NAC(네트워크 접근제어)
노트북이나 스마트폰이 사내 네트워크에 접속하기 전에, 백신 설치 여부나 보안 패치 상태 같은 정책을 충족하는지 먼저 확인한 뒤, 이를 통과한 장비에만 접속을 허용하는 보안 체계입니다.
한눈에 보는 정의
NAC(Network Access Control, 네트워크 접근제어)는 사내 네트워크에 접속하려는 장비가 보안 정책을 충족하는지 먼저 확인한 뒤, 통과한 장비에만 접속을 허용하는 보안 체계입니다.
자세히 알아보기
- 예문: "외부인이 회의실에서 노트북을 사내망에 연결하려 하자, NAC가 등록되지 않은 장비라는 이유로 접속을 차단했다."
- 누가 접속하는지를 확인하는 IAM(접근 권한 관리) (IAM)과 달리, NAC는 '어떤 장비가' 접속하는지, 그 장비가 보안 기준(백신, 최신 패치 등)을 충족하는지까지 함께 점검한다는 점이 특징입니다.
- 등록되지 않은 장비나 기준 미달 장비는 아예 네트워크에 접속하지 못하게 막거나, 제한된 영역으로만 접속을 허용하는 방식으로 내부 네트워크를 보호합니다.
- 재택근무나 외부 협력사 방문이 늘면서, 사내망에 접속하는 다양한 장비를 통제할 필요성이 커져 NAC 도입이 늘어나는 추세입니다.