내 네트워크에 누가 들어와 있는지,
알고 계신가요?
인가된 단말만 내부망 접속 허용,
비인가 PC·노트북은 자동 차단
네트워크 연결을 시도하는 모든 단말을 검사해,
등록·인가된 기기만 내부망에 들이는 '출입 통제' 솔루션입니다.
비인가 단말 접속 차단
허가되지 않은 PC·노트북·모바일 기기의 내부망 접근을 제한하여 기업 네트워크의 보안을 강화합니다.
동작 방식
접속 단말의 신원·보안 상태를 확인해 인가 단말은 허용하고, 비인가·정책 미준수 단말은 차단·격리합니다.
이런 고민,
아직 해결 못하셨나요?
비인가 단말의 무단 접속
허가받지 않은 PC나 스마트폰이 내부망에 접속해 중요 정보에 접근할 수 있습니다.
외부 노트북·USB 유입
외부에서 들여온 노트북이나 USB가 악성코드·바이러스를 전파할 수 있습니다.
전체 단말 현황 파악 불가
우리 회사에 몇 대의 단말이 연결되어 있는지, 누가 쓰고 있는지 파악하기 어렵습니다.
보안 정책 미준수 PC
운영체제(OS)나 백신이 업데이트되지 않아 보안에 취약한 단말이 접속을 시도할 수 있습니다.
등록된 기기만
내부망에 들어옵니다
모든 접속 단말을 식별·인증해 인가된 기기만 연결을 허용하고,
정책을 위반한 단말은 자동으로 격리합니다.
단말 인증·접속통제
등록된 기기만
내부망 연결
자산 현황 가시화
네트워크에 연결된 모든 단말 식별
미준수 단말 격리
보안 정책 위반 기기 자동 분리
비인가 기기 차단
외부 기기 접속 원천 봉쇄
도입하면
이렇게 달라집니다
내부망 무단 접속 원천 차단
전 단말 가시성 확보
악성코드 확산 차단
컴플라이언스·망분리 대응
이런 기업에
특히 잘 맞습니다
다수 PC를
운영하는 기업
사내에 등록·관리해야 할 PC와 노트북이 많아, 접속 단말을 체계적으로 통제해야 하는 기업입니다.
외부인 출입이
잦은 환경
방문객·협력업체의 노트북·기기가 수시로 드나들어, 비인가 단말 접속을 통제해야 하는 환경입니다.
망분리·컴플라이언스
대상 기관
망분리 정책과 보안 감사·인증 등 규제 요건을 충족하기 위해 접속 이력 관리가 필요한 기관입니다.
복잡했던 보안 고민,
이제 해결되었습니다!
무료 보안 진단- 맞춤 통합 견적
- 분석 리포트
- 도입 후 유지보수
- 다양한 제품 라인업
NAC 도입 전,
이것만 확인하세요
-
A. NAC(Network Access Control)는 기존 네트워크 장비와 연동하여 구축할 수 있으며, 환경에 따라 네트워크 구조 변경을 최소화하면서 도입할 수 있습니다.
NAC는 기업 네트워크에 접속하는 사용자와 단말기를 식별하고, 사전에 설정한 보안 정책에 따라 접속을 허용하거나 제한하는 네트워크 접근제어 솔루션입니다. 기존 스위치와 무선 AP, 인증 서버 등 네트워크 인프라를 활용하여 접근제어 기능을 추가할 수 있습니다.
제품에 따라 802.1X 인증, RADIUS 연동, DHCP 기반 제어 등 다양한 네트워크 접근제어 방식을 지원할 수 있습니다. 따라서 기업의 네트워크 구성과 보유 장비의 기능에 따라 적합한 NAC 구축 방식이 달라집니다.
다만 일부 환경에서는 네트워크 장비의 설정 변경이나 인증 시스템 연동, 추가 장비 구성이 필요할 수 있습니다. 도입 전 네트워크 구조와 단말 현황, 기존 장비 호환성을 점검하여 업무 영향을 최소화하는 NAC 구축 방안을 검토할 수 있습니다. -
A. 네. 게스트 접근제어 기능을 지원하는 NAC 솔루션은 방문객과 협력업체 사용자를 별도로 식별하고, 기업 내부망과 분리된 네트워크 접근 권한을 부여할 수 있습니다.
NAC는 기업 네트워크에 접속하는 사용자와 단말기를 확인하여 임직원, 방문객, 외부 협력업체 등 사용자 유형별 접근 정책을 적용할 수 있습니다. 이를 통해 외부 사용자가 업무용 내부 시스템이나 중요 정보에 무단으로 접근하는 위험을 줄일 수 있습니다.
예를 들어 방문객에게는 인터넷 접속만 허용하고, 협력업체 직원에게는 업무상 필요한 특정 서버나 시스템에 한정하여 접근 권한을 부여할 수 있습니다. 제품에 따라 게스트 계정의 사용 기간과 인증 방식, 관리자 승인 절차 등을 설정할 수도 있습니다.
또한 게스트 접속 기록과 사용 단말 정보를 관리하여 외부 사용자에 대한 네트워크 접근 현황을 파악할 수 있습니다. 실제 게스트 네트워크 분리와 접근제어 범위는 NAC 제품의 지원 기능 및 기존 네트워크 구성에 따라 달라질 수 있습니다. -
A. NAC 솔루션 구축 기간은 기업의 네트워크 규모와 단말기 수, 기존 장비의 호환성, 접근제어 정책의 복잡도 등에 따라 달라집니다.
일반적으로 NAC 도입 과정에서는 네트워크 환경 분석과 자산 현황 파악, 접근제어 정책 설계, 시스템 설치 및 연동, 시범 운영 등의 절차를 진행합니다. 관리해야 할 PC와 노트북, 모바일 기기, 프린터, IoT 장비가 많을수록 단말 식별과 정책 설정에 추가적인 시간이 필요할 수 있습니다.
특히 여러 지점이나 사업장을 운영하는 기업은 네트워크 구조와 인증 시스템이 서로 달라 단계별 구축이 필요할 수 있습니다. 초기에는 일부 부서나 네트워크 구간에 NAC를 시범 적용하여 정상적인 업무 통신에 영향을 주지 않는지 확인할 수 있습니다.
이후 정책 검증 결과를 바탕으로 적용 범위를 확대하면 접속 차단 오류와 업무 중단 위험을 줄이는 데 도움이 됩니다. 따라서 구축 전 단말 수와 네트워크 환경을 점검하고, 기업의 업무 일정과 운영 조건에 맞는 단계별 NAC 도입 계획을 수립하는 것이 중요합니다. -
A. 네. 접속 이력 관리 기능을 지원하는 NAC 솔루션은 네트워크에 연결된 사용자와 단말기 정보를 수집하고, 접속 시간 및 접근제어 이력을 확인할 수 있습니다.
NAC는 기업 네트워크에 연결되는 PC, 노트북, 모바일 기기 등 다양한 단말기를 식별하고 보안 정책에 따른 접속 상태를 관리합니다. 제품과 인증 방식에 따라 사용자 계정, IP 주소, MAC 주소, 접속 시간, 네트워크 연결 위치 등의 정보를 기록할 수 있습니다.
이를 통해 관리자는 허가되지 않은 단말기의 접속 시도나 비정상적인 네트워크 접근 이력을 확인하고 보안 사고 분석에 활용할 수 있습니다. 또한 사용자별 네트워크 접근 권한과 차단 이력을 관리하여 내부 보안 정책 준수 여부를 점검할 수 있습니다.
접속 이력과 단말 관리 기록은 기업의 내부 보안 감사나 ISMS-P 등 정보보호 인증 대응을 위한 참고 자료로 활용할 수도 있습니다. 다만 실제 사용자 식별 정확도와 로그 보관 기간, 조회 가능한 정보는 NAC 제품의 기능과 인증 시스템 연동, 기업의 개인정보 보호 정책에 따라 달라질 수 있습니다.
