방화벽: 정의와 작동 원리, 그리고 방화벽이 필요한 이유

건축 용어에서 방화벽이란 화재로 인한 피해를 줄여주는 구조물을 말합니다. 방화벽은 화재 확산에 따른 재산 피해를 최소화하기 위해 화재 구역을 폐쇄하여 열기와 연기를 가두는 역할을 하는데,

이는 컴퓨터 분야에서도 매우 유사한 역할을 합니다.

네트워크 방화벽은 시스템과 외부 소스 사이에 장벽을 형성합니다. 본질적으로 외부에서 발생한 피해가 확산하여 소중한 내부 데이터를 손상시키지 못하도록 차단합니다.

방화벽이란 무엇인가? 

만일 서버와 데이터 세트 및 리소스가 기업의 보물이라면 이를 노리는 대상으로부터 자산을 보호할 수 있도록 가능한 모든 조치를 취해야 합니다. 방화벽은 이러한 보안에 효과적입니다. 

방화벽은 소프트웨어와 하드웨어, 또는 이 둘의 조합으로 구성됩니다. 하지만 그 형태나 구성 방식과 관계없이 방화벽은 다음과 같은 기능을 해야 합니다.

• 검사. 시스템으로 송수신되는 트래픽을 바이트 단위로 빈틈없이 검사해야 합니다. 
• 결정. 허용할 작업 또는 특성을 정의합니다. 이때 규칙과 비교하여 트래픽을 결정합니다. 
• 실행. 규칙에 부합하는 트래픽은 허용되며, 그렇지 않은 트래픽은 거부됩니다. 

올바른 기능의 방화벽은 악의적인 트래픽을 차단하는 반면 선의의 작업은 차단하지 않아 정상적인 진행이 가능합니다. 따라서 직원의 잠재적 행위에서 기업을 보호할 수 있다는 점을 잊어서는 안 됩니다. 

방화벽은 구성 방식에 따라 다음과 같이 보호할 수 있습니다.

• 서버. 해커는 서버에 침입하여 데이터를 엿보거나 유출하려고 합니다. 방화벽은 이러한 액세스를 차단합니다.
• 클라이언트. 시스템 사용자가 악의적인 이메일을 수신하여 첨부된 파일을 다운로드하려고 합니다. 방화벽은 이러한 다운로드를 차단합니다. 

위와 같은 보호 기능은 위험에서 한 발 앞서 나가는 데 중요한 역할을 합니다. 방화벽에서는 이러한 기능이 가능합니다.

10가지 유형의 방화벽 

오늘날 거의 모든 기업들이 방화벽을 구축하고 있습니다. 하지만 필요성과 요구사항 및 보호해야 할 자산은 저마다 다릅니다.

기업들마다 원하는 것이 조금씩 다를 때 새로운 제품을 개발하는 시장은 폭발적으로 커지기 마련입니다. 기업 보호를 위해 선택할 수 있는 방화벽 솔루션을 몇 가지 소개하면 다음과 같습니다.

• 애플리케이션 계층 7: 트래픽을 내용과 목적지에 따라 분류합니다. 또한 기업에서 정의하는 규칙을 토대로 트래픽을 차단합니다. 
• 연결 추적: 이전에 사용했던 IP 주소에 대한 정보를 사용해 두 소스 사이에서 일어나는 대화를 검사합니다. 
• 엔드포인트: 적용하는 규칙에 따라 데이터 패킷을 검사합니다. 
• 네트워크 주소 변환(NAT): NAT는 해커가 서버의 작동 방식을 알지 못하도록 개별 IP 주소를 숨길 수 있습니다. 이 솔루션은 기술적으로 방화벽은 아니지만 방화벽과 유사한 역할을 합니다.
• 차세대: 제품 하나로 침입 방지, 위협 분석 등 다양한 기능을 이용할 수 있습니다. 
• 패킷 필터: 규칙에 따라서 검사할 패킷과 문제 발견 시 대응 조치가 결정됩니다.
• 웹 애플리케이션 프록시: 규칙에 따라서 한 가지 특정 애플리케이션에 대한 트래픽 처리 방식이 결정됩니다. 
• 상태 저장 검사: 열린 연결 상태에서 일어나는 활동을 빠짐없이 모니터링하고 필터링 규칙에 따라 대응 조치가 결정됩니다. 
• 통합 위협 관리: 열린 연결 상태에서 일어나는 활동을 빠짐없이 모니터링하며, 시스템이 바이러스 공격의 증거를 찾습니다. 
• 가상: 물리 네트워크와 가상 네트워크 사이에서 일어나는 트래픽을 모니터링합니다. 

기업을 보호하기 위해 한 개, 몇 개, 혹은 모든 유형의 방화벽을 구현할 수 있습니다. 방화벽은 외부 애플리케이션을 대상으로 사용되기도 합니다. 외부 자산을 보호할 목적으로 사용되는 방화벽을 "웹 애플리케이션 방화벽"이라고 합니다.

네트워크 방화벽은 왜?

오늘날 기업의 약 95%가 방화벽을 실행하고 있으며, 이러한 툴이 인프라에서 중요한 역할을 한다는 것이 대다수의 의견입니다. 서버의 목적은 연결에 있으며, 개방적인 정보 전송은 거의 모든 비즈니스 모델에서 빠지지 않습니다. 아직도 방화벽이 없으신가요? 이제는 구축해야 할 때입니다. 

하지만 방화벽을 올바르게 설정하는 일이 항상 쉽지만은 않습니다. 규칙을 너무 엄격하게 만들면 직원이 중요한 작업을 마치지 못하게 될 수 있습니다. 반대로 규칙을 너무 느슨하게 적용하면 눈 앞에서 위험한 활동이 일어나는 것을 방치하는 셈입니다. 

그렇다고 해서 방화벽이 방탄 조끼인 것도 아닙니다. 재미삼아 공격하는 해커들조차 단순한 방화벽을 우회할 방법을 알고 있기 때문에 아무런 방해 없이 원하는 대로 할 수 있습니다. 따라서 모니터링도 매우 중요합니다. 데이터 유출이 발생하면 직접 개입하여 차단할 수 있어야 합니다. 

그렇더라도 방화벽은 어떤 위협이 앞길을 가로막든 상관없이 기업의 안전과 보안을 보장하는 데 중요한 기본 요소입니다. 현명한 기업이라면 지금 방화벽을 구축하세요. 

Okta는 아이덴티티를 안전하게 보호해 주는 신뢰할 수 있는 플랫폼을 제공합니다. Okta의 툴을 사용하면 고객과 직원 모두 간편한 로그인 프로세스와 강력한 보안을 경험할 수 있습니다.

Okta의 방화벽 구성요소에 대해서 알려드리겠습니다. 지금 문의하세요. 

참고 자료

How Many Firewalls Do You Need? (2009년 3월). TechTarget.

94 Percent of Organizations See Firewalls as Critical Infrastructure. (2018년 8월). eWeek. 

How to Get Around Your School or Workplace Firewall. (2019년 11월). Help Desk Geek.