# 무단 외부 연결 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/outbound-policy/

Language: ko-KR

Updated: 2026-11-15T03:28:05.159658Z

**Network Access** 기록은 통합 엔드포인트 관리의 **Network Access Control**과 **Illegal Outbound**에서 발생한 연결 결정을 보여 줍니다. 두 정책은 별도로 설정합니다. 전자는 규칙에 따라 연결을 일치시키고 후자는 설정된 허용 주소를 기준으로 외부 연결을 판단합니다. 기록은 전체 네트워크 트래픽 목록이 아닙니다. 기록이 없어도 연결이 없었다는 뜻은 아니며 허용 기록 하나만으로 업무 연결의 최종 성공을 증명할 수 없습니다.

네트워크 정책은 업무, 원격 유지보수와 단말기 및 관리 플랫폼 간 통신에 영향을 줄 수 있습니다. 현장 유지보수가 가능한 Windows 시험 단말기에서 승인된 시험 주소로 먼저 검증하고 복구 수단을 준비합니다. 차단 규칙을 모든 단말기에 바로 배포하지 마십시오. 아래 기록 설명은 Windows 엔드포인트의 TCP 연결을 예로 들며 다른 프로토콜과 플랫폼은 별도로 검증해야 합니다.

## 시험 준비

1.  조직에 필요한 라이선스가 있는지 확인합니다. 엔드포인트 관리 정책 변경, 기록 조회 및 기록 내보내기에는 각각 해당 권한이 필요합니다. 시범 엔드포인트는 등록되어 정책을 수신할 수 있어야 합니다. 기록을 검증할 때는 보고 가능 여부와 조회 계정의 가시 범위도 확인합니다.
2.  네트워크 및 업무 담당자와 시험 프로그램, 목적지 주소, 포트, 연결 방향과 유지보수 시간을 확인합니다. 현장 조작 및 되돌리기 수단을 확보하고 특히 관리 플랫폼, 필수 기반 서비스 또는 사용 중인 원격 유지보수 연결을 차단하지 마십시오.
3.  **UEM > Policy**에서 시범 엔드포인트에 적용되는 기존 정책, 유효 시간과 범위를 먼저 확인하고 시험 요건에 맞으면 재사용합니다. 생성이나 변경이 필요할 때만 권한 있는 담당자가 영향을 평가하고 승인된 계획을 따릅니다.

## Illegal Outbound 설정

기존 설정이 승인된 시범 요구 사항에 맞지 않을 때만 아래 구성을 수행합니다. 변경 전에 업무 영향, 적용 범위와 복구 계획을 확인하십시오.

1.  시험 정책에서 **Illegal Outbound**를 활성화하고 설정을 엽니다. 허용 주소 규칙은 Network Access Control 규칙과 별도로 관리합니다.
2.  기존 IPv4 및 IPv6 허용 주소 규칙을 확인하고 조직이 승인한 범위에 따라 주소 목록, 구간과 규칙 이름을 추가하거나 조정합니다. 시험 단말기의 필수 관리·업무 주소를 허용할 범위에 포함하고 평가 없이 기존 규칙을 삭제하지 마십시오.
3.  **Block Illegal Outbound** 상태를 확인합니다. 끄면 일치하는 불법 외부 연결을 기록하고 켜면 해당 연결을 차단합니다. 시험만을 위해 기존 차단을 끄지 마십시오. 비차단 검증이 필요하면 업무 영향과 복구 경로를 먼저 확인하고 승인된 계획에 따라 적절히 격리된 시범 구성을 사용합니다. 스위치 변경은 조직의 승인 및 변경 절차를 따릅니다.
4.  설정과 전체 정책을 저장하고 스위치, 허용 주소와 대상 단말기를 다시 확인합니다. 수신 후 허용 주소와 승인된 시험 주소를 각각 검증합니다. 일치 여부는 규칙, 연결과 단말기 작동에 달려 있으며 전체 네트워크 행위의 완전한 감사가 아닙니다.

**주소 계열 위험:** 일부 Windows TCP 연결 처리에서는 허용 IPv4와 IPv6 주소를 각각 비교합니다. IPv4만 설정해도 IPv6가 자동으로 허용되는 것은 아니며 그 반대도 마찬가지입니다. 어느 주소 계열에 일치하는 규칙이 없으면 해당 연결이 불법 외부 연결로 식별될 수 있으며 차단을 켜면 연결이 중단될 수 있습니다. 시험 단말이 실제 사용하는 주소 계열을 확인하고 필요한 관리 및 업무 주소를 각각 설정한 후 차단을 켜기 전에 개별적으로 검증하십시오.

-   [네트워크 접근 기록](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/records/)
-   [네트워크 접근 제어 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/network/network-policy/)