Loading...

VDI를 대체하는 리모트브라우저격리(RBI) & 제로트러스트 기술기반 망분리 솔루션

망분리 및 랜섬웨어 차단을 위한 SafeDex AI 플랫폼 소개

왜 RBI 기반 망분리인가?

기존 전통적인 VDI 방식의 망분리 대신에 RBI를 사용하여
복잡하고 고비용의 망분리 문제를 해결해 보십시오

VDI 망분리 구조

VDI 방식은 인프라 구성 및 운영에 상당한 초기 구축비용을 수반하고 있습니다

보안 강화를 위한 망분리의 경우 많은 회사들이 인터넷PC 가상화 형태로 인프라를 구축 운영하고 있습니다.

사용자들의 80%는 인터넷 접속이 대부분입니다.

RBI는 보안이 보장되는 가상 웹브라우저 기술로 유연하고 간편한 배포 및 사용자 접속관리를 제공하여 비용을 5배 이상 줄일 수 있으며 사용자의 편리성도 확보할 수 있습니다.

Remote Browser Isolation - 개요

원격브라우저 격리(Remote Browser Isolation)는 서버에 가상 브라우저로 인터넷을 접속하고,
사용자 브라우저에서는 접속한 화면을 RBI로 전송하는 기술입니다.

RBI 핵심 기능

  • 브라우저 가상화 기술을 통해 무해화된 컨텐츠만 사용자 PC로 전송
  • 사용자별 가상브라우저만 할당되어 최소한의 리소스 사용
  • 별도의 중요(개인)정보 저장이 없어 PC보안 솔루션 불필요
  • 접속 프로그램 설치 없이 브라우저로만 접속 (Windows, Mac, Linux, 모바일)
  • 파일 다운로드 없이 웹 편집기로 편집/저장/업로드
RBI 개요 다이어그램

RBI를 통한 논리적 망분리 구축 방안

인터넷 접속을 위한 사용자의 경우 RBI를 통해 안전하며 비용 대비 효율적인 인터넷 망분리를 구성할 수 있으며,
제로트러스트에 적합한 환경을 제공함으로 부가적인 보안솔루션을 최소화합니다.

RBI 망분리 구축 아키텍처

RBI 기반 망분리의 장점

✅ RBI를 통한 인터넷 망분리

  • • 브라우저 가상화 기술을 통해 무해화된 컨텐츠만 전송
  • • 최소한의 리소스만 사용되고 속도 빠름
  • • PC보안 솔루션 불필요 (라이선스 절감)

✅ 가상PC 환경 (필요시)

  • • 별도 프로그램 설치가 필요한 최소 인원만 할당
  • • RBI를 통한 접속으로 제로트러스트 환경 구현
  • • 최소한의 보안 솔루션만 필요

Remote Browser Isolation – 랜섬웨어 차단

RBI는 인터넷 기반 위협, 특히 랜섬웨어 차단을 위해, 웹 브라우징 시 악성 코드가 사용자 장치에 도달하지 않도록
브라우징 환경을 격리하여 랜섬웨어와 같은 악성 코드로부터 보호합니다.

랜섬웨어 차단 핵심 원리

1. 격리된 브라우징 환경

RBI는 웹 브라우징을 위한 별도의 가상화 환경을 생성하고, 이 환경에서 웹 페이지가 렌더링되며, 사용자의 장치에는 렌더링된 최종 페이지만 전달됩니다.

2. 악성코드 차단

웹 페이지 내에 포함된 악성 코드나 바이러스는 이 가상화 환경에서만 실행되며, 사용자 장치에는 전파되지 않습니다.

3. Zero Trust 보안

RBI는 Zero Trust 보안 모델을 적용하여 외부 웹 브라우징 환경으로부터 사용자 장치를 보호합니다.

RBI 랜섬웨어 차단 원리

고객 활용 사례

다양한 산업군에서 검증된 RBI 솔루션

사례 1

손해보험의 인터넷 MAP 서비스를 내부망 연동

🎯 도전 과제

손해보험사 내부망 web시스템에 인터넷망 지도 서비스 연결이 필요했으나, VDI 구축은 비용 증가, 지도DB 구입은 업데이트 오류 발생

✅ 해결 방안

• 내부망 web시스템에 인터넷망 Content 연결
• 업무 시스템 주소 입력 시 지도 Focus 이동 및 확대
• 지도 클릭 시 업무시스템에 좌표 및 주소 등록

💡 핵심 효과

VDI 구축 비용 절감, 실시간 지도 데이터 반영, 업무 효율성 향상

사례 2

내부망에서 인터넷 메일 열람

🎯 도전 과제

내부 업무망에서 인터넷 메일을 안전하게 열람하고 첨부파일을 처리할 수 있는 방법 필요

✅ 해결 방안

• RBI 솔루션을 통해 웹 메일 및 인터넷사이트 허용
• 메일 본문을 클릭 한번으로 바로 열람/확인
• 웹편집기(한컴오피스, MS오피스)를 통한 첨부파일 열람/편집
• 망연계 솔루션과 연계한 파일 반출입 승인처리

💡 핵심 효과

편의성과 보안성 동시 제공, 업무 생산성 향상

사례 3

S사 외부 IT개발사 제한적 외부망 접속

🎯 도전 과제

• 외주개발사 내부망 연결 차단으로 정보소통 부재
• 오픈소스 등 개발 정보 차단
• 상근 외주인력 이직 증가 및 생산성 저하

✅ 해결 방안

RBI를 통한 제한적 외부망 접속 허용으로 개발용 외부사이트 안전하게 접근 가능

💡 핵심 효과

개발 생산성 향상, 외주인력 만족도 증가, 보안 유지

사례 4

Chat-GPT AI 통제

🎯 도전 과제

직원들의 Chat-GPT 사용 시 민감정보 및 개인정보 유출 위험

✅ 해결 방안

• 사용자 인증 후 접속
• 민감정보/개인정보 식별 시스템 연동
• 사전 등록된 키워드 포함 질의 전송 차단
• 모든 질의 내용 및 응답 내용 DB화
• 개인정보 식별 시스템과 연계된 LLM 파일 제어

💡 핵심 효과

AI 활용 업무 효율성 증대, 정보 유출 방지, 사용 이력 관리

적용 사례

공공기관의 실제 구축 사례

P공공기관 내부망에서 AI 사용

적용 사례 1
P공공기관 - 내부망에서 AI 사용

🔐 Zero Trust Adaptive Conditional Policy

사용자 접속 환경(IP, Device, Time 등)에 따라 인증/액세스 정책을 동적으로 적용합니다.

주요 기능

• IdP 연동을 통한 통합 인증
• CDS 보안통제장치 연동
• Video Streaming 방식으로 화면만 전송
• AI 입력 프롬프트 로깅
• 프롬프트 내 Text 검사 기능
• URL 필터링 및 사용로그 전송

적용 사례 2
K공공기관 - 외부에서 업무망 접속

🔐 Zero Trust Adaptive Conditional Policy

재택근무, 모바일, 태블릿 등 비관리 디바이스에서도 안전한 업무망 접속을 제공합니다.

주요 기능

• 비관리 디바이스 지원 (재택근무 PC, 모바일, 태블릿)
• IdP 연동을 통한 인증 연동
• RBI 엔진을 통한 격리된 접속
• 접속 정책 관리
• 인증 권한 관리
• Video Streaming 방식

K공공기관 외부에서 업무망 접속

보안 인증 현황

검증된 보안 기술력

2025.07
보안기능확인서 신규발급
2025.10
나라장터 쇼핑몰 RBI 등록
2025.11
CSAP 보안인증서 획득
2025.12
국가사이버안보센터
공공기관 도입가능 목록 등록

온라인 문의

전통적인 보안을 넘어 가장 효율적인 보안을 만나보세요
연락처를 남겨주시면 전문가가 연락 드리겠습니다