[카드뉴스] 방화벽, 제대로 설정 못하면 보안 ‘홀’ 전락?

방화벽은 네트워크 침입을 막는 가장 기본적이면서 가장 중요한 방어선입니다. 지난 수년 동안 방화벽에 의존해 왔으면서도 많은 조직들이 설정을 제대로 하지 못해 사이버 범죄에 노출되고 있습니다.

가장 많이 저지르는 실수 다섯 가지를 알아보겠습니다.

01. 클라우드 기반 보안 인프라와 방화벽 사이에 불협화음
이미 대다수 기업들이 하이브리드 클라우드 체계에 돌입했습니다. 변화무쌍한 네트워크 환경에서 기존 개념의 방화벽은 여러 보안 장치들 중 하나로서 생각해야 합니다.

02. 원격 접근 시 포트포워딩 규칙의 잘못된 적용
원격에서 접근하려고 할때, 포트 출처 IP 주소들을 먼저 제한하지 않은 상태에서 포트포워딩을 하용하는 것은 보안사고의 확률을 높일 수 있기 때문에 포트포워딩 설정으르 반드시 확인 후 원격을 사용해야 합니다.

03. 특수하고 정상적인 접근이 필요하다는 것을 잊는다
방화벽 규칙 설정 시 ‘허용’ 옵션을 광범위하게 적용할 경우, 공격에 노출되기 쉽습니다. 가장 중요한 애플리케이션과 서비스들이 무엇인지 목록으로 만들고, 어떤 데이터를 누구에게 열어두어야 하는 건지 정의하고 방화벽에 적용해야 합니다.

04. 외부로 나가는 트래픽에 필터링을 적용하는 것을 잊는다
많은 조직들이 기업 내부 인원이 외부 인터넷망으로 트래픽을 내보내는 것을 차단하는 것을 잊습니다. 특정 사이트를 내부 인원이, 내부 시스템으로 접근하지 못하게 이그레스 필터링을 적용한다면 네트워크의 안전도가 올라가는 것을 체감할 수 있을 것입니다.

05. 방화벽 설정만 잘 해도 네트워크 보안은 끝?
공격자들의 수법이 날로 발전하면서, 거의 모든 것들이 침해 범위 안에 들어가게 되었습니다. 방화벽이 중요한 수문장 역할을 여전히 하고 있지만, 유일무이한 방어책으로 여겨서는 안됩니다.
[강혜린 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다