방화벽이란 무엇인가

방화벽은 신뢰할 수 있는 네트워크와 신뢰할 수 없는 네트워크 간의 트래픽을 제어하는 보안 장벽입니다. 쉽게 말해, 무엇의 유입을 허용하고 무엇의 유출을 허용하며 무엇을 차단할지 결정합니다.

방화벽을 가장 쉽게 이해하는 방법은 건물 입구의 보안 데스크라고 생각하는 것입니다. 모든 사람이 들어갈 수 있는 것은 아닙니다. 경비원이 누가 오는지, 어디로 가는지, 출입이 허용되는지 확인합니다. 방화벽도 네트워크 트래픽에 대해 비슷한 역할을 합니다. 장치, 네트워크, 앱 및 인터넷 사이를 이동하는 데이터를 확인합니다.

NIST는 방화벽을 보안 정책에 따라 네트워크 간 접근을 제한하는 게이트웨이 또는 시스템으로 정의합니다. Microsoft는 방화벽이란 무엇인가에 대한 가이드에서 방화벽을 네트워크 포트를 통과하도록 허용되는 것과 허용되지 않는 것을 제어하는 기능으로 설명합니다.

방화벽의 역할

방화벽은 네트워크 접근을 제어하는 데 도움이 됩니다. 시스템을 완벽하게 안전하게 만들지는 않지만, 규칙에 따라 트래픽을 필터링하여 노출을 줄입니다.

방화벽은 다음을 수행할 수 있습니다:

• 원치 않는 인바운드 연결 차단
• 신뢰할 수 있는 아웃바운드 트래픽 허용
• IP 주소, 포트, 프로토콜 또는 애플리케이션별로 트래픽 제한
• 신뢰할 수 있는 내부 네트워크를 공용 인터넷과 분리
• 의심스럽거나 차단된 활동 기록
• 회사 보안 정책 시행 지원

가정 사용자의 경우 방화벽은 라우터와 컴퓨터에 내장되어 있을 수 있습니다. 기업의 경우 방화벽은 네트워크 경계, 클라우드 환경 내부, 부서 간 또는 개별 장치에 배치될 수 있습니다.

방화벽 작동 방식

네트워크 트래픽은 작은 데이터 단위로 이동합니다. 방화벽은 해당 트래픽을 살펴보고 규칙과 비교합니다. 트래픽이 허용 규칙과 일치하면 통과할 수 있습니다. 차단 규칙과 일치하거나 정책을 충족하지 못하면 방화벽이 이를 거부합니다.

규칙은 다음과 같은 세부 정보를 기준으로 할 수 있습니다:

• 원본 IP 주소
• 대상 IP 주소
• 포트 번호
• 프로토콜
• 애플리케이션
• 사용자 신원
• 연결 상태
• 보안 위험

Cisco는 방화벽을 들어오고 나가는 트래픽을 모니터링하고 보안 규칙에 따라 트래픽을 허용하거나 차단하는 도구로 설명합니다. 이러한 규칙 기반 결정이 핵심 개념입니다.

인바운드 및 아웃바운드 트래픽

인바운드 트래픽은 장치 또는 네트워크로 들어오는 트래픽입니다. 예를 들어 인터넷상의 누군가가 회사 서버에 연결하려고 하면 인바운드 트래픽을 보내는 것입니다.

아웃바운드 트래픽은 장치 또는 네트워크를 떠나는 트래픽입니다. 예를 들어 노트북에서 웹사이트를 열면 아웃바운드 트래픽이 전송됩니다.

많은 개인용 방화벽은 기본적으로 대부분의 요청되지 않은 인바운드 트래픽을 차단합니다. 이는 대부분의 노트북과 가정용 장치가 인터넷상의 낯선 사람이 직접 연결할 필요가 없기 때문에 중요합니다. 특히 기업에서는 악성코드가 장치를 감염시킨 후 원격 서버에 연결하려 할 수 있으므로 아웃바운드 규칙도 중요합니다.

방화벽 규칙

방화벽 규칙은 방화벽에 무엇을 허용하거나 차단할지 지시하는 명령입니다.

간단한 규칙은 다음과 같을 수 있습니다:

• HTTPS를 통한 웹 브라우징 허용
• 알 수 없는 인바운드 트래픽 차단
• 승인된 서버에서의 이메일 트래픽 허용
• 의심스러운 IP 주소에서의 트래픽 차단
• 비즈니스 앱이 특정 서버에만 연결하도록 허용

좋은 방화벽 규칙은 구체적이어야 합니다. 모든 것을 허용하는 규칙은 유용하지 않습니다. 너무 많은 것을 차단하는 규칙은 정상적인 업무를 방해할 수 있습니다. 실질적인 목표는 필요한 트래픽을 허용하고 불필요한 노출을 줄이는 것입니다.

NIST의 방화벽 및 방화벽 정책 지침에서는 방화벽 정책, 구성, 테스트, 배포 및 관리를 더 자세히 설명합니다.

일반적인 방화벽 유형

이 표는 단순화한 것이지만 기본 개념을 보여 줍니다. 일부 현대적인 방화벽은 이러한 접근 방식 중 여러 가지를 결합합니다.

하드웨어 방화벽과 소프트웨어 방화벽

하드웨어 방화벽은 물리적 장치입니다. 흔히 사설 네트워크와 인터넷 사이에 배치됩니다. 많은 가정용 라우터에는 기본 방화벽 기능이 포함되어 있습니다. 기업은 사무실 네트워크, 데이터 센터 또는 지사 위치를 보호하기 위해 전용 방화벽 장비를 사용할 수 있습니다.

소프트웨어 방화벽은 노트북, 데스크톱 또는 서버와 같은 장치에서 실행됩니다. Microsoft의 Windows 방화벽 개요에서는 Windows 방화벽을 장치로 들어오고 나가는 트래픽을 필터링하는 호스트 기반 방화벽으로 설명합니다.

많은 환경에서는 둘 다 사용합니다. 라우터나 네트워크 방화벽은 더 넓은 네트워크를 보호하고, 장치 방화벽은 개별 장비를 보호합니다.

네트워크 방화벽과 호스트 기반 방화벽

네트워크 방화벽은 네트워크 경계를 보호합니다. 사무실 네트워크와 인터넷 사이, 두 내부 네트워크 세그먼트 사이 또는 회사 네트워크와 클라우드 환경 사이에 배치될 수 있습니다.

호스트 기반 방화벽은 하나의 장치를 보호합니다. 해당 컴퓨터나 서버에 어떤 트래픽이 들어오거나 나갈 수 있는지 제어합니다.

둘 다 유용합니다. 네트워크 방화벽은 원치 않는 많은 연결이 내부 시스템에 도달하기 전에 차단할 수 있습니다. 장치가 다른 네트워크로 이동하거나 공용 Wi-Fi에 연결하거나 자체적인 보호가 필요한 경우에도 호스트 기반 방화벽은 중요합니다.

방화벽이 보호할 수 있는 위협

방화벽은 많은 일반적인 위험을 줄일 수 있습니다. 원치 않는 접근 시도를 차단하고, 노출된 서비스를 제한하며, 의심스러운 트래픽을 제한하고, 무단 연결을 방지하는 데 도움이 됩니다.

기업에서 방화벽은 세분화도 지원합니다. 이는 한 영역의 문제가 다른 모든 영역으로 자동 확산되지 않도록 네트워크의 부분을 분리하는 것을 의미합니다. CISA의 통신 인프라 강화 지침은 향상된 가시성 및 강화 지침에서 다층 방어 접근 방식의 일부로 방화벽 기능과 세분화를 사용하는 방법을 다룹니다.

방화벽은 강력한 비밀번호, 업데이트, 엔드포인트 보호, 백업, ID 제어 및 사용자 교육과 함께 사용할 때 특히 유용합니다.

방화벽이 할 수 없는 일

방화벽은 중요하지만 만능은 아닙니다.

방화벽이 막지 못할 수 있는 것:

• 피싱 이메일
• 취약한 비밀번호
• 탈취된 로그인 자격 증명
• 허용된 트래픽 내부에 숨은 악성코드
• 안전하지 않은 다운로드
• 승인된 앱을 통한 공격
• 사용자 실수
• 잘못 구성된 클라우드 서비스

예를 들어 사용자가 가짜 로그인 페이지에 로그인하여 비밀번호를 넘겨주면 방화벽이 계정 오용을 막지 못할 수 있습니다. 방화벽 규칙이 너무 광범위하면 정책 자체가 취약하기 때문에 위험한 트래픽이 허용될 수 있습니다.

그렇기 때문에 방화벽은 사이버 보안의 일부이지 전부가 아닙니다.

개인이 방화벽을 사용하는 이유

개인은 개인 장치와 가정용 네트워크에 대한 원치 않는 접근을 줄이기 위해 방화벽을 사용합니다. 공용 Wi-Fi에 연결된 노트북이 해당 네트워크의 다른 모든 장치에 열려 있어서는 안 됩니다.

개인용 방화벽은 어떤 앱이 통신할 수 있는지와 다른 장치가 연결할 수 있는지를 제어하는 데 도움이 됩니다. Microsoft의 방화벽 및 네트워크 보호 가이드는 Windows 보안에서 개인 네트워크 프로필과 공용 네트워크 프로필의 차이를 설명합니다.

대부분의 사람에게 올바른 방법은 간단합니다. 변경해야 할 구체적이고 신뢰할 수 있는 이유가 없다면 방화벽을 켜 둡니다.

기업이 방화벽을 사용하는 이유

기업은 더 많은 시스템, 사용자, 데이터 및 위험을 보유하고 있기 때문에 방화벽을 사용합니다. 회사는 고객 기록, 내부 도구, 결제 시스템, 클라우드 워크로드, 직원 장치 및 원격 접근을 보호해야 할 수 있습니다.

기업용 방화벽은 다음에 도움이 될 수 있습니다:

• 내부 시스템에 대한 접근 제어
• 게스트 Wi-Fi를 회사 장치와 분리
• 원치 않는 트래픽으로부터 서버 보호
• 규정 준수 요구 사항 지원
• 의심스러운 활동 모니터링
• 하나의 시스템이 침해되었을 때 피해 제한

방화벽은 원격 및 하이브리드 근무에서도 중요합니다. 직원은 다양한 위치에서 연결할 수 있으며, 트래픽은 클라우드 서비스, VPN 및 SaaS 플랫폼을 통해 이동할 수 있습니다.

프레젠테이션에서 방화벽 개념 설명하기

프레젠테이션에서 방화벽을 설명해야 한다면 너무 많은 기술적 세부 사항으로 시작하지 마세요. 목적부터 시작하세요. 방화벽은 규칙에 따라 트래픽을 제어합니다.

간단한 프레젠테이션 구성은 다음과 같을 수 있습니다:

1. 방화벽이 해결하는 문제

2. 방화벽의 역할

3. 트래픽 규칙의 작동 방식

4. 인바운드와 아웃바운드 트래픽

5. 하드웨어와 소프트웨어 방화벽

6. 일반적인 방화벽 유형

7. 방화벽이 보호할 수 있는 것과 보호할 수 없는 것

8. 개인과 기업에 중요한 이유

가능하면 다이어그램을 사용하세요. 신뢰할 수 있는 네트워크, 인터넷 및 그 사이의 방화벽을 보여 주세요. 그런 다음 허용된 트래픽과 차단된 트래픽을 보여 주세요. 시각적 흐름은 긴 포트 및 프로토콜 목록보다 훨씬 이해하기 쉽습니다.

결론

방화벽은 사이버 보안의 기본 구성 요소 중 하나입니다. 네트워크 트래픽을 제어하고, 원치 않는 접근을 차단하며, 신뢰할 수 있는 영역과 신뢰할 수 없는 영역 사이에서 보안 규칙을 적용하는 데 도움이 됩니다.

기억해야 할 핵심은 방화벽이 완전한 보안 시스템이 아니라 필터라는 점입니다. 방화벽은 신중하게 구성하고 업데이트, ID 보안, 엔드포인트 보호, 백업, 모니터링 및 사용자 인식과 같은 다른 보호 조치와 결합할 때 가장 효과적입니다.

개인에게는 방화벽을 켜 두는 것이 위험을 줄이는 간단한 방법입니다. 기업에게는 방화벽 설계와 정책이 네트워크, 클라우드 시스템 및 사용자가 얼마나 안전하게 통신하는지를 결정할 수 있습니다.

자주 묻는 질문(FAQ)

Q: 쉽게 말해 방화벽이란 무엇인가요?

A: 방화벽은 네트워크 트래픽을 제어하는 보안 장벽입니다. 규칙에 따라 장치나 네트워크에 무엇이 들어오고 나갈 수 있는지 결정합니다.

Q: 방화벽은 하드웨어인가요, 소프트웨어인가요?

A: 둘 다 될 수 있습니다. 하드웨어 방화벽은 라우터나 방화벽 장비와 같은 물리적 장치입니다. 소프트웨어 방화벽은 컴퓨터, 서버 또는 엔드포인트에서 실행됩니다.

Q: 방화벽은 모든 해커를 막나요?

A: 아니요. 방화벽은 원치 않는 트래픽을 차단하고 노출을 줄이는 데 도움이 되지만 모든 위협을 막을 수는 없습니다. 피싱, 탈취된 비밀번호, 안전하지 않은 다운로드 및 잘못 구성된 앱은 여전히 위험을 초래할 수 있습니다.

Q: 방화벽을 켜 두어야 하나요?

A: 네, 대부분의 경우 그렇습니다. 가정 사용자와 기업은 일반적으로 방화벽을 활성화한 상태로 유지하고, 보안 영향을 이해할 때에만 설정을 변경해야 합니다.

여기를 클릭하여 Pi로 이 글을 프레젠테이션으로 전환하세요.