04 · Security Technologies
경계를 지키는 보안 기술들
방화벽부터 WAF, DDoS 방어, NAC까지 — 네트워크 경계와 그 안쪽을 지키는 핵심 보안 장비/솔루션의 역할을 정리했습니다.
방화벽 — 트래픽의 첫 관문
방화벽은 사전에 정의된 규칙에 따라 어떤 트래픽을 통과시키고 어떤 트래픽을 차단할지 결정하는 가장 기본적인 네트워크 보안 장비입니다. 초기의 패킷 필터링 방화벽은 IP와 포트만 보고 판단했지만, 오늘날의 차세대 방화벽(NGFW)은 애플리케이션 종류, 사용자 신원, 트래픽 내용까지 함께 분석해 훨씬 정교한 정책을 적용합니다.
IDS / IPS — 탐지와 차단
침입 탐지 시스템(IDS)은 네트워크를 지나는 트래픽을 감시하며 알려진 공격 패턴이나 이상 행동을 발견하면 관리자에게 알립니다. 침입 방지 시스템(IPS)은 여기서 한 걸음 더 나아가, 탐지된 위협을 즉시 차단하는 능동적인 대응까지 수행합니다. IDS가 "감시 카메라"라면 IPS는 "감시 카메라 + 자동 잠금장치"에 가깝습니다.
WAF — 웹 애플리케이션 전용 방패
일반 방화벽이 네트워크 계층의 트래픽을 본다면, 웹 애플리케이션 방화벽(WAF)은 HTTP 요청의 내용 자체를 들여다봅니다. SQL 인젝션, 크로스 사이트 스크립팅(XSS)처럼 애플리케이션 로직을 악용하는 공격은 일반 방화벽 규칙만으로는 걸러내기 어렵기 때문에, 웹 서비스를 운영한다면 WAF가 사실상 필수적인 계층이 됩니다.
DDoS 방어
DDoS 방어 솔루션은 대규모 트래픽 유입을 실시간으로 감지해 정상 트래픽과 공격 트래픽을 구분하고, 공격으로 판단된 트래픽만 선별적으로 걸러냅니다. 자체 인프라로 감당하기 어려운 규모의 공격은 대개 여러 지역에 분산된 스크러빙 센터를 가진 전문 서비스로 트래픽을 우회시켜 흡수하는 방식이 쓰입니다.
NAC — 네트워크 진입 자체를 통제하다
네트워크 접근 제어(NAC)는 "이 기기가 우리 네트워크에 연결되어도 되는가"를 접속 시점에 판단하는 기술입니다. 기기의 보안 패치 상태, 백신 설치 여부, 소속 여부 등을 확인한 뒤에야 네트워크 접근을 허용합니다. 특히 다양한 개인 기기가 사내망에 연결되는 BYOD 환경에서 중요한 역할을 합니다.