DMZ는 외부 공개 서버를 내부망과 분리된 중간 구간에 배치해 침해 확산을 줄이는 네트워크 구조입니다.
인터넷→내부망은 차단하고, DMZ→내부 DB는 필요한 포트만 제한적으로 허용합니다.