CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·MaClien ·방탄소년당 ·일본산당 ·소시당 ·개발한당 ·자전거당 ·이륜차당 ·AI당 ·안드로메당 ·골프당 ·소셜게임한당 ·패스오브엑자일당 ·나스당 ·바다건너당 ·곰돌이당 ·가상화폐당 ·콘솔한당 ·클다방 ·걸그룹당 ·키보드당 ·리눅서당 ·물고기당 ·전기자전거당 ·노젓는당 ·사과시계당 ·퐁당퐁당 ·디아블로당 ·찰칵찍당 ·라즈베리파이당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·육아당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·개판이당 ·동숲한당 ·날아올랑 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·IoT당 ·KARA당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·소리당 ·노키앙 ·적는당 ·방송한당 ·PC튜닝한당 ·그림그린당 ·소풍간당 ·심는당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·여행을떠난당 ·터치패드당 ·트윗당 ·창업한당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

아무거나질문

인터넷 회사 사내망 VPN 연결방법이 외부에 알려졌을때 발생할 수 있는 문제점? 5

2021-11-22 16:19:15 수정일 : 2021-11-22 16:27:23 203.♡.58.130
ㅇㄷㄷ

작은 회사라 코로나19 사태때 재택을 하며 업무를 보기위해 응급용으로 사내에 설치되어 있던 VPN을 사용해서 업무를 가끔 보고 있습니다.  VPN접속해서는 회사 내에 도메인으로 로그온해서 팀마다 폴더 할당해서 쓰는 공유디스크서버도 있고,  ID/PW 넣고 들어가는 내/외부 시스템도 있습니다. (다행히 도메인 윈도우로그온과 각 시스템 로그온 ID/PW는 개인별 할당되어 있습니다.)


근데, 내부망으로 VPN 접속방법은 ID/PW 하나를 가지고 모두 공유해서 쓰고 있습니다.


그 사이에 퇴사자들도 많이 있고, 1년가까이 이렇게 쓰고 있다보니 알려질 수도 있고 해서 ... 걱정스럽네요.


IT파트에선 알려져도 회사라인 통해서 인터넷 쓰는 정도라구 하고 있구요.


이러한 상황에 큰 문제가 정말 없을까요?


ㅇㄷㄷ 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [5]
강리얼
IP 1.♡.190.133
11-22 2021-11-22 16:21:37
·
문제가 없다고 생각하시는거 자체가 문제입니다.

가장 큰 적은 내부직원입니다.
흐르는별~*
IP 211.♡.57.199
11-22 2021-11-22 16:23:20
·
일단 보안관점에서 보면 VPN ID/PW를 공유해서 쓰시는건 너무 위험한 것같습니다.
그나마 VPN접속 후 사용하는 도메인 아이디가 제대로 관리된다면 큰 피해는 막을 수 있겠네요.
까툴e
IP 218.♡.30.12
11-22 2021-11-22 16:23:48
·
vpn 계정은 개인별로 관리되어야 합니다. 직원이 100명이면은 100개의 계정이 있어야 합니다.
그리고 퇴사 한 지원의 계정에 대해서는 삭제나 접근 금지를 하여 관리하셔야 하는게 맞습니다.
그런데 지금 현재 계정 하나로 관리하고 있다 하시면은 일단 id/pw 를 바꾸셔서 기존의 퇴사 직원들의 접근을 막는게 좋지 않을까 합니다.
그리고 추후에는 위에서 이야기 한듯이 개인별 계정으로 관리를 하시는것을 추천합니다.
shared_ptr
IP 106.♡.245.58
11-22 2021-11-22 16:25:03
·
사내망이 공개망이 되는거나 마찬가지이니 여러 보안취약점이나 해킹에 노출될수 있다고 생각해야겠죠?

간혹 추측하기 쉬운 내부 도메인 또는 포트등을 통해 암호화폐 채굴 프로그램이 들어오는 경우도 있고요.

랜섬웨어라도 잘못 들어오면 끝장이죠 --; 당하고 수습하면 늦습니다.
kaminus
IP 117.♡.17.216
11-22 2021-11-22 16:30:14
·
계정도 유출된다고 가정하고 보안정책을 만들어야 합니다. 시스템 뚫기는 어려워도 계정유출은 빈번해요.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.