보안감사1 방화벽 룰 설계 (최소권한, 아웃바운드, 룰감사) 서버를 처음 운영해본 분이라면 방화벽 설정을 한 번 해두고 나서 "이제 됐다"고 안심한 경험이 한 번쯤 있을 겁니다. 저도 그랬습니다. 처음 서버를 띄우고 방화벽 룰을 대충 잡아두었다가, 며칠 뒤 로그에서 수천 건의 공격 시도를 목격하고 나서야 제대로 공부하기 시작했습니다. 방화벽은 설치가 끝이 아니라 시작이라는 걸 그때 배웠습니다.최소 권한 원칙, 말은 쉬운데 실제로는일반적으로 방화벽 설계의 기본은 최소 권한(Least Privilege) 원칙이라고 알려져 있습니다. 여기서 최소 권한이란 서비스 운영에 꼭 필요한 포트와 프로토콜만 허용하고, 나머지는 전부 막아두는 방식을 말합니다. 이와 함께 기본 거부(Default Deny) 정책을 함께 적용합니다. 기본 거부란 명시적으로 허용된 트래픽만 통과시키고,.. 2026. 6. 16. 이전 1 다음
