에어 갭 이란? (Air-Gap)

Air Gapping

: 보안 방법 중 하나로 네트워크를 보안이 완벽하지 않은 네트워크나 로컬 네트워크로 부터 물리적으로 분리시키는 것을 의미

: 인터넷과 직접적으로 연결되어있지 않아 USB, removable media 등으로만 데이터를 전송할 수 있다

 

- 에어 갭 네트워크

: 물리적으로 분리된 네트워크

 

- 에어 갭을 사용하는 경우

: 군사 목적인 컴퓨터 시스템과 네트워크

: 정부 관련 시스템 및 네트워크

: 금융 관련 컴퓨터 시스템

: Industrial Control System (SCADA)

: Lifr Critical System (핵 발전소, 의료장비)

 

 

 

 

에어 갭은 완벽한 해결책일까?

: 방화벽 등으로 가상적으로만 분리되어 있는 경우 방화벽 해킹 등을 통해 접속이 가능하기 때문에 완벽하지는 않다

: 물리적으로도 분리되어 있어도 USB나 다른 물리적인 방법으로 접근이 가능하기 때문에 단순히 네트워크만 분리했다고 모든 리스크가 사라지는 것이 아니다 

 

 

 

Reference

Air Gaps