네트워크 보안 어플라이언스는 기업과 개인의 디지털 자산을 지키는 핵심 장비입니다. 이 글에서는 네트워크 보안 어플라이언스의 개념부터 Cisco ASA, SonicWall 같은 대표 제품, 라우터의 TCP/IP 갱신 방법, 안드로이드 네트워크 보안 구성까지 자주 묻는 질문들을 한눈에 정리해 드립니다.
네트워크 보안 어플라이언스란?
LAN 보안 어플라이언스는 디지털 네트워크에 대한 접근을 허용하는 동시에, 맬웨어로부터 데이터를 보호하고 인증되지 않은 사용자의 접속을 차단하는 물리적 장치를 말합니다.
라우터에서 새 TCP/IP 주소를 요청하는 방법
명령 프롬프트에서 ipconfig /renew 명령어를 입력하고 Enter 키를 누르면 라우터의 TCP/IP 정보를 갱신할 수 있습니다. 또는 알림 영역의 네트워크 아이콘을 마우스 오른쪽 버튼으로 클릭한 후 '네트워크 및 공유 센터 열기'를 선택하세요. 네트워크 정보 지도에서 방화벽과 인터넷이 모두 활성화된 연결 상태로 표시되는지 확인하는 것도 중요합니다.
네트워크 보안 설정 방법
네트워크 보안을 설정하려면 다음 단계를 순서대로 따르세요.
1단계: 라우터 설정 페이지에 접속합니다.
2단계: 라우터 관리자 비밀번호를 설정합니다.
3단계: SSID(네트워크 이름)를 변경합니다.
4단계: WPA2 또는 WPA3 방식의 네트워크 암호화를 활성화합니다.
5단계: MAC 주소 필터링을 설정합니다.
6단계: 무선 신호의 범위를 조절해 외부 노출을 줄입니다.
네트워킹에서 ASA란 무엇인가요?
Cisco ASA(Adaptive Security Appliance)는 시스코가 개발한 네트워크 보안 장치로, 방화벽, 침입 방지 시스템(IPS), 가상 사설망(VPN) 기능을 하나로 통합해 제공합니다. 2005년 ASA 브랜드가 출시되면서 기존의 독립형 PIX 방화벽, IPS, VPN 장치들이 모두 대체되었습니다.
Cisco ASA 소프트웨어란?
Cisco ASA는 시스코의 ASA 5500 시리즈 적응형 보안 어플라이언스를 가리킵니다. 2005년 5월 출시된 이 제품군은 기존 시스코의 세 가지 제품을 계승했으며, 여기에는 VPN 기능을 담당하던 VPN 3000 시리즈 컨센트레이터도 포함됩니다.
SonicWall 장치란?
SonicWall은 2012년 델(Dell)에 인수된 이후 2016년까지 다양한 보안 및 콘텐츠 관제 어플라이언스를 판매했습니다. 현재는 독립 기업으로 운영되며 방화벽과 UTM(통합 위협 관리) 솔루션을 공급하고 있습니다.
네트워크 어플라이언스란?
일반적으로 네트워크 어플라이언스는 네트워크상의 다른 기기들 간 정보 전송을 지원하는 전용 컴퓨팅 장치를 의미합니다. 대표적인 기능으로는 방화벽, 캐싱, 사용자 인증, IP 주소 변환, NAT(네트워크 주소 변환) 등이 있습니다.
네트워크 보안의 예시
대표적인 네트워크 보안 요소는 다음과 같습니다.
- 시스템 접근 권한 관리
- 백신·안티스파이웨어 등 맬웨어 탐지 및 차단 소프트웨어
- 애플리케이션 코드 보안
- 행동 분석(Behavioral Analytics)
- 데이터 유출 방지(DLP)
- DDoS(분산 서비스 거부) 공격 방어
- 이메일 보안
- 방화벽
보안 어플라이언스는 라우터인가요?
보안 어플라이언스의 가장 기본적인 기능은 라우터와 방화벽 역할입니다. 하지만 UTM 구독 서비스가 없다면 오늘날의 복잡한 네트워크 트래픽을 포괄적이고 세밀하게 검사할 수 없습니다. 웹 콘텐츠 필터링이 그 대표적인 예입니다.
TCP/IP는 언젠가 대체될까요?
당분간 TCP/IP가 사라질 가능성은 낮습니다. 멸종 직전이라고 보는 견해도 있지만, TCP/IP를 완전히 대체하는 작업은 매우 방대한 규모의 일입니다. 대부분의 경우 지금까지처럼 지속적으로 진화하며 적응해 나갈 것으로 예상됩니다.
새 라우터를 설치하면 새 IP 주소를 받나요?
DHCP는 기존에 할당했던 IP 주소를 '기억'하거나 동일하게 재할당하는 경향이 있어, 라우터를 껐다 켠다고 해서 IP 주소가 바뀌지 않을 가능성이 높습니다. 다만 이 과정을 여러 번 반복하면 ISP가 새로운 IP 주소를 할당해 줄 수 있습니다.
라우터의 새 IP 주소를 얻는 방법
1. 웹 브라우저 주소창에 라우터의 IP 주소를 입력합니다.
2. 기본 사용자 이름과 비밀번호로 로그인합니다.
3. 메뉴에서 Setup(설정)을 선택합니다.
4. Network Settings(네트워크 설정) 항목으로 이동합니다.
5. Router Settings 섹션에 새 IP 주소를 입력합니다.
6. Save(저장) 버튼을 눌러 설정을 저장합니다.
네트워크 보안 구성(Network Security Configuration)이란?
네트워크 보안 구성은 앱 코드를 수정하지 않고도 안전한 선언적 구성 파일을 통해 앱의 네트워크 보안 설정을 지정할 수 있는 기능입니다. 특정 도메인과 앱별로 개별적으로 설정하는 것도 가능합니다.
네트워크 보안을 강화하는 방법
- 방화벽을 설치하고 성능을 지속적으로 모니터링합니다.
- 최소 분기별 한 번씩 비밀번호를 변경합니다.
- 고급 엔드포인트 탐지 솔루션을 도입합니다.
- VPN을 구축합니다.
- 보안 교육을 받은 전문 인력을 확보합니다.
- 스팸 메일을 필터링한 후 삭제합니다.
- 사용하지 않는 컴퓨터는 종료합니다.
- 중요 파일은 암호화하여 보관합니다.
cleartextTrafficPermitted란?
cleartextTrafficPermitted는 안드로이드 네트워크 보안 구성 파일에 포함된 옵션입니다. 안드로이드 9(파이)부터는 기본 구성으로 실행되는 모든 앱에 동일한 수준의 보호가 적용됩니다.
안드로이드에서 클리어 텍스트(Cleartext) 트래픽이란?
클리어 텍스트란 암호화되지 않은 상태로 전송되거나 저장되는 정보를 의미합니다. HTTP와 같은 클리어 텍스트 네트워크 트래픽으로 서버와 통신하면 앱이 도청당하거나 데이터가 변조될 위험에 노출될 수 있습니다.
ASA는 라우터인가요?
전반적으로 ASA는 훌륭한 방화벽이지만 라우터는 아닙니다. 라우팅 장비가 필요하다면 Cisco 1941(신제품) 또는 Cisco 1841(중고)이 좋은 선택이 될 수 있습니다.
Cisco ASA는 아직도 사용되나요?
과거 스위치 업체는 여러 곳이 있었지만 라우터 시장은 사실상 시스코가 주도했습니다. 그 다음으로 널리 채택된 것이 바로 오늘날까지도 활용되는 ASA입니다.
ASA에 IPS 기능이 있나요?
ASA의 IPS 모듈은 IPS 소프트웨어를 실행하여 웜, 네트워크 바이러스 같은 악성 트래픽이 문제를 일으키기 전에 선제적으로 차단하는 포괄적인 침입 방지 서비스를 제공합니다.