사이트 간 VPN과 클라이언트 VPN

VPN은 무엇을 연결하는지에 따라 크게 두 가지 유형으로 나뉩니다. 사이트 간 VPN은 네트워크 전체를 서로 연결하고, 클라이언트(원격 액세스) VPN은 하나의 사용자 장치를 네트워크에 연결합니다.

두 방식 모두 암호화된 터널을 만들지만 용도는 다릅니다. 하나는 사무실을 연결하고, 다른 하나는 개별 직원에게 어디서나 안전하게 액세스할 수 있도록 합니다.

사이트 간 VPN은 본사와 지사처럼 서로 다른 두 네트워크 전체를 인터넷을 통해 연결합니다. 터널은 VPN 게이트웨이라고 하는 두 사이트의 라우터 또는 방화벽 사이에 구축됩니다.

터널이 설정되면 각 사이트의 장치가 하나의 네트워크에 있는 것처럼 통신할 수 있으며, 개별 컴퓨터에 별도의 소프트웨어를 설치할 필요가 없습니다. 게이트웨이가 모든 암호화를 사용자에게 드러나지 않게 처리합니다.

사이트 간 구성에서는 사이트 A의 모든 장치가 사이트 B로 향하는 트래픽을 로컬 VPN 게이트웨이로 보냅니다. 게이트웨이는 트래픽을 암호화하여 터널을 통해 사이트 B의 게이트웨이로 전송하고, 사이트 B의 게이트웨이는 이를 복호화하여 로컬 네트워크로 전달합니다.

사용자가 직접 구성할 것은 없습니다. 게이트웨이 사이의 상시 터널 덕분에 멀리 떨어진 두 사무실이 하나의 연속된 LAN처럼 작동합니다.

클라이언트 VPN은 하나의 장치를 네트워크에 연결합니다. 사용자는 VPN 클라이언트 소프트웨어를 실행하여 사무실의 VPN 집중 장치 또는 방화벽으로 연결되는 터널을 만들고, 개별 사용자를 인증합니다.

이는 전형적인 재택근무 구성입니다. 전 세계 어디에 있든 노트북으로 회사 네트워크에 터널을 연결하여 필요할 때 내부 리소스에 안전하게 액세스할 수 있습니다.

주요 차이점은 다음과 같습니다.

• 사이트 간: 게이트웨이와 게이트웨이를 연결하고 항상 켜져 있으며, 네트워크 전체를 연결하고, 장치별 소프트웨어가 필요하지 않습니다.
• 클라이언트: 장치와 게이트웨이를 연결하고 필요할 때만 켜며, 한 명의 사용자를 연결하고, 클라이언트 소프트웨어가 필요합니다.

위치 간 영구적인 연결에는 사이트 간 VPN을 사용하고, 이동 중이거나 원격으로 근무하는 개인에게는 클라이언트 VPN을 사용하십시오.

클라이언트 VPN은 두 가지 방식으로 트래픽을 라우팅할 수 있습니다. 전체 터널은 일반적인 웹 브라우징을 포함한 장치의 모든 트래픽을 VPN을 통해 전송하여 보안과 제어를 극대화합니다.

분할 터널은 회사로 향하는 트래픽만 VPN을 통해 전송하고, 일반 인터넷 트래픽은 직접 외부로 전송합니다. 분할 터널링은 대역폭을 절약하지만 사용자의 일반 트래픽에 대한 조직의 가시성과 제어력을 낮춥니다.

원격 사용자가 많은 조직은 VPN 집중 장치를 배포합니다. VPN 집중 장치는 많은 클라이언트 VPN 터널을 동시에 종료하도록 설계된 장치로, 암호화 작업을 대규모로 처리합니다.

사용자를 인증하고 내부 주소를 할당하며 액세스 정책을 적용합니다. 이 역할은 방화벽에 통합되는 경우가 많으며, 모든 원격 근무자를 위한 단일 보안 진입점 역할을 합니다.

사이트 간 터널은 일반적으로 미리 공유한 키 또는 인증서를 사용하여 두 게이트웨이를 인증합니다. 엔드포인트가 고정되어 있고 신뢰할 수 있는 장치이기 때문입니다.

클라이언트 VPN은 개별 사용자를 인증해야 하므로 사용자 자격 증명, 인증서, 그리고 점점 더 많이 사용되는 다중 요소 인증에 의존합니다. 이를 통해 원격 사용자가 액세스 권한을 받기 전에 실제로 자신이 주장하는 사람인지 확인합니다.

연결 목적에 따라 선택하십시오. 지사와 본사를 영구적으로 연결하려면 사이트 간 VPN이 적합하고, 직원이 집이나 이동 중에 안전하게 근무하도록 하려면 클라이언트 VPN이 적합합니다.

많은 조직은 두 방식을 함께 사용합니다. 사무실 간에는 상시 사이트 간 연결을 구성하고, 이동하거나 원격으로 근무하는 직원에게는 클라이언트 VPN 액세스를 제공합니다.

ZTNA(제로 트러스트 네트워크 액세스)와 SASE(보안 액세스 서비스 엣지) 같은 최신 접근 방식이 원격 액세스를 발전시키고 있습니다. 광범위한 네트워크 액세스 권한을 부여하는 대신 각 요청을 확인하고, 승인된 특정 애플리케이션에만 사용자를 연결합니다.

이러한 방식은 VPN의 개념을 바탕으로 하지만 제로 트러스트 원칙을 적용하여 사용자를 네트워크 전체에 연결하는 대신 최소 권한 액세스만 부여합니다.

사이트 간 VPN은 게이트웨이와 게이트웨이를 연결하여 네트워크 전체를 상시 연결하고 클라이언트 소프트웨어가 필요 없으므로 사무실 연결에 적합합니다. 클라이언트 VPN은 VPN 소프트웨어를 사용해 필요할 때 개별 장치를 연결하므로 원격 근무자에게 적합하며, 전체 또는 분할 터널링을 사용할 수 있습니다. 집중 장치는 많은 클라이언트 터널을 처리하고, ZTNA와 SASE는 이 모델을 현대화합니다.

VPN 유형에 대한 지식을 확인해 보십시오.

사이트 간 VPN은 VPN 게이트웨이를 통해 네트워크 전체를 연결하며, 항상 켜져 있고 소프트웨어가 필요 없으므로 사무실 연결에 적합합니다. 클라이언트 VPN은 VPN 소프트웨어를 사용해 필요할 때 하나의 장치를 연결하므로 원격 사용자에게 적합하며, 전체 또는 분할 터널링을 지원합니다. VPN 집중 장치는 많은 클라이언트 터널을 종료하고, ZTNA/SASE는 원격 액세스를 현대화합니다.