VPN은 많은 장점을 갖고 있지만 보다 효율성을 높이기 위해서는 도입에 앞서 몇가지 고려해야 할 사항이 있다.
만약 VPN을 도입하기로 했다면 VPN 업체를 선정하기 이전에 어떠한 용도로 사용할 것인지를 명확히 정해야 한다. 가장 먼저 VPN 도입을 통해 어떤 목표를 달성할 수 있는지를 알아야 한다. VPN은 인프라 측면이 강하기 때문에 최우선적으로 해야 하는 것에 대한 우선순위를 정해 놓고 순차적으로 진행하면서 평가작업을 통해 당초 목표가 달성될 수 있도록 해야 한다.
그 다음으로는 VPN 도입을 하기 이전에 기존에 운영하고 있는 정보보호 솔루션의 지원 여부를 확인해야 한다. 방화벽의 경우 VPN 트래픽을 처리하도록 소프트웨어나 하드웨어에서 재구성해야 하며 백신이나 콘텐츠 필터링 등도 VPN과 관련이 있다. 또 VPN 구성방법에 따라 다양한 관리체계와 유지보수 작업이 이어진다. 도입하고자 하는 VPN 솔루션이 기존 인프라에 적합한지 솔루션간 상호 운용이 가능한지에 대해 미리 확인하지 않으면 불필요한 추가 투자가 수반될 수 있다.
마지막으로 VPN 도입이 완료되면 관련 업무에 대한 책임을 전담하고 VPN 운용 및 평가를 실시할 인력을 배치해야 한다. 물론 전담 인력 배치가 불가능할 때는 역할 분담을 통해 문제를 해결해야 한다. VPN 전문업체에 의뢰하면 객관적인 수치와 조언을 해준다. 이 과정을 거치지 않으면 자칫 무리한 투자의 오류를 범할 가능성도 배제할 수 없다.
VPN은 단순히 제품을 구입해서 사용하는 것이 아니라 전체적인 네트워크와 시스템에 영향을 미친다는 점에서 유의해야 한다. 사내 인프라를 바꾸는 것이라 해도 과언이 아닐 정도다. 특히 금융권의 경우 기존 애플리케이션과의 호환성 및 장애복구센터와의 연동을 반드시 고려해야 한다. 유통 분야에서는 기존망의 대체 솔루션으로 VPN을 도입하면서 확장성을 판단해야 한다.
<장동준기자 djjang@etnews.co.kr>