# PPTP (Point-to-Point Tunneling Protocol)

## 1. 개요
**PPTP(Point-to-Point Tunneling Protocol)**는 사설 네트워크를 공용 네트워크(인터넷)를 통해 연결하여 마치 하나의 로컬 네트워크에 있는 것처럼 통신하게 해주는 가상 사설망(VPN, Virtual Private Network) 프로토콜이다.

마이크로소프트(Microsoft)가 주도하고 3Com 및 기타 네트워크 기업들이 협력하여 개발하였으며, 윈도우 운영체제에 기본 내장되어 빠르게 보급되었다. PPTP의 주된 목적은 원격 사용자가 기업 내부망에 안전하게 접속하여 내부 자원을 사용할 수 있도록 터널링(Tunneling, 데이터를 캡슐화하여 전송하는 기술) 경로를 제공하는 것이다.

### 1.1 OSI 7계층 모델 기반 위치
PPTP는 OSI 7계층 모델에서 주로 **데이터 링크 계층(Layer 2)**에서 동작하는 프로토콜로 분류된다. PPP(Point-to-Point Protocol) 프레임을 IP 패킷 내에 캡슐화하여 전송하기 때문에, 네트워크 계층(Layer 3)의 IP를 통해 전송되지만 논리적으로는 2계층의 연결성을 제공한다.

---

## 2. 동작 원리 및 구조
PPTP는 제어 채널과 데이터 채널을 분리하여 운영하는 구조를 가진다.

### 2.1 제어 채널 (Control Plane)
클라이언트와 서버 간의 연결 설정, 유지 및 종료를 담당한다. **TCP 포트 1723**을 사용하여 통신하며, 연결 요청 및 세션 관리를 수행한다.

### 2.2 데이터 채널 (Data Plane)
실제 사용자 데이터가 전송되는 경로이다. **GRE(Generic Routing Encapsulation)** 프로토콜을 사용하여 PPP 패킷을 IP 패킷으로 캡슐화한다. PPTP가 GRE를 사용하는 핵심 이유는 2계층 프로토콜인 PPP 프레임을 3계층인 IP 패킷으로 감싸줌으로써, 인터넷과 같은 IP 기반 네트워크에서 라우팅이 가능하게 만들기 위함이다.

### 2.3 제어 및 데이터 채널 비교
| 구분 | 제어 채널 (Control Plane) | 데이터 채널 (Data Plane) |
| :--- | :--- | :--- |
| **사용 프로토콜** | TCP | GRE (IP Protocol 47) |
| **사용 포트** | TCP 1723 | 포트 개념 없음 (프로토콜 번호 사용) |
| **주요 역할** | 세션 생성, 유지, 종료, 관리 | 실제 데이터 캡슐화 및 전송 |
| **특징** | 연결 지향적 (Connection-oriented) | 비연결성 (Connectionless) |

### 2.4 GRE 패킷 구조도
GRE를 통한 PPTP 데이터 전송 시 패킷 구조는 다음과 같이 계층적으로 구성된다.

`[ IP Header ] → [ GRE Header ] → [ PPP Header ] → [ Payload (Actual Data) ]`

- **IP Header**: 목적지 서버의 IP 주소 정보 포함
- **GRE Header**: 캡슐화된 프로토콜 타입 및 시퀀스 번호 포함
- **PPP Header**: 인증 및 압축 정보 포함
- **Payload**: 실제 전송하고자 하는 사용자 데이터

---

## 3. 인증 및 암호화 방식
PPTP는 자체적인 암호화 기능을 가지고 있지 않으며, PPP(Point-to-Point Protocol)의 확장 기능을 통해 인증과 암호화를 수행한다.

### 3.1 MS-CHAP v2 인증
**MS-CHAP v2 (Microsoft Challenge Handshake Authentication Protocol version 2)**는 클라이언트와 서버가 서로의 신원을 확인하는 상호 인증 방식이다. 서버가 챌린지(Challenge) 값을 보내면 클라이언트가 이를 해시 처리하여 응답하는 방식으로, 비밀번호를 네트워크상에 직접 전송하지 않는다.

### 3.2 MPPE 암호화
**MPPE (Microsoft Point-to-Point Encryption)**는 PPTP에서 데이터를 암호화하는 핵심 메커니즘이다. RC4 스트림 암호 알고리즘을 사용하여 데이터를 암호화하며, 세션 키를 통해 데이터의 기밀성을 유지한다. 일반적으로 40비트 또는 128비트 키 길이를 사용한다.

---

## 4. 장점과 단점

### 4.1 장점
- **설정의 간편함**: 대부분의 OS에 기본 내장되어 있어 별도의 소프트웨어 설치 없이 빠르게 설정 가능하다.
- **낮은 오버헤드**: 캡슐화 과정이 단순하여 CPU 부하가 적고 전송 속도가 상대적으로 빠르다.
- **광범위한 호환성**: 오래된 레거시 시스템부터 최신 OS까지 폭넓게 지원한다.

### 4.2 단점
> **⚠️ 보안 경고:** PPTP는 설계상의 치명적인 보안 취약점으로 인해 현대의 네트워크 환경에서는 더 이상 안전하지 않습니다. 현재는 실무 사용이 강력히 금지되는 추세이며, 테스트 목적 외의 실제 서비스 도입은 권장되지 않습니다.

- **심각한 보안 취약점**: 현대의 컴퓨팅 성능으로는 MS-CHAP v2와 RC4 암호화를 쉽게 무력화할 수 있다.
- **방화벽 통과 문제**: TCP 1723 포트 외에 GRE 프로토콜(IP 47)을 별도로 허용해야 하므로, 일부 엄격한 방화벽 환경에서 연결이 차단될 가능성이 높다.

### VPN 프로토콜 비교
| 비교 항목 | PPTP | L2TP/IPsec | OpenVPN |
| :--- | :--- | :--- | :--- |
| **보안성** | 낮음 (취약함) | 높음 | 매우 높음 |
| **속도** | 매우 빠름 | 보통 | 보통/빠름 |
| **설정 난이도** | 매우 쉬움 | 보통 | 보통/어려움 |
| **방화벽 통과** | 어려움 (GRE 필요) | 보통 (UDP 500/4500) | 쉬움 (TCP/UDP 443 가능) |
| **암호화 알고리즘** | MPPE (RC4) | AES 등 강력한 암호화 | AES, ChaCha20 등 |

---

## 5. 보안 취약점 및 현재 상태
PPTP는 현재 **"보안상 안전하지 않은 프로토콜"**로 간주되며, 기업 환경에서의 사용이 강력히 권장되지 않는다.

### 5.1 주요 취약점
- **사전 공격(Dictionary Attack) 및 무차별 대입 공격**: MS-CHAP v2의 해시 구조는 취약하여, 캡처된 핸드셰이크 패킷을 통해 비밀번호를 빠르게 복구할 수 있다. 특히 DES 암호화의 취약점을 이용해 수 시간 내에 복호화가 가능하다.
- **RC4 알고리즘의 결함**: MPPE가 사용하는 RC4는 스트림 암호의 특성상 키 스트림의 편향성(Bias) 문제가 있다. 예를 들어, 동일한 키를 재사용하거나 초기화 벡터(IV) 관리가 부실할 경우, 공격자가 암호문만으로 평문을 추론하는 '비트 플리핑 공격'이나 통계적 분석을 통한 복호화가 가능하다.
- **중간자 공격(MITM)**: 인증 과정의 허점을 이용해 공격자가 서버와 클라이언트 사이에서 통신을 가로채고 세션을 하이재킹하거나 데이터를 변조할 수 있다.

### 5.2 현재 상태
애플(Apple)은 iOS 10 및 macOS Sierra부터 PPTP 지원을 완전히 제거하였으며, 마이크로소프트 역시 더 안전한 L2TP/IPsec, SSTP, IKEv2 사용을 권장하고 있다.

---

## 6. 설정 및 활용 예시

### 6.1 Windows 기본 설정 단계
1. [제어판] $\rightarrow$ [네트워크 및 공유 센터] $\rightarrow$ [새 연결 또는 가상 네트워크 연결 설정] 선택
2. [VPN 연결 만들기] 선택 후 [인터넷 주소 또는 이름]에 서버 IP 입력
3. [연결 이름] 설정 후 [연결 만들기] 클릭
4. [설정 변경] $\rightarrow$ [보안] 탭에서 'Microsoft CHAP Version 2(MS-CHAP v2)' 선택 및 저장

### 6.2 방화벽 설정 예시
PPTP 서버를 운영하기 위해서는 외부에서 들어오는 TCP 1723 포트와 GRE 프로토콜을 허용해야 한다.

**Linux iptables 설정 예시:**
```bash
# TCP 1723 포트 개방 (제어 채널)
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

# GRE 프로토콜 허용 (데이터 채널)
iptables -A INPUT -p gre -j ACCEPT

# 관련 커널 모듈 활성화 (필요 시)
modprobe pptp
```

---

## 7. 대체 가능한 최신 프로토콜 추천
PPTP의 보안 취약점을 해결하기 위해 다음과 같은 최신 프로토콜 도입을 권장한다.

1. **L2TP/IPsec**: PPTP보다 강력한 암호화를 제공하며, 대부분의 OS에서 기본 지원한다. (보안성 $\uparrow$, 속도 $\downarrow$)
2. **SSTP (Secure Socket Tunneling Protocol)**: SSL/TLS(TCP 443)를 사용하여 PPTP의 방화벽 통과 문제를 완벽히 해결하며, 윈도우 환경에서 매우 높은 호환성과 보안성을 제공한다.
3. **OpenVPN**: 오픈 소스 기반으로 매우 강력한 보안성과 유연한 설정을 제공한다. SSL/TLS를 사용하여 방화벽 통과 능력이 뛰어나다. (보안성 $\uparrow\uparrow$, 범용성 $\uparrow$)
4. **WireGuard**: 최신 암호화 기술을 적용하여 L2TP나 OpenVPN보다 훨씬 빠른 속도와 높은 보안성을 동시에 제공하는 차세대 프로토콜이다. (속도 $\uparrow\uparrow$, 보안성 $\uparrow\uparrow$)
5. **IKEv2**: 모바일 환경에서 연결 전환(MOBIKE) 능력이 뛰어나며, 매우 빠르고 안전하다. (안정성 $\uparrow$, 보안성 $\uparrow$)

# 스트리밍 오류

LLM 서비스에서 응답을 받을 수 없습니다.