blog개요
공공기관의 서버나 업무용 PC에 문제가 생기면 외부 유지보수 담당자가 원격으로 접속해 대응하기도 합니다. 이때 중요한 것은 빠르게 연결하는 것만이 아닙니다. 누가, 어떤 시스템에, 언제 접속했고, 어떤 작업을 했는지까지 관리할 수 있어야 합니다.
국가 망 보안체계(N2SF, National Network Security Framework)는 정보의 중요도에 따라 보안통제를 적용하는 체계입니다. 외부 용역업체의 원격 유지보수 환경에서는 접속 승인부터 작업 이력 관리까지 어떤 부분을 관리해야 하는지 살펴보겠습니다.
1. N2SF에서 원격접속이 중요한 이유
국가정보원의 「국가 망 보안체계 보안 가이드라인 1.0」은 기관의 업무와 정보 중요도를 기준으로 기밀(C)·민감(S)·공개(O) 등급을 구분하고, 식별한 위협에 따라 적절한 보안통제를 선정하도록 안내합니다. 핵심은 모든 시스템에 같은 통제를 적용하는 것이 아니라, 업무 특성과 정보의 중요도에 맞는 보안대책을 마련하는 것입니다.
그중 원격접속(Remote Access, RA)은 ‘통제’ 대항목에 포함된 세부 영역입니다. 2025년 9월 발간된 보안통제 항목 해설서 부록1의 74쪽에는 원격접속과 관련된 통제항목 10개(RA-1~RA-7, RA-M1~RA-M3)가 제시돼 있습니다.
1접속을 허용하기 전
접속자 신원, 허용할 장비, 작업 목적과 시간, 적용 권한을 확인합니다.
2원격 작업이 진행되는 동안
통신구간 보호, 정보유출 방지, 세션 모니터링 등 필요한 통제를 적용합니다.
3작업이 종료된 이후
세션과 불필요한 권한을 종료하고, 점검·감사에 활용할 이력을 관리합니다.
원격접속 보안은 VPN·VDI·원격제어 중 어떤 기술을 선택했는지만으로 결정되지 않습니다. 접속 승인과 권한 제한, 기록 관리를 어떻게 운영하느냐가 보안 수준을 좌우하는 중요한 요소입니다.
2. 외부 유지보수 원격접속, 이런 상황을 주의하세요
외부 유지보수 담당자가 서버 장애를 해결하고 작업을 마쳤더라도, 접속 권한이 그대로 남아 있거나 작업 기록을 확인할 수 없다면 보안 관리는 끝난 것이 아닙니다. 특히 다음 세 가지 상황을 살펴볼 필요가 있습니다.
1이전에 승인된 계정으로 계속 접속할 수 있다면?
작업 기간이 지난 뒤에도 접근권한이 남아 있을 수 있어, 승인 범위와 권한 회수 절차가 필요합니다.
2접속은 기록되지만 작업 내용은 확인할 수 없다면?
문제 발생 시 접속 시각 외에 작업 목적과 실제 수행 내용을 연결해 확인하기 어려울 수 있습니다.
3업무상 필요 없는 파일 전송까지 허용된다면?
유지보수에 필요한 권한과 데이터 이동 권한이 구분되지 않아 추가적인 정보보호 대책이 필요할 수 있습니다.
이런 상황을 방지하려면 접속 승인, 작업 권한, 세션 종료, 이력 관리를 하나의 운영 절차로 연결해야 합니다. 외부 인력의 접속을 허용하는 것뿐 아니라 작업 이후의 관리까지 이어지는 구조가 중요합니다.
접속 유형에 따른 승인 절차
3. 요청부터 종료까지, 원격 유지보수 접속 관리 5단계
외부 유지보수의 보안 관리는 작업 요청 → 접속 승인 → 원격 작업 → 이력 관리 → 세션·권한 종료의 흐름으로 정리할 수 있습니다. 각 단계에서 무엇을 관리해야 하는지 살펴보겠습니다.
외부 유지보수 원격접속 통제 운영 흐름
- 1작업 요청작업자·대상·목적·시간
- 2접속 승인담당자 검토·인증
- 3원격 작업허용된 작업 범위
- 4이력 관리접속 및 작업 증적
- 5접속 종료세션 종료·권한 회수
1작업 요청: 목적과 범위를 명확하게
담당 업체, 접속자, 작업 대상 시스템, 요청 사유, 필요한 시간대를 정의합니다.
2접속 승인: 사용자·대상·시간을 지정
기관 담당자가 요청 내용을 살펴보고 인증 방식과 접속할 장비, 허용 시간, 권한을 지정합니다.
3원격 작업: 필요한 기능만 허용
필요한 범위에서 원격제어를 허용하고 파일 전송·클립보드·출력 등 데이터 이동 기능을 관리합니다.
4이력 관리: 사후 확인 가능한 기록 확보
요청·승인·접속·종료 기록을 남기고 작업 내역을 관리합니다. 저장 기간과 접근 권한은 적용 규정 및 기관 정책에 따릅니다.
5세션 종료: 허가받은 작업이 끝나면 접근도 종료
작업 종료 또는 정해진 조건 충족 시 세션을 종료하고, 추가 접속이 가능하지 않도록 권한 상태를 확인합니다.
4. N2SF 원격접속(RA) 10개 항목, 무엇을 관리해야 할까?
N2SF 원격접속(RA) 통제항목 10개는 접속 위치, 권한, 통신구간 보호, 세션 종료, 기록 관리 등으로 이어집니다. 항목별 내용을 원격 유지보수 운영에서 자주 묻는 질문으로 정리하면 다음과 같습니다.
| 운영 질문 | 연계되는 RA 항목 | 실무 확인 포인트 |
|---|---|---|
| 누가 어디에서 접속하는가? | RA-3, RA-7 | 접속 위치·단말 통제, 명령의 출처와 무결성 검증 |
| 무슨 권한으로 언제까지 작업하는가? | RA-4, RA-M1 | 관리자 권한 제한, 접속 정책과 예외 승인 관리 |
| 작업 중 세션과 데이터는 안전한가? | RA-2, RA-5 | 통신구간 암호화, 원격접속 관련 정보 유출 방지 |
| 접속이 끝났는지 확인 가능한가? | RA-6 | 조건에 따른 자동 종료와 목적 달성 시 비활성화 |
| 기록을 확인하고 다시 점검할 수 있는가? | RA-1, RA-M2, RA-M3 | 접속 모니터링, 로그 보존·감사, 주기적 보안 점검 |
N2SF의 보안통제는 기밀(C)·민감(S)·공개(O) 등급과 시스템이 처한 환경을 함께 고려해 적용합니다. 같은 원격접속 업무라도 다루는 정보와 접속 대상에 따라 보안 관리의 범위가 달라집니다.
암호화 통신은 안전한 원격접속을 위한 기본 요소 중 하나입니다. 사용자 인증과 작업 권한 제한, 세션 종료, 접속 이력 관리까지 함께 이루어질 때 보다 체계적인 원격 유지보수가 가능합니다.
원격제어 통신 구조
5. SSL-VPN·VDI·원격제어, 접근통제 방식의 차이
외부 유지보수 접속에는 VPN, 가상 데스크톱(VDI), 원격제어 솔루션 등 여러 방식이 활용됩니다. 방식마다 연결 구조와 관리 항목이 다르므로 접속할 시스템, 허용할 권한, 기록 관리 방식을 중심으로 비교할 수 있습니다.
| 구현 방식 | 접속 구조의 특징 | 추가 검토할 사항 |
|---|---|---|
| VPN | 암호화된 네트워크 접속 경로를 구성 | 접속 가능한 네트워크 범위, 사용자·단말 인증, 내부 시스템별 접근 제한 |
| VDI | 중앙에서 운영하는 가상 데스크톱 환경으로 접속 | 가상 환경의 접근권한, 외부 저장·복사 정책, 운영 인프라와 관리 범위 |
| 원격제어 솔루션 | 허용된 대상 PC·서버의 화면 또는 제어 기능에 접속 | 접속 승인, 대상 장비 제한, 파일 전송 정책, 세션 기록·종료 설정 |
VPN이 N2SF에서 일괄 금지된 것은 아닙니다. 보안통제 항목 해설서에는 VPN을 활용한 암호화 원격접속도 구현 방법으로 소개됩니다. 어떤 방식을 선택하든 인증, 접근범위 제한, 통신 보호 등 필요한 통제를 함께 갖추는 것이 중요합니다.
외부 유지보수 접근통제 개념 구조
외부 접속자의 인증·승인부터 내부 시스템 연결과 작업 기록까지 이어지는 관리 흐름입니다.
리모트뷰 SE 구축 방식: 전용 클라우드와 내부 구축형
리모트뷰 SE는 기관 환경에 따라 전용 클라우드(Private Cloud) 또는 내부 구축형(On-premise)으로 구성할 수 있습니다.
6. 리모트뷰 SE로 접속 승인부터 이력까지 관리하는 방법
외부 유지보수 요청이 늘어나면 사용자 승인, 접근 권한 설정, 작업 이력 관리가 복잡해질 수 있습니다. 온라인 용역통제시스템은 원격접속 과정의 보안 관리 업무를 체계적으로 운영할 수 있도록 지원합니다.
리모트뷰 SE(RemoteView SE)는 외부 유지보수 담당자의 접속을 안전하게 관리할 수 있도록 설계된 온라인 용역통제 솔루션입니다. 사전 접속 승인, IP·MAC 기반 접근 제한, 이중 인증, 접속 이력 관리, 작업 녹화 등 보안 관리 기능을 통해 원격작업의 시작부터 종료 이후까지 체계적인 관리를 지원합니다.
리모트뷰 SE 접속 신청·승인 흐름
① 원격제어 신청 메뉴 선택
② 원격제어 사용 신청서 작성
③ 원격제어 승인 요청 확인
1접속 전에 조건을 설정하고
원격작업 요청을 검토한 뒤 허용할 사용자·대상·시간을 관리합니다.
2작업 중에는 필요한 범위로 제한하며
조직의 보안 정책에 따라 제어 대상과 파일 전송 등 작업 기능을 관리합니다.
3종료 후에는 이력을 확인합니다
승인·접속 기록과 작업 녹화 등 가용한 자료를 활용해 사후 확인 절차를 운영할 수 있습니다.
안전한 원격 유지보수를 위해서는 제품의 보안 기능과 함께 기관의 정보 등급, 접속 대상, 운영 정책을 고려한 관리 체계를 갖추는 것이 중요합니다. 리모트뷰 SE의 승인·권한·기록 관리 기능을 바탕으로 기관에 맞는 운영 환경을 구성할 수 있습니다.
7. 우리 기관 원격 유지보수 환경, 도입 전 체크리스트
원격접속 솔루션을 도입하거나 기존 유지보수 체계를 살펴보고 있다면, 다음 7가지 항목을 점검해 보세요.
1외부 유지보수 담당자와 장비가 식별되어 있나요?
계정, 단말, 접속 위치, 담당 업체를 확인할 수 있는지 점검합니다.
2작업 대상·시간·권한을 사전에 승인하나요?
요청 내역과 실제 승인 범위를 기록할 수 있는지 확인합니다.
3원격 통신과 인증에 필요한 보안대책이 적용되나요?
암호화, 사용자 인증, 단말 통제 정책을 살펴봅니다.
4파일 이동 등 정보유출 위험 기능을 통제하나요?
업무에 불필요한 제어 기능의 사용 가능 여부를 확인합니다.
5작업 종료 후 세션과 불필요한 권한이 종료되나요?
자동 종료 조건과 권한 회수 절차를 점검합니다.
6접속 이력을 기관 정책에 맞게 보관하나요?
누가 언제 무엇을 수행했는지 확인할 기록과 보존 기준을 살펴봅니다.
7관리자가 통제 정책을 정기적으로 점검하나요?
예외 승인, 권한 사용, 취약 설정을 정기적으로 재검토할 책임자를 정합니다.
이 7가지 항목을 살펴보면 기관에 필요한 접속 승인, 권한 관리, 기록 보관 기준을 보다 명확하게 정리할 수 있습니다.
N2SF 원격접속 통제 FAQ
결론
N2SF 관점에서 원격 유지보수를 관리할 때 중요한 것은 “원격으로 접속할 수 있는가?”에 그치지 않습니다. “승인된 사람이 필요한 범위에서 작업하고, 종료 후 그 이력을 확인할 수 있는가?”까지 점검해야 합니다.
현재의 원격접속 운영 방식에서 요청·승인·원격작업·이력 기록·권한 종료 절차를 살펴보세요. 보안 기능과 운영 정책을 연결하면 외부 유지보수 접속을 더 체계적으로 관리할 수 있습니다.
참고 자료
우리 기관의 원격 유지보수,
승인부터 이력 관리까지 점검해 보세요
접속 승인부터 권한 통제, 작업 이력 관리까지.
보안 기능을 강화한 리모트뷰 SE를 지금 만나보세요
