DMZ 구간

한 입에 정리하면

1. 01웹·메일·DNS 등 외부 접속 서비스에 주로 적용
2. 02방화벽과 접근통제로 통신 경로를 제한
3. 03침해 발생 시 내부망 확산 위험을 줄이는 완충지대

왜 나온 말일까요?

DMZ는 비무장지대라는 말처럼 외부망과 내부망 사이에 별도의 완충 구역을 만드는 설계예요. 인터넷에서 접속해야 하는 웹 서버나 원격접속 관문을 내부 업무망에 직접 두지 않고 DMZ에 배치해, 외부 요청과 내부 자원을 단계적으로 분리하죠. 다만 DMZ 자체도 외부에 노출되는 만큼 취약점 관리, 최소 권한 설정, 접속 기록 점검과 내부망으로 향하는 통신 제한이 중요해요.

예를 들어

예를 들어 회사 홈페이지를 제공하는 웹 서버는 DMZ에 두고, 직원·고객 정보가 저장된 데이터베이스는 내부망에 분리합니다. 웹 서버가 데이터 조회를 해야 하면 필요한 목적지·포트·권한에 한해 제한적으로 연결하도록 구성합니다.