이번 글에서는 네트워크 보안의 대표적인 장비인 기존 방화벽(Legacy/Stateful Firewall)과 차세대 방화벽(Next-Generation Firewall, NGFW)에 대해 알아보고자 한다.네트워크 공부를 하다 보면 두 장비 모두 "외부의 공격을 막아주는 보안 장비"라고 설명되어 있어 정확히 어떤 차이가 있는지 헷갈리기 쉽다. 이 글의 핵심 질문은 다음과 같다. 기존 방화벽과 차세대 방화벽은 둘 다 패킷을 차단하는데, 정확히 무엇이 다르고 왜 NGFW가 등장했을까?결론부터 말하면 검사하는 깊이(계층)와 제어 단위가 다르다.기존 방화벽은 IP와 Port(L3~L4)만 확인하는 보안요원이고, 차세대 방화벽은 패킷의 속 내용과 애플리케이션(L7)까지 검사하는 종합 검역소다.이해를 돕기 위해 비유를..
