- 질문 게시판입니다.
Date 22/12/01 11:12:55
Name   달씨
Subject   회사 내부 망에 있는 웹 시스템 접속할 때 https 사용하시나요?
회사 내부 망에서 운영하는 웹 서비스 또는 시스템 접속할 때 https 사용하시는지 궁금합니다.
https 사용하지 않는다면 어떤 이유로 이용하지 않는지도 알고 싶습니다.



0


제가 속한 조직에서는 본사에서 MITM 하고 있어서 https 쓰건 안쓰건 별로 상관 없고 이것도 저것도 쓰고 있습니다만;
궁금하신게 내부 작업용으로 일부 담당자만 다루고 직접 개발 또는 설치해서 사용하는 경우인가요 아니면 erp 나 이슈 관리처럼 전체 구성원 대상 서비스인가요?
내부망에서만 접근 가능한 서비스인데 https 여부에 대해서 고민할 필요가 있나요?
상황과 목적을 모르는 상태에서 뭐라 의견 드리기도 마땅찮네요.
답변 고맙습니다. 상황 설명이 부족했네요. 사내 개발자를 위한 시스템이 늘어나고 있는데 현재는 http만 사용하고 있습니다. 보안을 고려해서 사내망이라도 https를 이용해야 한다는 의견과 사내망인데 굳이 그럴 필요가 있냐는 의견으로 나뉘고 있습니다. 다른 곳에서는 어떻게들 하고 계신지 궁금해서 질문을 올렸습니다.
서비스 뚫고 들어가서 뭘 할 수 있는지 따라서 얼마나 보안에 공을 들여야 할 지 달라질 거 같습니다.
내부망 웹 서비스에 접근한다는건 내부망 접근 가능한 pc 가 이미 털린 건데, 그럼 로컬에 받아둔 리소스는 이미 다 노출된거고 거기서 추가로 웹 서비스 접속해서 할 수 있는게 뭐가 있을까요; jira 에서 gantt chart 열어보기?

내부에서만 접근 가능한 서비스면 수상한 첨부파일 안 건드리기 같은 게 우선일거 같고 계정 정보 어디 적어놓거나 메신저로 보내주는 것만 피해도 충분하지 않을까요?
1
네, 내부 통제가 더 중요하겠네요. 처음 답변에 본사에서 MITM한다고 하셨는데 이건 감청(?)을 의미하는 건가요?
네. 모든 것을 볼 수 있고 본다고 알고 있습니다.
삼성그룹
중간자 공격을 하시는군요(?)
가운데 있는 남자에게 급여를 받고 있는 셈이죠.
덜커덩
구성원 수, 별도 DNS 운영 및 노출 여부 등등에 따라서 다르게 결정해야 하지 않을까요. 자가 서명 루트 인증서로 퉁치려면 클라이언트 마다 인증서 배포하는 것도 일이고, public 인증서+내부망 전용을 쓰자니 비용도 있고, DNS도 맞춰서 운영해야 하고.. 그렇다고 letsencrypt 같은걸 쓰자니 ACME 챌린지 등의 이유로 내부 네트워크의 레이아웃이 나와야하고. 해야 할 일과 추가되어야 할 서비스와 그걸 받쳐줄 구성원의 희생(?) 유무도 봐야하고.. 대충 생각해도 은근 많네요.
1
아, 인증서 배포와 비용 문제도 중요한 고려사항이네요. 답변 고맙습니다.
보이차
씁니다
민감한 정보가 네트워크에 돌아다니면 당연히 해야…
4
보안은 다층적으로 구성해야 합니다.
망분리만으로 목적을 달성할수 있다고 보긴 어려운 상황같네요.

내부자중에 공격자가 없을거란 보장이 가능할까요?
1
다층적으로 보안 방안을 마련하는 일도 쉽지 않은데 내부에 공격자가 없다는 보장, 어려운 문제네요. 좋은 의견 고맙습니다.
목록
번호 제목 이름 날짜 조회 추천
공지 질문 게시판 이용 규정 11 토비 15/06/19 24692 4
16734 여행창원지법 근처 음식점 추천 8 방사능홍차 25/05/15 315 0
16733 연애고착화된 관계+나이 차이 많이 나는 분에게 대쉬 질문입니다. 8 [익명] 25/05/15 831 0
16732 IT/컴퓨터컴퓨존에서 결제하기 직전인데 질문이 몇가지 있어서요👉🏻👈🏻 8 + even&odds 25/05/14 528 0
16731 IT/컴퓨터아이폰 연락처 질문 8 Mandarin 25/05/14 213 0
16730 의료/건강생리통이 너무 심하네요. 10 [익명] 25/05/13 648 0
16729 연애제가 강하게 화를 내야하는 상황이 맞는건가 싶습니다.. 44 + [익명] 25/05/12 1270 0
16728 경제학동 세종한우 질문 2 camy 25/05/12 358 0
16727 IT/컴퓨터스마트워치를 하나 사볼까 하는데요. 16 메존일각 25/05/12 435 0
16726 진로좋아하는 일 하는게 행복한거 맞나요-_-? 10 활활태워라 25/05/12 793 2
16725 기타자신은 특별하다고 주장하는 ai 25 [익명] 25/05/11 801 0
16724 기타키보드 질문입니다 2 김치찌개 25/05/12 178 0
16723 기타자동차종합보험 하루만 가입하기 8 다람쥐 25/05/11 415 0
16722 기타집 정리하다 찾은 이게 뭘까요?? 12 데자와왕 25/05/09 996 0
16721 여행제주도 말고기 맛이가 있는 곳을 찾읍니다 5 DogSound-_-* 25/05/08 441 0
16720 의료/건강골목 및 일반 도로연수 22 은하꾸리 25/05/07 610 0
16719 의료/건강갑상선 크기가 많이 줄어들었다면 갑상선기능저하증 가능성이 많이 높을까요? 2 [익명] 25/05/07 510 0
16718 가정/육아아내가 이혼하자고 합니다. 10 [익명] 25/05/07 1398 0
16717 의료/건강여자아이 눈꺼풀 물사마귀 제거 문의드립니다.(사진추가) 1 [익명] 25/05/07 349 0
16716 게임사쇼2 하오마루 대사 질문이용 4 택시기사8212 25/05/06 312 0
16715 문화/예술오디오북 추천 부탁드립니다 7 다람쥐 25/05/05 303 0
16714 IT/컴퓨터유니콘 프로 vs 애드가드 2 방사능홍차 25/05/02 432 0
16713 기타정말로 6월 2일 최종 선고가 나오는 것이 예고될때 사전투표율 추이 5 이이일공이구 25/05/02 973 0
16712 IT/컴퓨터Windows 10에서 11로 올리기전 포맷 필요성? 2 열한시육분 25/05/02 392 0
16711 기타'이게 맞아?'라는 표현이 언제부터 유행했을까요? 2 토비 25/05/02 677 0
목록

+ : 최근 2시간내에 달린 댓글
+ : 최근 4시간내에 달린 댓글

댓글