# 네이버클라우드 IPsec VPN 연동 관련 검토

## 1. 검토 배경

우리 회사는 최근 네이버웍스와 네이버클라우드 서비스를 적극적으로 도입하고 있습니다.

이에 따라 사내 내부망과 네이버클라우드를 안전하게 연동하고, 클라우드에 있는 서버와 시스템을 사내 자원처럼 활용할 수 있는 네트워크 구성이 필요합니다.

## 2. 핵심 요지

> 사내 방화벽과 네이버클라우드를 IPsec VPN으로 연결하여, 네이버클라우드의 서버와 시스템을 사내 내부망에 있는 자원처럼 안전하게 사용하려는 것입니다.

사내망과 네이버클라우드는 현재 인터넷상에서 서로 분리된 공간입니다. 두 공간 사이에 암호화된 전용 통로인 VPN 터널을 만들어 안전하게 통신할 수 있도록 하겠다는 의미입니다.

## 3. 예상 네트워크 구성

```text
직원 PC 및 사내 시스템
          │
      사내 내부망
          │
       방화벽
          ║
   IPsec VPN 암호화 터널
          ║
   네이버클라우드 사설망
          │
  클라우드 서버 및 시스템
```

물리적으로 두 네트워크를 합치는 것은 아니며, 공용 인터넷을 통해 안전하게 암호화된 통신 경로를 만드는 방식입니다.


## 4. 구축 목적 및 기대 효과

- 네이버클라우드 서버에 인터넷을 통해 직접 접속하지 않고 안전하게 접근할 수 있습니다.
- 클라우드 서버와 시스템을 사내 내부망의 자원처럼 사용할 수 있습니다.
- 사내 시스템과 네이버클라우드 서비스 간 데이터를 암호화하여 전송할 수 있습니다.
- 외부에 공개할 필요가 없는 서버를 사설 IP 중심으로 운영할 수 있습니다.
- 방화벽 정책을 통해 접근 가능한 사용자, 시스템, IP 및 서비스를 제한할 수 있습니다.
- 향후 네이버웍스 및 기타 업무 시스템과의 연동 기반으로 활용할 수 있습니다.

## 5. 구축 시 확인할 주요 항목

실제 구축은 방화벽 업체 및 네이버클라우드 담당 가이드에 따라 진행해야 하며, 다음 항목을 사전에 확인해야 합니다.

- 현재 사용 중인 사내 방화벽 제조사와 모델
- 사내 내부망과 네이버클라우드 사설망의 IP 대역
- 양측 IP 대역의 중복 여부
- VPN 연결에 사용할 공인 IP
- 암호화 및 인증 방식
- 허용할 서버, 포트 및 서비스 범위
- 장애 발생 시 점검 및 복구 절차
- VPN 연결 상태와 보안 로그의 모니터링 방법

## 6. 최종 정리

> 네이버클라우드 도입이 확대됨에 따라, 사내 방화벽과 네이버클라우드를 IPsec VPN으로 연결해 클라우드 자원을 안전한 내부 전산망처럼 활용하려는 계획입니다.

방화벽 업체와 협의하여 실제 설정 가이드를 확보하고, 관심 있는 구성원에게 설정 방법과 네트워크의 기본 개념을 함께 공유하려는 것으로 이해할 수 있습니다.


## 7. 주요 용어 설명

### VPN

VPN(Virtual Private Network, 가상 사설망)은 공용 인터넷망을 이용하면서도 서로 안전하게 통신할 수 있도록 암호화된 가상 통로를 만드는 기술입니다.

이번 회의에서 말한 VPN의 주된 목적은 IP 주소 숨김이나 지역 제한 우회가 아니라 **사내망과 클라우드 사이의 안전한 업무용 네트워크 연결**입니다.

### IPsec VPN

IPsec VPN은 네트워크 간 통신 내용을 암호화하는 기술입니다.

사내 방화벽과 네이버클라우드처럼 서로 떨어진 두 네트워크를 연결하는 `Site-to-Site VPN` 구성에 주로 사용합니다.

### SSL VPN

SSL VPN은 일반적으로 외부에 있는 직원이 노트북 등의 개별 기기를 이용해 회사 내부망에 원격 접속할 때 많이 사용합니다.

- **IPsec VPN:** 사내망과 클라우드처럼 네트워크와 네트워크를 연결
- **SSL VPN:** 사용자 또는 개별 기기가 회사 내부망에 원격 접속

따라서 이번에 검토하는 구성에는 IPsec VPN이 더 직접적으로 관련됩니다.

### 방화벽 검토

사내 방화벽은 IPsec VPN 연결을 생성하고 다음과 같은 접근을 통제합니다.

- 어떤 사내 시스템이 클라우드에 접속할 수 있는지
- 어떤 클라우드 서버가 사내 시스템과 통신할 수 있는지
- 어떤 IP 주소, 포트 및 서비스의 통신을 허용할지
- 허가되지 않은 외부 접근을 어떻게 차단할지


---

작성일: 2026-08-11  
문서 용도: 일일업무회의 내용 공유 및 개념 정리