니버스파크 NAC 솔루션 정책 적용 계획을 알려드리오니

업무에 참고하시기 바랍니다.

 

가. 배경 및 목적

1) 기존 성의교정의 취약한 보안 정책을 보완 및 개선하여 옴니버스파크에 적용

및 사용자 IP 기반으로 관리함으로써 네트워크 통제 및 사용자 인증 강화

→ 기존 의료원, 성의교정(160.1.X.X)에 적용된 사용자 미인증, 대역 기반 보안

정책 적용 시, 미인가 단말기 접속 및 보안 정책 적용 누락 등의 보안

리스크가 존재함

2) 옴니버스파크 전 대역 단말을 통제하고 사용자를 식별함으로써 내부 네트워크에

비인가 단말기 및 사용자의 불법 접속 및 침해사고 사전 차단

※ NAC(Network Access Control) : 네트워크에 액세스하는 단말을 식별하고 정책을 적용하는 시스템

 

나. 적용 대상 : 옴니버스파크 전 대역(10.15.X.X, 10.16.X.X)

※ 옴니버스파크 외 기존 의료원, 의산연, 진흥원, 성의교정 대역(160.1.X.X)은 향후 NAC

시스템 업그레이드 후 서울성모병원과 협의하여 강화된 보안 정책 적용 예정

 

다. 주요 내용

1) 단말의 IP 및 MAC 주소를 등록하여 인가된 단말기만 내부 네트워크 접근 허용

가) PC IP와 MAC Address 주소 맵핑을 통해서 IP혹은 PC 변경 시 사전에 단말

등록 필요

나) 옴니버스파크에 정책 적용 시 현재 사용 중인 옴니버스파크 PC는 일괄등록 예정이며, 추후에 임의로 IP 변경 시 네트워크가 차단 될 예정

(신규 도입되는 PC는 수동 등록 필요 → 정보융합진흥원 정보보호팀 문의)

 

2) NAC 사용자 인증(로그인) 정책 적용

가) 그룹웨어(CMC Talk) 로그인 정보를 사용하여 로그인(계정 및 비밀번호 동일)

나) NAC 사용자 인증 미진행 시 인터넷 차단

NAC 인증 알림 화면 NAC 인증 로그인 화면

3) CMC 보안 프로그램 전체 설치(기존 동일)

가) V3, 내PC지키미, 문서보안, 매체제어 등

나) 강의실, 연구장비 등 특정 부서에서 특별(하드보안관,VDI 등)하게 관리하는 PC 외 예외 적용 불가

→ 강의실, 연구장비 등 보안 프로그램 예외 필요 시 사전 공문 요청

라. 향후 계획

1) NAC 및 V3 알림 메세지를 통한 주기적 알림 예정

2) 옴니버스파크 NAC 정책 적용 : 2022년 7월 25일 (월) 부터 순자척 적용.