네트워크보안4 방화벽 룰 설계 (최소권한, 아웃바운드, 룰감사) 서버를 처음 운영해본 분이라면 방화벽 설정을 한 번 해두고 나서 "이제 됐다"고 안심한 경험이 한 번쯤 있을 겁니다. 저도 그랬습니다. 처음 서버를 띄우고 방화벽 룰을 대충 잡아두었다가, 며칠 뒤 로그에서 수천 건의 공격 시도를 목격하고 나서야 제대로 공부하기 시작했습니다. 방화벽은 설치가 끝이 아니라 시작이라는 걸 그때 배웠습니다.최소 권한 원칙, 말은 쉬운데 실제로는일반적으로 방화벽 설계의 기본은 최소 권한(Least Privilege) 원칙이라고 알려져 있습니다. 여기서 최소 권한이란 서비스 운영에 꼭 필요한 포트와 프로토콜만 허용하고, 나머지는 전부 막아두는 방식을 말합니다. 이와 함께 기본 거부(Default Deny) 정책을 함께 적용합니다. 기본 거부란 명시적으로 허용된 트래픽만 통과시키고,.. 2026. 6. 16. ARP 테이블 (IP 충돌, ARP 스푸핑, 네트워크 진단) 네트워크 담당자라면 한 번쯤 겪어봤을 상황이 있습니다. 특정 PC만 유독 간헐적으로 인터넷이 끊기고, 재부팅하면 잠깐 되다가 또 끊기는 그 상황입니다. 저도 사무실에서 정확히 이런 일을 겪었습니다. 처음엔 NIC 불량이나 케이블 접촉 불량을 의심했고, 케이블을 교체하고 NIC 드라이버도 재설치했지만 증상은 재현됐습니다. 결국 진짜 원인은 ARP 테이블 안에 숨어 있었습니다. 그때 솔직히 느낀 것은, 하드웨어 문제를 먼저 의심하는 관성이 얼마나 시간을 낭비하게 만드는지였습니다.IP 충돌이 만들어내는 ARP 테이블의 이상 징후일반적으로 네트워크 문제가 생기면 케이블이나 공유기부터 확인한다고 알려져 있지만, 제 경험상 ARP 테이블을 먼저 들여다보는 것이 훨씬 빠른 경우가 많습니다. 물론 이걸 처음부터 알았던.. 2026. 4. 14. 정적·동적 라우팅 (관리 효율성, 성능, 보안) "이 경로 왜 안 되지?" 장애 발생 후 라우팅 테이블을 뒤지다 보면, 문서에는 우회 경로가 분명히 존재하는데 트래픽은 어딘가에서 사라지고 있는 상황을 맞닥뜨린 적 있으신가요. 저도 그랬습니다. 그 경험을 계기로 정적 라우팅과 동적 라우팅이 단순히 설정 방식의 차이가 아니라는 걸 몸으로 배웠습니다.우회 경로는 있었지만 트래픽은 블랙홀로 빠졌다저는 중견 기업의 네트워크를 인수받았을 때 라우터 20여 대에 수백 개의 정적 경로(Static Route)가 촘촘하게 박혀 있는 환경을 마주했습니다. 정적 경로란 관리자가 목적지별로 다음 홉(Next Hop) 주소를 일일이 손으로 지정해두는 방식입니다. 물리적 경로가 존재해도 정적 경로가 설정되지 않으면 라우터는 그 길을 모르는 것과 같습니다.어느 날 코어 라우터 .. 2026. 4. 10. STP 프로토콜 (브로드캐스트 스톰, Root Bridge, RSTP) 네트워크 관리자 일을 시작하고 얼마 되지 않았을 때, 사무실 전체 인터넷이 갑자기 다운되는 사고를 겪었습니다. 범인은 직원 한 명이 자기 자리 스위치 포트 두 개를 케이블 하나로 연결해 놓은 것이었습니다. 장난처럼 보이는 그 실수 하나가 사무실 전체를 마비시켰습니다. 그때 처음으로 STP(Spanning Tree Protocol)의 존재 이유를 몸으로 배웠습니다. 이 글은 그 경험을 바탕으로, STP가 실제 현장에서 어떻게 동작하고 어떤 한계를 갖는지 정리한 것입니다.브로드캐스트 스톰, 교과서보다 훨씬 무서웠습니다일반적으로 L2 루프는 "네트워크 속도가 느려지는 정도"로 설명되는 경우가 많습니다. 그런데 제가 직접 겪어보니 그 수준이 아니었습니다. 케이블 하나가 잘못 연결된 순간, 수십 분 안에 사무실 .. 2026. 4. 7. 이전 1 다음
