Buy me a coffee
질문
- 질문 게시판입니다.
전체기타게임진로연애가정/육아체육/스포츠교육의료/건강철학/종교IT/컴퓨터여행과학문화/예술법률홍차넷경제
Date 22/12/01 11:12:55
Name   달씨
Subject   회사 내부 망에 있는 웹 시스템 접속할 때 https 사용하시나요?
https://kongcha.net/qna/14205
회사 내부 망에서 운영하는 웹 서비스 또는 시스템 접속할 때 https 사용하시는지 궁금합니다.
https 사용하지 않는다면 어떤 이유로 이용하지 않는지도 알고 싶습니다.



0


arch
22/12/01 11:33
주소복사
제가 속한 조직에서는 본사에서 MITM 하고 있어서 https 쓰건 안쓰건 별로 상관 없고 이것도 저것도 쓰고 있습니다만;
궁금하신게 내부 작업용으로 일부 담당자만 다루고 직접 개발 또는 설치해서 사용하는 경우인가요 아니면 erp 나 이슈 관리처럼 전체 구성원 대상 서비스인가요?
내부망에서만 접근 가능한 서비스인데 https 여부에 대해서 고민할 필요가 있나요?
상황과 목적을 모르는 상태에서 뭐라 의견 드리기도 마땅찮네요.
달씨
22/12/01 11:44
주소복사
답변 고맙습니다. 상황 설명이 부족했네요. 사내 개발자를 위한 시스템이 늘어나고 있는데 현재는 http만 사용하고 있습니다. 보안을 고려해서 사내망이라도 https를 이용해야 한다는 의견과 사내망인데 굳이 그럴 필요가 있냐는 의견으로 나뉘고 있습니다. 다른 곳에서는 어떻게들 하고 계신지 궁금해서 질문을 올렸습니다.
arch
22/12/01 12:02
주소복사
서비스 뚫고 들어가서 뭘 할 수 있는지 따라서 얼마나 보안에 공을 들여야 할 지 달라질 거 같습니다.
내부망 웹 서비스에 접근한다는건 내부망 접근 가능한 pc 가 이미 털린 건데, 그럼 로컬에 받아둔 리소스는 이미 다 노출된거고 거기서 추가로 웹 서비스 접속해서 할 수 있는게 뭐가 있을까요; jira 에서 gantt chart 열어보기?

내부에서만 접근 가능한 서비스면 수상한 첨부파일 안 건드리기 같은 게 우선일거 같고 계정 정보 어디 적어놓거나 메신저로 보내주는 것만 피해도 충분하지 않을까요?
1
달씨
22/12/01 13:27
주소복사
네, 내부 통제가 더 중요하겠네요. 처음 답변에 본사에서 MITM한다고 하셨는데 이건 감청(?)을 의미하는 건가요?
arch
22/12/01 13:46
주소복사
네. 모든 것을 볼 수 있고 본다고 알고 있습니다.
삼성그룹
22/12/01 20:24
주소복사
중간자 공격을 하시는군요(?)
arch
22/12/02 12:29
주소복사
가운데 있는 남자에게 급여를 받고 있는 셈이죠.
덜커덩
22/12/01 12:21
주소복사
구성원 수, 별도 DNS 운영 및 노출 여부 등등에 따라서 다르게 결정해야 하지 않을까요. 자가 서명 루트 인증서로 퉁치려면 클라이언트 마다 인증서 배포하는 것도 일이고, public 인증서+내부망 전용을 쓰자니 비용도 있고, DNS도 맞춰서 운영해야 하고.. 그렇다고 letsencrypt 같은걸 쓰자니 ACME 챌린지 등의 이유로 내부 네트워크의 레이아웃이 나와야하고. 해야 할 일과 추가되어야 할 서비스와 그걸 받쳐줄 구성원의 희생(?) 유무도 봐야하고.. 대충 생각해도 은근 많네요.
1
달씨
22/12/01 13:28
주소복사
아, 인증서 배포와 비용 문제도 중요한 고려사항이네요. 답변 고맙습니다.
보이차
22/12/01 15:13
주소복사
씁니다
민감한 정보가 네트워크에 돌아다니면 당연히 해야…
4
wijae
22/12/02 10:22
주소복사
보안은 다층적으로 구성해야 합니다.
망분리만으로 목적을 달성할수 있다고 보긴 어려운 상황같네요.

내부자중에 공격자가 없을거란 보장이 가능할까요?
1
달씨
22/12/02 12:58
주소복사
다층적으로 보안 방안을 마련하는 일도 쉽지 않은데 내부에 공격자가 없다는 보장, 어려운 문제네요. 좋은 의견 고맙습니다.
목록
번호 제목 이름 날짜 조회 추천
14335 IT/컴퓨터휴대폰 출시 직후 정책은 어떤가요? 5 전국 홍차넷 협회 23/01/05 5725 0
14320 IT/컴퓨터맥 유저 분들 한영키 전환 뭘로 하세요? 25 아재 23/01/03 3197 0
14313 IT/컴퓨터구글드라이브 공유문서함의 파일을 삭제 시 복구하는 방법 4 다람쥐 22/12/30 5996 0
14296 IT/컴퓨터dhl 이용해보신 분 계신가요 3 서당개 22/12/26 4614 0
14293 IT/컴퓨터VECTOR SW 공부 문의 재업입니다. 3 쿠바왕 22/12/24 4967 0
14292 IT/컴퓨터자급제폰 구입 질문드립니다 2 헬리제의우울 22/12/24 3611 0
14283 IT/컴퓨터아이폰 12 미니 vs XS 8 8할 22/12/22 3805 0
14275 IT/컴퓨터리눅스 서비스 시작 4 Beemo 22/12/21 3223 0
14271 IT/컴퓨터그래픽 카드를 새로 바꿨는데요. 드라이버 이런건 따로 안깔아도되나요? 15 카리나남편 22/12/20 3571 0
14268 IT/컴퓨터엑셀 질문 - 붙여넣기를 하면 표시형식이 변함 7 매뉴물있뉴 22/12/20 5171 0
14267 IT/컴퓨터윈도우 10 시작메뉴 관련 질문입니다. 4 Xeri 22/12/20 3109 0
14254 IT/컴퓨터맥에서 이메일 클라이언트 뭐가 좋을까요? 14 보이차 22/12/15 5842 0
14253 IT/컴퓨터20만원 짜리 컴퓨터로 할 수 있는 일? 11 아침커피 22/12/14 5097 0
14252 IT/컴퓨터아이폰14pro esim개통 문의입니다 7 천하대장군 22/12/14 4488 0
14251 IT/컴퓨터도스 시절 한글 인코딩 깨진 문서 보는 방법 7 아침커피 22/12/14 5416 0
14240 IT/컴퓨터유선 랜선 요금제 가입 할려는데요 2 쥬꾸미 22/12/09 4544 0
14228 IT/컴퓨터아이폰으로 일출 일몰 타임랩스 찍고 싶어요. 2 사이시옷 22/12/07 5107 0
14223 IT/컴퓨터아이폰 업데이트 안될 때 5 토비 22/12/06 3829 0
14206 IT/컴퓨터맥미니 궁금한게 있습니다 6 쥬꾸미 22/12/02 5757 0
14205 IT/컴퓨터회사 내부 망에 있는 웹 시스템 접속할 때 https 사용하시나요? 12 달씨 22/12/01 5668 0
14203 IT/컴퓨터카카오톡 프로필사진 관련 질문입니다. 1 오리꽥 22/11/30 5640 0
14194 IT/컴퓨터가족끼리 쓸 일정공유앱 있을까요? 14 21700 22/11/28 5378 0
14187 IT/컴퓨터블루투스 동글 6 토비 22/11/25 4167 0
14185 IT/컴퓨터갤럭시 폰 메시지알림소리무음하는 법 4 뉴클레오타이드 22/11/24 5797 0
14181 IT/컴퓨터노트북 선정 질문입니다 3 당나귀 22/11/23 5775 0
목록

+ : 최근 2시간내에 달린 댓글
+ : 최근 4시간내에 달린 댓글

댓글