방화벽(Firewall)이란 무엇이며, 어떻게 동작하나요?

김상욱·2024년 12월 4일

방화벽(Firewall)이란 무엇이며, 어떻게 동작하나요?

방화벽(Firewall)은 네트워크 보안 장치 또는 소프트웨어로, 외부 네트워크와 내부 네트워크 간의 트래픽을 관리하고 제어하고 비인가된 접근이나 공격으로부터 네트워크를 보호하는 역할을 합니다. 방화벽은 허용된 트래픽은 통과시키고, 비허용된 트래픽은 차단하는 필터 역할을 합니다.

필요성
보안 강화 : 외부의 해커나 악성코드로부터 네트워크와 시스템을 보호
접근 제어 : 내부 네트워크에서 중요한 자원에 대한 접근을 제한
데이터 유출 방지 : 내부 데이터를 무단으로 외부로 전송하려는 시도를 차단
규칙 기반 필터링 : 기업 또는 조직에서 설정한 보안 정책에 따라 트래픽을 관리

주요 기능
트래픽 필터링 : IP 주소, 포트 번호, 프로토콜(TCP/UDP)등을 기준으로 트래픽을 허용 또는 차단
상태 기반 필터링 : 연결 상태를 추적하여 정상적인 트래픽인지 판단.
ex) 이미 설정된연결의 응답 트래픽은 허용, 새로운 연결 요청은 규칙에 따라 판단
애플리케이션 제어 : 특정 애플리케이션이나 서비스에 대한 접근 제어
로그 기록 및 모니터링 : 트래픽 로그를 기록하여 보안 위협을 분석하거나 규칙 개선에 사용
VPN 지원 : 원격 사용자나 지점 간 안전한 통신을 지원

방화벽의 종류
하드웨어 방화벽 : 네트워크 장비 형태로, 라우터나 스위치에 통합되거나 별도의 기기로 제공. 기업 네트워크에서 주로 사용.
소프트웨어 방화벽 : 운영 체제에 설치되는 프로그램 형태. 개인 사용자의 PC 또는 서버에 사용
네트워크 방화벽 : 네트워크 전반의 트래픽을 제어. 기업용 라우터나 게이트웨이에 설치.
호스트 기반 방화벽 : 개별 디바이스에서 실행 ex) windows defender 방화벽
차세대 방화벽 : 애플리케이션 레벨의 트래픽 분석과 침입 방지 시스템을 통합한 고급 방화벽

방화벽의 동작 원리
1. 패킷 필터링(Packet Filtering) : 패킷 헤더의 정보를 검사(IP 주소, 포트, 프로토콜). 규칙에 따라 패킷을 허용하거나 차단
2. 프록시 방화벽(Proxy Firewall) : 클라이언트와 서버 간의 중간에 위치하여 모든 트래픽을 대리 처리. 트래픽을 검사하고 안전한 경우에만 통과.
3. 상태 기반 검사(Stateful Inspection) : 모든 연결 상태를 추적하여 합법적인 트래픽인지 확인.
4. 애플리케이션 레벨 검사(Application Layer Filtering) : HTTP, FTP, DNS와 같은 애플리케이션 프로토콜을 분석 ex) HTTP 요청의 URL, 헤더를 검사하여 유해 사이트 차단

방화벽 구성 요소
규칙 세트(Rule Set) : 허용/차단 규칙을 정의한 정책 집합
필터링 엔진 : 네트워크 트랙픽을 분석하고 규칙에 따라 행동
로깅 시스템 : 방화벽 활동을 기록하여 보안 감사 및 사고 대응에 사용
관리 인터페이스 : 방화벽 설정 및 규칙을 관리하는 UI

신입이나 취업 준비 중인 Java/Spring 백엔드 개발자가 방화벽에 대한 이해를 높이고 실습할 수 있는 방법은 주로 다음 두 가지 방향으로 접근할 수 있습니다:

1. 방화벽 규칙 실습 (네트워크 환경에서의 방화벽 이해)

실습 내용

방화벽 규칙을 직접 설정하거나 트래픽을 분석하는 실습을 통해 네트워크 보안을 체험해볼 수 있습니다.

2. 백엔드 개발과 연계된 방화벽 실습

실습 내용

방화벽과 관련된 실제 백엔드 애플리케이션 환경을 구성하여 실습할 수 있습니다.

추천 실습 방법

Spring Boot 서버 방화벽 설정
- 서버 설정
  - Spring Boot 애플리케이션을 실행하고, 방화벽을 통해 특정 포트(예: 8080) 접근을 제한.
  - application.properties에서 포트 변경 후 방화벽 규칙을 테스트.
- 예제 실습
  1. application.properties:
```
server.port=8081
```
  2. 방화벽 설정:
    - 8081 포트는 허용, 8080 포트는 차단.
API Gateway와 방화벽
- API Gateway를 설정하고 방화벽으로 외부 접근을 제한하거나 내부 서비스 간 통신만 허용.
- Spring Cloud Gateway나 NGINX와 연계해 내부 API 보호.
Reverse Proxy + 방화벽 실습
- NGINX를 사용해 Spring Boot 서버 앞단에 리버스 프록시를 배치.
- 방화벽 규칙으로 외부에서는 NGINX만 접근 가능하게 설정.
- 예제:
  - NGINX는 80번 포트에서 트래픽을 받고, Spring Boot는 8080에서 동작.
  - 방화벽으로 직접 8080 접근 차단.
```
sudo ufw allow 80
sudo ufw deny 8080
```
VPN 서버 + Spring Boot
- VPN 서버를 설치하고, VPN에 접속한 사용자만 Spring Boot 서버에 접근 가능하도록 설정.
- OpenVPN이나 WireGuard 등을 사용.

애플리케이션 레벨 방화벽 (Spring Security)

Spring Security로 애플리케이션 레벨에서 방화벽 역할을 수행.

IP 기반 접근 제어.
특정 사용자 그룹만 특정 API 사용 허용.

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
        .antMatchers("/admin/**").hasIpAddress("192.168.1.1")
        .antMatchers("/user/**").permitAll();
}

공격 시뮬레이션 및 방어
- 방화벽 없이 서버를 배포하고, 다음을 실험:
  - 포트 스캐닝 (nmap 사용).
  - DDOS 공격 (LOIC, Hping3).
- 이후 방화벽 추가 후 차단 효과 확인.

3. 학습/실습 시 유의점

실제 환경에서는 테스트 금지
방화벽 설정을 잘못하면 서비스가 중단될 수 있으니, 반드시 로컬이나 테스트 환경에서만 실험.
실제 해킹 도구 사용 금지
공격 시뮬레이션은 본인의 시스템에서만 진행하며, 타인의 시스템에 무단 접근은 법적으로 문제가 될 수 있음.
로그 분석 경험 쌓기
방화벽 로그를 분석하는 연습을 통해 실무에서 발생 가능한 문제를 탐지하는 능력을 기르기.

DHCP의 역할은 무엇인가요?

다음 포스트

방화벽(Firewall)이란 무엇이며, 어떻게 동작하나요?