재미로 따는 정보검색사 1급· 2002.03.18·손병목

보안과 한글 코드 - 2) 시스템 보안(방화벽)

보안의 중요성이 커지면서 이제 방화벽이라는 말을 쉽게 들을 수 있습니다.
말 그대로 방화벽은 화재 발생 시 불길이 번지는 것을 막기 위한 역할을 합니다.
마찬가지로 인터넷에서도 예기치 않은 외부의 불법 접근으로부터 사내 정보를 지키기 위한 방법으로 방화벽이라는 것을 설치 사용하게 됩니다.

방화벽(Firewall)의 개념
- 방화벽이란?
  - 방화벽은 인터넷의 보안 문제로부터 특정 네트워크를 격리시키는 데 사용되는 시스템입니다.
  - 해킹 등 외부로 정보 유출을 막기 위한 프로그램으로서 외부의 불법적인 침입으로부터 내부를 보호하는 역할을 합니다.
  - 내부 네트워크와 인터넷의 접속점에 설치하여 네트워크 출입로를 단일화하여 보안 범위를 좁힙니다.
  - 내부에서 인터넷으로 나가는 패킷은 그대로 통과시키고, 인터넷에서 내부 네트워크로 들어오는 패킷은 내용을 엄밀히 체크하여 인증된 패킷만 통과시킵니다.
  - 해당 네트워크로 들어오는 패킷에 대한 IP 필터링(Filtering)을 합니다.
  - 내부로부터 나가는 네트워크의 IP 주소를 위장합니다.
- 방화벽 설계의 개념
  - 확실히 허가되지 않은 것은 금지합니다.(애플리케이션 게이트웨이)
  - 확실히 금지되지 않은 것은 허가합니다.(패킷 필터링 게이트웨이)
- 방화벽의 주요 기능
  - 접근 제어 : 방화벽 시스템은 내부 네트워크에 대한 접근 제어 기능을 제공합니다.
  - 사용자 인증 : 스마트 카드나 인증 토큰, 생체 특성 등의 강력한 인증 기법 등이 시도되고 있습니다.
  - 로깅 : 방화벽 시스템 로깅 기능은 방화벽 시스템에 대한 허가된 접근뿐만 아니라 허가되지 않은 접근이나 공격에 대한 정보도 로그 파일에 기록할 수 있습니다.
  - 암호화 : 방화벽 시스템은 또한 중요한 트래픽에 대한 암호화 기능을 제공합니다.
- 특징
  프라이버시 보호, 서비스의 취약점 보호, 보안 기능의 집중화
- 문제점
  - 바이러스 침투 등 방화벽 시스템에서 방어하지 못하는 위협도 있습니다.
  - 제한된 서비스로 인하여 사용자가 자주 사용하는 특정 서비스들에 대하여 장애물이 됩니다.
  - 백 도어를 통해 내부망으로 들어오는 것은 방어하지 못합니다.
  - 내부 사용자에 의한 침해는 막지 못합니다.
- 방화벽의 종류
  패킷 필터링 게이트웨이, 서킷 게이트웨이, 프록시/애플리케이션 게이트웨이, 하이브리드 게이트웨이
방화벽의 구성 요소
- 스크린 라우터
  발신지 주소와 목적지 주소, 통신 프로토콜의 제어 필드 그리고 통신에 사용하는 포트 번호를 분석해서 내부 네트워크에서 외부 네트워크로 나가는 패킷 트래픽을 허가 및 거절하거나 외부 네트워크에서 내부 네트워크로 진입하는 패킷 트래픽의 진입을 허가하거나 거절합니다.
- 배스천 호스트
  - 방화벽 시스템 소프트웨어가 설치되어 내부 네트워크와 외부 네트워크 사이에서 일종의 게이트웨이 역할을 수행하는 호스트입니다.
  - 외부 네트워크와 내부 네트워크를 연결하는 라우터 바로 뒤에 설치하는 것이 바람직합니다.
- 프록시 서버
  - 방화벽 시스템이 설치되어 있는 호스트에서 동작하는 서버입니다.
  - 사용자의 브라우저와 방화벽 시스템 외부의 서버들 사이에서 방화벽 시스템을 통과하는 중계 게이트웨이 역할을 수행합니다.
- 보안 등급
  - 자체 보안의 정도를 판별하는 기준을 세워 놓은 것이 있습니다.
  - 보안등급이 높으면 사용자들의 불편이 그만큼 커집니다.

시험에 나왔던 문제 하나만 풀어보죠.

다음 중 내부 망과 외부 망과의 사이에 설치해 상호간에 미치는 영향을 차단시키는 특별한 목적의 장치인 방화벽(Firewall)에 대한 설명으로 옳지 않은 것은?
① 데이터의 노출을 제한한다.
② 바이러스의 침입을 막는다.
③ 인트라넷의 확산과 함께 필요성이 대두되고 있다.
④ 내부 사용자들에 대한 보안은 불가능하다.

방화벽이 모든 것을 다 막아낼 수 있는 것은 아닙니다. 답은 ②번.

벌써 3월 중순에 접어들었네요.
월요일 아침, 동주아빠 손병목이었습니다.