개발자 노트북이 침해되어도 운영 DB로 직접 접속하지 못하게 하는 가장 효과적인 설계는?

정답 2번

노트북과 DB를 서로 다른 구역에 두는 것만으로는 부족하며, 구역 간 방화벽 등에서 DB로 향하는 직접 경로를 차단해야 한다. 승인된 중계 호스트에서 필요한 DB 포트로 가는 연결만 허용하면 노트북 침해가 곧바로 DB 직접 접속으로 이어지는 것을 줄인다. VLAN 간 모든 통신을 허용하면 논리 분리의 효과가 사라지고, TLS는 통신 내용을 보호할 뿐 접속 주체의 허용 여부를 대신하지 않는다. DNS에서 이름을 숨겨도 IP 기반 접근이 열려 있으면 같은 제한이 되지 않는다.