VLAN (가상 근거리 통신망)

가상 근거리 통신망(VLAN) 은 동일한 브로드캐스트 도메인에 속한 장치들을 논리적으로 그룹화하여 네트워크를 통해 서로 통신할 수 있도록 하는 기술입니다. 가장 간단하게 설명하면, VLAN은 신뢰할 수 있는 사용자를 추가할 수 있는 사설 서브넷입니다. 이러한 사용자와 장치들은 일반적으로 회사 내 특정 부서(예: 재무 부서)에서 함께 업무를 수행합니다. VLAN은 네트워크를 분할하여 하나의 침해 사고나 감염으로 인해 악성 소프트웨어가 전체 조직에 빠르게 확산되는 것을 방지하는 데 사용됩니다. VLAN은 개인 정보 보호를 강화하고, 보안 위험을 줄이며, 더욱 유연한 네트워크 설계를 가능하게 하고, 조직의 중요하고 민감한 데이터를 보호하기 위한 다층적 방어 체계를 구축할 수 있도록 지원합니다.

타이타닉호를 예로 들어 VLAN을 설명하겠습니다 . 타이타닉호는 VLAN 분할에 결함이 있었습니다. 빙산에 부딪히자 물이 각 구획의 벽을 넘어 배 전체로 흘러들어 결국 침몰했습니다. 이와는 대조적으로, VLAN과 네트워크 분할은 잠수함의 문 잠금장치와 같습니다. 한 구역에 문제가 생기면 해당 구역을 완전히 밀폐하여 나머지 잠수함(또는 네트워크)과 격리할 수 있어 침몰을 막을 수 있습니다. 네트워크도 VLAN과 분할을 통해 이와 같은 방식으로 작동할 수 있습니다.

SMB는 VLAN과 네트워크 분할을 사용해야 할까요?

상황에 따라 다릅니다. 워크스테이션이 12개 이하이고 서버도 한 대 정도인 가장 작은 중소기업(SMB)은 단일 플랫 네트워크로 충분할 수 있습니다. 단, 신뢰할 수 있는 WiFi 네트워크와 신뢰할 수 없는 WiFi 네트워크는 예외입니다. 이 정도 규모의 중소기업이라도 네트워크는 분리해야 합니다.

하지만 규모가 큰 중소기업의 경우, 사무실 간 네트워크 분할은 물론, 회계, 재무, 개발, 지원 등 각 사업 부서별로 네트워크를 분할하는 것도 고려해야 합니다(신뢰할 수 있는 Wi-Fi와 게스트 Wi-Fi는 별도). 궁극적으로 네트워크 분할은 해커가 전체 네트워크를 침해하고 사업을 무너뜨리는 속도를 늦추는 강력한 도구입니다.

관련 용어: 가상 사설 네트워크

출처: CCNA

VLAN에 대해 자세히 알아보려면 아래의 정보성 비디오를 시청하세요.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!

오늘 가입하십시오!