네트워크 보안을 논할 때 많은 관리자가 외부에서 들어오는 공격에만 집중하지만, 실제로는 시스템 밖으로 나가는 트래픽, 즉 아웃바운드 연결 역시 매우 중요합니다. 이 글에서는 아웃바운드 연결의 개념부터 차단이 필요한 이유, Windows 방화벽과 AWS 보안 그룹에서의 실제 설정 방법까지 자주 묻는 질문을 중심으로 정리했습니다.
아웃바운드 연결이란 무엇인가요?
아웃바운드(outbound) 연결은 한 장치나 호스트에서 외부의 다른 장치로 나가는 연결을 의미합니다. 예를 들어 웹 브라우저로 서버에 접속하면, 웹 서버 입장에서는 브라우저 쪽으로 데이터를 전송하는 아웃바운드 연결이 생성됩니다.
아웃바운드 연결을 차단해야 할까요?
네트워크 관리자는 공격자가 시스템을 침해한 이후에 취할 수 있는 행동을 제한하기 위해 아웃바운드 트래픽을 차단해야 합니다. 아웃바운드 트래픽을 통제하면 침해 사고의 피해 확산을 막을 수 있습니다. 즉, 목적은 감염 자체를 완전히 막는 것이 아니라, 감염되었을 때 상황이 악화되는 것을 최소화하는 데 있습니다.
아웃바운드 보안이란 무엇인가요?
아웃바운드 보안에는 인터넷으로 전송되는 데이터에 대한 통제와 로컬 네트워크 내부의 기기 간(machine-to-machine) 보안이 모두 포함됩니다. 보안이 취약한 네트워크에서는 악성코드가 경계 장치(edge device)에서 내부 서버로 확산될 수 있습니다. 따라서 각 기기마다 구체적인 아웃바운드 제한 정책을 설정해야 합니다.
모든 아웃바운드 트래픽을 허용해도 안전할까요?
네트워크 보안에서 경계(perimeter)는 특히 중요한 요소입니다. 트래픽을 내보낼 수 있는 열린 포트가 없다면, 내 네트워크가 DDoS 공격 등에 가담할 가능성이 크게 줄어듭니다. 따라서 DDoS 공격 방지 차원에서도 아웃바운드 트래픽을 제한하는 것이 바람직합니다.
아웃바운드 포트란 무엇인가요?
소스 호스트는 임시 포트 범위(ephemeral port range)에 속한 무작위 포트를 아웃바운드 포트로 선택합니다. 아웃바운드 트래픽을 위해 방화벽 포트를 별도로 열어둘 필요는 없으며, 방화벽은 정책에 따라 인터넷으로 향하는 트래픽을 통제함으로써 네트워크를 무단 접근으로부터 보호합니다.
인바운드와 아웃바운드의 차이는 무엇인가요?
쉽게 비유하면, 고객에게서 걸려오는 전화를 받는 콜센터가 '인바운드' 센터라면, 고객에게 직접 전화를 거는 콜센터는 '아웃바운드' 센터입니다. 신규 고객을 유치하기 위한 콜드콜(cold calling)은 대표적인 아웃바운드 활동입니다.
모든 인바운드 연결을 차단해야 할까요?
모든 수신 연결을 차단하면 파일 공유, SSH·SFTP 원격 접속처럼 신뢰할 수 있는 사용자의 정상적인 네트워크 연결까지 함께 차단될 수 있습니다. 따라서 필요한 서비스는 예외적으로 허용하는 규칙을 함께 설계해야 합니다.
사용하지 않는 아웃바운드 포트를 차단하는 것이 좋은 이유는?
포트 차단의 목적은 접근 자체를 없애는 것이 아니라 접근을 통제하는 것입니다. 이것이 만능 보안 대책은 아니지만, 대부분의 악성 트래픽을 걸러낼 수 있어 관리자가 가장 정교한 고급 공격자에게 집중할 수 있게 됩니다.
차단해야 할 대표적인 포트는 무엇인가요?
일반적으로 불필요하거나 자주 악용되는 프로토콜 버전과 목적지 포트의 사용을 막는 정책을 적용합니다. 예를 들어 MS RPC에 사용되는 TCP·UDP 135번 포트, NetBIOS/IP의 TCP·UDP 137~139번 포트로 향하는 트래픽 차단이 권장됩니다.
Windows에서 아웃바운드 연결을 차단하는 방법
- 서버 관리자(Server Manager)에서 구성 → 고급 보안이 포함된 Windows 방화벽을 마우스 오른쪽 버튼으로 클릭한 뒤 속성을 선택합니다.
- 도메인 프로필, 개인 프로필, 공용 프로필 중 원하는 프로필을 선택합니다.
- 아웃바운드 연결 드롭다운 목록에서 차단(Block)을 선택하면 연결이 차단됩니다.
AWS 보안 그룹에서의 인바운드와 아웃바운드
EC2 인스턴스로 들어오고 나가는 데이터 흐름을 제어하려면 보안 그룹(security group)을 사용해야 합니다. 인스턴스로 들어오는 트래픽은 인바운드 규칙이, 나가는 트래픽은 아웃바운드 규칙이 담당하며, 보안 그룹은 인스턴스를 시작할 때 지정할 수 있습니다.
아웃바운드 트래픽이란 무엇을 의미하나요?
LAN 사용자(또는 경우에 따라 VPN 사용자)가 인터넷을 통해 외부 장치에 연결할 때 발생하는 트래픽이 아웃바운드 트래픽입니다.
아웃바운드 포트를 허용하는 방법
- 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 검색 상자에 Windows 방화벽을 입력해 실행합니다.
- 고급 설정 메뉴로 들어갑니다.
- 왼쪽 창에서 인바운드 규칙 또는 아웃바운드 규칙을 클릭합니다.
- 새로 만든 규칙을 찾아 클릭한 후 세부 설정을 확인하고 수정합니다.
정리하면, 아웃바운드 연결 관리는 네트워크 보안의 중요한 후방 방어선입니다. 침입 자체를 막는 것만큼이나 침해 이후의 피해 확산을 막는 것이 중요하며, 불필요한 포트 차단과 명확한 아웃바운드 정책 수립이 그 출발점입니다.