방화벽(firewall)은 Windows 운영체제에만 국한된 기능은 아니지만, 많은 Windows 사용자는 방화벽을 반드시 켜두어야 한다고 생각합니다. 그러나 정작 방화벽이 어떤 원리로 작동하는지, 내 컴퓨터를 구체적으로 어떻게 보호해 주는지 제대로 아는 사용자는 많지 않습니다. 방화벽의 작동 원리와 보호 메커니즘이 궁금하다면 이 글이 큰 도움이 될 것입니다.
왜 방화벽을 사용해야 할까요?
일반적인 관점에서 방화벽의 목적은 "컴퓨터를 외부 공격으로부터 보호하는 것"이라고 설명할 수 있습니다. 하지만 실제 역할은 이보다 훨씬 더 깊고 체계적입니다. 방화벽은 공격이 시작되는 바로 그 지점에서 이를 감지하고 차단합니다.
예를 들어, 어떤 웹사이트가 악성 데이터를 여러분의 컴퓨터로 전송하기 시작하면, 방화벽이 이를 즉시 탐지하여 해당 사이트가 로딩되지 않도록 막아줍니다. 기업 환경의 방화벽이라면 한 단계 더 나아가, 회사가 업무상 부적절하다고 판단한 특정 웹사이트에 대한 접근 자체를 차단하기도 합니다.
방화벽은 인터넷 발전史에서 비교적 짧은 역사를 가지고 있지만, 해커들이 매일 수없이 많은 공격을 일반 사용자의 컴퓨터에 시도하는 현실 속에서, 기업 전용 보안 도구에서 가정용 필수 장비로 빠르게 자리 잡았습니다.
그래도 백신 프로그램은 필요할까?
수많은 가정에서 백신 프로그램을 설치해 정기적으로 컴퓨터를 검사하고 있습니다. 어떤 사람들은 "방화벽이 있으면 애초에 감염 자체를 막아주니 백신이 필요 없다"고 생각하지만, 이것은 흔한 오해이며 위험한 착각입니다. 이런 생각으로 백신 프로그램을 삭제하고 Windows 방화벽만 믿고 있다면 결국 큰 재앙으로 이어질 수 있습니다. 바이러스와 웹 공격은 완전히 다른 종류의 위협이며, 각각 다르게 대응해야 하기 때문입니다.
바이러스는 정상 프로그램으로 위장한 작은 실행 코드 조각입니다. 주로 ".exe" 확장자를 가진 파일 형태로 유포되며, 파일을 열기 전까지는 무해해 보입니다. 감염 사실조차 인지하지 못한 사이에 해커가 여러분의 개인 정보에 접근하고 있을 수도 있습니다.
반면 웹 공격은 컴퓨터의 인터넷 연결을 마비시키거나(패킷 폭탄 등), 해커가 시스템을 침해하는 데 활용할 수 있는 정보를 빼내려는 목적으로 악성 데이터를 전송하는 공격입니다. 이런 공격은 발생 당시 아무런 감염 징후를 보이지 않는 경우가 많고, 1초도 되지 않아 성공할 수 있습니다. 경우에 따라 그 피해는 훨씬 더 심각합니다.
기억해 둘 핵심은 이것입니다. 백신 프로그램은 이미 컴퓨터 안에 존재하는 실행 코드를 탐지하는 소프트웨어이고, 방화벽은 인터넷을 통해 들어오고 나가는 데이터를 걸러주는 소프트웨어라는 점입니다. 두 가지는 서로를 대체할 수 없으며, 함께 사용해야 완전한 보안이 가능합니다.
방화벽은 어떻게 작동하나요?
방화벽은 컴퓨터에 들어오고 나가는 모든 IP 주소를 추적합니다. 미리 설정해 둔 규칙(허용된 IP 주소 목록)에 따라, 방화벽은 승인되지 않은 모든 접속 시도를 차단합니다. IP 주소 차단뿐만 아니라 특정 포트(port)를 막거나, 특정 응용 프로그램이 인터넷으로 데이터를 주고받는 것을 제한할 수도 있습니다.
내 방화벽이 켜져 있는지 확인하는 방법
Windows 7 기준으로는 간단합니다. 제어판(Control Panel)을 연 다음 "방화벽"을 검색하고, "방화벽 상태 확인(Check Firewall status)"을 클릭하세요.
여기서 방화벽이 활성화되어 있는지 확인할 수 있습니다. 원한다면 방화벽을 끄거나, 더 강력한 보안을 위해 세부 설정을 구성할 수도 있습니다. 다만 한 가지 주의할 점이 있습니다. 인터넷 연결에 문제가 생겨 어쩔 수 없는 상황이 아니라면 기본 설정을 함부로 변경하지 않는 것이 좋습니다. 대부분의 경우 기본 설정만으로도 충분한 보호를 제공합니다.
궁금한 점이 있으신가요?
이 주제에 대해 의견이나 추가 정보가 있다면 아래 댓글로 남겨주세요. 질문이 있다면 사이트 우측의 "Ask Our Experts Now!" 버튼을 이용해 보세요. 접수된 질문과 답변은 매주 "Ask MTE" 시리즈를 통해 게시됩니다.
이미지 출처: Virus Alert by Big Stock Photo.