특허를 받았으면 해킹을 모두 막나요?

모두 막는다고 말하지 않아요. 등록 특허는 연결을 나누는 관문 원리를 다뤄요. 메일·USB처럼 다른 경로로 들어온 위협은 D-FORTRESS 복구 사본으로 되살리고, 인증·권한 관리·모니터링은 계속 운영해요.

데이터 다이오드와 무엇이 다른가요?

데이터 다이오드는 한 방향으로만 보내요. 이 특허는 요청과 응답을 서로 다른 단방향 전송로로 나눠요. 한 방향 구조를 지키면서도 업무 요청에 응답을 돌려줘요.

지금 쓰는 방화벽·WAF를 바꿔야 하나요?

바꾸지 않아요. 방화벽·WAF·프록시 뒤, 웹·앱 서버 앞에 연결 분리 계층을 더해요.

우리 환경에 맞는지 어떻게 확인하나요?

대상 DB 종류·버전, 연결 구조, 성능 기준을 정한 뒤 PoC에서 확인해요. 지원 대상 DB는 관계형 8종, NoSQL·분산 DB 8종이에요.

락게이트코어 핵심 기술 특허 등록: 설정이 아니라 구조로 막아요

등록 특허 제10-3041886호의 관문 원리 개념도. 외부 연결은 TX에서 끝나고, 요청은 TX에서 RX로 가는 단방향 전송로로, 응답은 RX에서 TX로 가는 다른 단방향 전송로로 다닌다. 두 전송로 사이로는 세션이 아닌 데이터만 건너고, 위험한 요청은 버려진다. RX 뒤 보호 구간에서 새 연결로 웹·앱 서버와 운영 DB에 전달된다. — 요청과 응답이 서로 다른 단방향 전송로로 다니고, 데이터만 건너가요(개념도).

락게이트코어의 연결 분리 핵심 기술이 2026년 10월 28일 특허 등록됐어요. N-FORTRESS가 웹·앱 서버 앞에서 연결을 나누는 바탕 기술, 데이터 트랜지스터(Data Transistor)예요.

이 글은 등록 특허가 담은 관문 원리와, 그 원리가 실제로 무엇을 바꾸는지 정리해요.

1. 등록된 특허

등록번호: 제10-3041886호
발명의 명칭: 양방향 통신 시스템 및 방법
출원: 10-2026-0062192 (2026-04-06)
등록: 2026-10-28, 등록공고 2026-11-02
특허권자: 주식회사 락게이트코어

2. 특허가 담은 관문 원리 세 가지

요청과 응답이 다른 길로 다녀요

요청은 한 방향 전용 물리 전송로로, 응답은 반대 방향 전용 다른 전송로로 다녀요. 한 길로 양쪽을 오가는 연결이 없어요.

세션은 넘어가지 않고 데이터만 넘어가요

외부 연결은 관문 앞에서 끝나요. 안쪽으로는 데이터(페이로드)만 건너가 새 연결로 전달돼요. 공격자가 잡은 세션을 안쪽 서버까지 끌고 들어가지 못해요.

위험한 요청은 버려요

건너온 요청은 관문에서 다시 판정해요. 정책 밖 요청은 기본적으로 거부해요.

3. 설정으로 막는 것과 구조로 막는 것

구분	소프트웨어 설정(방화벽 규칙·접근 제어)	물리 구조(데이터 트랜지스터)
막는 근거	규칙과 설정값	전송로의 방향
설정이 틀리면	길이 열려요	반대 방향 길이 처음부터 없어요
관리자 계정을 빼앗기면	설정을 바꿔 길을 열기도 해요	전송로 방향은 하드웨어라 설정 변경으로 바뀌지 않아요
외부에서 보이는 것	서버 주소	핵심 DB는 외부에서 IP로 닿는 곳에 없어요
계속 필요한 것	인증·권한·입력 검증·모니터링	인증·권한·입력 검증·모니터링

4. 구조로 막으면 달라지는 것

구조로 막으면 달라지는 네 가지 카드. 1 핵심 DB는 외부에서 IP로 닿는 곳에 없다, 2 심는 길도 빼가는 길도 구조로 없앤다, 3 정책 밖 요청은 기본 거부, 4 AI가 빨라져도 없는 경로는 찾지 못한다 — 구조로 막으면 달라지는 네 가지

닿는 곳에 없어요: 핵심 DB는 외부에서 IP로 닿는 곳에 없어요.
심는 길도, 빼가는 길도 없애요: 랜섬웨어를 심고 퍼뜨리는 원격 접속 경로를 구조로 없애요. DB를 한 번에 대량으로 빼가는 조회는 장비가 직접 끊어요.
기본은 거부예요: 정책 밖 요청은 기본적으로 거부해요.
없는 길은 못 찾아요: AI로 탐색이 빨라져도 없는 경로는 찾지 못해요.

그래도 메일 첨부·USB처럼 다른 경로로 랜섬웨어가 들어오기도 해요. 그때는 D-FORTRESS가 같은 기술로 지켜 온 복구 사본에서 DB를 되살려요. 복구 사본은 한 방향으로만 받아, 네트워크로는 바꾸거나 지울 수 없는 영역에 둬요. 특정 검증 환경에서 135TB·2,443만 파일의 무손실 전송을 확인했어요. N-FORTRESS로 막고, D-FORTRESS로 되살려요.

두 제품은 방화벽·WAF·인증·접근 제어를 대체하지 않아요. 실제 효과와 호환성은 대상 환경의 PoC로 확인해요. 자세한 구성은 N-FORTRESS 제품 페이지에 있어요.

5. 자주 묻는 질문

Q1. 특허를 받았으면 해킹을 모두 막나요?: 모두 막는다고 말하지 않아요. 등록 특허는 연결을 나누는 관문 원리를 다뤄요. 메일·USB처럼 다른 경로로 들어온 위협은 D-FORTRESS 복구 사본으로 되살리고, 인증·권한 관리·모니터링은 계속 운영해요.
Q2. 데이터 다이오드와 무엇이 다른가요?: 데이터 다이오드는 한 방향으로만 보내요. 이 특허는 요청과 응답을 서로 다른 단방향 전송로로 나눠요. 한 방향 구조를 지키면서도 업무 요청에 응답을 돌려줘요.
Q3. 지금 쓰는 방화벽·WAF를 바꿔야 하나요?: 바꾸지 않아요. 방화벽·WAF·프록시 뒤, 웹·앱 서버 앞에 연결 분리 계층을 더해요.
Q4. 우리 환경에 맞는지 어떻게 확인하나요?: 대상 DB 종류·버전, 연결 구조, 성능 기준을 정한 뒤 PoC에서 확인해요. 지원 대상 DB는 관계형 8종, NoSQL·분산 DB 8종이에요.

6. 정리

락게이트코어 연결 분리 핵심 기술이 특허 등록 제10-3041886호로 등록됐어요.
요청과 응답은 서로 다른 단방향 전송로로 다니고, 세션 대신 데이터만 건너가요.
설정이 아니라 전송로 방향으로 막아, 외부에서 운영 DB로 닿는 길을 구조로 없애요.

N-FORTRESS

말로 설득하지 않겠습니다. 외부에서 운영 DB로 닿는 길이 정말 사라지는지, PoC로 직접 확인해 보세요.

N-FORTRESS PoC 상담 →