클라우드 환경에서 서버를 운영하다 보면 보안 강화를 위해 인바운드 트래픽을 신뢰할 수 있는 특정 IP 주소로만 제한해야 하는 경우가 많습니다. 이 글에서는 AWS 보안 그룹과 Azure NSG(네트워크 보안 그룹)를 활용해 트래픽을 제어하고, 특정 IP를 차단하거나 화이트리스트에 등록하는 방법을 단계별로 정리했습니다.
보안 그룹에서 트래픽을 거부할 수 있나요?
보안 그룹 규칙은 '암시적 거부(Implicit Deny)' 구조로 동작합니다. 즉, 인바운드 또는 아웃바운드 규칙에서 명시적으로 허용하지 않은 모든 트래픽은 자동으로 차단됩니다. 따라서 사용자가 직접 편집할 수 있는 것은 '허용(Allow)' 규칙뿐이며, 별도의 '거부(Deny)' 규칙을 만들거나 수정할 필요는 없습니다.
특정 IP 주소의 트래픽을 차단하는 보안 도구는 무엇인가요?
ACL(액세스 제어 목록)과 보안 그룹 규칙은 IP 주소를 기준으로 리소스 접근을 통제하는 방화벽 역할을 합니다. 특히 네트워크 ACL(NACL)은 서브넷으로 들어오고 나가는 트래픽 전체를 제어하는 데 사용됩니다.
Azure NSG(네트워크 보안 그룹)는 어떻게 생성하나요?
Azure 포털의 홈 페이지 또는 메뉴에서 '리소스 만들기(Create a resource)'를 선택한 뒤, '네트워킹(Networking)' → '네트워크 보안(Network security)' 순서로 진행하면 됩니다. 적절한 구독을 선택하고, 기존 리소스 그룹이 있다면 이를 선택하거나 '새로 만들기(Create new)'를 클릭해 새 리소스 그룹을 생성합니다.
서버에 원격 접속하려면 인바운드 규칙에 어떤 프로토콜을 추가해야 하나요?
보안 그룹은 연결된 인스턴스에 대한 방화벽 역할을 하는 제어 단위로, 설정된 조건에 따라 접근을 허용하거나 차단합니다. Windows 인스턴스에 RDP(원격 데스크톱 프로토콜)로 접속하려면 보안 그룹의 인바운드 규칙에 RDP(포트 3389) 규칙을 추가하고, 접속을 허용할 IP 주소를 지정해야 합니다.
보안 그룹을 삭제할 수 있나요?
기본(Default) 보안 그룹은 삭제할 수 없습니다. 해당 보안 그룹이 기본 리소스인지 확인하려면 Amazon VPC 콘솔을 열고, 탐색 창의 '보안 그룹(Security Groups)' 탭에서 확인하면 됩니다.
보안 그룹 규칙이란 무엇인가요?
보안 그룹 규칙은 허용할 프로토콜과 포트를 지정해 트래픽을 필터링하는 역할을 합니다. 보안 그룹은 기본적으로 상태 저장(Stateful) 방식으로 동작합니다. 즉, 인스턴스에서 요청을 보내면 해당 요청에 대한 응답 트래픽은 인바운드 규칙과 무관하게 자동으로 허용됩니다.
AWS 보안 그룹에서 IP 주소를 차단하는 방법
VPC(가상 프라이빗 클라우드) 내에서는 네트워크 ACL 또는 보안 그룹 규칙을 통해 EC2 인스턴스에 대한 접근을 허용하거나 차단할 수 있습니다. 두 도구 모두 IP 주소 기반으로 리소스 접근을 통제하는 방화벽 역할을 하므로, 상황과 필요한 제어 수준에 맞게 활용하면 됩니다.
특정 IP로 향하는 트래픽을 차단하는 방법
네트워크 외부의 IP 주소를 차단하는 방법은 크게 두 가지입니다. 첫 번째는 필터 규칙(Filter Rules)을 사용하는 것으로, 'Config > Network > Filter Rules' 경로에서 설정할 수 있습니다. 여기서 'Source Address'를 조건으로 지정하면 특정 IP에서 시작되는 트래픽을 차단할 수 있습니다.
EC2 인스턴스의 트래픽을 제어하는 네트워크 보안 도구는?
NACL(Network Access Control List)은 AWS에서 서브넷 단위의 인바운드·아웃바운드 트래픽 규칙을 정의합니다. 즉, 네트워크 계층의 보안을 담당하는 확장된 방화벽이라고 볼 수 있습니다.
보안 그룹에서 IP 주소를 화이트리스트에 등록하는 방법
'Create Security Group' 버튼을 클릭해 새 보안 그룹을 생성하고, 이름과 규칙 정보를 입력합니다. 이후 'Inbound(인바운드)' 탭에서 'Add Rule'을 클릭하고, 유형(Type)에서 'All Traffic'을 선택한 뒤 소스(Source)는 'Custom'으로 지정하고 화이트리스트에 추가할 호스트/서버의 IP 주소를 입력하면 됩니다.
Azure에서 NSG를 적용하는 방법
Azure 포털을 사용하면 NSG를 생성한 후 서브넷과 손쉽게 연결할 수 있습니다. 포털에서 NSG를 만들려면 먼저 '리소스 만들기(Create a Resource)'를 클릭하고, '네트워킹(Networking)' 카테고리에서 '네트워크 보안 그룹(Network Security Group)'을 선택합니다.
NSG의 용도는 무엇인가요?
Azure 네트워크 보안 그룹(NSG)은 Azure 가상 네트워크 내 리소스로 오가는 트래픽을 필터링하는 데 사용됩니다. NSG는 여러 유형의 Azure 리소스에 적용할 수 있는 보안 규칙의 집합체로, 인바운드 및 아웃바운드 트래픽 규칙을 일관되게 강제 적용합니다.
보안 그룹에 인바운드 규칙을 추가하는 방법
탐색 창에서 '보안 그룹(Security Groups)' 섹션으로 이동해 대상 보안 그룹을 선택합니다. '작업(Actions)' 메뉴에서 'Edit inbound rules'(인바운드 규칙 편집) 또는 'Edit outbound rules'(아웃바운드 규칙 편집)를 선택합니다. 'Add rule'을 클릭해 새 규칙을 추가하고, 유형(Type)에서 허용할 프로토콜 종류를 지정한 뒤 규칙을 저장하고 창을 닫으면 됩니다.
인스턴스에 보안 그룹을 연결하거나 변경하는 방법
탐색 창에서 '인스턴스(Instances)'로 이동합니다. 대상 인스턴스를 선택한 뒤 '작업(Actions)' → '보안(Security)' → 'Change security groups'를 클릭합니다. 'Associated security groups' 항목에서 'Add' 버튼을 눌러 보안 그룹을 추가하고, 변경 사항을 저장하면 완료됩니다.
AWS 인스턴스에 인바운드 규칙을 추가하는 방법
탐색 창에서 '보안 그룹(Security Groups)' 섹션으로 이동한 뒤, '작업(Actions)' 메뉴에서 'Edit inbound rules'를 선택합니다. 'Add Rule' 버튼을 클릭해 허용할 프로토콜 유형, 포트 범위, 소스 IP를 입력하고 규칙을 저장하면 인스턴스에 즉시 적용됩니다.