1월 27일 월요일: 6장(1) 스터디

[ssum1ra]

곽수정: link
유미라: link
윤태연: link
최선아: link

[ssum1ra]

프락시와 방화벽의 차이?

[ssum1ra]

1. 방화벽 (Firewall)

방화벽은 네트워크 보안 장치로, 네트워크 트래픽을 제어하고 차단하는 역할을 한다. 주로 네트워크 수준에서 작동하며, 들어오는 트래픽과 나가는 트래픽을 필터링한다. 방화벽의 주요 목적은 불법적인 접근을 차단하거나, 허용된 트래픽만 통과시켜 네트워크를 보호하는 것이다.

주요 기능:

• 패킷 필터링: 네트워크 트래픽을 검사하고, IP 주소, 포트 번호, 프로토콜 등을 기준으로 허용하거나 차단한다.
• 액세스 제어: 특정 IP나 포트로의 접근을 허용하거나 차단하여 네트워크 자원에 대한 액세스를 제어한다.
• 네트워크 경계 보호: 외부 공격으로부터 내부 네트워크를 보호하고, 내부 네트워크에서 외부로 나가는 트래픽을 관리한다.

방화벽의 동작 방식:

• 패킷 필터링 방화벽: 트래픽을 개별 패킷 단위로 분석하여 허용할지 차단할지를 결정한다.
• 상태 기반 방화벽: 세션 상태를 추적하며, 이전에 설정된 규칙에 따라 트래픽을 허용 또는 차단한다.
• 프록시 방화벽: 방화벽의 역할과 함께 트래픽을 중개하는 기능을 가진다. 클라이언트와 서버 사이에서 트래픽을 필터링하며, 중간에서 직접 처리한다.

2. 프락시 (Proxy)

프락시 서버는 클라이언트와 서버 간의 중개자로 작동하는 서버이다. 클라이언트가 서버에 직접 요청하는 대신, 프락시 서버를 통해 요청을 보내고, 서버의 응답을 받아 클라이언트에게 전달한다. 주로 응용 프로그램 수준에서 작동하며, 특정 서비스나 프로토콜에 대해 보안을 강화하고, 성능을 최적화하는 역할을 한다.

주요 기능:

• 트래픽 중개: 클라이언트와 서버 간의 트래픽을 중개하며, 요청과 응답을 처리한다.
• 웹 필터링: 웹 프락시 서버는 URL을 필터링하거나, 악성 사이트를 차단할 수 있다.
• 캐싱: 자주 요청되는 데이터를 캐시하여 성능을 향상시킨다.
• 익명성 제공: 클라이언트의 IP 주소를 숨기거나, 서버가 클라이언트를 식별하지 못하게 한다.

프락시의 동작 방식:

• 웹 프락시: HTTP 요청과 응답을 중개하며, 트래픽을 필터링하고 악성 콘텐츠나 비정상적인 요청을 차단할 수 있다.
• 보안 프락시 (Security Proxy): 바이러스 검사를 하거나, 의심스러운 트래픽을 차단하여 보안을 강화한다.
• 캐시 프락시: 반복되는 요청에 대해 빠르게 응답할 수 있도록 웹 페이지나 리소스를 캐시하여 성능을 향상시킨다.

방화벽과 프락시의 차이점

기능	방화벽 (Firewall)	프락시 (Proxy)
주요 역할	네트워크 트래픽을 필터링하고 차단	클라이언트와 서버 간의 중계 역할, 트래픽 제어
작동 수준	네트워크 수준에서 패킷을 필터링하고 제어	응용 프로그램 수준에서 트래픽을 분석하고 제어
보안 초점	네트워크 접근 제어, 외부 공격 차단	웹 필터링, 악성 콘텐츠 차단, 캐싱, 익명성 제공
적용 범위	IP, 포트 번호, 프로토콜 기반 필터링	특정 프로토콜(예: HTTP, FTP)에 대한 필터링 및 중개
주요 사용 사례	네트워크 경계에서 외부로부터 내부를 보호	웹 트래픽 제어, 캐싱, 보안 필터링, 애플리케이션 보호

방화벽과 프락시의 관계

• 보안 방화벽과 프락시 서버는 때때로 통합되어 사용될 수 있다. 예를 들어, 프락시 방화벽은 네트워크 트래픽을 필터링하면서 동시에 프락시 서버처럼 클라이언트와 서버 사이에서 중개 역할을 할 수 있다.
• 프락시 서버는 방화벽처럼 악성 트래픽을 차단할 수 있지만, 프락시 서버는 더 세밀한 제어를 제공하여 애플리케이션 수준에서 웹 필터링, 바이러스 검사 등을 수행할 수 있다.

결론

• 방화벽은 네트워크 경계에서 네트워크 트래픽을 제어하는 데 중점을 두고, IP 주소, 포트 번호, 프로토콜 기반으로 트래픽을 필터링하여 외부 공격을 방어한다.
• 프락시 서버는 응용 프로그램 트래픽을 세밀하게 검사하고, 웹 필터링, 악성 코드 차단, 캐싱 등을 통해 애플리케이션 수준에서 보안을 강화한다. 트래픽을 중개하면서 악성 콘텐츠를 필터링하고, 클라이언트와 서버 간의 트래픽을 보호한다.

[rhino-ty]

CRUD 관련 요청/응답을 했다고 가정했을 때, 크롬 네트워크 탭에 요청/응답을 볼 수 있어 payload 같은 걸 자주 봅니다.
어떤 사이트는 응답 내용을 숨기거나 못보게 하던데, 그건 어떻게 했나요? 프락시와 관련이 있나요?

[rhino-ty]

다양한 방법이 있음.

1. 서버에서 X-Frame-Options 또는 Content-Security-Policy 헤더를 설정
2. 응답 데이터 직접 암호화
3. JSONP 사용
4. 서버 사이드 프록시 통해 요청 처리

그 중 4번처럼 프록시를 사용해 요청을 처리한다면 가능함. 프록시에서 요청을 처리하면 네트워크 탭에서 실제 API 엔드포인트를 숨길 수 있음. 또한, 리버스 프락시, 캐싱, 실제 서버 IP 노출 방지 등의 이점이 있음.

[kwaksj329]

개인 프락시가 무엇인지 설명하는 부분에서 ISP에 대한 언급을 했는데 ISP란 무엇인가요?

무료 ISP 서비스를 위한 광고를 운영하기 위한 작은 프락시

그리고 아래 공용 프락시 설명에서 어떻게 공통된 요청에서 이득을 취할 수 있다는 걸까요?

여러 사용자들의 공통된 요청에서 이득을 취할 수 있기 때문에 몇몇 애플리케이션은 프락시를 이용하는 사용자가 많을수록 유리함

[kwaksj329]

ISP (Internet Service Provider)

• 인터넷 서비스 제공업체를 의미함
• 예: KT, SK브로드밴드, LG U+ 같은 회사들
• 이 업체들이 광고 기반 무료 인터넷 서비스를 제공할 때 프락시를 사용함
  • 사용자의 웹 접속시 광고를 삽입하거나
  • 사용자의 브라우징 데이터를 수집하기 위해 프락시 활용

공용 프락시가 이득을 취하는 방식

• 캐싱을 통한 이점:
  • 여러 사용자가 같은 웹사이트에 접속할 때
  • 첫 번째 사용자 접속시에만 실제로 데이터를 다운로드
  • 이후 사용자들은 캐시된 데이터를 받아서 더 빠르게 접속 가능
• 실제 예시:
  • 학교에서 100명의 학생이 같은 교육 영상을 볼 때
  • 프락시가 없다면: 100번의 다운로드 발생
  • 프락시 사용시: 1번만 다운로드하고 나머지는 캐시 사용
  • 결과적으로 네트워크 비용 절감 + 접속 속도 향상

[choiseona]

프락시의 기능 중 필터링에서 어떤 기준으로 허용하고 어떤 기준으로 차단하는걸까?

[choiseona]

🔹 프락시 필터링 차단 기준

1. 도메인 및 URL 기반

• 특정 도메인 또는 URL을 차단하여 접근 제한
• 예시:
  • *.facebook.com 차단 (SNS 접속 금지)
  • *.gambling-site.com 차단 (도박 사이트 차단)

2. 콘텐츠 유형(Content-Type) 기반

• 특정 유형의 파일이나 미디어 차단
• 예시:
  • Content-Type: video/* 차단 (동영상 차단)
  • Content-Type: application/octet-stream 차단 (실행 파일 다운로드 금지)

3. 키워드 필터링

• 웹페이지 내 특정 키워드 포함 여부로 차단
• 예시:
  • "무료 토토" 포함된 페이지 차단
  • "성인 사이트" 포함된 URL 차단

4. 사용자 및 그룹 기반 필터링

• 특정 사용자 또는 그룹에게만 접근 허용
• 예시:
  • 관리자 계정 → 모든 웹사이트 접근 가능
  • 일반 사용자 → 업무 관련 사이트만 허용

5. 시간 기반 필터링

• 특정 시간대에 특정 사이트 차단
• 예시:
  • 09:00~18:00 업무 시간 동안 유튜브 차단
  • 12:00~13:00 점심시간에 유튜브 허용

6. IP 및 지역(GeoIP) 기반 필터링

• 특정 국가, 지역 또는 IP 대역 차단
• 예시:
  • block: 중국, 러시아 (해외 해킹 방지)
  • allow: 192.168.1.0/24 (사내 네트워크만 허용)

7. 애플리케이션 및 프로토콜 필터링

• 특정 애플리케이션 또는 프로토콜 차단
• 예시:
  • block: BitTorrent (P2P 다운로드 차단)
  • block: OpenVPN (VPN 우회 차단)