클라우드부터 망 분리 환경까지, 보안 메시지 시스템의 설치와 복원력
Tosh Defence의 Sanket (Sanket.Chat)은 각 조직에 필요한 네트워크 구성에 맞춰 전용으로 설치할 수 있습니다. 조직이 선택한 주권형 클라우드, 전용 호스팅 환경, 자체 시설 또는 완전히 물리적으로 격리된 보안 구역에 설치할 수 있습니다. 모든 설치 방식은 단일 호스트 또는 제2 사이트 복구 기능을 갖춘 다중 호스트 고가용성 구성으로 운영할 수 있으며, 통신이 제한된 네트워크에서는 TCP 443을 통한 HTTPS로 통화를 연결합니다.
다른 시스템에 부하가 걸릴 때 통신은 더욱 중요합니다. SANKET은 장애, 네트워크 제한, 업그레이드 및 사이트 손실 상황에서도 계속 작동하도록 설계되었습니다.
4가지 배포 방식, 하나의 보안 설계
모든 Sanket 설치 환경은 단일 고객 전용이며, 어떤 구축 방식에서도 보안 설계는 동일합니다. 달라지는 것은 인프라의 소유·운영 주체와 외부 네트워크 연결 수준입니다.
- 클라우드: 고객이 선택한 클라우드의 원하는 지역에 Sanket.Work 설치
- 전용 호스팅: Tosh Defence의 호스팅에서 운영하는 Sanket.Work
- 자체 서버 설치: 고객 서버에서 운영하는 Sanket.Enterprise
- 망 분리 환경: 격리된 내부망의 Sanket.Enterprise
보조 사이트 복구 기능을 갖춘 고가용성
고가용성 구성은 여러 호스트에서 실행됩니다. 공유 주소 또는 고객의 부하 분산기 뒤에 배치된 2개의 경계 호스트, 각각 2개 이상의 애플리케이션 노드와 실시간 통신 노드 및 미디어 노드, 이전 주 서버가 쓰기를 다시는 수락할 수 없도록 차단하는 장애 조치 기능을 갖춘 복제 데이터베이스, 분산 객체 저장소, 클러스터형 비밀정보 관리 서비스로 구성됩니다.
데이터베이스, 저장소, 비밀정보는 두 번째 사이트에 비동기적으로 복제됩니다. 모의훈련 도구는 주 사이트를 격리하고 두 번째 사이트를 활성화하며 서비스 이름을 전환한 뒤 나중에 원래 사이트로 복귀합니다. 각 훈련에서는 실제 달성한 복구 수준을 기록합니다.
네트워크 제한 환경에서도 연결되는 통화
많은 호텔, 정부 부처 및 이동통신망은 TCP 443 포트를 통한 외부 방향 HTTPS 연결만 허용합니다. 인터넷에 노출된 구축 환경에서는 단일 TCP 443 포트로 HTTPS와 통화 중계를 모두 처리하며, 가장자리에서 어떤 데이터도 복호화하지 않고 두 트래픽을 분리합니다. 중계 구간은 AES-256-GCM만 사용하는 TLS 1.3을 적용하고, 그 내부의 미디어는 종단 간 AES-256-GCM 프레임 암호화를 유지합니다.
통화는 3G 및 혼잡한 4G 연결에 맞게 설계되었으며, 음성과 영상을 조정해 통화 음성을 알아들을 수 있도록 합니다.
차질 없는 업그레이드와 백업
업그레이드는 먼저 보호되고 암호화된 복원 지점을 생성합니다. 릴리스가 허용하는 경우 새 애플리케이션 서버는 기존 서버와 함께 시작해 정상 상태가 확인된 후에만 서비스를 인계받습니다. 장애가 발생하면 자동으로 이전 버전으로 되돌립니다.
백업은 구성요소별로 AES-256-GCM 암호화되며, 서명된 매니페스트에 기술됩니다. 복원으로 변경이 발생하기 전에 백업을 검증합니다. 저장 대상에는 로컬 또는 네트워크 스토리지, S3 호환 객체 스토리지, SFTP가 포함되며, 선택적으로 두 번째 사본을 만들 수 있습니다.
신원 확인 시스템을 사용할 수 없을 때에도 유지되는 복원력
기존 기기에서의 일상적인 로그인, 메시지 송수신, 통화는 조직의 디렉터리에 접속하지 않습니다. 따라서 신원 제공자에 장애가 발생해도 현장 기기는 계속 작동하며, 최소 1명의 로컬 관리자는 언제나 로그인할 수 있습니다.
기술적 근거
SANKET 백서에서 자세한 내용 확인
이 페이지의 모든 설명은 공개된 SANKET 기술 보안 및 아키텍처 백서에 상세히 수록되어 있으며, 등록 없이 무료로 읽을 수 있습니다.
SANKET는 어떤 방식으로 구축할 수 있나요?
고객이 선택한 클라우드의 전용 설치 환경, Tosh Defence 호스팅(Sanket.Work), 고객 자체 시설 또는 네트워크가 완전히 물리적으로 분리된 격리 환경(Sanket.Enterprise)에 설치할 수 있습니다. 모든 방식에 동일한 보안 설계가 적용됩니다.
SANKET은 고가용성을 제공하나요?
예. 다중 호스트 고가용성 구성에는 외부 접점 호스트 2대, 이중화된 애플리케이션 및 미디어 노드, 장애 전환 시 이전 노드의 접근을 차단하는 복제 데이터베이스, 분산 저장소 및 클러스터형 비밀정보 관리 서비스가 포함됩니다.
SANKET은 제2 사이트에서의 재해 복구를 지원하나요?
예. 데이터베이스, 저장소, 기밀 정보는 두 번째 사이트에 비동기식으로 복제되며, 격리, 주 시스템으로 승격, 전환, 원상 복귀를 훈련할 수 있는 도구가 제공됩니다.
포트 443만 열려 있어도 SANKET 통화가 작동하나요?
예. 네트워크에서 TCP 443 포트의 HTTPS만 허용하는 경우, 통화는 TLS 1.3과 AES-256-GCM을 사용해 해당 포트로 연결되며, 내부의 미디어에는 종단 간 암호화가 유지됩니다.
업그레이드 중 서비스 중단이 발생하나요?
업그레이드는 서비스 유지를 고려해 설계되었습니다. 릴리스가 허용하는 경우 새 버전은 정상 상태가 확인된 후에만 서비스를 인계받습니다. 그 밖의 릴리스는 계획된 유지보수 시간에 적용됩니다. 장애가 발생하면 자동으로 이전 버전으로 되돌립니다.
백업은 어떻게 보호되나요?
각 백업 구성 요소는 고유한 AES-256-GCM 키로 암호화되고 서명된 목록에 기재됩니다. 복원이 어떤 항목이든 변경하기 전에 이 목록과 모든 개별 파일을 검증합니다.
조직에 적합한 SANKET 네트워크 구조 설계
단일 사이트부터 두 번째 사이트를 통한 복구 기능을 갖춘 고가용성 구성까지, Tosh Defence는 배포, 복원력 및 단계적 도입 계획 수립을 지원합니다.