SSL VPN이란 무엇인가요?

VPN은 물리적인 연결 없이도 사용자 디바이스와 하나 이상의 서버 간에 보안 연결을 제공하여 공용 인터넷에 개인 통신 '터널'을 효과적으로 생성합니다.

모든 VPN 모델에서 데이터 패킷이 디바이스에서 전송되면 인터넷 서비스 제공업체(ISP) 계층에 도달하기 전에 암호화되고 이후 서버 측에서 암호가 해독됩니다. 조직의 서버에서 디바이스로 이동하는 데이터 패킷은 동일한 경로를 따르지만 그 반대입니다.

조직의 서버에서 디바이스로 이동하는 데이터 패킷은 동일한 경로를 따르지만 그 반대입니다. 이 암호화/복호화 절차에는 합의된 규칙 집합(즉, 프로토콜)이 필요합니다. 'SSL VPN'은 VPN 서비스가 통신 보안을 위해 SSL(보안 소켓 계층) 프로토콜에 의존하고 있음을 나타냅니다. 실제로 SSL은 현재 TLS(전송 계층 보안)라는 발전된 프로토콜로 대부분 대체되었습니다. 하지만 TLS를 사용하는 VPN 모델은 여전히 일반적으로 SSL VPN이라고 불립니다.

SSL VPN은 TLS 프로토콜을 사용하여 디바이스가 회사 네트워크에 안전하게 액세스할 수 있도록 합니다. 이 프로토콜은 다음과 같이 작동합니다.

디바이스와 서버가 연결을 여는 'TLS 핸드셰이크'로 통신이 시작됩니다.

• 이 TLS 핸드셰이크는 또한 두 당사자가 무작위로 생성된 세션 암호화 키를 생성하여 모든 통신을 암호화하고 해독하는 데 사용됩니다. 새 연결 세션마다 새 키가 생성됩니다.
• TLS 프로토콜은 디바이스 사용자를 인증합니다. 또한 메시지 인증 코드가 전송에 포함되어 전송 중에 데이터가 가로채지 않고 계층화되지 않았는지 확인합니다.
  서버 수준에서는 특정 애플리케이션에 대한 터널을 구축할 수 있습니다. 기업의 경우 전체 기업 네트워크가 아닌 사용 권한이 있는 애플리케이션으로만 사용자의 연결을 제한하여 사용자 액세스를 보다 쉽게 제어할 수 있습니다.

이점

배포

IPsec VPN은 일반적으로 사용자 디바이스에 전용 소프트웨어를 설치해야 합니다. 특히 대규모의 분산된 사용자 기반이 있는 경우 설치가 복잡하고 비용이 많이 들 수 있습니다. SSL을 사용하면 사용자는 웹 브라우저만 있으면 됩니다. 추가 설치 없이 가상 네트워크를 신속하게 배포하려는 기업에게 SSL VPN은 매우 매력적인 옵션입니다.

사용 편의성

네트워크가 배포되면 많은 기업이 최우선 과제로 삼는 것은 많은 기술적 문의를 하지 않고도 사용자에게 지속적이고 안전한 연결을 제공하는 것입니다. SSL을 사용하면 일반 사용자는 독점 소프트웨어 구성이나 업데이트에 대해 걱정할 필요가 없습니다. 사용 중인 최신 브라우저만 있으면 바로 사용할 수 있습니다.

액세스 제어

IPsec은 주로 원격 사용자에게 네트워크에 대한 안전하고 포괄적인 액세스를 제공하도록 설계되었습니다. 사용자는 마치 사무실에 있는 것처럼 파일 디렉토리와 프로그램뿐만 아니라 프린터와 백업과 같은 것에도 액세스할 수 있으므로 원격 근무자를 위한 '미러' 사무실 환경을 만들고자 할 때 IPsec은 좋은 옵션입니다.

하지만 SSL VPN을 사용하면 특정 애플리케이션에 대한 터널을 훨씬 더 쉽게 만들 수 있습니다. 이를 통해 '필요 시' 개별 네트워크 액세스를 세밀하게 제어할 수 있습니다.

단점

브라우저 요구 사항

SSL VPN을 구현하려면 디바이스에 웹 브라우저가 필요합니다. 기업에서는 노트북, 휴대폰, 태블릿, 사용자 조작 제어 장치, 트래커 및 일부 POS 장비와 같은 품목에 적합한 VPN 옵션입니다. 하지만 웹 브라우징 기능이 없는 센서, 모니터, 웨어러블 및 기타 IoT 디바이스에서는 사용할 수 없습니다.

보안

SSL VPN은 '분할 터널링'을 지원하여 사용자의 기기가 공용 인터넷에 직접 액세스하면서 일부 트래픽을 암호화된 터널을 통해 라우팅할 수 있도록 합니다. 즉, 사용자는 속도와 성능 저하 없이 일반 인터넷 리소스를 사용하면서 민감한 기업 자료에 암호화된 방식으로 액세스할 수 있습니다.

반대로 분할 터널링은 해커가 보안되지 않은 채널을 공격의 매개체로 사용할 수 있다는 단점이 있습니다. 더 광범위하게는 IPsec 모델에 비해 SSL 네트워크는 멀웨어 공격에 더 취약할 수 있습니다. 사용자는 이러한 공격의 위험을 줄이기 위해 브라우저를 업데이트하는 것이 중요합니다.

원격 근무 및 '혼합 근무' 방식(팀이 집과 사무실을 오가며 근무하는 방식)이 지속적으로 증가함에 따라 기업은 개인이 어디에 있든 기업 자산에 액세스할 수 있는 간편하면서도 안전한 방법을 필요로 합니다.

SSL VPN 모델을 사용하면 개인이 더 쉽게 연결할 수 있을 뿐만 아니라 권한 및 데이터 액세스를 완벽하게 제어할 수 있습니다.