NAC(Network Access Control)는 필요악인가? #우아콘2022 #Day2_음식그이상의것을문앞으로
우아콘 2022 우아한형제들 · YouTube
AI 핵심 요약
사내망에 연결되는 단말과 위협이 늘면서 내부망 침투를 막고 단말 보안 상태를 관리할 필요가 있었지만, NAC는 정책 오작동이나 에이전트 충돌로 사용자 불편을 일으킬 수 있었습니다. 우아한형제들은 에이전트 방식을 선택하고 단말 환경을 샘플링해 검증한 뒤 정책을 순차 배포했으며, 사업장별 NAC와 통합 매니저를 구성해 장애 대응과 운영 효율을 함께 고려했습니다. VPN 및 협업 도구를 API로 연동해 원격 단말 상태 확인과 보안 이벤트 알림을 개선하고, 취약점·악성 행위 탐지에도 NAC를 활용했습니다. NAC는 단순한 규정 준수용 솔루션에 그치지 않으며, 안정성과 편의성을 고려해 운영하고 정책을 계속 고도화하면 내부 보안 강화에 활용할 수 있다는 점을 강조했습니다.
- 에이전트리스와 에이전트 방식은 기능 범위와 단말 관리 부담을 비교해 선택하고, 실제 사용자 환경에서 충돌과 리소스 사용을 검증하세요.
- 정책은 일부 단말에 먼저 적용해 모니터링한 뒤 단계적으로 확대하고, 오탐이나 과도한 차단을 막는 안전장치도 확인해야 합니다.
- 여러 사업장을 운영한다면 현장별 NAC 구성과 통합 관리 체계를 함께 설계해 장애 영향을 줄이고 정책·라이선스 관리를 효율화할 수 있습니다.
- NAC를 VPN, 협업 도구와 API로 연동하면 원격 단말 상태 확인과 보안 이벤트 알림을 자동화할 수 있습니다.
- 초기 구축에 그치지 말고 비인가 소프트웨어와 취약점, 악성 행위에 대응하도록 정책을 지속적으로 점검하고 고도화하세요.
소개
사내 네트워크 보안의 시작인 NAC(네트워크 접근제어) 솔루션에 대해 설명하고, 우아한형제들에서의 NAC 솔루션 구축기를 공유합니다. [발표자 소개] 전명선 | 인프라보안팀 우아한형제들에서 보안솔루션을 운영하며 기술적 보안 활동을 하고 있습니다 :)
비슷한 학습 자료
컨퍼런스 우아콘 2025
AI 시대, 서비스 보안 담당자는 어떤 고민들을 할까? #우아콘2025 #우아한형제들
컨퍼런스 우아콘 2024
200여 개의 백오피스에 인증/인가, 컴플라이언스 적용하기 #우아콘2024 #우아한형제들
컨퍼런스 우아콘 2024
운영 안정성을 기술적으로 지키는 방법(이그나이트) #우아콘2024 #우아한형제들
컨퍼런스 우아콘 2024
[WOOWACON2024 세션 다시보기] 👉 세션 설명 ㅤ 이그나이트는 하나의 주제로 3~5명의 발표자가 5분간 빠르게 발표를 진행하는 방식의 세션입니다. 참여형으로 진행된 이그나이트 세션에서는, 우아한형제들 소속 발표자와 타소속 발표자가 함께 참여하였습니다. '운영 안정성을 기술적으로 지키는 방법' 세션에서는 QA, 배포 파이프라인 구성 등 기술을 활용해 어떻게 '운영 안정성'을 지키고 있는지 경험담을 공유합니다. 👉 발표 목록 1. 어쩌면 당연한 것들 - 김태정 님 2. 개선된 통합테스트 환경 만들기 - 김지훈 님 3. 파이프라인의 효율화: 운영 안정성을 위한 작은 스텝 - 정영진 님 4. 닥치면 다 해야하는 스타트업 개발자를 위한 인프라 QuickStart - 이재영 님
소프트웨어 테스트 데브옵스 · 인프라
컨퍼런스 우아콘 2023
보안을 숫자로 관리해 보겠습니다! #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 보안 수준을 지표로 관리할 수 있을까?라는 고민은 보안담당자에게 언제나 숙제로 남아있습니다. 지난 3년 간 관리했던 대표 지표와 그에 대한 효과, 인사이트를 공유합니다.ㅤ ㅤ 👉 발표자 소개 정보보호실 김동현 우아한형제들의 정보보호와 개인정보보호 조직을 이끌고 있습니다. 👍 추천 대상 보안 수준 또는 다른 어떤 것을 공통된 기준으로 측정, 관리하고 개선하고 싶은 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
보안 프로덕트 지표 · 실험
컨퍼런스 우아콘 2023
오픈소스를 활용한 위협 인텔리전스 플랫폼 구축 및 활용 사례 공유 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2021
우아한형제들의 AWS WAF 운영 이야기 #우아콘2021 #첫째날_배민비하인드
컨퍼런스 우아콘 2021
"음? 수호님 저희 서비스 403 떨어지는데요?" WAF를 운영하면 한번은 듣게되는 말입니다. 그리고 AWS WAFv2가 출시된지도 약 2년, 그간 WAF를 운영하며 쌓인 많은 이야기들이 있었습니다. 우아한형제들 WAF Classic의 리소스를 WAFv2로 이전하며 겪은 사례등을 이야기하고, AWS WAF를 활용한 탐지/대응 등의 운영 사례들을 공유하고자 합니다. [발표자 소개] 송수호, 인프라보안팀 새로운 환경과 경험을 좋아하는 보안 엔지니어 송수호입니다. 우아한형제들 정보보호실에서 좋은 분들과 함께 재미있게 일하는 방법, 익숙함을 탈피하기 위한 고민을 나누며 더 나은 결과를 만들기 위한 이야기를 만들어가고 있습니다.
보안 클라우드