# WinBox

## 1. 개요
**WinBox**는 라트비아의 네트워크 장비 제조사인 MikroTik(미크로틱)에서 개발한 RouterOS 전용 그래픽 사용자 인터페이스(GUI) 관리 도구이다. 특히 웹 브라우저 기반의 WebFig와 달리 별도의 설치 과정 없이 실행되는 **독립 실행형(Standalone) 애플리케이션**이라는 점이 가장 큰 특징이다.

RouterOS는 기본적으로 CLI(Command Line Interface, 명령줄 인터페이스) 기반의 운영체제이지만, WinBox를 사용하면 복잡한 명령어를 입력하지 않고도 윈도우 창 기반의 직관적인 메뉴를 통해 네트워크 설정을 수행할 수 있다. 이는 설정 시간을 단축시키고, 시각적인 확인이 가능하여 관리자의 설정 오류를 줄이는 데 큰 이점이 있다.

## 2. 주요 특징 및 작동 원리
WinBox는 별도의 웹 서버를 거치지 않고 RouterOS의 전용 API 및 관리 포트를 통해 직접 통신하는 에이전트 기반 연결 방식을 사용한다. 특히 네트워크 계층에 따라 두 가지 연결 방식을 제공하는 것이 특징이다.

### 2.1 연결 방식 비교
WinBox는 IP 주소가 할당되지 않은 초기 상태의 장비라도 MAC 주소를 통해 접근할 수 있는 기능을 제공한다. 이때 장비에 설정된 **Identity(장비 이름)**를 통해 여러 대의 장비 중 대상 장비를 쉽게 식별할 수 있다.

| 구분 | IP 주소 연결 (Layer 3) | MAC 주소 연결 (Layer 2) |
| :--- | :--- | :--- |
| **작동 계층** | 네트워크 계층 (Network Layer) | 데이터 링크 계층 (Data Link Layer) |
| **필수 조건** | 장비와 PC 간 IP 통신 가능 상태 | 동일한 로컬 네트워크(L2) 내 존재 |
| **주요 용도** | 원격 관리, 일반적인 설정 변경 | 초기 설정, IP 설정 오류 시 복구 |
| **특징** | TCP 포트(기본 8291)를 통해 연결 | ARP 기반 탐색 및 Identity를 통한 장비 식별 |

## 3. OS별 호환성 및 실행 환경
WinBox는 기본적으로 Windows 환경을 위해 설계되었으나, 현재는 다양한 환경에서 실행 가능하다.

*   **Windows:** 공식 지원. `.exe` 실행 파일을 통해 설치 없이 즉시 실행 가능하며, 최신 버전은 64비트 아키텍처를 공식 지원하여 시스템 자원 활용도와 안정성이 향상되었다.
*   **Linux:** Wine(Windows 에뮬레이터)을 통해 실행 가능하며, 일부 배포판에서는 패키지 형태로 제공된다.
*   **macOS:** Wine 또는 CrossOver와 같은 호환 레이어를 통해 실행 가능하다.
*   **크로스 플랫폼 지원:** 최근 v4 베타 버전부터는 Windows, macOS, Linux를 모두 네이티브하게 지원하는 OS별 실행 파일을 공식 제공하기 시작했다.

## 4. 설치 및 초기 연결 방법
### 4.1 설치 과정
1. MikroTik 공식 홈페이지의 [Download](https://mikrotik.com/download) 섹션에서 최신 버전의 WinBox 실행 파일을 다운로드한다.
2. 별도의 설치 과정 없이 다운로드한 `.exe` 파일을 실행한다.

### 4.2 초기 로그인 및 보안 설정
1. **장비 탐색:** `Neighbors` 탭을 클릭하여 네트워크에 연결된 MikroTik 장비를 자동으로 검색한다.
2. **접속:** 검색된 장비의 MAC 주소 또는 IP 주소를 클릭하고, 기본 사용자 이름(`admin`)과 비밀번호(초기값은 공백)를 입력하여 접속한다.
3. **보안 주의사항:** 
    *   **비밀번호 설정:** 최초 접속 후 즉시 `System > Users`에서 관리자 비밀번호를 설정해야 한다.
    *   **기본 계정 변경:** 보안을 위해 `admin` 계정 외에 별도의 관리자 계정을 생성하고 기본 계정을 삭제하는 것이 권장된다.

> **[이미지 삽입 위치: WinBox 메인 로그인 화면 및 Neighbors 탭 캡처]**

## 5. 핵심 기능 및 인터페이스 구성
WinBox의 왼쪽 사이드바 메뉴는 RouterOS의 모든 기능을 계층적으로 제공한다.

### 5.1 주요 메뉴 분석
*   **Interfaces:** 물리적 포트(Ethernet, SFP) 및 가상 인터페이스(VLAN, Bridge, Bond)를 생성하고 상태를 모니터링한다.
*   **IP:** 네트워크의 핵심 설정을 담당한다.
    *   `Addresses`: 인터페이스별 IP 주소 할당.
    *   `DHCP Server/Client`: IP 자동 할당 설정 및 수신 설정.
    *   `DNS`: 도메인 이름 시스템 설정.
    *   `Firewall`: 패킷 필터링, NAT(Network Address Translation), Mangle 설정을 통해 보안 및 트래픽 제어를 수행한다.
*   **Routing:** 정적 경로(Static Route) 및 동적 라우팅 프로토콜(OSPF, BGP 등)을 설정한다.
*   **Wireless:** 무선 LAN 설정, SSID 관리 및 보안 인증(WPA2/3)을 구성한다.
*   **Queues:** 대역폭 제한 및 QoS(Quality of Service) 설정을 통해 트래픽 우선순위를 관리한다.

> **[이미지 삽입 위치: WinBox 왼쪽 메뉴 구조 및 IP > Firewall 설정 창 캡처]**

## 6. 고급 활용 및 관리 팁
### 6.1 Safe Mode (안전 모드)
WinBox 상단의 `Safe Mode` 버튼은 네트워크 관리자에게 매우 중요한 기능이다.
*   **작동 원리:** Safe Mode를 활성화한 상태에서 설정을 변경하다가 연결이 끊어지면(예: 방화벽 설정 실수로 본인 IP 차단), 장비가 변경 사항을 자동으로 롤백(Rollback)하고 이전 상태로 복구한다.
*   **UI 변화:** Safe Mode가 활성화되면 WinBox 상단 툴바의 `Safe Mode` 버튼이 강조(색상 변경 또는 눌림 상태)되며, 연결 상태 표시줄 등에 안전 모드 작동 중임을 알리는 시각적 표시가 나타난다.
*   **활용법:** 원격지 장비를 설정하거나 위험한 방화벽 규칙을 적용할 때 반드시 활성화한다.

### 6.2 백업 및 복구
*   **Backup (.backup):** 바이너리 형태의 전체 백업으로, 동일한 모델의 장비에 복구할 때 사용한다. (`Files` 메뉴에서 수행)
*   **Export (.rsc):** 텍스트 형태의 스크립트 백업으로, 설정 내용을 메모장으로 확인하거나 다른 모델의 장비에 부분 적용할 때 사용한다. (Terminal에서 `/export file=name` 명령어로 수행)

### 6.3 원격 관리 보안 강화
*   **서비스 제한:** `IP > Services`에서 사용하지 않는 서비스(telnet, ftp, www)를 비활성화하고, WinBox 기본 포트(8291)를 임의의 다른 포트로 변경하여 무작위 대입 공격(Brute-force attack)을 방지한다.
*   **접근 제어:** `IP > Firewall` 규칙을 통해 특정 관리자 IP 주소 또는 신뢰할 수 있는 서브넷에서만 WinBox 접속이 가능하도록 화이트리스트 기반의 접근 제한을 설정한다.

## 7. 버전별 주요 변경점
WinBox는 RouterOS의 업데이트에 맞춰 지속적으로 업데이트된다.

| 버전 | 주요 변경 사항 |
| :--- | :--- |
| **v3.x** | 기본 UI 프레임워크 안정화, MAC 주소 탐색 성능 개선 |
| **v3.20+** | RouterOS v7 대응 업데이트, 새로운 라우팅 스택 인터페이스 지원 |
| **최신 버전** | 64비트 지원, 다크 모드(Dark Mode) 지원, 고해상도(HiDPI) 디스플레이 최적화, 연결 안정성 향상 |

## 8. 문제 해결 (Troubleshooting)
### 8.1 연결 실패 시 체크리스트
WinBox 접속이 되지 않을 경우 다음 사항을 순차적으로 확인한다.

1.  **물리적 연결 확인:** PC와 장비가 동일한 L2 네트워크에 있는지, 케이블 상태는 정상인지 확인한다.
2.  **방화벽 설정 확인:** 장비의 `IP > Firewall`에서 8291 포트가 차단되어 있는지 확인한다.
3.  **서비스 활성화 여부:** `IP > Services` 메뉴에서 `winbox` 서비스가 `enabled` 상태인지 확인한다.
4.  **IP 충돌 및 서브넷 확인:** PC의 IP 주소가 장비와 동일한 서브넷에 있는지 확인한다.

### 8.2 일반적인 오류 메시지
*   **"Could not connect to [IP/MAC]":** 네트워크 경로 문제이거나 WinBox 서비스가 꺼져 있는 경우 발생한다.
*   **"Wrong username or password":** 계정 정보가 틀렸거나, `System > Users`에서 해당 계정의 접속 권한이 제한된 경우 발생한다.