# 접근 그룹

Canonical: https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/access-groups/

Language: ko-KR

Updated: 2026-11-15T04:12:25.511149Z

접근 그룹은 제로 트러스트 노드와 네트워크 리소스를 묶어 접근 정책, 경로 등에서 참조합니다. 접근 정책은 어떤 소스가 어떤 대상에 접근하도록 허용하거나 거부할지와 프로토콜, 방향, 포트를 지정합니다. 그룹 생성만으로 접근 권한이 부여되지는 않습니다. 정책 저장 또한 모든 노드가 구성을 수신했거나 대상 서비스에 접근할 수 있음을 뜻하지 않습니다.

이 장에서는 접근 그룹과 구성원을 생성하고 관리하는 방법을 설명합니다. 구성원을 변경하기 전에 해당 그룹을 사용하는 접근 정책, 경로 및 기타 구성을 확인하고 변경 후 영향을 받는 접근을 검증하십시오.

## 준비

-   제로 트러스트 접근 그룹과 정책 관리 권한이 있는 관리자 계정을 사용합니다. 참여 노드의 제로 트러스트 연결과 필요한 네트워크 리소스의 준비 상태를 확인합니다.
-   허용 또는 제한할 소스, 대상, 업무 프로토콜과 포트, 역방향 접근의 필요성을 정합니다. 업무에 필요한 최소 범위를 선택하고 허용 대상과 비대상 시험 개체를 준비합니다.
-   기존 정책, 경로 및 그룹 참조를 확인합니다. 여러 구성이 하나의 경로에 영향을 줄 수 있으므로 새 정책 하나만으로 최종 결과를 판단하지 않습니다.
-   내부 서비스 접근 시 라우팅 노드의 도달성과 전달 조건, 대상 서비스, 방화벽 및 반환 경로를 확인합니다. [제로 트러스트 네트워크 경로 구성](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/)을 참조하십시오.

## 접근 그룹 생성과 구성원 관리

먼저 기존 접근 그룹의 구성원, 용도와 정책, 경로 및 다른 설정에서의 참조를 확인합니다. 적합한 그룹은 재사용하며 접근할 때마다 새로 만들 필요가 없습니다. 구성원을 변경하기 전에 모든 참조와 기존 업무에 미치는 영향을 평가합니다. 적합한 그룹이 없을 때만 아래 단계에 따라 생성합니다. 시스템 그룹 `All`의 구성원은 시스템이 관리하므로 일반 그룹처럼 수동 변경하지 않습니다.

1.  콘솔의 제로 트러스트 접근 제어에서 「Access Groups」를 열고 「Create Access Group」을 선택합니다.
2.  용도를 구분할 이름을 입력하고 저장합니다. 새 그룹에는 노드나 네트워크 리소스가 자동 포함되지 않으므로 구성원을 설정해야 합니다.
3.  그룹 상세의 「Endpoints」에서 「Add Endpoints」를 선택하고 필요한 노드를 선택해 확인합니다. 기존 네트워크 리소스를 포함하려면 「Network Resources」에서 「Bind Network Resources」를 선택하고 대상을 선택해 확인합니다.
4.  상세로 돌아가 두 목록을 확인합니다. 구성원 변경 전에 그룹을 사용하는 정책, 경로 및 기타 설정과 영향을 확인하고 구성원 제거 후 관련 업무를 다시 점검합니다.

그룹은 여러 설정에서 재사용할 수 있습니다. 이름은 용도를 식별할 뿐 구성원에게 특정 접근 권한을 부여하지 않습니다.

시스템 그룹 `All`은 노드 상태에 따라 시스템이 관리합니다. 화면에서 이 그룹의 이름을 바꾸거나 삭제하거나 구성원을 수동으로 추가·제거할 수 없습니다. 노드가 바뀌면 그룹 범위도 달라질 수 있습니다. 정책이나 경로에 사용하기 전에 새 노드가 얻을 수 있는 접근 권한의 영향을 평가하고 통제된 엔드포인트로 검증하십시오.

그룹 상세의 **Referenced By**에서 로드된 정책, 경로, 네임서버 그룹 및 사용자 지정 영역의 참조를 확인할 수 있습니다. 이 목록은 애플리케이션 게시나 DNS 관리 설정 등 모든 의존성을 포함하지 않으며, 로드 실패를 참조 없음으로 간주해서는 안 됩니다. 변경이나 삭제 전에 관련 구성을 별도로 확인하십시오. 비활성 객체도 삭제를 막을 수 있습니다.

-   [접근 정책](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/access-policy/)