A.8.23
웹 필터링
기술적 통제확인사항 6증적 6사례 5
통제 목적
웹 필터링은 조직 구성원이 외부 웹사이트에 접속할 때 악성 콘텐츠나 위험한 사이트에 노출되는 것을 줄이기 위해 접속을 관리/제어하도록 요구하는 통제입니다. 사용자가 감염된 사이트, 피싱 사이트, 명령제어(C2) 서버, 업무와 무관하거나 법적으로 문제가 되는 사이트에 접속하면 악성코드 유입, 정보 유출, 평판/법적 위험으로 이어질 수 있습니다. 접속 대상 URL/도메인/카테고리를 정책에 따라 허용 또는 차단하고 그 결과를 기록/점검하여 기밀성, 무결성, 가용성을 함께 보호하는 것이 목적입니다.
주요 확인사항
- 외부 웹사이트 접속에 대한 허용/차단 정책(카테고리, URL, 도메인, 평판 기반)이 정의되어 있고 승인 절차를 거쳤는가?
- 웹 필터링 수단(프록시, 보안 웹 게이트웨이, DNS 필터링, 방화벽 URL 필터 등)이 도입되어 알려진 악성/피싱/C2 사이트 및 위험 카테고리를 차단하는가?
- 위협 인텔리전스/평판 목록/카테고리 데이터베이스가 최신으로 갱신되며, 새로운 위험 사이트가 신속히 반영되는가?
- 원격근무자/모바일 단말 등 사내망 밖에서 접속하는 경우에도 동일한 필터링 정책이 적용되는가?
- HTTPS 등 암호화 트래픽에 대한 검사 정책과 예외(개인정보/프라이버시 고려) 처리 기준이 마련되어 있는가?
- 차단/우회 시도 로그를 수집/점검하고 오탐에 대한 예외 신청 및 검토 절차가 있는가?
이행 지침
- 업무 필요성과 위험도에 따라 웹 카테고리별 허용/차단 정책을 수립하고, 악성코드를 배포하거나, 피싱/C2에 쓰이거나, 익명화 프록시를 제공하는 것으로 알려진 사이트를 기본 차단합니다.
- 프록시/보안 웹 게이트웨이는 지원되는 URL/내용 정책을 적용하고 DNS 필터는 주로 도메인 정책을 적용한다는 기능 차이를 확인합니다. 차단 사유는 가능한 방식으로 안내하되 HTTPS에서 항상 안내 페이지를 표시할 수 있다고 가정하거나 인증서 경고를 무시하라고 안내하지 않습니다.
- 위협 인텔리전스, 평판 피드, 카테고리 데이터베이스를 자동 갱신하여 최신 위험 사이트가 신속히 반영되도록 합니다.
- 원격/모바일 환경에서도 엔드포인트 agent 또는 클라우드 기반 필터링으로 동일 정책이 적용되도록 하여 사각지대를 없앱니다.
- HTTPS 복호화 검사는 필요성, 보안 영향, 개인정보 및 법적 요건을 검토하여 적용 여부와 범위를 정합니다. 사용하는 경우 인증서 검증, 복호화 검사용 인증기관(interception CA) 키 보호, TLS 보안 수준과 예외를 관리하고, 복호화하지 않는 구간에는 도메인/평판/단말 통제 등 적절한 대안을 적용합니다.
- 차단 이벤트, 우회 시도, 정책 예외 신청 로그를 수집하여 정기 점검하고, 오탐에 대한 예외 승인 절차와 사용자 안내(허용 사용 정책)를 운영합니다.
- 다운로드 파일 검사 및 악성코드 통제와 연계하여 웹 경유 위협을 다층으로 방어합니다.
증적자료
- 웹 필터링/인터넷 접속 통제 정책 및 허용/차단 카테고리 기준서
- 보안 웹 게이트웨이/프록시/DNS 필터 설정 화면 및 차단 정책 구성 내역
- 위협 인텔리전스/평판/카테고리 데이터베이스 갱신 이력
- 차단 이벤트 로그, 우회 시도 로그, 정기 점검/검토 기록
- 정책 예외(허용) 신청/승인 기록 및 예외 목록
- 원격/모바일 단말에 대한 필터링 적용 현황 및 SSL 검사 예외 문서
부적합 사례
- 인터넷 접속에 대한 허용/차단 정책이 없거나 문서화되지 않아 모든 사이트에 무제한 접속이 가능한 경우
- 웹 필터링 수단을 도입했으나 카테고리/평판 데이터베이스를 장기간 갱신하지 않아 신규 악성/피싱 사이트가 차단되지 않는 경우
- 사내망에는 필터링이 적용되나 원격근무/모바일 단말에는 적용되지 않아 우회 접속이 가능한 경우
- 차단/우회 시도 로그를 수집만 하고 점검하지 않아 악성 사이트 접속 시도를 인지하지 못하는 경우
- 예외(허용) 승인 절차 없이 임의로 차단이 해제되거나 예외 목록이 관리되지 않는 경우