포트 번호 (Port Number) 1. 개요 포트 번호(Port Number)란 네트워크 통신에서 IP 주소를 통해 도달한 호스트 내의 특정 프로세스나 서비스(애플리케이션)를 식별하기 위해 사용하는 논리적인 통로 번호이다. 네트워크 통신에서 IP 주소가 네트워크상의 특정 기기(컴퓨터, 서버 등)의 위치를 찾는 '집 주소' 역할을 한다면, 포트 번호는 그 …
검색 결과
"VPN"에 대한 검색 결과 (총 56개)
하이브리드 아키텍처 (Hybrid Architecture) 1. 개요 하이브리드 아키텍처란 서로 다른 두 가지 이상의 설계 방식, 기술 스택 또는 인프라 환경을 결합하여 각 방식의 장점을 극대화하고 단점을 보완하는 시스템 설계 구조를 의미한다. 본 문서는 하이브리드 개념이 적용되는 세 가지 주요 도메인인 인프라(클라우드), 애플리케이션(앱), 데이터(람다)…
사이버 보안 (Cybersecurity) 개요 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 모바일 기기를 무단 접근, 손상, 파괴 또는 도난으로부터 보호하기 위한 관행, 기술, 프로세스 및 절차를 포괄하는 개념입니다. 디지털 전환이 가속화되고 사물인터넷(IoT), 클라우드 컴퓨팅, 인공지능(AI) 등 새로운 기술…
PPP 개요 PPP(Peer-to-Peer Protocol, 정식 명칭은 Point-to-Point Protocol)는 컴퓨터 네트워크에서 데이터 링크 계층(Data Link Layer)에 속하는 통신 프로토콜로, 두 노드 간의 직접적인 연결을 통해 데이터를 전송하는 데 사용됩니다. PPP는 주로 점대점 연결(Point-to-Point Connection)…
VPC (Virtual Private Cloud) 1. 개요 VPC(Virtual Private Cloud)는 퍼블릭 클라우드 환경 내에서 사용자 전용으로 격리된 가상 네트워크 공간을 제공하는 서비스이다. 이를 통해 물리적 인프라를 공유하면서도 보안상 완전히 분리된 독립적인 네트워크 환경을 구축할 수 있다. 클라우드 컴퓨팅 환경에서 VPC는 논리적으로 완전…
IKE Phase 2 (Internet Key Exchange Phase 2) 1. 개요 IKE Phase 2는 IPsec(Internet Protocol Security) 통신을 위해 실제 사용자 데이터(User Data)를 암호화하여 전송할 보안 연결인 IPsec SA(Security Association)를 생성하고 관리하는 단계이다. IKE Phas…
MTU (Maximum Transmission Unit) 1. 개요 MTU(Maximum Transmission Unit, 최대 전송 단위)란 네트워크 인터페이스를 통해 한 번에 전송할 수 있는 최대 패킷(Packet) 크기를 바이트(Byte) 단위로 정의한 값이다. 네트워크 전송에서 패킷 크기에 제한을 두는 이유는 물리적 매체의 전송 능력 한계와 네트워크…
TUN 장치 (TUN Device) 1. 개요 TUN 장치(TUN Device)는 운영체제 커널 내에서 구현된 가상 네트워크 인터페이스로, 네트워크 계층 IP 패킷을 사용자 공간(User Space)의 애플리케이션으로 전달하거나 그 반대로 전달하는 소프트웨어 기반의 네트워크 장치입니다. 물리적 네트워크 카드(NIC, Network Interface Card…
IPsec 개요 IPsec(IP Security)는 인터넷 프로토콜(Internet Protocol) 기반 통신에서 데이터의 기밀성, 무결성 인증을 보장하기 위해 설계된 보 프로토콜 모음입니다. IPsec은 주로 네트워크 계층(OSI 모델의 3계층)에서 작동하며, IP 패킷 단위로 보안을 제공함으로써 네트워크 통신의 전반적인 보안을 강화합니다. IPsec은…
암호화 (Encryption) 개요/소개 암호화는 정보의 기밀성을 유지하기 위해 데이터를 해석 불가능한 형태로 변환하는 기술입니다. 이는 디지털 시대에 필수적인 보안 수단으로, 개인 정보, 금융 거래, 정부 문서 등 다양한 분야에서 활용됩니다. 암호화는 데이터의 무결성과 인증을 지원하며, 공격자로부터 데이터를 보호하는 데 핵심 역할을 합니다. 본 문서에서는…
WireGuard WireGuard는 현대적이고 경량화된 VPNirtual Private Network)로토콜로,안, 성능,보수 용이성을 목표로 설계되었습니다.존의 복잡하고 오된 VPN 솔루션(예: OpenVPN, IPSec)을 대체하기 위해 개발된 WireGuard는 단순한 아키텍처와 최소한의 코드베이스를 기반으로 하여 빠르고 안정적인 네트워크 보안을 제…
네트워크 기술 (Network Technology) 1. 개요 네트워크 기술이란 두 대 이상의 컴퓨터나 네트워크 장비가 서로 데이터를 주고받을 수 있도록 연결하는 물리적 매체와 이를 제어하는 논리적 프로토콜(Protocol, 통신 규약)의 집합을 의미한다. 현대 사회에서 네트워크 기술은 단순한 데이터 전송을 넘어 클라우드 컴퓨팅, 사물인터넷(IoT), 빅데…
MAC 주소 필터링 (MAC Address Filtering) 1. 개요 MAC 주소 필터링이란 네트워크 장비(무선 공유기, 스위치 등)가 연결을 시도하는 기기의 MAC 주소를 확인하여, 사전에 정의된 규칙에 따라 네트워크 접근 허용 여부를 결정하는 보안 제어 방식이다. 이는 물리적 주소 계층(Data Link Layer)에서 이루어지는 가장 기초적인 접근…
Cloudflare Cloudflare는 전 세계 분산 에지 네트워크를 통해 웹사이트와 애플리케이션의 성능(CDN)을 최적화하고 사이버 보안(WAF/DDoS 방어)을 제공하는 클라우드 인프라 서비스 기업입니다. 1. 서론 및 개요 Cloudflare는 2009년 매튜 프링스(Matthew Prince)와 존 그람코(John Grammer)에 의해 설립되었습…
IPS (Intrusion Prevention System) IPS(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네트워크의 보안을 강화하는 보안 장치 또는 소프트웨어 솔루션입니다. IPS는 주로 네트워크의…
HTB (Hierarchical Token Bucket) 개요 HTB(Hierarchical Token Bucket)는 리눅스 커널의 트래픽 제어(Traffic Control, tc) 서브시스템에서 사용되는 고급 대역폭 관리 및 큐잉(Queuing) 알고리즘입니다. HTB는 네트워크 트래픽의 우선순위를 세밀하게 제어하고, 대역폭을 효율적으로 분배하며, 특정…
WireGuard WireGuard는 현대적인, 빠르고 보안성이 높은 VPN(Virtual Private Network) 프로토콜입니다. 2015년 Jason A. Donenfeld에 의해 개발되었으며, 기존 VPN 솔루션인 IPsec이나 OpenVPN과 비교했을 때 훨씬 단순한 코드베이스와 뛰어난 성능을 특징으로 합니다. Linux 커널에 공식적으로 통합…
CCR (Cloud Core Router) 개요 CCR(Cloud Core Router)은 라트비아의 네트워크 장비 기업 MikroTik에서 개발한 고성능 라우터 제품군입니다. 기존 임베디드 기반 라우터와 달리 서버-grade 프로세서와 전용 네트워크 처리 장치(NPU, Network Processing Unit)를 결합하여 초당 수백 Gbps 이상의 패킷…
다중 요소 인증 개요 다중 요소 인증(Multi-Factor Authentication, MFA)은 사용자의 신원을 확인하기 위해 두 가지 이상의 서로 다른 인증 요소를 요구하는 보안 절차입니다. 단일 비밀번호 기반 인증 방식은 해킹, 피싱, 자격 증명 도용 등의 공격에 취약하므로, 보다 강력한 보안을 위해 MFA가 도입되었습니다. MFA는 정보 시스템, …
하드웨어 키 개요 하드웨어 키(Hardware Key)는 정보보안 분야에서 사용자 인증 및 데이터 보호를 위해 물리적으로 존재하는 보안 장치를 의미합니다. 일반적으로 USB 형태, 스마트 카드 형태, 또는 전용 토큰 형태로 제공되며, 사용자가 특정 시스템, 네트워크, 또는 암호화된 데이터에 접근할 때 "소유하고 있는 것(something you have)을…