아파트 준공 시 대부분의 관리실 측에 회선과 함께 VPN 및 방화벽 그 아래 서버 4~5개를 갖추고 스마트홈 시스템을 구동하여 아파트 가치를 높이고 있습니다.그러나 이러한 스마트홈 시스템으로 인해 이번에 발생한 해킹 건이 발생하는 프라이버시가 보호되지 않는 상황이 올 수도 있습니다.편리한 생활을 위해 만든 시스템이 오히려 사생활 침해를 일으킨다는 문제가 생겨 무엇보다 보안에 더 신경 써야 하는 상황입니다.이에 따른 여러 가지 방법이 있겠지만, 저희 LX에서 가장 추천드리는 방법은 망분리 방법을 추천했습니다. 그래서 저희 엘엑스는 방화벽은 계약을 해서 진행해드리고 네트워크 분리 부분은 저희가 테스트에서 몇 세대만 골라서 진행할 수 있다고 했어요.예컨대 101동 101,102,201,202~ 등 총 10가구 정도의 가구를 선정해 공시 후 망분리를 통해 보안 연결되는 부분을 눈으로 직접 확인시킬 수 있다고 설명했습니다.그렇게 되면 입주자 회의에서도 예산 편성이나 더 빠르고 정확하게 사안을 통과시킬 수 있다고 설명했습니다.담당자님께서도 좋은 의견이라고 말씀해 주셨고, 그래서 저희 엘엑스는 방화벽은 납품 그리고 망분리 서비스는 업체 측에 테스트 기간을 부여해서 진행하고 테스트 기간을 거쳐 만족스러운 값을 보여드리고 망분리 솔루션도 업체에서 도입했습니다.망분리란?네트워크 분리에는 보통 물리적으로 수행하는 네트워크 분리와 논리적 네트워크 분리가 있습니다. 물리적 망분리란 말 그대로 물리적으로 각 가구마다 회선을 각각 설치하여 망을 분리한다는 의미로 금액 및 공사기간 등 불편한 점이 많습니다. 논리적 망분리란 월패드 관련 서버를 따로 분리해 서비스하고, 다른 서버 측에 해킹이 들어온 부분을 차단해 월패드 관련 사생활을 보호할 수 있도록 월패드 서버를 별도로 구축하는 방법입니다.가장 확실한 방법은 물리적 망분리를 진행하는 것이 가장 좋지만 비용에 대한 부분이 부담스러워서 논리적 망분리를 통해서도 많이 진행됩니다.그러나 이번 아파트 해킹 사건으로 볼 때 저희 측에서는 보다 확실한 보안을 중시하기 때문에 물리적 네트워크 분리뿐만 아니라 논리적 네트워크 분리도 함께 진행합니다. 또한 IP 작업을 통해 서버 보안을 차단할 수도 있고 SSL VPN을 통한 연결을 통해서도 구현할 수 있습니다.하지만 아파트 측에 어떤 방법이 가장 적합한지는 상담을 통해 진행이 가능하고 현실적인 방법으로 진행해야 한다는 점도 생각해 주셔야 합니다.궁금하신 점이나 아파트 망분리에 대해 문의가 필요하신 업체분들은 저희 엘엑스로 문의 주시면 자세히 설명 및 현장 방문하여 제안드리겠습니다.