AI 서버 네트워크를 분리할 때 — 사용자·관리·업데이트 세 구간

AI 서버를 네트워크에 그냥 연결하면, 모든 직원의 PC가 모델 관리 화면과 데이터 저장소에 접근할 수 있게 됩니다. 서버는 사용자·관리·업데이트 세 구간으로 분리해 운영합니다.

세 개의 네트워크 구간

1. 사용자 구간 — 직원·서비스가 AI API를 호출하는 경로
2. 관리 구간 — 관리자만 접근하는 설정·모니터링 화면
3. 업데이트 구간 — 모델·패치를 받아오는 통로

망분리 방식

• 물리적 망분리 — PC 2대 등 물리적으로 분리
• 논리적 망분리 — VLAN·가상화·방화벽 정책으로 분리
• 혼합 — 중요 구간은 물리, 나머지는 논리

적용 판단 절차

1. 적용 대상 확인 — 법령 기준(이용자 수·매출)과 공공·금융 요구사항
2. 방식 선택 — 물리/논리/혼합
3. 개인정보처리시스템 접근통제·권한 관리
4. 침입차단·탐지 시스템 설치
5. 암호화(저장·전송) 및 접속기록 보관
6. 물리적 보호 조치
7. 정기 점검·갱신

개념 이미지: 사용자·관리·업데이트 구간을 VLAN·방화벽으로 분리하고 허용 목록을 관리하는 구조입니다.

업데이트는 단방향으로

모델 파일·패치를 받아올 때는 업데이트 구간을 통해서만 받고, 서버에서 외부로 나가는 통신은 차단합니다. 승인된 저장소(레지스트리)에서만 받아오도록 허용 목록을 관리합니다.

차단 시험

• 구역 수와 허용 규칙 수를 기록
• 미승인 통신 차단 시험 — 관리 구간에서 외부 접속 시도
• 패치 경로 확인 — 업데이트가 검증된 경로로만 오는지

점검 지표

• 구역 수
• 허용 규칙 수
• 차단 시험 통과율(%) = 차단된 접근 시험 수 ÷ 전체 시험 수 × 100
• 미승인 통신 시도 건수

법령 기준(망분리 의무)은 최신 시행령을 확인해야 합니다. 오늘 AI 서버가 어느 구간에 있는지, 관리 화면에 누가 접근할 수 있는지 점검해 보세요. Core Company는 세 구간 분리와 허용 목록, 차단 시험을 함께 설계해 드리겠습니다.

망분리 의무와 접속기록 보관 기준은 최신 법령(정보통신망법·개인정보보호법)을 확인해야 합니다.