정보보호 목적으로 만들어지지 않은 네트워크 장비(L3 스위치)가 기존의 정보보호장비(방화벽)가 지원하는 보안기능 중 일부를 갖추었다고 해서「전자금융감독규정」제2조 제6호의 “정보보호시스템”으로 분류하기는 곤란합니다.
본문
요청 내용
□
DMA 고객과 내부 네트워크 사이 설치되어 있는 방화벽을 ACL 기능을 활성화한 L3 스위치로 대체하여 사용할 수 있는지 여부 * 단, L3 스위치는 ACL(Access Control List) 기능을 활성화하여 packet filtering 기능을 수행할 수 있으며, ACL Logging 기능을 활성화하여 로그를 1년 이상 저장할 수 있음
판단 이유
□
L3 스위치는 IP를 기반으로 네트워크 패킷을 분배(Switching)하는 목적으로 만들어진 네트워크 장비로,
ㅇ
일부 L3 스위치의 경우 ACL 설정 및 Logging 기능 활성화 등을 통해 접근통제 및 접근기록 로깅과 같은 일부 정보보호 기능을 수행할 수는 있습니다.
□
반면에, 현재 주로 이용중인 정보보호장비(방화벽)의 경우 접근통제(Access Control)를 통한 패킷 차단 외에도 망 별 복잡한 보안정책 관리, 내외부망간 주소 변환(NAT), 메시지·사용자·클라이언트 인증 및 감사·기록 등을 수행하는 등 문의하신 L3스위치와는 제공하는 보안기능과는 수준이 다른 보안기능을 제공합니다.
연결
문서 기준 관련 조문·시행본
이 문서에서는 조문·시행본까지 검증 완료된 연결을 확인하지 못했습니다. 아래 발행기관 원문에서 인용 법령과 기준 시점을 직접 대조하세요.