권장 토폴로지
네트워크는 분리하고, 역할도 분리합니다
1
운영 네트워크(사업장 소유)
결제, 영수증·재정 프린터, 카드 단말기, 카메라, 내부 시스템. 공개하지 않는 강력한 고정 키를 사용합니다. Tagnect는 이 네트워크를 관리하지도 변경하지도 않습니다.
2
게스트 네트워크(Tagnect)
일시적인 게스트 전용: 로테이션 비밀번호, NFC 태그, OTP. 운영 네트워크와 격리되어 있으며 인터넷으로만 나갈 수 있습니다.
3
기기 네트워크(선택)
TV, 범용 프린터 등 화면이 없는 기기용으로, 자체 고정 키를 사용합니다. 이 역시 운영 네트워크와 분리됩니다.
시나리오
상황별로 운영에 어떤 일이 일어나는지
| 상황 | 운영 네트워크 | 게스트 네트워크 |
|---|---|---|
| 정상 운영 | 평소와 같이 동작하며 Tagnect는 관여하지 않음 | 그룹별 로테이션 비밀번호, 태그 또는 OTP로 로그인 |
| 게스트 비밀번호 자동 교체 | 영향 없음(고정 키, 교체 대상 아님) | 새 비밀번호가 먼저 적용된 후 이전 비밀번호가 삭제되며, 유예 기간은 설정할 수 있음 |
| Tagnect 클라우드 장애 | 영향 없음 | 이미 연결된 게스트는 계속 이용하고, 새 태그 로그인은 서비스가 복구될 때까지 대기 |
| 침해된 게스트 기기 | 접근 불가: 게스트는 운영 네트워크에 접근할 수 없음 | 클라이언트 격리로 게스트끼리 서로 볼 수 없음 |
| 사업장 인터넷 회선 중단 | Tagnect 유무와 관계없이 인터넷 사업자에 달려 있음 | Tagnect 유무와 관계없이 인터넷 사업자에 달려 있음 |
플랫폼별
사용 중인 장비에서 격리가 이루어지는 방식
모든 플랫폼에서 게스트 네트워크는 자체 SSID를 사용하며 운영 네트워크에 접근할 수 없습니다. 세부 사항은 벤더마다 다릅니다.
- Ubiquiti UniFi 및 TP‑Link Omada게스트 SSID를 별도의 VLAN에 두고, 클라이언트 격리와 운영 LAN 접근을 차단하는 컨트롤러 규칙을 적용합니다.
- Cisco Meraki별도의 게스트 SSID에 그룹 정책을 적용하고, Meraki 클라우드에서 LAN 접근 차단을 설정합니다.
- MikroTik RouterOSTagnect 설치 프로그램이 게스트 전용 브리지, 서브넷, DHCP를 만들고 인터넷 외부 접속만 허용하는 방화벽 규칙을 추가합니다. 사업장의 기존 네트워크는 변경되지 않습니다.
- OpenWrt게스트 전용 인터페이스와 방화벽 영역을 두며, 운영 LAN으로의 포워딩은 없습니다.
체크리스트
설치 시 기술자가 확인할 항목
- 카드 단말기와 결제 시스템은 게스트 네트워크에서 분리운영 네트워크에 두거나, 유선으로 연결하거나, 단말기 자체의 4G SIM을 사용합니다.
- 운영 SSID는 공개하지 않는 강력한 키WPA2 또는 WPA3, 직원만 아는 고정 키.
- 게스트용 별도 서브넷 또는 VLAN클라이언트 격리를 켠 상태로.
- 게스트에서 운영으로 가는 방화벽 경로 없음게스트는 인터넷으로만 나갑니다.
- 최종 테스트게스트 네트워크에 연결한 휴대폰으로 영수증 프린터나 결제용 컴퓨터에 접근할 수 없는지 확인하세요.