네트워크 보안을 개선하는 액세스 제어 목록(ACL) 완벽 가이드
액세스 제어 목록(Access Control List, ACL)은 네트워크 보안의 가장 기본적인 도구 중 하나입니다. ACL은 트래픽을 허용하거나 차단하는 규칙의 목록으로, 라우터와 방화벽에서 패킷 필터링의 핵심 역할을 담당합니다. 이 글에서는 ACL이 네트워크 보안을 개선하는 방법과 주요 특징을 정리했습니다.
ACL은 어떻게 네트워크 보안을 개선할까?
보안 정책에서 ACL은 출발지 IP 주소, 목적지 IP 주소, 프로토콜 번호, 소켓(포트) 번호와 같은 IP 헤더 정보를 기준으로 트래픽을 필터링합니다. 패킷을 검사하는 방화벽 역시 내부적으로 ACL을 사용해 동작하므로, ACL을 올바르게 구성하는 것이 곧 네트워크 보안 강화의 첫걸음이라 할 수 있습니다.
ACL이 네트워크 시스템을 보호하는 원리
네트워크는 ACL을 통해 패킷을 필터링하며, 트래픽을 허용(Permit)하거나 거부(Deny)함으로써 시스템 보안을 확보합니다. ACL의 목적은 특정 IP 주소 또는 IP 주소 그룹뿐 아니라 TCP, UDP, ICMP 같은 다양한 프로토콜의 패킷 흐름을 제한하는 데 있습니다.
확장 ACL이 필터링할 수 있는 속성
확장 ACL(Extended ACL)은 표준 ACL보다 정교한 필터링이 가능합니다. 대표적으로 다음 두 가지 속성을 기준으로 트래픽을 걸러낼 수 있습니다.
- 목적지 기준: 목적지 호스트명 또는 목적지 호스트 IP 주소를 기준으로 필터링할 수 있습니다.
- 프로토콜 기준: IP, TCP, UDP 등 프로토콜 유형에 따라 트래픽을 필터링할 수 있습니다.
액세스 제어 목록이란?
Cisco IOS 관점에서 ACL은 라우터가 패킷을 전달(forward)할지 폐기(drop)할지 결정하도록 하는 명령어 그룹입니다. 즉, 라우터 인터페이스를 통과하는 모든 패킷에 대해 일련의 조건을 순차적으로 검사하고, 조건과 일치하는 첫 번째 규칙에 따라 처리합니다.
액세스 제어 목록의 목적
디지털 환경에서 누가 어떤 자원에 접근할 수 있는지를 지정하는 것이 ACL의 핵심 목적입니다. 파일 시스템에서는 ACL이 파일이나 디렉터리에 대한 접근을 필터링하며, 사용자에게 부여된 권한과 실행 가능한 특권에 따라 접근을 허용하거나 제한합니다. 네트워크 ACL 역시 어떤 유형의 트래픽과 활동이 네트워크를 통과할 수 있는지를 규정합니다.
계층적 보안 전략에서 ACL의 역할
ACL은 인바운드·아웃바운드 네트워크 리소스를 통제함으로써 네트워크 장비가 무단 접근을 당하거나, 다른 네트워크를 공격하는 통로로 악용되는 것을 방지합니다. 올바르게 설계되고 관리된 ACL은 심층 방어(defense-in-depth) 전략에서 중요한 한 축을 담당하며, 보안 위험을 크게 완화할 수 있습니다.
표준 ACL과 확장 ACL의 특징 비교
- 표준 ACL(Standard ACL): 출발지 IP 주소를 기준으로 트래픽을 필터링합니다.
- 확장 ACL(Extended ACL): 출발지·목적지 IP 주소는 물론, 프로토콜 유형과 목적지 TCP/UDP 포트 번호까지 기준으로 필터링할 수 있습니다.
즉, 표준 ACL은 출발지 주소만 검사하는 반면, 확장 ACL은 주소에 더해 프로토콜과 포트 번호까지 검사하므로 훨씬 세밀한 트래픽 제어가 가능합니다.
확장 ACL의 번호 범위
확장 액세스 목록은 출발지 IP 주소, 목적지 IP 주소, 포트 번호를 조합해 필터링 대상 패킷을 판별하며, 서비스 단위로 허용 또는 거부를 지정할 수 있습니다. Cisco 라우터에서는 표준 ACL에 1~99(확장 범위 1300~1999), 확장 ACL에 100~199(확장 범위 2000~2699) 번호를 사용합니다.
ACL이 트래픽을 필터링하는 세 가지 매개변수
라우터는 ACL을 사용해 패킷이 네트워크를 통과할 수 있는지 여부를 판단합니다. 필터링 기준은 크게 세 가지로 요약됩니다.
- 주소 정보: 출발지·목적지 레이어 3(L3) 주소
- 포트 번호: 애플리케이션을 식별하는 레이어 4 포트
- 프로토콜 유형: TCP, UDP, ICMP 등
ACL의 일반적인 용도
ACL은 웹 서버 접근을 제한하고 서버 동작을 통제하는 보편적인 기법입니다. 라우터와 방화벽에서는 필터 역할을 하여 외부에서 들어오는 트래픽, 패킷 스톰(packet storm), 특정 호스트 접근을 차단합니다. 대부분의 장비에는 기본(default) ACL이 마련되어 있으며, 필요에 따라 사용자 정의 ACL을 추가로 설정할 수 있습니다.
마무리: ACL로 네트워크 보안 한 단계 끌어올리기
요약하면, ACL은 IP 헤더 정보를 기반으로 트래픽을 선별적으로 허용·차단하여 네트워크 보안을 개선하는 핵심 도구입니다. 표준 ACL과 확장 ACL의 차이를 정확히 이해하고, 최소 권한 원칙에 따라 규칙을 설계하면 무단 접근과 공격 통로 악용을 효과적으로 차단할 수 있습니다.