기업 고정 IP VPN 도입 가이드: 재택근무 IP 허용 목록 설정과 운영

기업 고정 IP VPN이란 무엇인가요?

기업 고정 IP VPN이란 구성원의 기기에서 나가는 인터넷 트래픽을 VPN 서버로 모은 뒤, 회사에만 배정된 변하지 않는 IP 주소로 내보내는 방식을 말합니다. 사내 시스템이나 SaaS 입장에서는 구성원이 집에 있든 출장지에 있든 늘 같은 주소에서 접속하는 것처럼 보입니다.

IP 허용 목록(allowlist)이란 미리 등록한 출발지 IP에서 온 접속만 받아들이는 접근 제한 방식입니다. 비밀번호가 유출되더라도 등록되지 않은 곳에서는 로그인 화면에 도달하지 못하므로 방어선이 하나 더 생깁니다. 문제는 재택 인터넷과 모바일 데이터의 IP가 제각각이고 수시로 바뀐다는 점입니다. 구성원마다 집 IP를 등록하면 관리가 끝없이 늘어나고, 편의를 위해 범위를 넓게 열면 허용 목록의 의미가 약해집니다.

허용 목록을 지원하지 않는 서비스라면 고정 IP만으로는 접근 제한 효과를 얻을 수 없습니다. 도입 전에 보호할 시스템마다 허용 목록 기능이 있는지부터 확인해 두세요.

고정 IP 허용 목록은 어떻게 동작하나요?

대상 시스템은 들어오는 연결의 출발지 IP를 보고 허용 여부를 판단하며, VPN을 켠 구성원의 출발지 IP는 회사 전용 서버의 고정 IP가 됩니다. 그래서 시스템 쪽에는 그 IP 하나만 등록하면 되고, 구성원이 바뀌어도 허용 목록은 손대지 않아도 됩니다.

기기와 전용 서버 사이는 WireGuard 암호화 터널로 보호되고, 전용 서버와 대상 시스템 사이는 그 시스템이 제공하는 HTTPS 같은 암호화에 따라 보호 수준이 정해집니다. 회사 전용으로 배정된 주소이므로 허용 목록에 등록해도 다른 조직의 이용자가 같은 IP로 들어올 걱정을 덜 수 있습니다. WireGuard의 구조는 WireGuard 쉽게 이해하기에서 자세히 다뤘습니다.

세 가지 접근 방식 중 무엇을 고르나요?

StageVPN 비즈니스는 회사 단위로 구성원이 어떤 서버에 연결할 수 있는지를 세 가지 방식 중 하나로 정합니다. 허용 목록 시스템만 쓰는 팀은 “전용 IP만”, 허용 목록 시스템과 일반 웹 이용을 함께 하는 팀은 “전용 IP와 공용 서버”를 고르는 것이 일반적입니다.

“전용 IP만” 방식에서는 전용 서버에 문제가 생겨도 연결이 일반 IP로 새어 나가지 않도록 연결 자체를 막습니다. 반대로 공용 서버에 연결한 동안에는 외부 IP가 회사 고정 IP가 아니므로 허용 목록 시스템에는 접속할 수 없습니다. 이용 가능한 국가는 기업 계약에서 정하며, 회사 정책상 허용되지 않은 국가의 서버에는 연결할 수 없습니다.

고정 IP VPN, 사내 VPN 장비, ZTNA는 어떻게 다른가요?

세 방식은 푸는 문제가 다릅니다. 고정 IP VPN은 “출발지 주소를 하나로 모으는 것”, 사내 VPN 장비는 “사내망 안으로 들어가는 것”, ZTNA(제로 트러스트 네트워크 접근)는 “요청마다 사용자·기기·상황을 확인해 개별 앱 접근을 허용하는 것”이 핵심입니다. 제로 트러스트는 네트워크 위치만으로 신뢰를 주지 않는다는 원칙으로, NIST SP 800-207이 개념을 정리하고 있습니다.

세 방식은 서로 배타적이지 않습니다. 예를 들어 SaaS는 고정 IP 허용 목록과 MFA로, 사내 전용 시스템은 별도 원격 접속 수단으로 보호하는 조합도 흔합니다. 개인용 VPN과의 차이는 아래 표로 정리했습니다.

도입은 어떤 순서로 진행되나요?

도입은 상담에서 연결 확인까지 일곱 단계로 진행되며, 허용 목록 등록을 구성원 초대보다 먼저 끝내 두면 첫 연결에서 바로 업무 시스템을 쓸 수 있습니다.

한 계정은 한 회사에만 소속될 수 있고, 좌석이 가득 차면 새 구성원은 수락할 수 없습니다. 회사가 구성원의 이메일 주소 등을 등록할 때에는 해당 구성원에게 관계 법령에 따른 고지 등 적법한 처리 근거를 갖춰야 한다는 점도 이용약관 제24조에 적혀 있습니다. 상담은 StageVPN 비즈니스 페이지에서 신청할 수 있습니다.

기업 관리자는 구성원의 무엇을 볼 수 있나요?

기업 관리자가 보는 정보는 구성원 관리와 이용 현황 확인에 필요한 범위로 한정되며, 통신 내용과 접속지 IP, 개인 자격 이용 정보는 제공되지 않습니다. 이 범위는 개인정보처리방침 제6조(개인정보의 제3자 제공)에 적혀 있고, 구성원이 초대를 수락할 때 앱 화면에서도 같은 내용을 안내합니다.

구성원으로 소속된 동안에는 그 계정의 VPN 연결이 모두 회사 자격으로 처리됩니다. 업무 외 시간의 연결도 세션 기록(시각·데이터량·서버)에 포함되므로, 회사는 이 점을 사내 이용 지침에 적어 구성원에게 알리는 것이 좋습니다. StageVPN 자체가 법령에 따라 보관하는 접속 기록의 범위는 접속 기록 93일 보관을 공개하는 이유에서 설명합니다.

퇴사자와 부서 이동자는 어떻게 처리하나요?

퇴사나 역할 변경이 확정되면 기업 콘솔에서 해당 구성원을 바로 제외해야 하며, 제외하는 즉시 회사 자격의 VPN 연결이 끊깁니다. 이용약관 제24조는 권한이 없어진 구성원을 지체 없이 삭제하는 것을 기업 고객의 의무로 정하고 있습니다.

구성원도 계정 화면에서 언제든 기업 VPN을 나갈 수 있습니다. 개인 구독은 기업 VPN에 참여하거나 나가도 자동으로 해지되지 않으므로, 개인 구독이 있는 구성원은 나간 뒤에도 개인 자격으로 계속 이용할 수 있습니다. 전용 IP는 서버 이전이나 장애 대응처럼 불가피한 사유가 있으면 사전 통지(긴급하면 사후 지체 없이) 후 바뀔 수 있고, 계약이 끝나면 회수됩니다. 회수된 IP를 허용 목록에 남겨 두지 않도록 주의하세요.

고정 IP만으로 충분하지 않은 이유는 무엇인가요?

고정 IP 허용 목록은 “어디에서 오는가”만 확인하므로, 계정·기기·권한 통제와 겹쳐 쓸 때 제 역할을 합니다. 허용된 IP에서 들어온 접속이라도 탈취된 계정이나 감염된 기기에서 왔다면 막지 못합니다.

VPN이 줄여 주는 위험과 줄이지 못하는 위험은 VPN이 막아주는 것과 막지 못하는 것에, 출장 중 공용 Wi-Fi 수칙은 공용 와이파이 안전 수칙에 정리했습니다.

운영 체크리스트

도입 후에는 허용 목록, 구성원 목록, 이용 지침 세 가지를 정기적으로 점검하는 것이 핵심입니다.

• 고정 IP를 등록한 시스템 목록과 각 시스템의 담당자를 문서로 관리합니다.
• 전용 IP 변경 통지를 받을 담당자·청구 연락처를 기업 콘솔에서 최신으로 유지합니다.
• 매월 구성원 목록을 인사 명단과 대조해 퇴사·이동자를 정리합니다.
• 기업 콘솔의 감사 기록으로 초대·제외·설정 변경 내역을 확인합니다.
• 허용 목록이 있어도 모든 업무 계정에 MFA를 유지합니다.
• 전용 IP나 기업 VPN 접속 권한을 회사 밖 개인·조직에 공유하거나 재판매하지 않습니다.
• 스팸 발송, 대량 자동 수집처럼 IP 평판을 떨어뜨려 차단 목록에 오를 수 있는 사용을 금지합니다.
• 계약에서 정한 인원, 국가, 용도를 넘지 않는지 확인합니다.
• 해외 출장 전에는 현지 법령과 이용 조건을 확인하도록 안내합니다(해외여행 VPN 가이드).