사용자 망분리 구성 시 통신 회선에 대한 문의

□ 지점 사용자 망분리 수행 시 지점과 전산센터간 통신회선을 1회선으로 구성하고 회선 양끝 연결을 VPN(내부망, 외부망)으로 구분하여 망분리 구성이 가능한지 여부 1. 통신 회선 : 1회선 2. VPN : 2대(내부망 1대, 외부망 1대) 3. 통신 방법 - 내부망 : 업무PC → 내부망 VPN(지점) → 통신회선(공용) → 내부망 VPN(전산센터) → 내부시스템 - 외부망 : 인터넷PC → 외부망 VPN(지점) → 통신회선(공용) → 외부망 VPN(전산 센터) → 인터넷

□ 지점 단말기는 전자금융감독규정 제15조 제1항 제3호에 따라 내부통신망과 연결된 내부 업무용시스템을 외부통신망과 분리·차단하거나 접속을 금지하여야 하며, ◦ 이와 같은 망분리는 외부통신망과의 분리·차단 등을 의미하는 것으로 통신회선 에서의 물리적인 분리에 대한 의무사항을 내포하지는 않습니다. □ 다만, 하나의 통신 회신에서 VPN 장비로 내·외부망을 분리할 경우 내부 업무용시스템을 외부통신망으로부터 분리하기 위한 VPN 정책설정에 유의하시기 바랍니다.