Cloud & IT Cert Prep · 강의

터널링 및 암호화 프로토콜

IPsec, SSL/TLS와 원격 연결을 보호하는 방식을 알아봅니다.

터널링 및 암호화 프로토콜은(는) CoddyKit의 무료 Cloud & IT Cert Prep 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cloud & IT Cert Prep 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cloud & IT Cert Prep 강의에는 총 4개의 강의가 포함되어 있습니다.

터널을 구성하는 프로토콜

VPN 터널은 트래픽을 어떻게 캡슐화하고 암호화하며 인증할지 정의하는 특정 프로토콜로 구축됩니다. 프로토콜마다 보안, 속도, 호환성의 균형을 고려하여 적합한 용도가 다릅니다.

VPN 기술의 양대 축은 IPsec과 SSL/TLS입니다. 각 프로토콜의 역할을 이해하면 우리가 접하는 거의 모든 VPN이 실제로 어떻게 구축되는지 파악할 수 있습니다.

IPsec 개요

IPsec(인터넷 프로토콜 보안)은 네트워크 계층(계층 3)에서 트래픽을 보호하는 프로토콜 모음입니다. 두 엔드포인트 사이의 모든 패킷을 암호화하고 인증할 수 있으며, 대부분의 사이트 간 VPN의 기반이 됩니다.

IPsec은 계층 3에서 작동하므로 트래픽을 보내는 애플리케이션과 관계없이 모든 트래픽을 투명하게 보호합니다. 따라서 네트워크 전체를 연결하는 데 적합합니다.

IPsec 구성 요소

IPsec은 여러 구성 요소를 사용합니다.

AH(인증 헤더): 무결성과 인증을 제공하지만 암호화는 제공하지 않습니다.
ESP(캡슐화 보안 페이로드): 암호화와 무결성을 제공하며, 가장 많이 사용되는 구성 요소입니다.
IKE(인터넷 키 교환): 키를 협상하고 보안 연결을 설정합니다.

ESP와 IKE를 함께 사용하는 것이 완전한 기밀성과 무결성을 제공하는 일반적인 조합입니다.

전송 모드와 터널 모드

IPsec은 두 가지 모드로 작동합니다. 전송 모드는 패킷 페이로드만 암호화하고 원래 IP 헤더는 그대로 두며, 호스트 간 연결에 사용됩니다. 터널 모드는 원래 패킷 전체를 암호화한 후 새 패킷 안에 감쌉니다.

사이트 간 VPN에서 사용하는 방식은 터널 모드입니다. 터널 모드는 내부 주소 지정을 숨기고 두 게이트웨이 사이에서 원래 패킷 전체를 보호하기 때문입니다.

SSL/TLS VPN

SSL/TLS(보안 소켓 계층 / 전송 계층 보안) VPN은 더 높은 계층에서 트래픽을 보호하며, 웹 브라우저나 경량 클라이언트 안에서 바로 작동하는 경우가 많습니다. TLS는 HTTPS 웹사이트를 보호하는 데 사용되는 것과 동일한 프로토콜입니다.

SSL VPN은 클라이언트 원격 액세스에 널리 사용됩니다. 배포가 쉽고 방화벽과 NAT를 쉽게 통과하며, 브라우저 외에 별도의 특수 소프트웨어가 필요하지 않을 수도 있기 때문입니다.

IPsec과 SSL/TLS 비교

두 기술은 서로 다른 작업에 강점을 보입니다.

IPsec: 사이트 간 연결과 네트워크 전체 액세스에 적합하지만 NAT와 방화벽 환경에서 문제가 발생할 수 있고 구성이 더 많이 필요합니다.
SSL/TLS: 특정 앱에 대한 클라이언트 액세스에 적합하며, 브라우저와 방화벽 환경에 친화적입니다.

많은 조직이 사무실 간에는 IPsec을 사용하고 원격 사용자에게는 SSL/TLS를 사용합니다.

피해야 할 레거시 프로토콜

일부 오래된 VPN 프로토콜은 이제 안전하지 않으므로 사용해서는 안 됩니다. PPTP(지점 간 터널링 프로토콜)는 알려진 취약점과 손상된 암호화를 가지고 있습니다. 일반적인 L2TP(계층 2 터널링 프로토콜)는 자체적으로 암호화를 제공하지 않으므로 IPsec과 함께 사용해야 합니다.

오래된 프로토콜을 식별하는 일은 중요합니다. 이러한 프로토콜을 사용하면 트래픽이 노출된 상태에서도 잘못된 보안 의식을 갖게 됩니다.

키와 암호학

이 모든 프로토콜은 암호학에 의존합니다. 대칭 암호화(공유 키 하나)는 빠르기 때문에 대량의 데이터를 처리하는 데 사용하고, 비대칭 암호화(키 쌍)와 키 교환 알고리즘을 사용해 공유 키를 안전하게 합의합니다.

강력하고 최신인 암호 알고리즘과 올바른 키 교환이 터널을 진정으로 안전하게 만듭니다. 약하거나 오래된 암호 기술은 잘 설계된 VPN조차 약화시킵니다.

터널 구성 살펴보기

VPN 구성은 엔드포인트, 키, 허용된 트래픽을 중심으로 이루어집니다. 이 간단한 코드 조각은 WireGuard Peer가 사용하는 설정의 유형을 보여 줍니다.

[Peer]
PublicKey = <remote-public-key>
Endpoint = vpn.example.com:51820
AllowedIPs = 10.0.0.0/24

종합 정리

IPsec은 ESP와 IKE를 사용해 계층 3에서 트래픽을 보호하며, 사이트 간 연결에는 터널 모드를 사용합니다. SSL/TLS VPN은 클라이언트 액세스를 보호하고 브라우저와 방화벽 환경에 적합합니다. WireGuard, OpenVPN, IKEv2와 같은 최신 옵션은 속도와 이동성을 개선하지만, 레거시 프로토콜인 PPTP는 피해야 합니다.

빠른 확인

VPN 프로토콜에 대한 지식을 확인해 보십시오.

복습

IPsec은 네트워크 계층에서 AH, ESP, IKE를 사용해 트래픽을 보호하며, 사이트 간 VPN에는 터널 모드를 사용합니다. SSL/TLS VPN은 브라우저 기반 클라이언트 액세스에 적합합니다. 최신 프로토콜로는 WireGuard, OpenVPN, IKEv2가 있으며, PPTP와 같은 안전하지 않은 레거시 옵션은 폐기해야 합니다.

자주 묻는 질문