🌉 인터페이스 보안 암호화 프로토콜(PPTP, L2TP, SSL, S-HTTP) | 🚀정처기 실기 대비 문제 포함

💡 인터페이스 보안 프로토콜은 정처기 실기 시험에서 인터페이스 구현 검증 파트의 핵심 주제입니다. 각 프로토콜의 동작 계층과 특징을 명확히 이해하고 암기하는 것이 중요합니다. 이 포스트로 완벽하게 정리해 보세요!

인터페이스 보안 프로토콜 요약표

🔐 데이터 전송 구간 암호화의 필요성

우리가 사용하는 애플리케이션들은 수많은 인터페이스를 통해 서로 데이터를 주고받습니다. 이때 데이터가 암호화되지 않은 평문(Plain Text) 형태로 전송된다면, 공격자는 중간에서 데이터를 가로채(스니핑, Sniffing 🔗) 민감한 정보를 쉽게 탈취할 수 있습니다.

이러한 위협을 방지하기 위해 데이터 전송 구간에서 암호화를 적용하는 것이 필수적이며, 이를 지원하는 다양한 프로토콜이 존재합니다. 각 프로토콜의 계층, 특징, 장단점을 이해하는 것이 중요합니다.

---

🌐 주요 암호화 전송 프로토콜

터널링 프로토콜 (VPN)

터널링 프로토콜은 주로 가상 사설망(VPN)을 구축하는 데 사용되며, 인터넷과 같은 공용 네트워크를 마치 전용선처럼 안전하게 사용할 수 있도록 데이터 패킷을 캡슐화하는 기술입니다.

PPTP (Point-to-Point Tunneling Protocol)

PPTP는 마이크로소프트가 개발한 초창기 VPN 프로토콜입니다.

• 계층: 데이터 링크 계층(2계층)에서 동작합니다.
• 특징: 구현이 간단하고 속도가 빠르다는 장점이 있습니다.
• 보안: 현재는 여러 보안 취약점이 발견되어 거의 사용되지 않습니다.

L2F (Layer 2 Forwarding)

L2F는 시스코(Cisco)에서 개발한 터널링 프로토콜입니다.

• 계층: PPTP와 마찬가지로 데이터 링크 계층(2계층)에서 동작합니다.
• 특징: PPTP와 유사한 시기에 등장했으며, 이후 L2TP로 발전하면서 자연스럽게 대체되었습니다.

L2TP (Layer 2 Tunneling Protocol)

L2TP는 PPTP와 L2F의 장점을 결합한 표준 프로토콜입니다.

• 계층: 데이터 링크 계층(2계층)에서 동작합니다.
• 핵심 특징: 터널링 기능만 제공할 뿐, 자체적인 암호화 기능은 없습니다. 따라서 보안을 위해서는 반드시 다른 암호화 프로토콜과 함께 사용해야 합니다.
• 조합: 주로 IPSec과 함께 사용되어 L2TP/IPSec 형태로 강력한 보안을 제공합니다.

IPSec (Internet Protocol Security)

IPSec은 네트워크 계층(3계층)에서 IP 패킷 단위로 암호화와 인증을 수행하는 프로토콜입니다.

• 계층: 네트워크 계층(3계층)에서 동작하여 IP 기반의 모든 통신에 보안을 적용할 수 있습니다.
• 특징: 강력한 보안(기밀성, 무결성, 인증)을 제공하며, L2TP와 같은 다른 프로토콜과 결합하여 VPN을 구현하는 데 핵심적인 역할을 합니다.
• 상세 정보: IPSec에 대한 자세한 내용은 별도의 포스트에서 심도 있게 다루었으니 아래 링크를 참고하시기 바랍니다. ➡️ IPSec 상세 설명보기

---

웹 트래픽 암호화 프로토콜

웹 트래픽을 안전하게 보호하기 위해 사용되는 프로토콜들입니다.

SSL/TLS (Secure Sockets Layer / Transport Layer Security)

SSL/TLS는 전송 계층(4계층)에서 동작하며 웹 통신의 표준 암호화 프로토콜입니다.

• 계층: 전송 계층(4계층)과 응용 계층 사이에서 동작합니다.
• 특징:
  • TLS는 SSL의 후속 버전으로, 현재는 TLS가 표준입니다. (SSL 3.0 이후 TLS 1.0등장)
  • 서버와 클라이언트 간의 인증, 전송되는 데이터의 암호화(기밀성) 및 무결성을 보장합니다.
• 핸드셰이크 프로토콜을 통해 보안 세션을 수립합니다.
• 활용: HTTPS, FTPS 등 다양한 응용 계층 프로토콜과 결합되어 사용됩니다.

S-HTTP (Secure Hypertext Transfer Protocol)

S-HTTP는 웹 페이지(HTTP 메시지) 단위로 암호화를 제공하는 프로토콜입니다.

• 계층: 응용 계층(7계층)에서 동작합니다.
• 특징:
  • 클라이언트와 서버 간의 전체 통신 채널을 암호화하는 HTTPS와 달리, 특정 메시지나 파일만 선택적으로 암호화할 수 있습니다.
  • 유연성이 있지만, SSL/TLS 기반의 HTTPS가 시장을 장악하면서 현재는 거의 사용되지 않습니다.

HTTPS (Hypertext Transfer Protocol Secure)

HTTPS는 HTTP에 SSL/TLS 프로토콜을 결합하여 통신 전체를 암호화하는 방식입니다.

• 정의: HTTP over SSL/TLS
• 특징:
  • 웹 서버와 브라우저 간의 모든 통신 내용이 암호화되어 중간자 공격(Man-in-the-Middle Attack)을 방지합니다.
  • 기본 포트로 443번을 사용합니다. (HTTP는 80번)
  • 오늘날 모든 웹사이트의 표준으로 자리 잡았습니다.

---

📝 정처기 실기 대비 문제

➡️ 다음 읽으면 좋은 포스팅

• 🔒 IPSec: 네트워크 계층의 강력한 보안 프로토콜 상세 분석
• 🗃️ 데이터베이스 정규화, 함수 종속성, 반정규화 | 🚀정처기 실기 대비 문제 포함