네트워크 보안이란 무엇을 의미하나요?
네트워크 보안은 해킹, 침입, 데이터 유출 등 각종 위협으로부터 네트워크와 데이터를 보호하는 모든 활동을 의미합니다. 하드웨어뿐만 아니라 소프트웨어 기술도 포함되며, 외부의 악성 공격이 네트워크에 침투하거나 확산되지 않도록 막아주는 역할을 합니다. 효과적인 네트워크 보안은 안전하고 신뢰할 수 있는 네트워크 접근 환경을 만들어 줍니다.
네트워크 보안의 주요 구성 요소
네트워크 보안에는 매우 폭넓은 보안 관련 활동이 포함됩니다. 대표적인 요소는 다음과 같습니다.
- 접근 통제(Access Control): 허가되지 않은 사용자의 접근 차단
- 바이러스·백신 소프트웨어: 악성코드 감염 방지
- 애플리케이션 보안: 응용 프로그램 취약점 보호
- 네트워크 분석(Analytics): 이상 행위 탐지
- 유형별 보안: 엔드포인트, 웹, 무선 보안
- 방화벽(Firewall) 및 VPN 암호화: 트래픽 필터링과 데이터 암호화
네트워크 보안의 대표적인 예시
접근 통제 시스템, 백신 및 안티 멀웨어 소프트웨어, 애플리케이션 보안 평가, 행위 기반 분석(Behavioral Analytics), 데이터 손실 방지(DLP), DDoS(분산 서비스 거부) 공격 방어, 이메일 보안 시스템, 방화벽 등이 실제 네트워크 보안의 사례입니다. 또한 네트워크상의 컴퓨터, 파일, 디렉터리를 해킹·오용·무단 접근으로부터 지키기 위해 백신 프로그램을 설치하는 것 역시 네트워크 보안의 기본적인 예라고 할 수 있습니다.
네트워크 보안 구성(Security Configuration)이란?
보안 구성이란 컴퓨터와 네트워크 장비를 구축하고 설치하는 과정에서 불필요한 사이버 공격의 위험을 줄이기 위해 적용하는 보안 조치를 말합니다. 주목할 점은 범죄 해커들이 가장 많이 노리는 취약점 중 하나가 바로 '잘못된 보안 설정(misconfiguration)'이라는 사실입니다. 아무리 좋은 장비를 사용하더라도 초기 설정이 부적절하면 심각한 보안 구멍이 될 수 있습니다.
구성 관리(Configuration Management)
보안 분야에서 구성 관리란 정보 시스템의 구성을 체계적으로 관리·통제하여 안전한 운영을 가능하게 하고, 리스크 관리를 원활하게 지원하는 전략을 의미합니다.
구성 제어(Configuration Control)
네트워크 관리에서 구성 제어는 장비 자동 검색, 자산 목록(inventory) 유지, 구성 파일 백업, 변경 사항 및 규정 준수 모니터링, 사용자 활동 추적, 문제 해결(troubleshooting) 등을 수행하고, 필요시 적절한 네트워크 운영을 실행하는 서비스를 말합니다.
네트워크 보안 설정 방법 (공유기 기준)
- 설정 페이지 접속: 공유기(라우터)의 설정 페이지에 접속합니다.
- 관리자 비밀번호 변경: 공유기 비밀번호를 반드시 새로 설정합니다.
- SSID(네트워크 이름) 변경: 기본값으로 되어 있는 네트워크 이름을 변경합니다.
- 암호화 활성화: WPA2/WPA3 같은 네트워크 암호화 기능을 켭니다.
- MAC 주소 필터링: 허용된 기기만 접속할 수 있도록 MAC 주소 필터를 적용합니다.
- 신호 범위 조절: 무선 신호 범위를 줄여 외부 노출을 최소화합니다.
안드로이드 네트워크 보안 구성
안드로이드의 Network Security Configuration 기능을 활용하면 앱 코드를 수정하지 않고도 선언형(descriptive) 파일을 통해 네트워크 보안 설정을 정의할 수 있습니다. 특정 도메인별로 또는 특정 앱별로 세부 설정을 지정하는 것도 가능합니다.
안드로이드 네트워크 인증서란?
안드로이드 운영체제는 신뢰할 수 있는 인증서(trusted certificates)를 사용해 보안 리소스에 안전하게 연결합니다. 이 인증서는 VPN(가상사설망), Wi-Fi 및 애드혹 네트워크, Exchange 서버, 그리고 기기가 지원하는 다른 애플리케이션에서 활용됩니다.
cleartextTrafficPermitted 플래그란?
cleartextTrafficPermitted는 안드로이드 네트워크 보안 구성 파일에 포함된 플래그로, 평문(cleartext) 트래픽의 허용 여부를 제어합니다. 안드로이드 9(파이)부터는 기본 구성에서 평문 트래픽이 차단되도록 보호됩니다.
클리어 텍스트(Clear Text) 트래픽이란?
클리어 텍스트 트래픽은 전송, 저장 또는 처리 과정에서 암호화되지 않은 데이터를 의미합니다. 앱이 HTTP처럼 열린 채널로 서버와 통신하면 도청(eavesdropping)이나 콘텐츠 변조(tampering)의 위험에 노출될 수 있습니다.
SSL 핀(SSL Pinning) 확인 방법
GitHub에서 hello-pinnedcerts 인증서 고정(pinning) 테스트를 실행하면 구성이 올바르게 설정되었는지 확인할 수 있으며, 소스 코드도 함께 열람할 수 있습니다. 참고로 com/iSECPartners/Android-SSL-TrustKiller라는 도구를 사용하면 특정 앱의 핀닝 메커니즘을 우회할 수 있는데, 이는 반드시 보안 진단·테스트 목적으로만 사용해야 합니다.
네트워크를 안전하게 보호하는 실전 팁
- 방화벽을 설치하고 성능을 지속적으로 모니터링하세요.
- 비밀번호는 연 3회 이상 정기적으로 변경하세요.
- AED(Advanced Endpoint Detection) 같은 고급 엔드포인트 탐지 솔루션을 도입하세요.
- VPN(가상사설망)을 구축해 원격 접속 환경을 보호하세요.
- 보안 교육을 받은 전문 인력을 확보하세요.
- 스팸 메일은 필터링하고 즉시 삭제하세요.
- 사용하지 않는 컴퓨터는 전원을 꺼두세요.
- 중요한 파일은 반드시 암호화하세요.
참고: '시큐리티(Security)'의 또 다른 의미
'Security'는 보안 외에 금융 분야에서 '증권'이라는 뜻으로도 사용됩니다. 예를 들어 주식은 지분 증권(equity securities), 채권이나 어음은 채무 증권(debt securities)에 해당하며, 선물 계약과 옵션은 기초 자산을 기반으로 하는 파생 상품(derivatives)으로 분류됩니다.