근거리 통신망(LAN) 은 건물, 사무실, 가정과 같은 물리적 위치 내에서 서로 연결된 장치들의 집합입니다. LAN은 소규모 가정 네트워크(사용자 한 명)부터 대규모 기업 네트워크(사무실이나 학교처럼 수천 명의 사용자와 장치가 있는 네트워크)까지 다양합니다. 규모와 관계없이 LAN의 가장 큰 특징은 제한된 영역 내의 장치들을 연결한다는 점입니다. 이와 대조적으로, 광역 통신망(MAN)이나 광역 통신망(WAN)은 각각 더 넓은 지리적 영역을 포괄합니다. 일부 WAN과 MAN은 여러 개의 LAN을 서로 연결하기도 합니다.
LAN(랜덤 네트워크)은 케이블, 액세스 포인트, 스위치, 라우터 및 기타 구성 요소로 이루어져 있으며, 이를 통해 장치들은 광역 네트워크를 통해 내부 서버, 웹 서버 및 다른 LAN에 연결할 수 있습니다. 가상화 기술의 발전은 가상 LAN(VLAN) 의 개발을 촉진했으며 , 이를 통해 네트워크 관리자는 주요 인프라 변경 없이 네트워크 노드를 논리적으로 그룹화하고 네트워크를 분리할 수 있게 되었습니다.
예를 들어 회계, IT 지원, 관리 등 여러 부서가 있는 사무실에서 각 부서의 컴퓨터는 논리적으로 동일한 스위치에 연결될 수 있지만, 필요에 따라 서로에 대한 정보가 제한적이거나 전혀 없는 별도의 네트워크처럼 작동하도록 분할될 수 있습니다.
중소기업은 LAN을 활용하여 가상 LAN(VLAN)을 통해 네트워크를 세분화할 수 있습니다. 하지만 중소기업에서 네트워크 세분화가 반드시 필요한 것은 아닙니다. 워크스테이션이 10대 이하이고 서버가 한 대 있거나 아예 없는 아주 작은 규모의 중소기업은 단일 플랫 네트워크를 사용하는 것이 적합합니다. 단, 신뢰할 수 있는 Wi-Fi 네트워크와 신뢰할 수 없는 Wi-Fi 네트워크를 구분하는 경우는 규모가 작은 기업이라도 네트워크 세분화가 필요할 수 있습니다.
하지만 규모가 큰 중소기업의 경우, 사무실 간 네트워크 분할은 물론, 회계, 재무, 개발, 지원 등 부서별로 사무실 내에서도 네트워크를 분할하는 것을 고려해야 합니다(신뢰할 수 있는 Wi-Fi와 게스트 Wi-Fi 구분은 별도). 궁극적으로 네트워크 분할은 해커가 전체 네트워크를 침해하고 사업을 무너뜨리는 속도를 늦추는 강력한 도구입니다.
또한, 아래 권장 사항은 귀사와 귀하가 일상적으로 직면할 수 있는 다양한 위협으로부터 비즈니스를 안전하게 보호하는 데 도움이 될 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.
이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.
출처 :
관련 용어:
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: Claude Code가...
더보기
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기