세이퍼존, 망분리 무력화 차단

LAN to C(USB-C to RJ45 어댑터), 세이퍼존 제품서 차단
망분리 폐쇄망, USB-C to RJ45 어댑터로 뚫려 인터넷망 연결

(주)세이퍼존(대표 권창훈)은 LAN to C 어댑터를 통한 국가 망분리 무력화를 차단하는 기능을 제공한다고 3일 밝혔다.

망분리란 외부 인터넷망을 통한 불법적인 접근과 내부 정보 유출을 차단하기 위해 업무망(내부망, 보안망 혹은 폐쇄망)과 외부 인터넷망을 분리하는 보안 조치를 말한다.

사용자가 스마트폰과 망분리된 폐쇄망 PC(서버)를 LAN to C (USB-C to RJ45) 어댑터로 연결하면, 물리적으로 망분리 보안된 내부망(폐쇄망) PC(서버)가 외부 인터넷망으로 연결되어 망분리 환경이 무력화된다.

USB-C to RJ45 어댑터(LAN to C)를 이용한 망분리 무력화는 물리적 또는 논리적으로 격리된 네트워크 환경에서 보안 정책을 우회하여 외부 인터넷망에 연결하는 비인가 단말 접속 행위를 의미한다. 현재 망분리 환경에서 비인가 네트워크 제어하는 NAC 제품은 랜케이블 포트의 단순히 ARP 프로토콜 이용한 MAC 주소만 확인하여 망분리 무력화 우회 접속을 차단할 수 없다.

망분리된 폐쇄망(내부망)의 PC와 서버들은 LAN to C 어댑터를 통해 인터넷이 되는 외부 네트워크/인터넷으로 중요/기밀 데이터를 불법 전송하거나 반대로 인터넷으로부터 사이버 해킹, 랜섬웨어 및 악성코드 데이터를 내부망(폐쇄망)으로 반입하는 불법 경로로 활용된다.

세이퍼존은 DLP 제품에서 원천적으로 LAN to C 어댑터의 인터넷 연결을 원천 차단한다.망분리 폐쇄망용 매체제어(보안USB)제품에서는 추가 3rd Party 망분리 무력화 네트워크 제어 엔진을 통해 제공할 예정이다.

권창훈 세이퍼존 대표는 “1~2만원짜리 LAN to C 어댑터 랜카드를 이용한 수십억에서 수백억짜리 망분리 무력화 공격은 특히 국가 중요 핵심 기반 시설 국방, 공공기관 및 금융기관처럼 내부망이 철저히 분리된 물리적 망분리 환경에서 큰 위험을 초래할 수 있다. 세이퍼존은 망분리된 폐쇄망 단말에도 제로 트러스트(Zero Trust) 기반의 엔드포인트 단 오프라인 SASE(SSE Firewall, CASB, SWG) 보안 엔진을 적용해 ‘아무도 믿지 않는’ 제로트러스트 기반의 망분리 무력화 방지 방어 체계 보안성을 제공할 수 있다”고 말했다.

노희근 기자 hkr1224@dt.co.kr