매맹이의 기록

기존 방화벽과 차세대 방화벽(NGFW) 이해하기 - 4계층 패킷 필터링부터 L7 애플리케이션 제어까지

이번 글에서는 네트워크 보안의 대표적인 장비인 기존 방화벽(Legacy/Stateful Firewall)과 차세대 방화벽(Next-Generation Firewall, NGFW)에 대해 알아보고자 한다.네트워크 공부를 하다 보면 두 장비 모두 "외부의 공격을 막아주는 보안 장비"라고 설명되어 있어 정확히 어떤 차이가 있는지 헷갈리기 쉽다. 이 글의 핵심 질문은 다음과 같다. 기존 방화벽과 차세대 방화벽은 둘 다 패킷을 차단하는데, 정확히 무엇이 다르고 왜 NGFW가 등장했을까?결론부터 말하면 검사하는 깊이(계층)와 제어 단위가 다르다.기존 방화벽은 IP와 Port(L3~L4)만 확인하는 보안요원이고, 차세대 방화벽은 패킷의 속 내용과 애플리케이션(L7)까지 검사하는 종합 검역소다.이해를 돕기 위해 비유를..

이번 글에서는 VPN(Virtual Private Network) 과 Firewall(방화벽) 에 대해서 알아보고자 한다.둘 다 네트워크 보안에서 자주 등장하는 개념이다.처음에는 둘 다 외부의 접근을 막아주는 보안 기술이라고 생각해서 정확히 어떤 차이가 있는지 헷갈렸다.이 글에서 핵심 질문은 다음과 같다.VPN과 방화벽은 둘 다 네트워크를 보호하는데, 정확히 무엇이 다른 걸까? 결론부터 말하면 역할이 다르다.VPN은 안전한 통로를 만드는 기술이고, Firewall은 어떤 통신을 통과시킬지 결정하는 기술이다.비유를 통해 알아보자.회사 건물을 하나의 사설 네트워크(Private Network) 라고 생각해보자.Internet: 회사 건물 밖의 도로Private Network: 회사 건물Packet: 건물을 ..

국내 최초 빅데이터 연합동아리 BOAZ에서 제24회 빅데이터 컨퍼런스를 개최합니다!데이터 분석 · 시각화 · 엔지니어링 각 분야의 최신 프로젝트와 인사이트를 한 자리에서 만나보세요!이번 컨퍼런스에서는 데이터 분석 부문 4팀, 데이터 시각화 부문 4팀, 데이터 엔지니어링 부문 4팀총 12팀의 프로젝트 발표가 진행될 예정입니다.프로젝트 발표 외에도, 현장에서 직접 발표자들과 네트워킹하며 다채로운 포스터 세션 및 부스를 관람하실 수 있습니다.많은 관심과 참여 부탁드립니다!🙌📅 일정 | 2026년 7월 25일(토) 11:00 ~ 18:00📍 장소 | 한양대학교 서울캠퍼스 HIT 6층 대회의실 (https://naver.me/IxsqeMIT)🙋 참가 대상 | 빅데이터에 관심 있는 누구나💸 참가비 | 무료..

이번 글에서는 TCP에 대해서 정리해보고자 한다. TCP(Transmission Control Protocol)란?인터넷에서 데이터를 전송할 때 사용하는 대표적인 전송 계층 프로토콜은 TCP와 UDP이다.TCP(Transmission Control Protocol)는 신뢰성 있는 데이터 전송을 제공하기 위해 설계된 연결 지향(Connection-Oriented) 프로토콜이다. 단순히 데이터를 보내는 것이 아니라, 데이터가 손실 없이 순서대로 도착했는지 확인하며 전송한다.웹 브라우징(HTTP/HTTPS), 이메일(SMTP), 파일 전송(FTP) 등 대부분의 인터넷 서비스는 TCP를 기반으로 동작한다. TCP의 특징TCP는 다음과 같은 특징을 가진다.1. 연결 지향(Connection-Oriented)데이터..

이번 글에서는 시스템 설계와 구조에 대해서 글을 작성해보고자 한다. 소프트웨어 아키텍처(software architeture)서브시스템과 컴포넌트를 찾아서 이들 사이의 관계(인터페이스)를 정의해야 한다.서브시스템을 나누었을 때의 장점독립적인 개발 단위가 줄어들고, complexity가 작아진다.(재사용성이 높아지고, 유지보수에 용이하며, 이식성이 높아진다.)서브시스템은 Layering & Partitioning 과 MVC 두 가지 방법으로 나뉜다.Layering & PartitioningLayering : 서브시스템을 수직으로 나누는 것Partitioning : 같은 레이어 안에서 기능별로 서브시스템을 나누는 것Layering은 두 가지로 또 나뉘는데closed architecture인접한 레이어에 메세..

앞서 rdt 1.0부터 2.2까지, 비트 에러(Bit Errors)가 발생하는 환경에서 데이터를 안전하게 주고받는 방법에 대해 공부했었다. 이번에는 rdt 3.0, 즉 네트워크의 또 다른 골칫거리인 '패킷 유실(Packet Loss)'까지 해결하는 과정에 대해 정리하고자 한다. 앞선 프로토콜들(rdt 2.x)에서는 채널에 비트 에러는 있지만, 패킷이 아예 사라지는 경우는 없다고 가정했다. 하지만 현실의 네트워크는 패킷을 중간에 잃어버리기도 하고, ACK 응답 자체가 소멸하기도 한다. 이를 해결하기 위해 등장한 것이 바로 rdt 3.0이다.1. 패킷 유실(Packet Loss)의 문제와 해결책송신자가 데이터를 보냈는데 패킷이 네트워크에서 사라지거나, 수신자가 보낸 ACK가 사라지면 어떻게 될까? 송신자는..

지난 글에서 LAN(근거리 통신망)을 다뤘다면, 이번에는 그 범위를 넓혀 도시 단위의 MAN과 국가 이상의 규모를 연결하는 WAN에 대해 정리해보고자 한다.1. MAN (Metropolitan Area Network)MAN은 LAN보다 넓은 지역(도시 단위)을 지원하는 네트워크 구조다.하드웨어와 소프트웨어 구성은 LAN과 유사하지만, 연결 규모가 훨씬 크다는 차이점이 있다.MAN의 표준 : DQDB (Distributed Queue Dual Bus)MAN의 국제 표준안으로 채택된 것이 바로 DQDB다.본래 광 LAN을 위해 개발되었으나 MAN 환경에 적합하여 표준으로 자리 잡았으며, 케이블 TV 산업의 발전에 따라 함께 성장했다. DQDB의 3가지 핵심 특징:분산 데이터 큐 : 데이터 대기열을 분산하여 ..

이번 글에서는 네트워크 기술 중 가장 기본이 되는 LAN(근거리 통신망)에 대해 정리해 보고자 한다.네트워크를 분류하는 기준은 다양하지만, 가장 직관적인 기준인 '크기(거리)'를 중심으로 LAN의 특징과 구성 형태를 살펴보자.1. 컴퓨터 시스템 vs 네트워크네트워크를 이해하기 전, 우리가 사용하는 컴퓨터 내부와 외부 네트워크의 차이를 먼저 이해할 필요가 있다.그 핵심은 '전송 매체의 성능'에 있다.밀접한 연결 (Tightly Coupled) : 컴퓨터 내부의 CPU, 메모리, I/O 장치들은 시스템 버스라는 매우 빠른 통로로 연결되어 있다. 지연 시간이 거의 없어 유기적으로 작동한다.느슨한 연결 (Loosely Coupled) : 반면, 네트워크는 물리적으로 떨어진 호스트들을 연결한다. 전송 매체의 속도..

이번 글에서는 네트워크 레이어 중 전송 계층(Transport Layer)의 핵심 기능 중 하나인 Principles of Reliable Data Transfer(rdt, 실뢰적인 데이터 전송 원리)에 대해 정리해보고자 한다. 데이터를 보낼 때 중간에 패킷이 손실되거나 에러가 발생하지 않도록 보장하는 것은 매우 중요하다. 하지만 우리가 사용하는 하위 네트워크 계층 (IP 등)은 기본적으로 Unreliable channel(비신뢰적 채널)이기 때문에, 전송 계층에서는 이를 극복하기 위한 복잡한 매커니즘이 요구된다. 신뢰적인 데이터 전송우리가 구현하고자하는 서비스의 추상적인 구조는 다음과 같다.Reliable service abstraction (신뢰적인 서비스 추상화)상위 애플리케이션 계층에서는 데이터..

이번 글에서는 client-server 와 P2P의 파일 분배에 대해서 알아보고자 한다.어려운 개념은 아니지만 컴퓨터 네트워크 과목을 수강하면서 이 부분이 은근히 이해가 안 갔다. 이 글에서 핵심 질문은 다음과 같다.인터넷에서 파일을 다운로드할 때, 사람이 많아지면 느려지는 게 당연할까? 네크워크의 client-server와 P2P(Peer-to-Peer) 방식의 차이에 대해 알아보고자 한다."누가 일을 도와주는가" 가 핵심이다. 비유를 통해 알아보자.여기서 사용할 단위는 다음과 같다. F (File): 나눠줄 파일의 크기 (피자 한 판)u (Upload): 파일을 보내는 속도 (서빙 속도)d (Download): 파일을 받는 속도 (먹는 속도)N (Number): 파일을 받으려는 사람 수 (손님 수)C..