천안시 통신 업체, 시놀로지 NAS 서버와 방화벽 구축하기

 

 안녕하세요. 시놀로지 공식 파트너 코아아이티입니다. 저희는 전문 엔지니어가 직접 방문해 기업 네트워크 인프라를 제공해 드리고 있습니다. 이번에는 천안시에 위치한 통신 업체에 시놀로지 NAS 서버와 방화벽을 구축한 사례에 대해 알아보도록 할게요.

 

NAS를 구축하는 이유

 

 이번에 저희가 다녀온 곳은 천안시에 위치한 통신 업체입니다. 인프라를 설계하고 유지 보수하는 업무 특성상 많은 데이터가 생성되고 오갑니다. 고해상도와 현장 사진, 복잡한 도면 파일, 장비 매뉴얼, 그리고 민감한 고객의 네트워크 구성도 공유되어야 하죠.

 

 이런 데이터들을 각 직원의 PC에 분산 저장하거나 보안이 취약하고 속도가 느린 퍼블릭 클라우드, 혹은 USB 등 물리적 매체에 의존하여 전달하는 경우가 있는데요. 이건 심각한 보안 리스크를 초래할 뿐만 아니라 특정 직원이 부재 중일 때 필요한 업무 파일을 찾지 못해 프로젝트 전체가 지연되는 병목 현상을 발생시켜요.

 

 또한 랜섬웨어와 같은 악의적인 사이버 공격의 타깃이 될 경우 기업의 핵심 자료나 통신망 설계도가 암호화되어 막대한 금전적, 신뢰적 타격을 입을 수 있어요. 따라서 내부망에서 초고속으로 접근이 가능하면서도 철저한 권한 관리와 강력한 백업 솔루션을 제공하는 프라이빗 클라우드 NAS의 도입이 절대적으로 필요합니다. NAS를 통해 모든 데이터를 중앙 집중화하면 부서 간 협업 속도가 비약적으로 상승하며 데이터 유실에 대한 불안감 없이 오직 본연의 업무에만 집중할 수 있는 환경이 조성됩니다.

 

핵심 요청사항

• 데이터 연동 : 본사 일부 부서와 타 지역에 위치한 지점의 직원들이 마치 같은 사무실에 있는 것처럼 하나의 저장소에 접속해 실시간으로 도면과 문서를 수정하고 공유할 수 있어야 했습니다.
• 접근 권한 관리 : 인사/회계 부서의 민감한 파일은 엔지니어 부서에서 열람할 수 없도록 격리해야 하며 반대로 기술 부서의 도면은 경영진과 해당 부서원만 접근할 수 있도록 세밀한 폴더별 권한 설정이 필요했습니다.
• 랜섬웨어 대비 : 랜섬웨어 감염 시에도 즉각적으로 과거의 정상적인 상태로 데이터를 복구할 수 있는 스냅샷 백업 기능의 활성화를 요청했습니다. 마지막으로 지점에서 본사 NAS로 접근할 때 발생할 수 있는 보안 취약점을 막기 위해 단순한 포트 포워딩이 아닌 전문적인 방화벽을 통한 안전한 VPN 터널링 구성을 원했습니다.

Synology NAS, DS925+

 

 뛰어난 데이터 처리 속도와 다중 사용자 접속 시에도 병목 없는 안정적인 성능을 자랑합니다. 특히 통신 업체처럼 무거운 도면 파일이나 대용량 로그 데이터를 다루는 환경에서 적합해요. Btrfs 파일 시스템을 기본으로 지원해 데이터 자체 복구 능력과 앞서 고객사가 강조했던 스냅샷 기술을 완벽하게 구동할 수 있는 든든한 뼈대가 되어줍니다.

DS925+ 제품 사진

 

 HDD는 시놀로지 정품 드라이브인 HAT3310-12T를 채택했어요. 일반 데스크톱용 HDD와 달리 24시간 365일 쉬지 않고 구동되는 NAS 환경에 최적화되어 뛰어난 내구성과 진동 보정 기술을 갖추고 있습니다.

 

FG-40F

 

 안전한 통신로를 확보하기 위해 도입된 장비는 글로벌 보안 시장을 선도하는 포티넷의 FortiGate-40F 모델입니다. 단순히 외부의 침입을 막는 것을 넘어, 차세대 방화벽으로써 애플리케이션 제어, 안티바이러스 등 다각적인 보안 기능을 하나의 장비에서 통합적으로 제공하는 뛰어난 장비입니다. 5개의 GE RJ45 포트(WAN 1개, 내부 포트 4개)를 지원해 네트워크의 핵심 게이트웨이 역할을 완벽하게 수행합니다.

 

 데이터가 인터넷망을 통해 본사와 지점을 오갈 때, 이 터널링 기술은 데이터를 강력하게 암호화하기 때문에 해커가 중간에서 패킷을 가로채더라도 그 내용을 절대 해독할 수 없게 합니다. 또한 장비 도입과 함께 라이선스를 적용해 향후 3년간 최신 펌웨어 업데이트와 시그니처 패턴 유지 보수, 그리고 하드웨어 오류가 발생했을 때 신속한 기술 지원을 받을 수 있도록 사후 관리까지 완벽하게 대비했어요.

 

NAS, 방화벽 구축 과정

사전 분석 및 초기 조립

 먼저 기존 공유기, 스위치, 인터넷 회선 등 네트워크 토폴로지를 꼼꼼하게 분석했습니다. 장비가 놓일 공간과 발열 등 상태를 점검한 뒤 장비에 HDD를 체결했어요. 데이터의 가용성과 안정성을 위해 HDD 1개가 고장 나도 데이터가 보존되는 RAID 구성을 적용하여 볼륨을 할당하고 최신 DSM 운영체제를 설치하는 등 초기 구축을 완벽하게 마무리했습니다.

코아아이티 NAS, 방화벽 구축 사진

폴더별 권한 설정

 스토리지가 준비된 후, 고객사의 조직도를 바탕으로 디렉터리 구조를 설계했습니다. 경영기획, 영업, 설계, 공용 등 최상위 폴더를 생성하고 각 부서의 팀원 계정을 발급해 부여된 권한에 맞게 세밀히 통제했어요. 이를 통해 직원들은 자신에게 허락된 업무 폴더에만 접근할 수 있어 내부자에 의한 데이터 유출이나 실수로 인한 파일 삭제를 미연에 막을 수 있도록 세팅했습니다.

스냅샷 백업 구성

 랜섬웨어 감염 및 사용자 실수에 대비하기 위해 시놀로지 스냅샷 패키지를 설치했어요. 데이터의 변경 사항을 사진 찍듯 기록하는 스냅샷을 매일 특정 시간마다 자동으로 생성되도록 스케줄링했습니다. 만약 특정 PC가 감염되어 NAS의 공유 폴더 내 파일들이 암호화되더라도 관리자는 단 한 번의 클릭만으로 전날 혹은 몇 시간 전의 깨끗한 상태로 폴더 전체를 즉각 복원할 수 있어요.

외부 접속 설정

 현장으로 외근을 나간 직원들이 스마트폰이나 노트북으로 급하게 자료를 확인해야 할 상황을 위해 퀵 커넥트 설정을 지원했어요. 복잡한 지식이나 설정 없이도 고유한 퀵 커넥트 ID와 계정 정보만 있으면 언제 어디서든 안전하게 접속해 파일을 다운로드하거나 현장 사진을 업로드할 수 있는 모바일 오피스 환경을 구축해 드렸습니다.

코아아이티 NAS, 방화벽 구축 사진

방화벽 초기 구축 및 지점 터널링 구성

 WAN과 LAN 정책을 수립하며 비정상적인 트래픽을 차단하는 기본 보안 정책을 꼼꼼하게 적용했어요. 이후 가장 중요한 본사와 지점 간의 VPN 터널링 작업을 수행했습니다. 지점의 네트워크 대역과 천안 본사의 네트워크 대역을 IPsec VPN으로 안전하게 하나로 묶어주는 작업이에요.

관리자 교육 및 최종 인수인계

 모든 물리적, 소프트웨어적 구축을 완료하고 사내 담당자를 대상으로 사용법 안내 교육을 진행했습니다. 업로드 및 다운로드, 계정, 스냅샷 복원 시연과 방화벽 로그 확인 방법 등 운영에 필요한 부분들에 대한 가이드를 알려드렸습니다.

 

시놀로지 사용자가 자주 하는 질문 53가지 - 코아아이티

---

지금까지 천안시에 위치한 통신 업체에 시놀로지 NAS 서버와 방화벽을 구축한 사례에 대해 알아봤는데요.

NAS 구축에 대해 보다 더 자세한 내용이 알고 싶으시다면 메일이나 전화를 통해 말씀 주세요.

친절하고 상세하게 답변드리도록 하겠습니다.

 

IT의 모든 것, 코아아이티