오픈소스를 활용한 개방형 네트워크 접근통제 플랫폼 개발 가이드이자 국내 최초로 802.1X의 모든 것을 담아낸 책이다. 포트 기반의 강력한 네트워크 접근통제를 구현하는 IEEE 802.1X가 스마트 기기의 새로운 트렌드인 BYOD(Bring Your Own Device)를 등에 업고 그 가치를 새롭게 인정받고 있다. 저자의 풍부한 네트워크 및 정보보안 실무 경험을 바탕으로 집필된 이 책은 모든 네트워크 환경이 주목해야 할 실질적인 레퍼런스를 지향할 뿐 아니라, 성공적인 네트워크 접근통제를 위해 네트워크/정보보안 실무자들이 숙지해야 하는 다양한 지식과 기술을 한데 모은 ‘바이블’로서도 손색이 없다. 전 장에 걸쳐 802.1X 기반 네트워크 접근통제 구현을 위한 8개 시나리오와 환경 설정, DHCP를 이용한 IP 주소 할당, 상황별 접근통제 노하우와 전환 방안 등이 실제 사례와 함께 소개된다. 특히 오픈소스 활용에 중점을 둔 내용 구성은 학습한 내용을 독자들이 실무에 적용하는 데 큰 도움이 될 것이다.

우리 시대의 보안 레시피, 맛과 영양을 한꺼번에! 드디어 맛과 영양이 어우러진 소중한 책이 우리들 손에 들려졌다. 이 책은 저자가 연구 및 산업 현장에서 건진 맛깔 나는 내용으로 채운 걸작이다. 처음 감수를 요청받았을 때 경이로움을 금치 못했다. 우선, 책의 분량이 적지 않은 규모인 데다가, 이 책에서 주로 다루는 802.1X는 그간 학계뿐만 아니라 정보보안 현장에서도 주목받지 못하는 주제였기 때문이다. 이 책을 통해 802.1X를 다시금 주목하게 되었다. 이 책에서 저자는 현장의 언어로 802.1X를 풀이하고 적용을 제시할 뿐 아니라, 끊임없이 자기 갱신과 발전을 위해 힘쓰는 모습을 보여주고, 고심이 서려있는 노하우를 과감하게 공개한다. 또한 오픈소스 소프트웨어를 사용하여 누구나 어렵지 않게 네트워크 접근통제를 구현하도록 적용하고 있다. 이 책은 정보보안 업무에 종사하는 이들뿐만 아니라, 정보보안 전문가를 꿈꾸는 많은 사람 곁에서 생기 넘치는 올바른 방향과 통찰력을 제공할 것이다.
- 김정호 / 국립한밭대학교 교수

굵직굵직한 정보보안 사고가 발생할 때마다 해양수산사이버안전센터(OSEC)의 수장으로서 막중한 책임을 느낀다. 그리고 우리나라 해양과 항만 관련 정보보호를 위한 효과적인 방안도 고민하지 않을 수 없다. 저자가 책에서 말하고 있듯이, 효과적인 정보보안의 시작점은 시스템과 서비스에 대한 접근통제이며 지금은 진화하는 보안위협에 대응하기 위한 새로운 시각이 요구되는 시점이다. 이 책은 네트워크와 정보보안 체계 구축과 관련하여 새로운 시각을 갖게 하는 티핑포인트가 될 것이다. 우리나라 저자, 특히 해양수산부 산하 기관에서 근무했던 저자에 의해 이러한 책이 쓰이게 된 것을 매우 기쁘게 생각한다.
- 강재화 / 해양수산부 부이사관(정보화담당관)

오늘날 네트워크 세상은 보안과의 전쟁 중이라 해도 과언이 아니다. 따라서 네트워크에 대한 원천적인 접근통제는 더욱 더 중요하게 여겨진다. 이 책은 802.1X에 대한 자세한 설명뿐만 아니라, 이전의 접근통제 기술에 대한 자세한 설명이 어우러져 802.1X를 활용하는 데 많은 도움을 준다. 하지만 802.1X가 뭔지 몰라도 누구든 쉽게 읽을 수 있고, 그것을 통한 접근통제가 얼마나 효과적인지 잘 알 수 있게 설명되어 있다. 또한 저자가 직접 수행한 실제 프로젝트를 예로 들며 시나리오 중심으로 서술되어, 이 책을 다 읽으면 마치 프로젝트를 모두 다 직접 수행했다는 느낌이 들 정도다. 실무에서의 프로젝트는 항상 이론적인 결과로 쉽게 진행되지 않는다. 각 시나리오에 대한 프로젝트를 하나하나 진행할 때마다 저자가 경험한 예상하지 못한 결과와 그것을 극복해가는 과정이 무척 좋았고, 이를 담으려는 저자의 노고가 느껴졌다.
- 정철윤 / 『시스코 라우팅 완전 분석』(에이콘출판, 2013) 저자

한마디로, 시원하다! 다양한 정보보안 솔루션을 운영하면서도 채워지지 않는 갈증이 있었다. 바로 IP 주소 관리와 네트워크 접근통제다. 802.1X와 DHCP를 응용하여 제시하는 저자의 해법은 타의 추종을 불허한다. 시나리오만 읽어봐도 저자의 깊은 고민을 느낄 수 있으며, 한 단계 한 단계 진행할수록 나 같은 관리자의 고민들을 속속들이 파헤치고 이에 대한 명쾌한 해결책을 제시한다. 네트워크 또는 정보보안 관리자라면 반드시 일독을 권한다.
- 이도섭 / 국가핵융합연구소 선임기술원

■ IEEE 802.1X 개요
■ 동적 네트워크 설계 및 적용 방법
■ DHCP를 이용한 고정 IP 주소 할당과 IP 주소 사용자 관리 방법
■ 오픈소스를 활용한 IEEE 802.1X 네트워크 접근통제 구현 방법
■ 업무 특성과 사용자 권한에 따른 상황별 네트워크 접근통제 방법
■ 캡티브 포털에 대한 이해와 구현 방법
■ 복수의 네트워크에 대한 효과적인 접근통제 방안
■ 전통적인 네트워크 환경에 대한 802.1X 전환 절차와 방법

■ 정보보안 또는 네트워크 관련 의사결정자
■ 유연한 네트워크를 설계하고자 하는 네트워크 엔지니어
■ 효과적인 접근통제 방안을 고민하는 정보보안 담당자
■ 차별화된 기능 구현을 원하는 정보보안 시스템 개발자
■ 정보보안 전문가를 꿈꾸는 학생

1장에서는 정보보안체계, 네트워크 구성, 그리고 네트워크 접근통제의 문제점에 대해 살펴보고, 이에 대한 대안으로 802.1X를 제시한다.

2장에서는 802.1X 기반 네트워크 접근통제 구현을 위한 다음 8개의 시나리오를 소개한다. 각각의 시나리오는 네트워크 또는 정보보안 담당자가 현장에서 경험한 문제를 제시하고 이에 대한 해결 방법을 제시한다.

DHCP를 이용한 IP 주소 할당 자동화

사용자 인증을 통한 IP 주소 할당

사용자 인증 절차 간소화

사용자 권한별 네트워크 및 시스템 접근통제

인사이동에 따른 접근권한 변경

캡티브 포털을 이용한 단말기 환경 설정

장기 미사용 단말기 인증 해제

망 분리와 사용자 인증

3장에서는 네트워크 접근통제 구현을 위한 환경을 구성한다. 이번 장에서는 기본적인 네트워크 설계, 네트워크 장비와 인증서버 환경 설정 등을 실제 운영환경과 동일하게 진행한다.

4장에서는 802.1X에 의해 어떻게 네트워크 접근통제가 이뤄지는지 간단하게 살펴본다. 단말기에 802.1X 환경 설정을 진행하고, 인증서버에 사용자 계정을 설정하고, 인증을 통해 VLAN(Virtual Local Area Network)을 할당하고, DHCP를 통해 IP 주소를 할당받는 과정을 확인한다.

5장에서는 DHCP를 이용한 IP 주소 할당 방법에 대해 알아본다. 이번 장의 핵심은 DHCP와 MySQL DBMS(Database Management System)를 연동해 DHCP를 통해 IP 주소를 고정으로 할당하는 메커니즘의 구현이다.

6장에서는 802.1X 인증과 DHCP를 연계해 IP 주소 실명제를 구현하고, 사용자 인증을 통과한 장치에 대한 단말기 인증, 그리고 802.1X를 지원하지 않는 단말기에 대한 인증 방법을 살펴본다.

7장에서는 업무에 따른 네트워크 접근통제, 인사이동에 따른 접근통제정책 변경, 퇴직자 단말기에 대한 접근통제, 그리고 장비 미사용 단말기에 대한 접근통제 구현 방법을 살펴본다.

8장에서는 캡티브 포털을 통해 사용자 단말기에 대한 802.1X 인증환경 자동화에 대해 알아본다.

9장에서는 각각 독립적인 ISP(Internet Service Provider)를 사용하는 2개의 네트워크를 하나의 관리체계를 이용해 접근통제하는 방법에 대해 알아본다.

마지막으로 10장에서는 정적 네트워크에서 802.1X 네트워크 접근통제 환경으로 전환하는 방법에 대해 알아본다. 많은 관리자가 802.1X 도입의 필요성에 대해 공감하면서도 쉽게 도입하지 못하는 이유가 전환의 어려움 때문이다. 이 장에서는 빅뱅 전환, 스텔스 전환, 점진적 전환의 세 가지 방법을 통해 관리자의 고민을 해결해주고자 한다.

이 책은 네트워크 또는 정보보안 실무자를 대상으로 한다. 그러나 각각의 시나리오를 구현하면서 ‘이렇게까지 구체적으로 설명해야만 했을까?’라는 생각을 하게 될 수도 있다. 앞서 제시한 사항들의 구현을 위해서는 정보보안, 네트워크, 데이터베이스, 보안 프로토콜, 웹 프로그래밍 등 다양한 분야의 지식이 요구된다. 일부 독자는 모든 내용을 알고 있을 수도 있다. 그런 독자에게는 미안한 마음을 전하고 싶다. 그러나 일부 독자는 상세한 설명이 필요할 수 있다. 이러한 독자를 배려하는 마음에서 때론 지나치다고 생각할 만큼 상세한 설명과 배경지식을 포함했다. 이러한 점 때문에 독자 여러분이 받아들이기에 핵심을 비켜가거나 내용이 산만한 부분도 있을 수 있다. 모두 책을 처음 집필한 내 미숙함에서 비롯되는 것이므로, 독자 여러분에게 미리 양해를 구하고 싶다. 마찬가지로, 이 책에서 발견되는 오류와 버그는 802.1X를 빨리 소개하고 싶었던 내 성급함 때문으로 이해해주길 바란다.

이민철

극지연구소에서 선임기술원으로 근무했다. 네트워크 및 정보보안, 극지과학데이터 관리 업무를 수행했으며, 남극자료관리상임위원회(SCADM) 한국대표, 과학기술사이버안전센터(SnT-SEC)와 과학기술연구망(KREONET) 실무자협의회의 운영위원으로 활동했다. 현재 국립한밭대학교 정보통신전문대학원에 재학 중이며 과학데이터 관리체계 구축 및 분석, 네트워크 접근통제에 관심이 있다.

김정호

국립한밭대학교 컴퓨터공학과 교수로 재직 중이며 공학박사, 기술사다. 네트워크와 데이터통신, 정보보호, 통신서비스를 주로 연구한다.

이도섭

국가핵융합연구소에서 선임기술원으로 네트워크 및 정보보안 업무를 수행한다. 과학기술사이버안전센터(SnT-SEC) 실무자협의회 운영위원으로 활동 중이며, SDN(Software Defined Network), 보안 인프라 설계 및 구축, 클라우드, 가상화 및 VDI 기반의 망 분리에 관심이 있다.

호태용

(주)DH기술에 기술이사로 재직 중이다. 10년 이상 국가과학기술연구망(KREONET) 운영 지원, 공공기관 및 정부출연연구소 네트워크 컨설팅 및 구축, 유무선 802.1X 인증체제 구축 경험을 갖고 있으며, 인증네트워크(Authentication Network), SIEM(Security information and event management) 기반의 위협분석, SDN 등의 최신 이슈에 관심이 있다.