컴퓨터월드 2024년 11월호에 실린 런제로(runZero) 롭 킹(Rob King)·톰 셀러스(Tom Sellers)의 기고문입니다.

“2024년에는 거의 모든 장치가 라우터가 될 수 있다”는 런제로 창업자 HD 무어의 말로 시작하는 글로, 네트워크 세그멘테이션이 왜 의도대로 동작하지 않는지를 다룹니다.

먼저 장치를 가시성 기준으로 세 계층으로 나눕니다. SNMP나 EPM으로 관리되는 상위 계층, 스마트 TV·프린터·무선 AP 같은 제한된 가시성 계층, 그리고 온도 조절기·스마트 플러그·물리적 출입 통제 장치처럼 관리 도구에 거의 잡히지 않는 ‘네트워크 다크 매터’입니다. 런제로 클라우드 데이터 기준으로 가상 머신을 제외한 물리 자산 중 제한된 가시성 장치가 45.46%, 다크 매터가 19.09%를 차지합니다.

이어 세그멘테이션이 무너지는 두 가지 구조적 이유를 설명합니다. 세그먼트에 시스템이 추가될수록 노출되는 서비스와 인증 경로가 늘어난다는 점, 그리고 현대 장비 대부분이 여러 네트워크 인터페이스를 동시에 갖는다는 점입니다. 사무실 복합기 사례에서는 이더넷·블루투스·무선이 동시에 살아 있는 상태에서 IP 포워딩이 기본 활성화되어 프린터가 사실상 라우터처럼 동작하는 문제를 다룹니다. 런제로는 IP 전화기, NAS, 네트워크 카메라, DVR, 스마트 TV, 심지어 스마트 전구와 PLC에서도 같은 동작을 확인했습니다.

네트워크 보안 담당자를 대상으로 하며, A4 4쪽 분량입니다.