VPN 프로필·기기 퇴사자 회수 체크리스트

기본 점검 순서

1. VPN의 목적이 원격 사무실 접속, 서버 관리, Zero Trust 앱 접근, 개발 테스트 중 무엇인지 먼저 구분합니다.
2. auth key, private key, QR config, .ovpn profile, certificate 파일을 개인 메신저나 일반 공유 링크로 전달하지 않습니다.
3. subnet route, exit node, split tunnel, DNS, MagicDNS, managed route가 어떤 내부망을 열어주는지 목록화합니다.
4. 기기 승인, MFA, device posture, OS 업데이트, 분실 기기 차단 기준을 정합니다.
5. 퇴사·외주 종료 시 사용자 계정뿐 아니라 등록 device, reusable key, certificate, peer, route 권한을 함께 제거합니다.
6. 정기적으로 ACL, group, tag, route advertise, admin audit log를 검토합니다.

주의할 점과 운영 팁

• VPN은 설치보다 프로필과 기기 목록 관리가 핵심입니다.
• 한 번 발급한 reusable auth key는 편하지만 통제되지 않으면 장기 백도어가 될 수 있습니다.
• split tunnel 설정은 편의성과 내부망 노출 범위를 동시에 바꿉니다.
• 개인 VPN과 회사 Zero Trust VPN은 목적과 로그 범위가 다릅니다.
• 퇴사자 PC에서 앱을 지우는 것만으로 서버 측 접근 권한이 사라지지는 않습니다.

관련 공식 다운로드 안내

자주 묻는 질문