트래픽의 문지기인 방화벽

방화벽은 네트워크 안팎으로 어떤 트래픽을 허용할지 제어하는 장치 또는 소프트웨어로, 보안 문지기 역할을 합니다. 방화벽은 정해진 규칙 집합에 따라 패킷을 검사하고 그에 따라 허용하거나 차단합니다. 방화벽은 네트워크 방어의 핵심으로, 내부 네트워크와 인터넷 사이의 연결처럼 경계에 배치되어 원치 않는 트래픽이 들어오지 못하게 합니다.

방화벽은 규칙 집합(액세스 제어 목록이라고도 함)을 적용합니다. 각 규칙은 출발지 및 목적지 IP 주소, 포트 번호, 프로토콜과 같은 기준에 따라 트래픽을 허용할지 거부할지를 지정합니다. 방화벽은 규칙을 순서대로 확인하고 처음 일치하는 규칙에 따라 동작합니다. 이를 통해 관리자는 허용할 통신을 정확하게 정의할 수 있습니다.

방화벽의 핵심 원칙은 암시적 거부입니다. 명시적으로 허용되지 않은 모든 항목은 기본적으로 차단됩니다. 따라서 특정 유형의 트래픽을 허용하는 규칙이 없으면 방화벽은 해당 트래픽을 거부합니다. 이러한 기본 거부 방식은 모든 것을 허용한 뒤 예외를 차단하는 방식보다 훨씬 안전합니다. 규칙을 빠뜨려도 보안이 해제된 상태가 아니라 안전하게 닫힌 상태로 처리되기 때문입니다.

가장 단순한 방화벽은 비상태 패킷 필터링을 수행합니다. 즉, 과거 트래픽에 대한 기억 없이 IP와 포트 같은 헤더 필드를 기준으로 각 패킷을 개별적으로 판단합니다. 비상태 필터링은 빠르지만 제한적입니다. 패킷이 이미 존재하는 정상적인 통신의 일부인지, 아니면 허가 없이 침입하려는 시도인지 판단할 수 없기 때문입니다.

더 우수한 방화벽은 상태 기반 검사를 사용하여 테이블에 활성 연결의 상태를 추적합니다. 컴퓨터에서 통신을 시작하면 방화벽은 이를 기억하고 일치하는 응답을 자동으로 허용하는 한편, 알려진 세션의 일부가 아닌 원치 않는 인바운드 트래픽은 차단합니다. 상태 기반 방화벽은 비상태 방화벽보다 지능적이고 안전하기 때문에 오늘날의 표준으로 사용됩니다.

차세대 방화벽(NGFW)은 애플리케이션 계층에서 트래픽을 검사하여 더 많은 기능을 제공합니다. 특정 애플리케이션을 식별하고, 사용자별로 필터링하며, 악성 코드를 차단하고, 침입 방지 기능을 포함할 수 있습니다. NGFW는 포트와 IP뿐 아니라 트래픽의 실제 내용까지 파악하므로, 같은 포트를 사용하는 위험한 앱은 차단하면서 웹 탐색은 허용하는 것과 같은 세밀한 제어가 가능합니다.

방화벽은 다음 두 위치에 배치됩니다:

• 네트워크 방화벽 — 네트워크 경계에서 전체 네트워크를 보호하며, 전용 장비인 경우가 많습니다.
• 호스트 방화벽 — Windows 또는 Linux에 내장된 방화벽처럼 하나의 장치에서 실행되는 소프트웨어입니다.

두 방화벽을 함께 사용하면 계층화된 보호가 이루어집니다. 네트워크 방화벽은 경계를 지키고 호스트 방화벽은 각 장치를 개별적으로 보호합니다.

방화벽은 신뢰 경계에 배치하며, 가장 중요한 위치는 내부 네트워크와 인터넷 사이입니다. 일반적인 설계에서는 DMZ(비무장 지대)라는 완충 네트워크를 사용합니다. DMZ에는 웹 서버나 메일 서버처럼 외부에 공개되는 서버를 배치하고, 방화벽 규칙으로 내부 LAN과 분리합니다. 이렇게 하면 공개 서버가 침해되더라도 내부 네트워크는 또 다른 보호 계층 뒤에서 안전하게 유지됩니다.

방화벽은 다양한 보안 작업을 수행합니다:

• 인터넷에서 들어오는 요청하지 않은 연결을 차단합니다.
• 외부로 나가는 트래픽을 승인된 서비스로 제한합니다.
• 내부 영역을 서로 분리합니다.
• 모니터링과 사고 대응을 위해 트래픽을 기록합니다.

이러한 기능을 통해 방화벽은 조직의 보안 정책을 적용하는 핵심 요소가 됩니다.

방화벽은 탐지 시스템과 함께 사용하는 경우가 많습니다. IDS(Intrusion Detection System)는 트래픽을 감시하고 의심스러운 활동을 경고하지만 차단하지는 않습니다. IPS(Intrusion Prevention System)는 트래픽 경로에 직접 배치되어 탐지된 위협을 적극적으로 차단할 수 있습니다. 방화벽은 허용 및 거부 규칙을 적용하고, IDS/IPS는 허용된 트래픽 안에서 공격 패턴을 찾습니다. 최신 NGFW에는 IPS 기능이 포함되는 경우가 많아 출입 통제와 위협 차단을 함께 수행합니다.

시험을 위해 방화벽은 IP, 포트, 프로토콜을 기준으로 규칙에 따라 트래픽을 허용하거나 거부하며, 암시적 거부를 적용하고, 비상태 또는 상태 기반 방식으로 작동할 수 있다는 점을 알아 두십시오. 또한 네트워크 방화벽과 호스트 방화벽의 차이와 공개 서버를 위한 DMZ의 역할을 이해해야 합니다. 방화벽은 네트워크 경계를 통과할 수 있는 트래픽을 적용하는 문지기입니다.

방화벽에 대해 배운 내용을 확인해 보십시오.

방화벽은 IP, 포트, 프로토콜을 기준으로 한 규칙 집합에 따라 트래픽을 허용하거나 거부하며, 허용되지 않은 모든 항목을 암시적으로 거부한다는 것을 배웠습니다. 비상태 필터는 각 패킷을 독립적으로 판단하고, 상태 기반 방화벽은 연결을 추적하여 정상적인 응답을 허용하므로 표준으로 사용됩니다. NGFW는 애플리케이션 계층 인식과 침입 방지 기능을 추가합니다. 방화벽은 네트워크 장비 또는 호스트 소프트웨어 형태로 제공되며, 신뢰 경계에 배치되고 DMZ를 사용하여 공개 서버를 격리합니다.