|
직원들은 저희 회사 내부 서버에서 구동되는 콜센터 시스템을 이용하여 업무를 봅니다.
외부에서는 접속이 안되는 웹 사이트 입니다.
근데 콜센터가 느려지는 현상이 있습니다.
그동안 원인을 분석해본 결과 네트워크가 주 원인으로 밝혀졌습니다.
누군가가 영화 사이트에서 다운로드 받으면 현업으로부터 콜센터가 엄청 느리다는 연락을 받습니다.
그럼 저는 방화벽 장비인 FortiGate 80C 에서 어떤 IP 가 많은 네트워크 리소스를 사용하는지 확인 후 차단 조치를 합니다.
그럼 곧바로 콜센터가 정상으로 복귀 됩니다.
근데 아무도 영화를 받고 있지 않은데 콜센터가 느려질 경우가 자주 발생합니다.
그 원인을 방화벽 담당자인 KT에 문의를 해본 결과...
현재 P2P에서 다운을 받고 있지 않는데도 불구하고 방화벽 자체 필터에서 특정 포트를 막고 있는데
1초에 몇번씩 일어나다보니 방화벽도 부하가 걸려서 콜센터가 느려진다는 것 입니다.
매일같이 일어나는 이 현상에 대해서 방화벽 로그들을 확인한 결과 6969포트, 58313, 52396, 56263, 51149, 50256, 57473, 54266 등등
엄청 다양한 포트들을 막고 있습니다.
분명 해당 IP를 찾아서 PC를 확인 해보았는데 영화 다운을 받고 있지 않는것을 확인하였는데도 위와 같은 로그가 계속 나옵니다.
그래서 PC를 포맷하고 나니 더이상 위의 포트에 대한 접근 시도는 없었습니다.
이러한 과정을 겪으면서
이런한 것들이 나도 모르게 깔리는 악성코드의 한 종류가 아닐까 하는 추측이 들었습니다.
전 이러한 상황이 더이상 발생하지 않도록 하기 위해
직원들의 PC로 접속 가능한 외부 사이트 몇개만 열어놓고 다 막아놓으려고 합니다. (White List 정책)
그러면 위와 같은 알 수 없는 악성코드가 설치될 일이 없을 것 으로 예상 합니다.
그런데...
A부서는 White List 정책을 도입한다고 하여도
B부서는 이메일도 보내고 여러 사이트들을 접속해야 합니다.
이런 경우 A부서는 악성코드가 설치될 확률이 적겠지만 B부서의 경우 현재와 같이 모든 사이트에 노출되어 있기 때문에
지금과 같이 악성코드가 설치되어 콜센터가 느려질 확률이 높다고 생각합니다.
전 이러한 상황에서
어떻게 네트워크 망을 구성해야 하는지
보안정책을 어떻게 세워야 하는지
등 관련 지식이 너무 부족합니다.
선배님들 조언 좀 부탁드립니다...(ㅠ,,ㅠ);;
| 
등록안내
등록안내
근데.. 알 수 없는 메일 사이트 또는 클라우드 사이트 등에 회사 관련 자료들을 올리는 경우들을 발견하여
앞으로는 접속 가능한 사이트를 정해놓고 그 이외에는 접속을 못하도록 정책을 바꿀 예정 입니다.
폐쇄적이면... 관리자분들 이메일 보내실떈 어떻게 해야 할까요?..