[원격 보안 정보] WEBRTC 국가,공공기관의 보안에 적합하지 않은 이유

WebRTC란? WebRTC는 브라우저 간 실시간 통신을 위해 개발된 기술입니다.

브라우저를 통해 화면을 공유하고 원격으로 접속하는 기술입니다. 방화벽을 우회해 양쪽 기기를 직접 연결하거나 연결이 막히면 클라우드 서버를 거쳐 자동으로 경로를 전환합니다.

WebRTC, 국가·공공기관의 보안환경에는 맞지 않습니다 브라우저만으로 즉시 연결되는 WebRTC 방식은 브라우저 자체 보안에 의존하는 구조입니다. 즉 공공기관,기업처럼 원격 접근통제가 필요한 환경에서는 WebRTC의 설계 방식 자체가 기관의 보안 요구사항과 맞지 않습니다.

WebRTC 방식이 기관에서 사용하기 어려운 이유 1. 업무 승인 절차를 적용하기 어렵습니다 WebRTC는 빠른 접속에 초점을 맞춥니다.

반면 실무적으로는 "보안" 이 더 중요합니다. 브라우저 세션만으로는 접근통제, 접속 세션 제한, 작업 범위 제한등을 일관되게 관리하기 어렵습니다. 2.

작업 기록을 중앙에서 관리하기 곤란합니다 직접 연결 방식은 중앙 관리 지점을...