보안
SAP
SSLVPN 기반 사내망 접속
SAP는 SSLVPN으로 사내 사설망에 접속하게 해 주는 원격 접속 방식을 부르는 이름이다. VPN 중에서도 SSL/TLS 위에서 동작하는 Remote Access VPN에 해당하며, 단말에 생성된 가상 인터페이스에 사설 IP가 할당되어, 마치 사내 LAN에 있는 것처럼 통신한다.
SSLVPN은 사설 네트워크를 하나 만들어 두고, 접속한 단말에 가상 인터페이스와 IP를 내주어 그 사설망에 붙게 한다. 전용선을 깔지 않고 인터넷 위에서 암호화 터널로 "사설망 느낌"을 내는 VPN의 전형적인 활용이다.
접속 흐름
접속이 이뤄지면 IP가 붙고 경로가 잡히는 과정은 다음 순서로 진행된다.
SAP 연결 → 가상 인터페이스 생성 → 인터페이스에 IP 할당 → 라우팅 테이블 자동 등록 → 사설망 통신
핵심은 라우팅 테이블이 자동으로 구성된다는 점이다. 지정한 IP 대역(예: 10.60.0.0/16)에 대해서만 가상 인터페이스를 경유하도록 경로가 잡히고, 나머지 트래픽은 기존 경로를 그대로 탄다. 이런 방식을 스플릿 터널링(Split Tunneling)이라고 한다.
| 단계 | 설명 |
|---|---|
| ① SSLVPN 접속 | 단말이 SSLVPN 클라이언트로 암호화 터널을 설정한다. |
| ② 가상 인터페이스 생성 | 연결이 완료되면 가상 네트워크 인터페이스(Virtual Interface)가 생긴다. |
| ③ IP 할당 | 가상 인터페이스에 고정 IP(예: 10.60.x.x)가 할당된다. |
| ④ 라우팅 테이블 추가 | 지정 사설망(예: 10.60.0.0/16)에 대한 경로가 자동 등록되어 그 대역으로 트래픽이 흐른다. |
SAP 종류
접근 대상과 IP 할당 방식에 따라 세 가지로 나뉜다.
| 종류 | 핵심 특징 | IP 할당 및 라우팅 방식 | 주요 시나리오 |
|---|---|---|---|
| SAP (단일) | 가장 기본적인 사내망 접속. 별도 VPN 없이 사내 자산(데스크톱·노트북)만 연결하면 바로 사용 | 단일 가상 인터페이스에 하나의 사설 대역(예: 10.60.0.0/16)이 할당되고, 그 대역만 라우팅 테이블에 등록 | 사무실에서 업무 PC·노트북을 쓰는 일반적인 경우. 별도 보안 요건이 없는 서비스 |
| IN-SAP (내부 전용) | 보안이 강화된 서비스 이용 시 VPN 연결이 선행돼야 함 | VPN 연결 후 가상 인터페이스 생성, 단일 고정 IP(예: 10.78.x.x) 할당. 지정 대역만 인터페이스를 통과하도록 제한 | 내부 보안 시스템, 네트워크-보안 게이트웨이 등 인증이 필수인 서비스 접근 |
| MULTI-SAP (다중) | 외부·내부 양쪽에서 접속해야 할 때 두 개의 IP를 동시에 할당받아 전환 | ① 내부용 IP(예: 10.60.x.x) – 사내 LAN 직접 연결 시② 외부용 IP(예: 10.78.x.x) – 재택·출장 등 외부에서 VPN 경유 시.두 대역이 모두 라우팅 테이블에 등록돼 연결된 인터페이스에 따라 자동 전환 | 재택·출장 환경에서 원격 접속 후 내부 시스템을 한 번 더 연결해야 하는 복합 업무 |