보안을 위한 다나와 KVM 내장 망분리 PC

망분리 PC는 공공기관이나 회사 등에서 자료 유출 방지 등 보안을 위해 외부망 접속용 PC와 내부망 PC를 나누어서 사용할 수 있도록 하는 PC를 뜻합니다. 일반적으로 가정에서는 망분리 PC가 필요한 경우가 별로 없으나 공공기관이나 회사 등 보안이 중요한 사업장에서는 내부망과 외부망이 완전히 분리되어 있으면 보다 자료 유출을 효과적으로 막을 수 있습니다.

망분리 PC의 경우 실질적으로 2대의 PC를 사용하는 시스템이기 때문에 2대의 PC에서 키보드, 마우스, 모니터를 함께 사용해야 하는데, KVM 스위치가 적용되어 있으며 키보드, 마우스 전환이 쉬워 보다 편리한 사용이 가능합니다.

다나와 망분리 PC의 경우 KVM 스위치가 내장된 제품으로 공공기관 등에서 편리하게 사용할 수 있는 미니 PC인데, 이 제품에 대해 살펴보겠습니다.

　

구성품

망분리 PC 본체를 제외한 구성품은 전원 어댑터 및 케이블, USB B to A 케이블(내부망 PC 연결용), HDMI 케이블, 받침대 입니다.

　

어댑터의 경우 최대 90W를 지원하는 제품이 사용되었는데, 90W 급을 지원하는 어댑터가 사용되는 PC인 만큼 상당히 저전력으로 설계된 것을 알 수 있습니다.

　

살펴보기

망분리 PC의 외관입니다. 200*57*180mm 사이즈의 작은 크기를 가지고 있어 공간 활용도가 뛰어나고 위치 변경에도 큰 부담이 없는 편입니다. 일반적인 데스크탑과 비교하면 90%가량 소형화된 크기입니다.

표면의 경우 검은색 알루미늄으로 깔끔하게 처리되어 있으며 모서리 부분은 다이아몬드 커팅이 적용되어 깔끔한 느낌을 보다 부각시켜 줍니다. 또한, PC 바디로 사용된 알루미늄 소재의 경우 독성이 없어 인체에도 무해하여 가볍기 때문에 환경과 에너지 절약 사용성을 모두 챙긴 소재입니다.

　

정면에는 전원 버튼, 저장 장치 LED, PC 전환 버튼, KVM 리셋 버튼, USB 및 오디오 단자가 적용되어 있습니다. 망전환 버튼을 통해 PC1(망분리 PC와 연결될 PC)와 PC2(망분리 PC) 사이의 전환이 가능하며 KVM 리셋 버튼을 통해 KVM 스위치를 초기화할 수 있습니다.

　

뒤쪽에는 단자가 모여있습니다. 단자 부분은 크게 2부분으로 나눌 수 있는데, 내부망 PC 연결 및 화면 출력을 위한 부분과 인터넷망 PC로 사용할 망분리 PC 본체 연결 부분입니다.

세팅을 할 때 내부망 PC의 모니터와 USB를 PC1 망분리 PC의 PC1 연결용 부분에 연결해 주고 PC1 화면 출력 부분에서 사용할 모니터와 연결해 주면 됩니다. 외부망으로 사용할 망분리 PC 본체 부분의 경우 PC2 사용 부분인데, 일반적인 PC와 동일하게 연결해 주면 됩니다.

기본적으로 듀얼 모니터를 지원하는 제품이지만 내부망 PC와 외부망 PC 각각을 듀얼 모니터로 사용하기 위해서는 D-SUB 단자까지 활용해야 합니다.
그리고 키보드와 마우스의 경우 망분리 PC에 있는 키보드, 마우스 전용 단자에 연결해 주면 1개의 키보드, 마우스를 가지고 KVM 스위치를 이용한 전환으로 2개의 PC에서 모두 사용이 가능합니다.

　

통풍구 부분입니다. 내부를 보면 KVM 스위치, 램, SSD, CPU 쿨러 등의 부품이 적용된 것을 확인할 수 있습니다.
CPU 쿨러의 경우 저소음 쿨러가 적용되어 실 사용 시 소음이 매우 적은 편이며 SSD도 M.2 NVMe SSD가 적용되어 빠른 속도로 사용 가능합니다.

　

망분리 PC의 윗면과 아랫면의 경우에도 통풍구가 확보되여 있으며 아랫면에는 미끄럼 방지 패드가 적용되어 있어 별도의 받침대를 사용하지 않아도 실제 사용에서 큰 문제는 없습니다.

　

세팅 및 KVM 스위치 기능

세팅의 경우 그림으로 표현하면 위와 같은데, 망분리 PC에 내부망으로 사용할 PC의 모니터 선과 USB 선을 연결해 주고 망분리 PC의 키보드, 마우스 단자에 키보드 마우스를 연결해 줍니다. 모니터의 경우 망분리 PC에서 각각 출력을 위한 단자에 연결해 주면 됩니다.

　

실제 케이블 연결을 한 상태인데, 사실상 USB, 오디오를 제외한 대부분의 케이블을 연결해 주어야 제대로 활용할 수 있습니다.

　

세팅 후 PC1(내부망 PC)과 PC2(망분리 PC, 인터넷망 PC)를 부팅한 모습입니다. 왼쪽 화면은 PC1 화면이며 오른쪽 화면은 PC2 화면이 나오도록 세팅하였으며 키보드, 마우스는 망분리 PC에 적용된 KVM 스위치를 통해 1개로 2개의 PC를 사용할 수 있습니다.

　

PC 전환의 경우 망분리 PC에 있는 망분리 버튼을 눌러 사용할 수 있는데, 키보드의 단축키를 이용하는데 보다 편리합니다.

　

ctrl + ctrl, alt + alt, scroll lock*2 + K + enter 등의 버튼으로 망전환이 가능하며 위와 같이 세팅된 경우에는 가장 아래 키보드, 마우스 전환을 통해 간단하게 키보드와 마우스를 전환하여 빠르게 작업이 가능합니다.

　

KVM 스위치란 여러 대의 컴퓨터를 사용할 때 키보드, 비디오, 마우스를 연결하여 서로 전환해 사용할 수 있도록 하는 기기인데, 다나와 망분리 PC의 경우 KVM 스위치가 내장되어 있어 별도의 KVM 스위치를 구매하지 않아도 간편한 사용이 가능합니다.
위 영상은 단축키를 통해서 PC1과 PC2의 키보드, 마우스를 전환하는 모습입니다.

　

PC 성능 및 온도, 소음

CPU의 경우 인텔의 저전력 CPU인 i5 10500T가 적용되었습니다. 일반 CPU 대비 적은 전력을 소비하기 때문에 발열 측면에서도 이점이 있어 사무 작업용으로 적합한 제품이라고 할 수 있습니다. 메모리는 삼성 8GB 3200MHz 제품이 적용되었는데, 인텔 10세대 플랫폼의 지원 메모리 클럭이 2666MHz이기 때문에 2666MHz로 동작하고 있습니다.

SSD의 경우 매우 뛰어난 성능을 가진 삼성 PM9A1이 적용되었습니다. 해당 제품의 경우 PCIe 4.0 인터페이스를 사용할 경우 6000MB/s에 가까운 읽기 쓰기 성능을 보여주지만 역시 인텔 10세대 플랫폼에서는 PCIe 3.0까지 지원하고 있어 PCIe 3.0 수준의 속도로 동작합니다. 하지만 실제 체감 성능은 PCIe 4.0에서 사용할 때와 크지 않습니다.
VGA는 인텔의 내장 그래픽인 UHD Graphics 630이 적용되었습니다.

　

대표적인 CPU 벤치마크인 시네벤치와 CPU-Z에서의 성능입니다. 과거 고성능 데스크탑 프로세서라고 할 수 있는 7700K와 유사한 수준의 멀티 코어 성능을 보여주고 있습니다.

　

PCIe 4.0을 사용하지 못하기 때문에 제품의 최대 속도를 활용할 수는 없지만 SSD의 성능 역시 매우 뛰어난 편이기 때문에 실제 사용하면서 답답하거나 불편할 일은 없다고 할 수 있습니다.
삼성 PM9A1의 경우 삼성 980 pro의 OEM 제품으로 뛰어난 성능과 성능 유지력을 갖추고 있기 때문에 다양한 작업을 할 때 충분히 성능을 발휘합니다.

　

공공기관이나 회사에서 사용될 업무용 제품인 만큼 그래픽 성능은 크게 중요하지 않을 수 있지만 대표적인 그래픽 벤치마크 툴인 3dmark 파이어스트라이크 점수입니다. 그래픽 스코어는 약 1000점 정도가 나왔으며 CPU를 대변하는 피직스 스코어의 경우 13000점 정도가 나왔습니다.
내장 그래픽인 만큼 그래픽 점수가 높지 않지만 CPU 성능은 준수한 것을 다시 확인할 수 있습니다.

　

인터넷 단자에 유선랜을 연결 후 인터넷 속도를 측정한 결과입니다. 500M 인터넷 사용 환경에서 그 속도를 충분히 지원하고 있습니다.

　

각종 벤치마크 등을 구동하여 CPU의 부하가 클 때의 최고 온도는 90도 정도로 낮은 편은 아닙니다. 하지만 일반적인 웹서핑, 사무 작업에서는 높은 온도를 유지하지 않기 때문에 실제 사용에서 큰 불편함은 없는 편입니다.

　

그리고 저소음 쿨러가 적용되어 CPU의 부하가 큰 상황에서도 PC 소음이 매우 조용한 편이며 본체 가까이에서 듣지 않는 이상 거의 들리지 않는 수준입니다.

　

- 소모 전력

왼쪽부터 PC를 키지 않았을 때의 대기전력, idle 상태에서의 소모 전력, 시네벤치 멀티 코어 구동 중 소모 전력입니다.
대기전력은 0.2W 수준으로 거의 없는 편이며 별다른 작업을 하지 않았을 때의 소모 전력도 10-20W 수준으로 매우 낮은 편입니다.

CPU의 부하가 상당히 큰 프로그램을 돌릴 때 역시 70-80W 정도의 소비전력을 가지고 있어 전력 소비는 상당히 적은 PC라고 할 수 있습니다.

　

- 정리

CPU와 SSD의 성능 자체는 충분히 준수한 편이라 회사, 공공기관에서 주 용도로 사용할 웹서핑, 문서 작업 등에서 충분히 쾌적하게 사용이 가능합니다.
소음 부분 역시 큰 장점인데, 부하가 많은 작업을 할 때에도 소음이 크지 않아 조용한 환경에서 적합한 구성이라고 할 수 있습니다.

　

PC 사용

USB를 통한 데이터 전송, 웹서핑, 문서 작업, 사진 보정 등의 몇 가지 작업 등을 진행해 보았습니다.
참고로 망분리 PC의 키보드, 마우스를 끼는 USB를 제외하면 남은 USB 슬롯의 경우 망분리 PC(PC2, 인터넷망 PC)에 연결되는 슬롯입니다. 내부망 PC(PC1)에 USB를 연결하기 위해서는 내부망 PC에 직접 USB를 연결할 필요가 있습니다. 그리고 이러한 구성이 필요한 이유는 바로 내부망과 인터넷망 PC의 하드웨어적인 완벽한 분리로 자료 유출을 방지하기 위함입니다.

　

충분한 하드웨어 성능 및 인터넷 속도 지원으로 웹서핑이나 USB를 통한 데이터 전송은 상당히 쾌적합니다. 버벅거림 없이 부드럽게 사용이 가능하기 때문에 실제 사용에서 불편함은 느껴지지 않습니다.

　

문서 작업에서도 역시 부족함 없이 쾌적한 성능을 제공합니다. 비교적 그림 파일이 많이 포함된 문서 역시 로딩, 저장이 모두 쾌적하였으며 작업 과정에서도 버벅임이 없었습니다.
기본적인 사무작업이나 웹서핑 용도로는 충분히 좋은 성능임을 확인할 수 있습니다.

　

다소 하드웨어의 자원을 많이 필요로 하는 사진 보정을 진행해 보았습니다. 2400만 화소 RAW 파일 29개(1장당 약 50MB)를 보정 후 JPEG 품질 100으로 변환하는 시간을 측정해 보았습니다.

　

보정된 결과물을 완전히 변환하는데 약 89초가량이 소모되었습니다. 아주 빠른 속도는 아니지만 많지 않은 양이라면 충분히 활용할 수 있는 수준이었습니다.
기본적인 사무 작업 외에 어느 정도 하드웨어 성능을 요하는 작업도 일정 수준까지는 충분히 감당할 수 있는 성능이라고 할 수 있습니다.

　

또한, 기본적으로 2개의 PC를 세팅하는 구성이기 때문에 필요에 따라 PC를 전환하면서 사용한다면 보다 효과적으로 작업을 진행하는 것도 가능합니다.

　

마치며

지금까지 KVM 스위치가 내장된 망분리 PC에 대해 살펴보았습니다. 공공기관, 회사 등에서 중요하게 생각하는 보안을 위해 PC1(내부망 PC)과 PC2(인터넷망 PC)를 하드웨어적으로 완벽히 분리해 주면서 1개의 키보드, 마우스로 사용할 수 있도록 해 주는 제품입니다. 때문에 보다 편리하게 PC를 전환하면서 작업을 가능하게 해 줍니다. 그리고 듀얼 모니터를 지원하기 때문에 세팅에 따라 더욱 작업 효율을 올릴 수 있습니다.
망분리 PC 자체의 성능도 사무작업 등을 하기에는 충분한 수준이며 소음도 낮고 전력 소모도 일반적인 데스크탑 대비 훨씬 적은 수준입니다. 또한, 제품의 부피 역시 매우 작은 편이기 때문에 공간 활용도 측면에서도 장점이 있는 제품이라고 할 수 있습니다.

　

다나와 : [전문가 리뷰 보러가기]