망분리 테트라 KV320, KMDT #KVM #망전환스위치 <정보보안에 필요한 물리적 망분리 필수템> 글그림 | 뉴턴의 사과
망분리 테트라 KV320, KMDT #KVM #망전환스위치 <정보보안에 필요한 물리적 망분리 필수템> 글그림 | 뉴턴의 사과
IT 쪽에서 일하면서 금융회사와 연구소에서 일하다 보니 보안이 정말 중요하다는 것을 더 가깝게 느끼는 것 같다. 금융회사의 경우에는 개인정보가 유출되면 기업적으로 정말 큰 타격을 입게 된다. 연구소 역시 기업의 핵심 기술과 연구 결과가 노출되면 기업적 타격이 커질 수밖에 없다. 그래서 사이버 공격이나 개인정보 유출에 대비해 망분리를 많이 선택한다.
2007년에는 정부 주요 부처 기관들이 망분리를 실시하고 지자체와 국가기관 및 산하기관까지 망분리를 권고했다. 그만큼 개인정보나 업무정보 유출을 막는 방법으로 망분리는 최적의 방법 중 하나다. 2013년에는 금융전산망에서도 금융권의 망분리가 확산되고 있다. 쉽게 말해 내부망 PC와 외부망 PC를 분리해 보안을 강화할 수 있다.
네트워크 분리는 물리적인 방법과 논리적인 방법 두 가지로 나뉜다. 오늘 얘기해보는 방식은 물리적인 방식으로 사내망과 외부망을 각각 하드웨어 사용으로 분리하는 것이다. 2대의 PC에 각각 독립된 2개의 인터넷망을 사용하는데 보통 내부망 PC, 인터넷 PC로 나누어 2대씩 사용한다. 그럼 두 대의 컴퓨터라면 두 대의 마우스와 키보드가 필요한가? 물리적 망분리 PC 필수템 테트라 KV320
네트워크 분리는 물리적인 방법과 논리적인 방법 두 가지로 나뉜다. 오늘 얘기해보는 방식은 물리적인 방식으로 사내망과 외부망을 각각 하드웨어 사용으로 분리하는 것이다. 2대의 PC에 각각 독립된 2개의 인터넷망을 사용하는데 보통 내부망 PC, 인터넷 PC로 나누어 2대씩 사용한다. 그럼 두 대의 컴퓨터라면 두 대의 마우스와 키보드가 필요한가? 물리적 망분리 PC 필수템 테트라 KV320
그동안 금융회사에서 일하면서 KVM 제품을 사용한 적이 있다. 2대의 컴퓨터를 1대의 키보드 마우스로 사용할 수 있다. 스위치를 통해 쉽게 전환해 사용할 수 있기 때문에 PC의 다른 망을 사용하는 분들에게는 신세계를 보여주는 제품이다. 하지만 타사 구형 모델의 경우 DVI 단자/해상도 한계가 있었는데 이번에 테트라 KVM 망 전환 스위치 모델을 보면서 기술이 정말 발전했다는 생각이 들었다.
우선 알아보는 제품은 Tetra의 <KV320>이다. 국내에서 개발하고 생산 제품인 만큼 믿고 사용할 수 있는 제품이다. KVM 관련 펌웨어 업데이트가 가능하고 간단한 업데이트를 제공해준다. 여기에 해상도 WQHD(34401440)를 지원한다. 지금 사용하는 메인 모니터는 모두 WQHD 제품이기 때문에 모니터 해상도는 떨어지지 않아도 된다.
기존 구형 제품과 달리 HDMI 포트를 지원한다. 최근 출시되는 모니터 대부분은 HDMI 포트를 지원하기 때문에 간편하게 연결이 가능하다. 일한 곳에서는 업무 특성상 듀얼 모니터를 사용했다. 내가 사용할 때는 A, B 컴퓨터가 있으면 기본 A 컴퓨터만 듀얼로 설정해 놓고 사용했다. 이렇게 되면 A컴퓨터만 사용할 때 듀얼 모니터로 사용할 수 있었고, B컴퓨터를 사용할 때는 KVM 스위치에 연결된 모니터 하나만으로 사용이 가능했다.
테트라 KV320제품의 경우 세계 최초의 화면 좌우 교환 기능(스플리터)특허를 보유하고 있다. 쉽게 위의 그림을 보면 간단하게 알 수 있다. 물리적인 그물 분리 2대의 PC와 듀얼 모니터를 사용하는 경우, 업무적으로 최적인 환경을 만드는 개념이다. 보통 업무망과 인터넷 망의 교차도 가능했다면 지금은 듀얼 모니터에서 다양하게 교차 기능을 사용할 수 있다. 네트워크 전환 단축 키만 익숙해지면 업무를 보면서 효율을 높일 수 있다.그 외에도 추가 보안 모듈 지원(지문 인식 기기)과 빠른 그물 화면 전환을 지원(표준 테스트시 2.0초 이내로 전환 가능) 하는 제품이다. 그물 분리 PC테트라 KMDT
책상 위 듀얼 모니터는 업무 효율을 높여주지만 PC 2대는 사무실 책상에서 자리를 너무 많이 차지할 수 있다. 공간이 넓어지지 않으면 부담스러울 수 있다. 이때 테트라 KMDT 제품을 사용하면 PC가 차지하는 공간도 줄이고 PC 1대와 모니터 2대면 망분리 업무를 효율적으로 수행할 수 있다. KMDT를 쉽게 말해 미니PC와 KVM 스위치가 합쳐진 제품이라면 이해가 빠를 것 같다. 국내에서 개발하고 생산, 윈도 방식 펌웨어 업데이트까지 지원해 관리에도 장점이 있다.
사양은 사용 환경에 따라 인텔 코어 i3, i5, i78세대 CPU 선택이 가능하며 메모리도 최대 32GB까지 확장이 가능하다. 운영체제는 윈도10에서 탑재됐으며 저장장치는 SSD-120GB, HDD는 추가 옵션이 가능하다. 크기가 작기 때문에 사용하면서 열 관리가 중요하다. 때문에 고성능 서버 쿨러가 탑재돼 내부에서 발생하는 열을 고풍량으로 잘 배출해준다.
KV320에서 이야기한 기능인 스플릿(화면 좌우 교차 기능)을 지원한다. 여기에 듀얼 모니터와 고해상도 WQHD, 4K 영상 출력을 지원해 고해상도 미디어에서 보는 분들에게도 모니터 성능을 그라로 사용할 수 있다.
전면에 USB 3.0포트 2개를 지원하고 후면에는 DP포트까지 지원한다. 공간을 대폭 줄일 수 있고 케이블도 좀 더 간결해질 수 있는 장점이 있다. 나아가 향후 관리에서 장애에 대비한 백업과 복구 기능을 제공한다.전면에 USB 3.0포트 2개를 지원하고 후면에는 DP포트까지 지원한다. 공간을 대폭 줄일 수 있고 케이블도 좀 더 간결해질 수 있는 장점이 있다. 나아가 향후 관리에서 장애에 대비한 백업과 복구 기능을 제공한다.공공기관, 보안 우려에도 불구하고 USB 허브 기능의 KVM 스위치 도입은 여전히…▲망분리 무력화 우려=USB 허브를 갖춘 KVM 스위치가 망분리를 무력화할 수 있다는 우려에도 불구하고 많은 공공기관이 편의성을 이유로 개선하지 않고 있다. KVM 스위치에 대한 정부의 명확한 가이드라인 수립이 요구된다. 10일 관련 업계…www.etnews.com공공기관, 보안 우려에도 불구하고 USB 허브 기능의 KVM 스위치 도입은 여전히…▲망분리 무력화 우려=USB 허브를 갖춘 KVM 스위치가 망분리를 무력화할 수 있다는 우려에도 불구하고 많은 공공기관이 편의성을 이유로 개선하지 않고 있다. KVM 스위치에 대한 정부의 명확한 가이드라인 수립이 요구된다. 10일 관련 업계…www.etnews.com망분리 시장 잠식 KVM…보안 우려의 성망분리 공공기관에서 사용이 늘고 있는 KVM 장비에 대한 보안 전수조사가 필요한 목소리가 커지고 있다. USB 허브 기능을 갖춘 KVM이 사실상 망분리 환경을 무력화하고 있다는 지적이다. 13일 관련업계에 따르면.www.etnews.com망분리 시장 잠식 KVM…보안 우려의 성망분리 공공기관에서 사용이 늘고 있는 KVM 장비에 대한 보안 전수조사가 필요한 목소리가 커지고 있다. USB 허브 기능을 갖춘 KVM이 사실상 망분리 환경을 무력화하고 있다는 지적이다. 13일 관련업계에 따르면.www.etnews.com테트라의 KVM스위치(KV320)제품은 USB허브 포트가 아니기 때문에 보안에 염려가 없다. KV320의 배면에 있는 USB포트는 키보드/마우스 전용 단자이며 USB메모리를 인식하지 않는다. 그러므로, 당사의 KVM스위치는 USB허브 모드로 동작하지 않기 때문에 완벽한 그물 분리 시스템을 제공한다.아마 금융 회사, 연구소 국가 기관의 경우 그물 분리가 많아졌다고 이해하고 있다. 물리적인 그물 분리를 사용 중이라면 KVM스위치가 필수적이다. 써먹은 혼자 업무의 효율이 비교가 안 된다. 2대의 컴퓨터를 1대의 마우스 키보드로 조절할 수 있어 거기에 듀얼 모니터로 사용할 수 최고이다. 저가 제품보다 국내에서 향후 관리와 안정적인 서비스 때문에, 테트라 제품의 선택도 좋지 않을까 생각한다. 다양한 제품 정보는 이하의 홈페이지에서 확인하자. ;홈 페이지로의 접속::*본 포스팅은 ㈜테트라로부터 원고료를 지원받아 주관적으로 작성되었습니다.