Secure Remote Access 모범 사례

안전한 원격 액세스

갤럽의 미국 직장 현황 보고서에 따르면 오늘날 미국 전체 직원의 43%는 적어도 파트타임으로 외부에서 근무하고 있습니다. 또한 연구에 따르면 직원들은 원격 근무가 생산성을 저해하지 않는다고 생각하는 반면, 미국인 대다수는 원격 근무자가 현장 사무실에서 근무하는 직원만큼 생산성이 높다고 생각합니다.

코로나바이러스의 위협으로 인해 기업들이 원격 근무를 대대적으로 도입하면서 온라인 보안은 생물학적 바이러스뿐만 아니라 사이버 범죄자로부터 직원, 제3자 및 계약업체, 디지털 자산, 고객 데이터를 보호해야 하는 중요한 이슈가 되었습니다.

비즈니스 연속성, 재해 복구 및 코로나 바이러스

코로나 바이러스와 같은 위기에 대응하기 위해 조직은 비즈니스 연속성 계획과 동시에 개발된 IT 재해 복구 계획을 마련해야 합니다. 여기에는 비즈니스 영향 분석과 함께 IT 리소스에 대한 비즈니스 우선순위 및 복구 시간 목표가 포함됩니다. 또한 운영 중단 시 비즈니스 복구에 필요한 시간 내에 하드웨어, 애플리케이션, 데이터를 복원할 수 있는 기술 복구 전략을 개발해야 합니다.

안전한 원격 액세스는 재해 복구와 비즈니스 연속성을 고려할 때에도 중요한 역할을 하는데, 조직은 외부의 중단에도 불구하고 직원 대다수가 원격 근무를 할 수 있을 만큼 유연하면서도 정상적인 업무 생산성을 유지할 수 있어야 하기 때문입니다.

파괴적인 생물학적 사건인 코로나바이러스로 인해 조직은 직원과 IT 리소스를 재택근무 또는 안전한 장소에서 근무할 수 있도록 전환해야 했습니다.

은행과 금융 기관은 직원 격리를 통해 신종 코로나바이러스 감염을 늦추고 막기 위해 증권사 트레이더의 자택에 스크린을 설치했습니다. 투자 은행가, 엔지니어, IT 직원, 인사 담당자, 고위 경영진은 재택근무가 가능하지만, 규제 요건을 충족해야 하는 트레이더나 영업 사원과 같은 직원은 해결해야 할 기술적 한계에 직면해 있습니다.

골드만삭스, JP모건체이스, 모건스탠리, 바클레이스의 비즈니스 연속성 계획은 모두 코로나19 발생 진원지인 아시아 국가에 있는 직원들을 격리하고 보호할 것을 촉구했습니다.

미국의 한 대형 은행의 고위 임원은 "우리는 연습 중"이라고 말했습니다. "아침에 일어나서 미국에 50만 명의 확진자가 발생했는데 누군가가 모든 사람을 집으로 돌려보내라고 말하는 것을 보고 싶지는 않을 것입니다."

파이낸셜 타임즈에 따르면 현재 금융 기관들은 코로나19로 인해 은행 직원들이 전 세계적으로 격리되는 것을 방지하기 위해 본사와 본사와 동일한 기술 역량을 갖춘 재해 복구 현장 사이에 인력을 분산 배치하는 방안을 검토하고 있습니다.

보안 원격 액세스를 구현하는 방법

많은 조직에서 직원, 계약자, 비즈니스 파트너, 공급업체가 엔터프라이즈 원격 액세스 기술을 사용하여 데이터 유출 및 도난으로부터 보호해야 하는 조직 소유의 BYOD(Bring Your Own Device) 클라이언트 디바이스를 사용하여 원격으로 업무를 수행하도록 허용합니다. 보안 문제에는 물리적 보안 제어의 부재, 보안되지 않은 네트워크 사용, 감염된 디바이스의 내부 네트워크 연결, 외부 호스트에 대한 내부 리소스의 가용성 등이 있습니다.

또한 디바이스 보안에 관한 타사와의 보안 정책 및 계약을 항상 강제할 수는 없기 때문에 보안이 취약하고 멀웨어에 감염되어 손상된 디바이스가 민감한 조직 리소스에 연결될 가능성이 있습니다.

따라서 원격 액세스 기술을 사용하는 조직을 보호하고 네트워크 리소스에 대한 BYOD 및 타사 제어 액세스 위험을 완화하기 위해 미국 국립표준기술연구소(NIST)는 조직에 다음과 같은 제어 기능을 구현할 것을 권장합니다:

외부 환경에 적대적인 위협이 있다는 가정 하에 원격 근무 관련 보안 정책 및 제어를 계획하세요.

• 조직은 직원과 제3자가 외부 위치에서 사용하는 클라이언트 디바이스가 분실 또는 도난에 취약하고 악의적인 공격자가 데이터에 액세스하거나 디바이스를 사용하여 조직 네트워크 액세스 권한을 획득하는 데 사용할 수 있다는 점을 고려해야 합니다.
• 클라이언트 디바이스 분실 또는 도난을 완화하려면 디바이스 스토리지와 저장된 민감한 데이터를 암호화하고 클라이언트 디바이스에 민감한 데이터를 아예 저장하지 않는 것이 좋습니다. 디바이스 재사용 위협을 완화하려면 강력한 다중 인증을 사용하세요.

재택근무, 원격 액세스 및 BYOD 요건을 정의하는 원격 근무 보안 정책을 개발하세요.

• 원격 근무 보안 정책은 원격 액세스 유형, 디바이스, 원격 근무자의 유형 및 액세스 정책을 정의해야 합니다.
• 정책에는 원격 액세스 서버 관리 방법과 해당 서버의 정책 업데이트 방법도 포함되어야 합니다.
• 조직은 어떤 유형의 클라이언트 디바이스에서 어떤 수준의 원격 액세스를 허용할지 위험도에 따라 결정해야 합니다.

원격 액세스 서버가 효과적으로 보호되고 원격 근무 보안 정책을 적용하도록 구성되었는지 확인하세요.

• 원격 액세스 서버의 보안은 외부 호스트가 내부 리소스에 액세스할 수 있는 방법을 제공할 뿐만 아니라 조직에서 발급하고 타사에서 제어하는 BYOD 클라이언트 디바이스를 위한 안전하고 격리된 재택근무 환경을 제공하기 때문에 특히 중요합니다.
• 손상된 서버는 기업 리소스 및 재택근무 클라이언트 디바이스에 대한 무단 액세스를 허용하는 것 외에도 통신을 도청하고 조작하는 데 사용될 수 있으며, 조직 내 다른 호스트를 공격하기 위한 '출발점'을 제공할 수도 있습니다.

조직에서 제어하는 원격 근무 클라이언트 디바이스를 일반적인 위협으로부터 보호하고 정기적으로 보안을 유지하세요.

• 원격 근무 클라이언트 기기에는 조직의 비재택근무 클라이언트 기기에 대한 보안 구성 기준에서 사용되는 모든 로컬 보안 제어가 포함되어야 합니다.

조직 시설 내에서 외부 디바이스 사용(예: BYOD, 타사 제어)이 허용되는 경우, 원격 액세스 정책을 통해 이러한 사용을 위한 별도의 외부 전용 네트워크를 구축하는 것을 적극 고려하세요.

• BYOD 및 타사에서 제어하는 클라이언트 디바이스를 기업 내부 네트워크에 직접 연결하도록 허용하면 이러한 디바이스에는 조직의 자체 디바이스와 동일한 보안 보호 장치가 없기 때문에 위험이 증가합니다.

또한 NIST는 네트워크 경계에 원격 액세스 서버를 배치할 것을 권장하며 4가지 유형의 원격 액세스 방법을 정의합니다:

• 터널링 서버를 통해 관리자는 네트워크 경계에서 원격 작업자의 액세스를 위한 내부 리소스를 제어할 수 있습니다.
• 서버 자체에서 애플리케이션 클라이언트 소프트웨어를 실행하는 포털 서버. 원격 액세스 사용자는 네트워크 내부의 서버가 아닌 포털 서버에서만 애플리케이션을 실행하기 때문에 네트워크 경계에 배치합니다.
• 원격 데스크톱 액세스에는 원격 액세스 서버가 필요하지 않으므로 원격 액세스 서버의 배치에 문제가 없습니다.
• 직접 애플리케이션 액세스 서버는 서버 자체에서 애플리케이션 서버 소프트웨어를 실행합니다. 네트워크 경계에 배치하면 원격 액세스 사용자가 네트워크 내부의 서버가 아닌 직접 애플리케이션 액세스 서버에서만 애플리케이션을 실행하는 것과 비슷한 효과를 얻을 수 있습니다.