외근·재택 중인 직원이 외부에서 사내 서버나 ERP에 들어올 때는 단말기 단위 연결에 편한 SSL VPN(Secure Sockets Layer / TLS 기반 가상 사설망)을 쓰고, 본사와 지사·공장·창고 사이의 네트워크를 24시간 내내 하나의 내부망처럼 이어 줄 때는 장비 대 장비로 연결하는 IPsec VPN(Internet Protocol Security 기반 가상 사설망)을 씁니다.
공공장소 카페 와이파이나 집 인터넷을 통해 회사 내부 자료에 그대로 접속하도록 포트를 열어 두면 해킹 표적이 되기 쉽습니다. VPN(Virtual Private Network, 공용 인터넷 회선 위에 암호화된 가상의 전용 터널을 뚫어 안전하게 통신하는 기술)을 쓰면 전용선을 따로 청약하지 않고도 일반 인터넷 회선 위에서 사내망처럼 안전하게 일할 수 있습니다.
한눈에 보는 차이
| 비교 항목 | SSL VPN (주로 원격 접속 Client-to-Site) | IPsec VPN (주로 거점 간 Site-to-Site) |
|---|---|---|
| 주된 사용 목적 | 재택근무자, 출장자, 외근 영업사원의 개별 PC·모바일 사내망 접속 | 본사-지사, 본사-공장, 본사-클라우드(VPC) 간 상시 네트워크 통합 |
| 동작 계층 | 전송·응용 계층(TLS 암호화, 주로 TCP/UDP 443번 포트 등 활용) | 네트워크 계층(IP 패킷 전체 암호화, UDP 500·4500번 및 ESP 프로토콜 활용) |
| 설치 및 접속 편의성 | 웹 브라우저 또는 가벼운 전용 클라이언트로 로그인, 호텔·카페 공유기 환경에서도 연결이 잘 됨 | 양쪽 사무실 방화벽·VPN 라우터에 한 번 설정해 두면 내부 직원 PC에는 별도 프로그램 설치 불필요 |
| 접근 통제 단위 | 사용자 계정별로 특정 웹 서버나 지정된 업무 시스템만 세밀하게 허용하기 쉬움 | 주로 양쪽 사무실의 IP 서브넷 대역 단위로 전체 또는 구간 통신 허용 |
| 공인 IP 요구 조건 | 본사 VPN 장비 쪽에만 고정 공인 IP(또는 DDNS)가 있으면 외부 사용자는 유동 IP여도 무방 | 안정적인 상시 터널 유지를 위해 원칙적으로 본사와 지점 양쪽 회선에 고정 공인 IP 권장 |
현장에서 이렇게 고릅니다
- 외근 영업직·재택근무자가 사내 NAS나 그룹웨어·ERP에 접속해야 하는 회사 본사 통신랙에 SSL VPN 기능을 지원하는 방화벽·UTM을 두고 직원별 계정과 OTP(일회용 비밀번호) 2단계 인증을 발급합니다. 출장지 호텔이나 테더링 환경에서는 IPsec 관련 포트가 막혀 있는 경우가 종종 있지만, 일반 HTTPS 웹 통신과 같은 포트 대역을 쓰는 SSL VPN은 어디서든 수월하게 붙습니다.
- 서울 본사와 지방 공장·물류창고에서 같은 파일 서버와 복합기·내선전화를 써야 하는 기업 본사와 공장 양쪽에 방화벽 장비를 놓고 IPsec VPN으로 거점 간 터널을 맺어 줍니다. 한 번 연결해 두면 공장 직원은 출근해서 별도 로그인 프로그램을 켤 필요 없이 자기 자리 PC에서 본사 서버 주소를 바로 호출해 쓸 수 있습니다.
- 재택근무도 있고 지방 지사도 1~2곳 운영하는 중소기업 별도 장비를 두 종류 살 필요 없이, 대부분의 업무용 방화벽(UTM·차세대방화벽) 한 대에서 지사와는 IPsec 터널을 맺고 외근 직원에게는 SSL VPN 계정을 동시에 열어 주는 복합 구성을 합니다.
시공할 때 확인할 점
- 본사·지점 간 내부 IP 대역 중복 피하기
본사도
192.168.0.x를 쓰고 지사도 똑같이192.168.0.x를 쓰고 있으면 VPN 터널을 연결해도 내 옆자리 PC 주소인지 본사 서버 주소인지 구분하지 못해 통신이 되지 않습니다. 시공 전에 본사는10.10.1.x, 지사는10.10.2.x처럼 사설 IP 대역을 서로 겹치지 않게 설계해야 합니다. - 상위 인터넷 모뎀·통신사 공유기의 브리지(Bridge) 모드 확인 VPN 장비 앞단에 통신사 공유기가 사설 IP를 한 번 더 거치는 이중 구조로 물려 있으면 외부에서 터널 접속이 실패합니다. 상위 모뎀에서 공인 IP가 방화벽 외부(WAN) 인터페이스에 직접 들어오도록 정리하거나 포트포워딩 구조를 정확히 잡아야 합니다.
- 스플릿 터널링(Split Tunneling) 정책 결정 재택근무자 노트북에서 유튜브나 일반 포털 검색 트래픽까지 전부 본사 VPN으로 우회시키면(Full Tunnel) 본사 인터넷 회선이 금방 느려집니다. 사내 서버 대역으로 가는 패킷만 암호화 터널을 태울지, 보안 통제를 위해 모든 트래픽을 본사 방화벽을 거치게 할지 업무 성격에 맞춰 정합니다.
- 단순 비밀번호 금지 및 최신 보안 패치 유지 외부 인터넷을 향해 열려 있는 SSL VPN 접속창은 공격자들이 무차별 대입 공격을 자주 시도하는 지점입니다. 퇴사자 계정은 즉시 삭제하고, 반드시 2단계 인증(MFA/OTP)을 걸며 장비 펌웨어를 최신 상태로 관리해야 안전합니다.
바로 확인하려면
동시에 외부에서 접속할 재택·외근 인원수와 연결할 지사·공장 수, 현재 사용 중인 인터넷 회선 종류(고정 IP 유무)를 알려 주시면 알맞은 VPN 구성을 안내해 드립니다. 이지비아는 수도권과 강원 지역에서 통신 배선·랜공사·사무실 네트워크 구성·CCTV·인터넷·전화 이전을 직접 진행하며, 예를 들어 포티넷·시스코 등 현장 조건에 맞는 장비 제조사는 상담 때 정합니다. 구축 일정과 비용은 현장 확인 후 견적을 드립니다.
KT 공식파트너스