# 제로 트러스트 노드 조회 및 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/manage-peers/

Language: ko-KR

Updated: 2026-11-15T04:12:27.490245Z

노드는 제로 트러스트 네트워크에서 엔드포인트와 연결된 관리 개체입니다. 관리자는 연결 상태, 네트워크 식별 및 관련 설정을 조회하고 권한이 있으면 DNS 이름, 터널 IP, 인증 방식과 태그를 변경할 수 있습니다. 연결됨 상태가 모든 업무 대상에 대한 접근 권한이나 네트워크 연결을 뜻하지는 않습니다.

## 작업 전 준비

-   필요한 제로 트러스트 조회 또는 관리 권한이 있는 계정을 사용하고 대상 노드가 실제 의도한 엔드포인트와 일치하는지 확인합니다.
-   네트워크 식별이나 인증 방식 변경 전에 엔드포인트 소유, 변경 승인과 업무 의존성을 확인하고 기존 설정을 기록하여 통제된 엔드포인트에서 먼저 시험합니다.
-   다른 노드나 내부 서비스 접근을 검증하려면 대상 서비스, 접근 정책과 필요한 경로를 준비합니다. 연결 상태, 정책 배포와 업무 접근 결과는 각각 확인합니다.

노드 설정의 「Network identity」와 「Authentication」은 각각 저장해야 합니다. 저장은 현재 섹션만 처리하며 성공 후 다른 섹션의 저장되지 않은 입력이 초기화될 수 있습니다. 둘 다 변경할 경우 한 섹션을 먼저 설정하고 저장한 뒤 다시 확인하고, 다른 섹션을 설정해 저장합니다. 두 결과를 각각 검증합니다.

## 노드와 연결 상태 조회

1.  콘솔에서 제로 트러스트로 전환하고 **Peers**를 엽니다. 엔드포인트 이름 등으로 대상을 검색하고 필요하면 정렬을 변경합니다.
2.  그룹, 엔드포인트 이름, 운영체제, 태그, 주소, 연결 상태 및 마지막 온라인 시간 등을 확인합니다. 「Not initialized」, 「Connected」, 「Disconnected」가 구분됩니다. 초기화되지 않았다면 엔드포인트의 제로 트러스트 접속과 초기화를 먼저 확인합니다.
3.  노드 행을 클릭하거나 행 작업에서 「View Details」를 선택합니다. 개요, 네트워크 경로와 접근 가능한 노드를 확인하고 실제 업무 가용성은 엔드포인트에서 대상 서비스를 사용해 검증합니다.
4.  연결되지 않았다면 엔드포인트 작동, 접속, 인증 및 네트워크 상태를 확인합니다. 연결됐지만 업무가 실패하면 대상 주소, DNS, [네트워크 경로](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/), [접근 정책](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/access-policy/) 및 대상 서비스를 확인합니다. 연결 상태만으로 원인을 판단하지 않습니다.

**Reachable Peers**에는 제로 트러스트 권한과 유효한 노드 기록이 있는 다른 엔드포인트가 표시됩니다. 현재 노드의 접근 정책으로 각 항목을 필터링한 목록이 아니며 초기화되지 않은 노드에서는 조회하지 않습니다. 대상이 목록에 있어도 정책 허용이나 서비스 도달 가능성을 보장하지 않습니다. 접근 정책과 대상 서비스를 확인하고 원본 엔드포인트에서 직접 테스트하십시오. **Network Routes**는 현재 노드 또는 소속 그룹을 라우팅 노드로 사용하는 구성을 표시하며, 이 엔드포인트에 배포된 전체 경로가 아닙니다. 두 목록은 로드 실패 시에도 비어 있을 수 있으므로 빈 목록이 관련 설정 부재나 접근 거부를 증명하지 않습니다.

## DNS 이름 및 터널 IP 변경

노드가 초기화되어야 하고 관리자는 쓰기 권한이 있어야 합니다. 터널 IP는 제로 트러스트 네트워크의 주소이며 엔드포인트의 물리 네트워크 주소와 다릅니다. 변경 전에 기존 이름과 주소의 참조를 평가하고 기록한 후 새 주소가 조직의 주소 계획에 맞는지 확인합니다.

1.  노드 목록의 대상 행에서 「Node settings」를 선택하고 「Network identity」를 엽니다.
2.  「DNS name」에서 「Automatic」 또는 「Fixed manually」를 선택합니다. 고정 이름은 최대 63자로 소문자, 숫자와 하이픈만 사용하고 처음과 끝은 문자 또는 숫자여야 합니다. 화면은 입력을 소문자로 변환합니다. 자동 모드는 엔드포인트 호스트 이름을 기준으로 합니다. 수동 이름에는 `laptop-01`처럼 도메인의 맨 왼쪽 단일 레이블을 입력하며 `laptop-01.example.com` 같은 전체 도메인 이름은 입력하지 않습니다. 저장 후 실제 이름을 확인합니다.
3.  「Tunnel IP」에서 「Assign automatically」 또는 「Specify manually」를 선택합니다. 수동 지정 시 유효한 IPv4 주소를 입력하고 현재 제로 트러스트 네트워크와 조직 주소 계획에 적합한지 확인합니다.
4.  저장 후 각 결과를 확인합니다. **DNS 이름과 터널 IP는 별도로 저장되므로 한 항목이 실패해도 다른 항목이 롤백됐다는 뜻이 아닙니다.** 오류나 불명확한 결과가 있으면 설정 또는 상세를 다시 열고 실제 값을 각각 확인한 후 재시도 여부를 정합니다.
5.  엔드포인트가 구성을 수신할 때까지 기다리고 이름이나 주소에 의존하는 업무 설정을 확인하며 필요에 따라 이름 확인과 연결을 시험합니다. 이전 값에 의존하는 서비스도 점검합니다.

자동 모드로 돌아가면 해당 수동 설정이 취소됩니다. 이후 이름이나 주소가 이전 값과 같다고 가정하지 마십시오. 저장 실패 시 형식, 권한, 주소 계획과 화면 메시지를 확인한 뒤 실제 상태에 따라 처리합니다.

## 노드 인증 변경

1.  대상의 「Node settings」에서 「Authentication」을 선택하고 현재 선택과 조직의 전역 인증 요구를 확인합니다.
2.  「Inherit global settings」는 전역 인증 설정을 따릅니다. 노드별 예외를 해제할 때도 이를 선택하고 저장합니다.
3.  전역 설정이 사용자 인증을 요구하면 「Allow endpoint identity」도 표시됩니다. 엔드포인트 소유, 위험과 변경 승인을 확인한 경우에만 선택해 저장하고 확인 안내를 읽습니다. 활성화하면 해당 노드는 사용자 로그인 없이 제로 트러스트 연결을 설정할 수 있습니다.
4.  저장 후 설정을 다시 열어 실제 선택을 확인하고 조직 요구에 따라 엔드포인트 접속과 접근 제한을 검증합니다. 인증은 접근 정책이나 리소스 권한을 대체하지 않습니다.

사용자 로그인 문제의 기본 해결책으로 엔드포인트 ID를 허용하지 마십시오. 인증 전제 변경은 연결 가능 범위를 넓힐 수 있으므로 조직 보안 요구를 준수해야 합니다.

## 태그 관리

권한이 있으면 노드 목록의 「Tag Management」에서 사용 가능한 태그를 관리할 수 있습니다. 대상 노드 행의 태그 설정 작업에서 태그를 선택하고 확인할 수도 있습니다. 변경 후 목록 결과를 확인합니다. 태그로 정책이나 관리 범위를 정한다면 관련 설정을 검토하고 대상 엔드포인트에서 실제 효과를 검증합니다.

## 노드 사용 중지

노드 목록의 행 작업에는 상세 보기, 노드 설정 및 태그가 있지만 노드 삭제 작업은 없습니다. 엔드포인트의 제로 트러스트 권한을 취소해도 노드, 접근 그룹, 경로 또는 정책이 자동으로 삭제되지는 않습니다. 엔드포인트를 사용 중지하기 전에 업무 영향과 복구 계획을 확인하고 조직 절차에 따라 관련 권한과 설정을 검토한 뒤 관리자 또는 기술 지원에 처리를 문의하십시오. 취소 및 재활성화 시 주의사항은 [엔드포인트에 제로 트러스트를 활성화하고 접근 검증](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/enroll-authorize-endpoints/)을 참조하십시오.