폐쇄망·망분리 환경에서 원격지원 구축하기
공공·금융·의료·제조 현장에서는 인터넷이 차단되었거나 업무망과 분리된 네트워크에서 PC와 장비를 지원해야 할 때가 많습니다. 일반적인 클라우드형 원격지원 도구는 외부 서비스에 연결되어야 라이선스 확인과 로그인이 되므로 이런 환경에 맞지 않을 수 있습니다. 이 글은 폐쇄망에 원격지원을 들일 때 점검할 항목과, SupportReach(사람이 개입하는 동의 기반 지원)·EdgeReach(무인 장치 관제)의 오프라인 구축 방식을 정리합니다.
폐쇄망 도입 전 점검 5가지
- 서버 위치 — 연결 서버, 웹 콘솔, 녹화·감사 저장소가 모두 망 안에 놓이는가
- 라이선스 확인 — 인터넷 없이도 라이선스가 검증되는가
- 계정 연동 — 기존 사내 인증(IdP)으로 운영자가 로그인할 수 있는가
- 동의와 감사 — 사용자 동의, 세션 녹화, 변조 방지 감사 기록이 갖춰져 있는가
- 운영 절차 — 설치·백업·복원·업그레이드를 망 안에서 수행할 수 있는가
SupportReach — 동의 기반 원격지원
SupportReach는 사용자가 지원 PIN으로 명시적으로 동의해야만 세션이 열리는 헬프데스크·MSP용 도구입니다. 세션은 종단간 암호화되고, 화면·입력 스트림이 세션 녹화로 저장되며, 시작·동의·제어·종료 같은 이력은 해시체인 감사 로그에 기록되어 독립 검증과 내보내기가 가능합니다. 외부 벤더에게는 범위·시간 제한, 승인 필수, 항상 녹화 조건의 접근(PRA)을 줄 수 있습니다. 상담원은 설치 없이 브라우저 웹 콘솔로 접속하며, 콘솔은 고객 신뢰 경계 안에 자체호스팅합니다.
EdgeReach — 무인 장치 관제
EdgeReach는 키오스크·디지털 사이니지·산업용 PC 같은 무인 장치를 VPN 없이 원격 관제하는 제품으로, 대량 프로비저닝과 원격 실행, 설정·펌웨어 배포, 브라우저 라이브 화면을 제공합니다. SupportReach의 무인 장치용 형제 제품입니다.
오프라인 라이선스와 OIDC 계정 연동
두 제품은 턴키 자체호스팅 패키지로 제공됩니다. 운영 서버와 웹 콘솔, 번들 인증 서버(또는 고객 IdP 연동), 설치·백업·복원·업그레이드 스크립트가 포함됩니다. 라이선스는 오프라인 라이선스 파일(RVLIC1)이라 외부 서비스에 의존하지 않고 동작합니다. SupportReach는 좌석·동시 세션·기능을, EdgeReach는 관리 기기 수를 라이선스로 제어합니다. 운영자 로그인은 OIDC 기반이어서 번들 인증 서버 또는 고객사 IdP를 쓸 수 있습니다. LDAP 같은 그 밖의 연동 방식은 환경에 따라 협의합니다.
데스크톱 원격 제어(Classic)가 필요하다면
다수 PC를 상시 관제하는 설치형 원격 제어는 Classic의 조직 전용 서버로 구성할 수 있습니다. Classic도 오프라인 라이선스(RVLIC1)를 지원하며, 그 밖의 제품의 폐쇄망 구성은 환경 점검 후 안내드립니다.
도입 절차
상담 → 서버·네트워크·인증(IdP) 환경과 규모(좌석·기기 수) 점검 → 소규모 PoC → 본 구축 → 관리자 교육·인수인계 → 업데이트·기술지원 순서로 진행합니다. 가격은 정가표 없이 구축비·라이선스·기술지원의 합으로 견적을 드립니다. 자세한 구성은 셀프호스팅 페이지를 보세요.
자주 묻는 질문
인터넷이 완전히 차단된 환경에서도 라이선스가 동작하나요?
EdgeReach와 SupportReach 턴키 패키지는 오프라인 라이선스 파일(RVLIC1)로 외부 서비스에 의존하지 않고 동작합니다. 다른 제품의 폐쇄망 구성은 환경 점검 후 안내드립니다.
사내 계정으로 로그인할 수 있나요?
EdgeReach와 SupportReach는 OIDC 기반 IdP를 지원합니다. 번들 인증 서버 또는 고객 IdP를 쓸 수 있고, LDAP 등은 환경에 따라 협의합니다.
원격지원 기록은 어디에 남나요?
녹화와 감사 로그는 조직이 직접 운영하는 서버에 남아 외부로 나가지 않습니다. 감사 기록은 해시체인으로 변조를 탐지하고 독립 검증·내보내기가 가능합니다.
Building remote support for air-gapped and segregated networks
In public sector, finance, healthcare and manufacturing sites, you often have to support PCs and equipment on networks that are cut off from the internet or separated from the business network. Cloud-style remote support tools may not fit, because license checks and sign-in need to reach an outside service. This guide lists what to check before bringing remote support into such a network, and how SupportReach (consent-based attended support) and EdgeReach (unattended device management) are deployed offline.
Five checks before bringing it into an air-gapped network
- Server location — do the connection servers, web console, and recording and audit storage all sit inside the network?
- License validation — can licenses be verified without internet access?
- Identity — can operators sign in with your existing internal identity provider (IdP)?
- Consent and audit — are user consent, session recording and tamper-evident audit records in place?
- Operations — can installation, backup, restore and upgrade be carried out inside the network?
SupportReach: consent-based remote support
SupportReach is a helpdesk and MSP tool in which a session opens only after the user gives explicit consent with a support PIN. Sessions are end-to-end encrypted, screen and input streams are stored as session recordings, and lifecycle events such as start, consent, control and end are written to a hash-chained audit log that can be independently verified and exported. External vendors can be given scoped, time-limited, approval-required, always-recorded access (PRA). Agents connect through a browser web console with nothing to install, and the console is self-hosted inside your own trust boundary.
EdgeReach: unattended device management
EdgeReach manages unattended devices such as kiosks, digital signage and industrial PCs without a VPN, with bulk provisioning, remote execution, configuration and firmware rollout, and a live view in the browser. It is the unattended sibling of SupportReach.
Offline licensing and OIDC identity
Both products ship as a turnkey self-hosted package: operations server and web console, a bundled authentication server (or integration with your IdP), and install, backup, restore and upgrade scripts. Licensing uses an offline license file (RVLIC1), so it works without depending on any outside service. SupportReach controls seats, concurrent sessions and features through the license; EdgeReach is licensed by the number of managed devices. Operator sign-in is OIDC-based, so you can use the bundled authentication server or your own IdP. Other integration methods such as LDAP are handled by agreement, depending on your environment.
If you need desktop remote control (Classic)
For installable, always-on control of many PCs, Classic can be deployed on a dedicated server for your organization. Classic also supports offline licenses (RVLIC1). For other products, closed-network configurations are advised after an environment review.
How an engagement runs
Consultation, then a review of server, network and identity (IdP) environment and scale (seats or devices), a small proof of concept, the full build, administrator training and handover, and finally updates and support. There is no list price; you get a quote built from build fee, license and support. See the Self-hosted page for details.
Frequently asked questions
Do licenses work when the internet is completely cut off?
The EdgeReach and SupportReach turnkey packages run on an offline license file (RVLIC1) and do not depend on outside services. Closed-network setups for other products are advised after an environment review.
Can operators sign in with company accounts?
EdgeReach and SupportReach support OIDC identity providers, either the bundled authentication server or yours. LDAP and similar methods are handled by agreement.
Where are support records kept?
Recordings and audit logs stay on servers your organization operates and do not leave. The audit trail is hash-chained so tampering can be detected, and it can be verified and exported independently.