다섯 살도 알 수 있게 · 보안
NAC이 뭐예요?
네트워크 접근 제어(Network Access Control)를 복도 구멍마다 서 있는 문지기 이야기로 풀어봤어요.
복도 벽마다 꽂는 구멍이 있어요.꽂기만 하면 복도에 연결돼요. 랜선 구멍도, 와이파이도요.
아무 물건이나 꽂혀요.손님 노트북, 낯선 상자, 오래된 프린터… 꽂힌 뒤엔 복도 어디든 갈 수 있어요.
NAC은 꽂히는 순간 물건에게 물어봐요."성 물건 맞아? 최근에 씻었어(업데이트)? 경비견 데리고 있어(백신)?"
이름표성이 달아준 것만 믿어요
씻었나업데이트, 백신, 암호화
어느 복도로답에 따라 복도가 달라요
손님 복도마당만 가는 좁은 길
통과 못 하면 손님 복도로만 보내요.손님 노트북은 마당(인터넷)만 가는 좁은 복도로. 진흙 묻은 프린터는 세탁실(업데이트)부터. 낯선 상자는 아예 안 꽂혀요.
이름표를 못 다는 물건이 많아요.냉장고, 카메라, 오래된 프린터는 이름표를 못 달아요. 그래서 얼굴(MAC 주소)로만 알아보는데, 얼굴은 흉내 낼 수 있어요.
한 줄로
NAC = 복도에 뭔가 꽂히는 순간 '성 물건인지, 씻었는지' 묻고, 아니면 손님 복도로만 보내는 문지기.
Network Access Control. 사람은 문지기(MFA)가, 물건은 NAC이 확인해요. 문마다 물어보는 성(제로 트러스트)의 복도 판이에요. Cisco ISE, Aruba ClearPass, FortiNAC 같은 것들.
어른들은 이렇게 불러요
- 802.1X
802.1X - 꽂힐 때 이름표 보여주기. 구멍이 먼저 묻고, 물건이 답하는 규칙.
- 인증서
Certificate - 성이 달아준 이름표. 흉내 내기 어려워요. → 성문을 알아보는 반지와 같은 원리
- MAC 주소
MAC address - 물건의 얼굴. 이름표가 없을 때 보는 것. 흉내 낼 수 있어요.
- 상태 검사
Posture check - 씻었나. 업데이트, 백신, 디스크 암호화. → 신발에 진흙
- VLAN
VLAN - 복도 나누기. 본 복도, 손님 복도, 세탁실. → 복도를 지키는 사람
- 격리 · 교정
Quarantine · remediation - 세탁실. 씻고(업데이트하고) 다시 와요.
- 게스트 네트워크
Guest network - 손님 복도. 마당(인터넷)만 가고 방엔 못 들어가요.
- 프로파일링
Profiling - 생김새로 알아맞히기. "이건 프린터같이 생겼네." 이름표 없는 물건을 분류하는 방법.
다음 이야기
창구 앞 쪽지 검토원 →