• 최근 인터넷을 통해 발생하는 다양한 보안 위협들은 이제 그 범위를 서서히 확장하여 지능형 타깃 지속 공격(APT: Advanced Persistent Threat) 으로 발전하고 있음
• APT 공격에 의해 발생하는 트래픽은 이미 장악된 내부망을 통해 들어오기 때문에 정상 트래픽으로 인지되어 이를 방어하기는 기존 보안솔루션만으로는 역부족임
• 따라서, 업무를 수행하는 업무망과 인터넷을 하는 인터넷망(비업무망)을 완전히 분리하여 인터넷을 통해 악성코드가 사내에 침투하더라도 업무 인프라에는 영향을 미치지 않도록 하기 위한 방법이 필요함

그림 삽입

인터넷용과 업무용으로 분리된 네트워크에 인터넷 PC와 업무용 PC를 이용하여 사용하는 방식

그림 삽입

• 업무용 PC와 인터넷 연결 PC의 자료 교화에 일반적으로 보안 USB가 많이 사용됨
• 외부망을 통해 유입된 악성코드들이 USB 메모리를 통해 내부로 확산됨

그림 삽입

• 내부 특정 PC 한대가 감염이 된 상황에서 공유 폴더를 통한 파일교환으로 악성코드 확산