정보자산의 보안 강화를 위하여 사용자 식별.인증하기 위한 인증 시스템은 우리가 많이 적용하여 사용하고 있는 Gateway(+Proxy) 방식은 접속하기 위한 통로를 별도로 설치한 후 사용자가 해당 통로를 통해서만 접근하도록 하는 방식이다. 

예를 들어, 자동차를 타고 고속도로에 진입하기 위해서 반드시 톨게이트를 거쳐 통행료 징수를 위한 체크를 하듯이 서버나 네트워크, DB에 접속, 로그인하거나 로그인 한 후에 프로세스를 수행하기 위해서는 반드시 Gateway를 거치도록 구성하여 모든 로그인과 철저하게 통제하는 방식이다.

중앙 집중식으로 중앙화 되어 있는 Gateway(+Proxy) 방식은 별도의 서버(안전성을 위해 이중화 구성 필요)를 설치한 후에 독립적인 IP 및 포트를 부여하고, 접속 시 해당 IP 및 포트로 로그인 하도록 한다.

분명한 것은 서버 접근제어 기능 측면에서 서버보안S/W(Agent, LKM, PAM)가 Gateway(+Proxy, 별도의 보안서버) 방식에 비해 훨씬 기술적인 장점이 많다는 점이다. 
 
물론 네트워크 관점에서 바라볼 때 서버 접근제어 시스템을 구축하는 것은 Gateway (+Proxy) 방식이 훨씬 쉽다는 장점이 있다. 
 
왜냐하면, 중앙집중식으로 중앙화 되어 있는 Gateway (+Proxy) 방식은 서버보안S/W와 달리 서버마다 무언가를 설치하지 않아도 되기 때문이다.
 
하지만 논리적인 망구성의 변경이나 우회경로가 쉽게 뚫릴 수 있다는 점 그리고 자칫 Gateway (+Proxy) 서버의 접근 계정이 유출되면 더 큰 문제가 발생할 수 있다는 점 게다가 Gateway (+Proxy) 서버의 장애 발생 시 전체서버에 접근이 불가능해지고 사용자들이 서버에 접근하기가 많이 불편해지는 점 등 네트워크 기반에서 서버접근제어를 바라볼 때문에 발생할 수 있는 문제점에 대해 신중하게 검토하여야 한다.

중앙집중식으로 중앙화 되어 있는 별도의 서버 방식인 Gateway(+Proxy) 방식을 사용하는 것은 해커들이 너무도 좋아하는 우회/원격 접속, 중간자 공격이 가능한 솔루션으로 보안 전문가들은 이런 분류의 솔루션은 보안 솔루션으로 취급하지도 않는다. 

사이버 보안은 현대 기업의 IT 환경에서 복잡하고 중요한 문제다. 

 

공격자들은 기업 방어를 뚫기 위한 새로운 방법을 계속해서 찾고 있으며, 기업은 이에 대응하기 위해 다계층 방어 전략을 채택해야 한다. 

중앙화 되어 있는 Gateway(+Proxy) 방식은 기술적으로 "단일 지점 공격"에 의한 운영체제(OS) 및 관리자 계정이 해킹되어, 서버를 장악하고 정보를 유출하여 도용 및 악용하거나, 악성코드 삽입, 정보를 삭제한 후 서버를 무력화시켜 서비스를 불능 상태로 만드는데, 이번 IT대란 사태는 인증 시스템도 예외가 아님을 보여줬다.
 
중앙 집중식에서 벗어나 탈중앙화하는 PC, 서버, 네트워크, 애플리케이션, 데이타베이스, 저장장치 등 각각의 레이어별 인증 체계는 "단일 지점 공격"에서 시스템을 보호할 수 있다. 
 

 

탈중앙화하는 다계층 인증 체계(Multi-layer authentication system)이 필요하다는 주장이 힘을 받고 있다.

중앙 집중식에서 벗어나 탈중앙화의 중요성은 다음과 같다.

1. 보안 강화

탈중앙화는 단일 공격 지점을 없애고, 데이터를 분산하여 시스템의 보안을 강화한다. 

 

중앙집중화된 시스템에서의 해킹은 전체 시스템의 파괴를 초래할 수 있지만, 분산된 시스템에서는 개별 노드의 공격이 전체 시스템에 큰 영향을 미치지 않는다.

2. 신뢰성 향상

중앙 집중화된 권한이 없으면서 모든 참여자가 거래 기록을 확인할 수 있는 블록체인은 신뢰성을 향상시킨다.  

 

거래의 투명성과 불변성은 참여자 간의 신뢰를 증카시킨다.

3. 저항력 있는 시스템

탈중앙화는 분산된 형태로 운영되기 때문에 개별 노드의 고장이나 공격에도 시스템이 계속해서 운영될 수 있다. 

 

이는 시스템의 저항력을 향상하고 서비스 중단을 방지할 수 있다.

4. 신속한 거래 처리

탈중앙화된 시스템은 중앙 집중화된 구조에 비해 더 빠르게 거래를 처리할 수 있다. 

 

중앙 집중화된 시스템에는 중계자의 처리 시간과 규제 등이 거래 속도를 늦출 수 있지만, 블록제인과 같은 분산원장은 이러한 제약을 줄어 준다.

종합적으로 탈중앙화는 보안, 신뢰성, 비용 효율성 등 다양한 측면에서 현대 사회와 기술 분야에서 중용한 가치를 지닌 개념으로 인식되고 있다.