<문> 공동주택의 홈네트워크 망 분리에 대하여 다음 사항을 설명. 1) 구성도 작성(외부구간, 내부구간(단지망, 세대망) 구분) 2) 세대간 망 분리 방식의 종류별 구성도 3) 망 분리 방식별 고려 사항

<답>

1. 개요

ㅇ 공동주택 홈네트워크 망 분리는 세대 간 해킹 및 데이터 탈취를 방지하기 위해 단지서버와 세대별 홈게이트웨이 사이의 네트워크를 물리적 또는 논리적으로 분리하는 기술임
ㅇ 2022년 7월 1일 이후 신축 공동주택은 '지능형 홈네트워크 설비 설치 및 기술기준 고시'에 따라 세대 간 망분리, 인증, 접근제어 등 보안조치 의무화됨​

2. 홈네트워크 망 구성도

가. 전체 네트워크 구성도

ㅇ 외부구간: 인터넷망 → ISP 라우터 → 단지 네트워크 진입점
ㅇ 내부구간 - 단지망: MDF실(주통신설비실) → 단지서버(관제실/관리실) → 단지 네트워크 스위치 → IDF실(층간 통신실)
ㅇ 내부구간 - 세대망: IDF실 → 세대별 홈게이트웨이 → 월패드, IoT 기기, CCTV 등 세대 내부 단말기

나. 망 분리 구성도

ㅇ 각 세대망은 단지서버와만 통신 허용, 타 세대로의 직접 접근은 차단됨
ㅇ 단지서버는 관리 목적의 중앙집중식 통제 수행, 세대 간 논리적/물리적 분리 구현

3. 세대간 망 분리 방식의 종류 및 구성도

가. 물리적 망 분리 방식

ㅇ 전용선 라우터 방식

• 단지서버에서 각 세대까지 전용 케이블을 독립적으로 연결하여 물리적 회선 분리
• 세대 수만큼 개별 네트워크 구축 필요

ㅇ 망분리 솔루션 방식

• 단지서버망과 개별 세대망을 각각 구성하고 망분리 솔루션을 통해 연계 통신​
• 물리적 게이트웨이 장비를 통한 트래픽 격리

나. 논리적 망 분리 방식

ㅇ VLAN(Virtual LAN) 방식

• 네트워크 스위치를 이용해 세대 네트워크를 논리적으로 분리하고 ACL(접근제어목록) 및 포트 격리 적용
• 각 세대에 고유 VLAN ID 할당, 라우팅 제어로 세대 간 직접 통신 차단​
• 월패드-단지서버 간 통신만 허용, 타 세대 내부 접근 불가

ㅇ VPN(Virtual Private Network) 방식

• VPN 게이트웨이와 VPN 클라이언트 간 암호화된 터널을 생성하여 가상 경로 설정
• IPSec VPN: 네트워크 계층(L3)에서 모든 IP 트래픽 암호화, Full Tunnel 방식
• SSL VPN: 전송계층(L4~L7)에서 웹 브라우저 기반 접속, Split Tunnel 지원

ㅇ VRF(Virtual Routing and Forwarding) 방식

• 라우팅 테이블을 논리적으로 분리하여 하나의 라우터를 여러 개의 라우터처럼 운영
• VRF와 VLAN 결합 또는 VRF와 IP Tunnel 결합 방식​
• 세대별 독립적인 라우팅 테이블 생성으로 트래픽 격리

4. 망 분리 방식별 고려 사항(분류해서 설명)

구분	물리적 망분리	VLAN 방식	VPN 방식	VRF 방식	공통사항
보안성	물리적 회선 완전 분리로 최고 수준 보안  ​	L2/L3 논리적 격리, VLAN Hopping 공격 대비 필요  ​	IPSec/SSL 암호화로 기밀성 보장, 암호화 강도에 따라 보안 수준 결정	라우팅 테이블 완전 격리로 L3 수준 분리 구현	정보보호 인증 장비 사용, 인증 및 접근제어 구현
비용	세대 수만큼 전용선 구축 필요로 초기 투자비용 매우 높음 ​	기존 인프라 활용 가능하여 가장 경제적	VPN 게이트웨이 및 클라이언트 라이선스 비용 발생 ​	VRF 지원 L3 장비 필요로 중간 수준 비용  ​	기존 단지는 리모델링 비용, 신규는 확장성 고려  ​
성능	독립 회선으로 간섭 없음, 최고 성능 제공  ​	논리적 분리로 약간의 오버헤드 발생 가능  ​	암호화/복호화로 처리 지연 및 오버헤드 증가, 게이트웨이 세션 용량 제한	라우팅 테이블 분리로 경미한 오버헤드, 우수한 성능  ​	-
확장성	신규 세대 추가 시 물리적 회선 증설 필요로 유연성 낮음  ​	VLAN ID 및 포트 추가로 손쉬운 확장 ​	VPN 게이트웨이 용량 범위 내 확장 가능 ​	VRF 인스턴스 추가로 유연한 확장 ​	-
관리 복잡도	대규모 케이블 인프라 관리, 유지보수 복잡도 높음 ​	ACL 및 VLAN 정책 관리, 중앙집중식 제어 가능	인증서 관리, 클라이언트 배포, NAT/방화벽 설정 복잡(IPSec) ​	라우팅 프로토콜 및 VRF 정책 설정에 전문 지식 필요  ​	웹셀 공격 대응, 단말 인증 메커니즘 구현
기술 특성	망분리 솔루션 또는 전용선 라우터 구성  ​	포트 격리, ACL 적용, 단지서버 간 통신만 허용  ​	IPSec은 Full Tunnel/별도 클라이언트, SSL은 웹 브라우저 활용	VLAN 결합 또는 IP Tunnel 결합 방식, 독립 라우팅 테이블 생성	홈게이트웨이 암호화, 민감 데이터 접근제어 ​

5. 기술 동향 및 활용

ㅇ 논리적 망 분리(VLAN, VRF) 방식이 비용 효율성과 관리 편의성으로 주류로 채택되고 있으며, 기존 인프라 활용 가능성으로 구축 단지에도 적용 확대 중
ㅇ AI 기반 이상 탐지 및 자동화된 보안 정책 관리 기술이 홈네트워크 보안 솔루션에 통합되고 있으며, 제로트러스트 아키텍처 적용을 통한 세대별 지속적 인증 강화 추세​

<끝>