[ 보안 ] 방화벽(Firewall)

방화벽은 로컬 네트워크와 다른 네트워크 사이에 위치하여 수신 및 발신 트래픽을 제어합니다.

방화벽에서는 규칙에 따라 허용되는 트래픽과 허용되지 않는 트래픽이 결정됩니다.

 

 

 

Windows XP 서비스팩 2에서 도입

초기 Windows XP에는 방화벽이 없었습니다.

당시에는 DSL(ADSL) 모뎀에 컴퓨터를 직접 연결하여 사용하던 시기여서 인터넷에 연결된 컴퓨터에 할당된 IP를 알면 인터넷에 연결된 다른 컴퓨터에서 쉽게 침입하고 감염시켰습니다.

 

Windows XP 서비스팩 2에서 Windows 방화벽이 도입되고 기본적으로 활성화 되어 사용되었습니다.

이제까지는 인터넷의 모든 연결을 수락하였으나 방화벽 시스템이 도입된 이후에는 연결을 허용하도록 특별히 구성되지 않은 모든 연결은 차단하게 되었습니다.

네트워크 서비스 자체가 인터넷 연결을 허용하지 않도록 구성된 경우에도 보안 결함을 이용한 공격으로부터 방화벽에서 일차적으로 막아주게 됩니다.

 

 

다양한 방화벽의 기능

홈 사용자를 위한 방화벽의 주요 보안 목적은 원치 않은 네트워크 트래픽의 침입을 차단하는 것입니다.

또 방화벽은 두 네트워크 사이에 위치하기 때문에 들어오거나 나가는 모든 트래픽을 분석하고 차단하고 의심스러운 트래픽을 기록 할 수 있습니다.

 

방화벽 장치는 작게는 Windows에 포함된 것에서부터 회사 네트워크에 사용되는 전용 하드웨어에 이르기까지 다양하게 존재합니다.

회사의 전용 방화벽의 경우 트래픽을 분석하여 악성코드를 차단하거나 직원의 네트워크 사용을 감시할 수도 있습니다.

 

가정에서 사용하는 라우터(공유기)에는 방화벽이 포함되어 있으며 기본적으로 NAT 기능으로 인해 원치 않은 트래픽이 라우터 뒤의 컴퓨터 및 장지에 도달하는 것을 일차적으로 방지해 줍니다.