Jerry

필자는 제로초님의 온라인 강의를 수강하고 있다. 제로초님에게 질문을 남겼다. 답변은 치타배달보다 빨랐다. 너무 빨라서 대기하고 있나 생각이 들 정도 놀랐다. 내용은 정리해보겠다. 필자는 이전 글 1편에서 시도했던 내용들을 적어놓았는데 필자는 계속 ssh를 222번 포트로 바꿔 요청만 했던 것이다. 예를 들어, 내가 요청하는 사람이고 요청을 받는 주체가 기존 22번 포트로만 요청을 기다리고 있다. 요청하는 사람은 22번 포트에서 222번 포트로 바꿨다. 요청 받는 사람은 이야기를 못 들었다. 요청하는 사람이 계속 요청 받는 사람에게 요청을 보낸다. 하지만, 요청하는 사람과 요청 받는 사람은 서로 다른 포트에 있어서 물리적으로나 요청이 오는 걸 아예 모른다. 즉, 필자의 컴퓨터와 방화벽만 222번 포트 변경..

네트워크 보안 방화벽 방화벽은 네트워크 통신을 할 때 문지기 역할을 합니다. 네트워크 통신의 데이터는 방화벽에 의해 모두 체크됩니다. 보안을 어디까지 확보할지는 정책에 따라 달라지므로, 이 주장이 틀렸다는 것은 아닙니다. 하지만 보안을 확보하는 데 있어서 '다중 방어'라는 사고방식은 매우 중요합니다. 다시 말해, 한 군데뿐만 아니라 여러 군데에서 체크함으로써 전체의 보안 레벨을 높이는 접근 방식입니다. 방화벽은 설정된 조건에 기초하여 통신을 차단할 뿐입니다. 따라서 악의를 가진 유저가 방화벽 입장에서 정상으로 보이는 데이터로 '위장' 시키면 방화벽을 통과하는 경우가 생깁니다. ex) 바이러스가 첨부된 이메일 멀웨어 PC나 유저에게 유해한 소프트웨어를 통칭 '멀웨어'라고 부릅니다. ex) 컴퓨터 바이러스,..