SO EASY정의
외부와 내부 네트워크 사이에 완충 구역을 두는 구조.
자세한 설명
DMZ는 외부 인터넷에 공개해야 하는 홈페이지 서버 등을, 회사 내부의 중요한 네트워크와 분리된 완충 구역에 따로 두는 네트워크 구조입니다. 공개 서버가 뚫리더라도 공격자가 곧바로 내부 핵심 시스템까지 들어가지 못하게 막아 주는 역할을 합니다.
외부에서 접속해야 하는 서버와 내부 직원만 써야 하는 서버를 같은 구역에 두면, 공개 서버의 약점이 곧 내부 전체의 약점이 됩니다. 규모가 커지는 회사라면 이런 구조를 전문 업체와 함께 설계하는 것이 좋습니다.
예를 들면
홈페이지 서버는 DMZ 구간에 두고, 회계·인사 자료가 있는 내부 서버는 완전히 분리해 둔 회사가 더 안전합니다.
체크포인트
외부에 공개하는 서버와 내부 전용 서버가 같은 네트워크 구역에 섞여 있지 않은지 점검합니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.