IT 인프라 및 보안 구축

이런 상태라면 점검이 필요합니다

중소 규모 사업장에서 실제로 자주 보이는 상황입니다. 하나라도 해당되면 사고가 났을 때 복구가 어렵습니다.

---

제공 범위

1. 네트워크 케이블링

현장 실사로 사무실 구조와 업무 동선을 확인한 뒤 배선 경로를 설계합니다. PC·프린터·인터넷 전화가 병목 없이 동작하도록 대역폭을 확보하고, 표준 규격 자재로 시공한 뒤 포트별 라벨과 배선도를 남깁니다. 나중에 장애가 났을 때 어디를 봐야 하는지 바로 알 수 있어야 하기 때문입니다.

2. 방화벽과 망 분리

인터넷 회선이 들어오는 지점에 하드웨어 방화벽을 두고 외부에서의 불필요한 접속을 차단합니다. 그리고 내부망을 용도별로 나눕니다(VLAN).

• 업무망 — 임직원 PC와 서버
• 게스트망 — 방문객 무선 인터넷
• 장비망 — CCTV·출입 통제 등 IoT 기기

망을 나눠 두면 한쪽이 뚫려도 다른 쪽으로 넘어가지 못합니다. 특히 CCTV나 출입 통제 장비는 펌웨어 업데이트가 잘 되지 않아 취약한 경우가 많은데, 이런 기기가 업무망에 그대로 물려 있으면 회사 전체가 같은 위험을 공유하게 됩니다.

3. 자료 중앙화와 백업

업무 자료가 개인 PC에만 있으면 하드디스크가 고장 나거나 랜섬웨어에 걸렸을 때 그대로 사라집니다. 담당자가 퇴사하면 자료를 찾을 수 없는 문제도 생깁니다. 파일 서버(NAS)를 두어 자료를 한곳에 모으고 자동 백업을 걸어 둡니다. 부서·직급별로 접근 권한을 나눠 볼 사람만 보게 합니다.

4. PC 관리

장비를 잘 깔아 두어도 PC가 관리되지 않으면 그쪽이 구멍이 됩니다. 사내 PC의 보안 업데이트 상태를 한곳에서 확인하고, 필요한 보안 설정을 원격으로 배포합니다. 지원이 끝난 구버전 운영체제나 출처가 불분명한 프로그램이 방치되지 않도록 관리합니다.

서비스 요약

구분	하는 일	얻는 것
네트워크 케이블링	표준 자재 시공, 랙 구성, 배선도·라벨 작성	장애 지점 즉시 파악, 증설 용이
방화벽·망 분리	외부 침입 차단 정책, 업무망 / 게스트망 / 장비망 분리	감염 확산 차단, 피해 범위 최소화
자료 중앙화	파일 서버 구축, 자동 백업, 접근 권한 설정	자료 유실 방지, 인수인계 부담 감소
PC 관리	보안 업데이트 현황 점검, 보안 설정 원격 배포	관리 사각지대 해소, 조치 시간 단축

진행 방식