전용 Subnet 및 NSG 설계를 통한 FTP 트래픽 격리와 보안 강화

Context

단일 네트워크 세그먼트 내 리소스 혼재로 인한 모니터링 효율성 저하 및 보안 취약점 노출 위험 존재. 기존 Subnet의 확장성을 유지하며 FTP 서버 전용의 독립적 네트워크 환경 구축 필요.

Technical Solution

• 리소스 격리를 통한 네트워크 흐름 분석 최적화를 위해 ftpSubnet 신설
• 기존 Subnet의 변경 없는 구성을 통한 인프라 확장성 및 가용성 확보
• Network Security Group(NSG) 도입을 통한 L4 계층의 트래픽 제어 체계 구축
• TCP Port 22 한정 Inbound Rule 설정을 통한 공격 표면(Attack Surface) 최소화
• ftpNSG와 ftpSubnet의 연동을 통한 서브넷 단위의 보안 정책 강제 적용