Top 46 가상 사설망 Quick Answer

가상사설망이란 무엇인가? – 정보인권

• Article author: act.jinbo.net
• Reviews from users: 14643 Ratings
• Top rated: 3.1
• Lowest rated: 1
• Summary of article content: Articles about 가상사설망이란 무엇인가? – 정보인권 이동영의 ‘떼끼’. 이동영. 네트워커의 독자라면 가상사설망(Virtual Private Network, VPN)이란 용어를 한번쯤 … …
• Most searched keywords: Whether you are looking for 가상사설망이란 무엇인가? – 정보인권 이동영의 ‘떼끼’. 이동영. 네트워커의 독자라면 가상사설망(Virtual Private Network, VPN)이란 용어를 한번쯤 …
• Table of Contents:

Read More

See more articles in the same category here: Top 287 tips update new.

위키백과, 우리 모두의 백과사전

VPN은 여기로 연결됩니다. 다른 뜻에 대해서는 은 여기로 연결됩니다. 다른 뜻에 대해서는 VPN (동음이의) 문서를 참고하십시오.

VPN 연결 개요

가상사설망(假想私設網) 또는 VPN(영어: virtual private network)은 공중 네트워크를 통해 한 회사나 몇몇 단체가 내용을 바깥 사람에게 드러내지 않고 통신할 목적으로 쓰이는 사설 통신망이다.[1] 가상 사설망에서 메시지는 인터넷과 같은 공공망 위에서 표준 프로토콜을 써서 전달되거나, 가상 사설망 서비스 제공자와 고객이 서비스 수준 계약을 맺은 후 서비스 제공자의 사설망을 통해 전달된다.

가상 사설망의 등장배경은 인터넷을 기반으로 한 기업 업무환경의 변화에 기인한다. 즉, 소규모 지역에서 문서만을 전달하던 업무처리 기반에서 하나의 건물 내의 네트워크를 이용한 업무로, 다시 본사와 다수의 지사 관계, 또한 지사는 국내 지사와 국외 지사로 확장되었다. 이들이 하나의 네트워크 구축을 위해 기존 전용선을 사용하는 방법에는 비용을 포함한 여러가지 한계를 가지며, 전용선을 이용해서 네트워크가 구성되었다고 하더라도 네트워크 운영을 자체적으로 하는 것과 새로운 기술들을 도입하는 것 역시 기업의 입장에서는 상당한 부담이 될 수 있다. 또한 기존의 공중 네트워크는 보안과 관련해서는 서비스를 제공하지 않기 때문에 중요한 문서나 데이터를 전달하기에는 부족한 점이 있었다. 이러한 복합적인 이유가 가상 사설망이 등장한 계기가 되었다.

종류 [ 편집 ]

IPsec

SSL VPN

L2TP

WireGuard

OpenVPN

같이 보기 [ 편집 ]

각주 [ 편집 ]

외부 링크 [ 편집 ]

공대냥이 :: [Network] VPN : 가상 사설망 간단 정리 및 프로토콜 종류

VPN(Virtual Private Network, 가상사설망) 이란?

인터넷과 같은 공중망(Public Network)을 이용하여 사설망(Private Network)이 요구하는 서비스를 제공할 수 있도록 구축한 망으로 공중망 내에서 마치 단일 회사만 전용선처럼 사용하는 기술을 말한다.

공중망을 공유하기 때문에 낮은 비용으로 전용선과 같은 수준의 서비스를 제공하므로 많은 기업에서 사용하고 있다.

VPN은 터널링 프로토콜과 보안과정을 거처 내부 기밀을 유지하여 보안성이 우수하고 외부로부터 안전하도록 주소 및 라우터 체계의 비공개와 데이터 암호화, 사용자 인증, 사용자 액세스 권한 및 제한의 기능을 제공한다.

터널링(Tunneling) : 송신자와 수신자 사이의 전송로에 외부로부터의 침입을 막기 위해 일종의 파이프를 구성하는 것으로 파이프는 터널링을 지원하는 프로토콜을 사용하여 구현하고 있으며, 사설망과 같은 보안 기능을 지원한다.

터널링되는 데이터를 페이로드(Payload)라고 하며 터널링 구간에서 터널링 프로토콜을 통해 페이로드는 캡슐화되어 전송된다.

VPN 프로토콜 종류

PPTP(Point to Point Tunnel Protocol) > 2계층 프로토콜 > MicroSoft사 설계 > PPP(Point-to-Point Protocol)의 패킷을 IP패킷으로 캡슐화하여 IP 네트워크에서 전송하기 위한 터널링 기법 > 하나의 터널에 하나의 연결만을 지원하여 일대일 통신만 가능

L2F(Layer 2 Forwarding) > 2계층 프로토콜 > Cisco 제안 프로토콜 > 원격지의 ISP 장비에서 접근 서버측의 터널서버로 L2F 터널을 생성시키며, 이 가상 터널은 Direct-dial PPP/RAS 세션을 생성함 > 원격지 사용자의 home site에서 주소를 할당하며 home site의 게이트워이에서 사용자 인증을 함 > 하나의 터널에 여러 개의 연결을 지원하여 다자간 통신을 가능하도록 함 > PPP 사용

L2TP(Layer 2 Tunneling Protocol)

> 2계층 프로토콜 > L2F 기반, PPTP와의 호환성을 고려하여 만들어진 터널링 프로토콜 > IP, IPX, AppleTalk 프로토콜에 대해 지원되며 X.24, ATM, FrameRelay 등의 WAN 기술도 지원한다.

IPsec(IP Security) > 3계층 프로토콜 > IP망에서 안전한 전송을 위한 표준화된 3계층 터널링 프로토콜 > IP계층의 보안을 위해 IETF에 의해 제안되어 VPN 구현에 가장 널리 사용 > 네트워크 상의 IP계층에서의 보안에 중점 > IP 데이터그램의 인증, 무결성과 기밀성 등 제공 > IP 계층에서 직접 서비스를 제공하기 때문에 상위 계층 프로그램의 변경이 필요없음 > 암호화된 패킷은 보통의 IP패킷과 동일한 형태를 갖기 때문에 네트워크 장비의 내부 변경 없이 네트워크를 통해 라우팅 가능

가상사설망이란 무엇인가?

이동영의 ‘떼끼’

이동영

네트워커의 독자라면 가상사설망(Virtual Private Network, VPN)이란 용어를 한번쯤은 들어봤을지 모르겠다. 흔히 VPN이라고 얘기하는데, NEIS 문제의 대안 중 하나로 제기되기도 해서 요즘 들어 본 사람이 많을 것 같다.

가상사설망 = 가상 + 사설망

가상사설망을 이해하기 위해서는 ‘가상’이라는 말과 ‘사설망’이라는 말을 이해해야 한다. 컴퓨터 용어 중에 ‘가상(virtual)’이란 말이 들어가는 경우가 많은데, 가상의 무엇이란 실제로는 ‘그것’이 아니면서 ‘그것’과 같은 효과를 가져온다는 뜻이다.

가상현실이란 현실이 아니면서 현실처럼 느껴진다는 뜻이고, 가상메모리란 메모리(주기억장치, 램)가 아니면서 메모리와 같은 역할을 한다는 뜻이다. (컴퓨터의 메모리가 모자라면 메모리 대신 디스크를 사용하므로 속도가 느려진다는 것을 기억하는가?) 그렇다면 가상사설망이란 사설망이 아니면서 사설망과 같은 역할을 하는 통신망이란 뜻일 것이다.

이제 ‘사설망(private network)’을 이해할 차례이다. 사설망이란 공용망(public network)에 반대되는 개념으로 특정한 회사나 조직에서 소유하고 독점적으로 사용하는 통신망이란 뜻이다.

예를 들어 회사의 구내전화, 군대에서만 사용하는 군용전화는 사설망에 해당하고 일반인이 사용하는 전화망은 공용망이다. 행정전산망이나 은행의 통신망 등도 사설망의 좋은 예이다. 사무실 안의 컴퓨터들을 서로 연결했다면 이것도 사설망이다. 물론 인터넷은 공용망이다.

전용회선은 비싸고 인터넷은 불안전하고…

은행의 전산망을 생각해 보자. 본점에 컴퓨터 시스템이 있고 본점 안의 컴퓨터들은 서로 연결되어 있다. 사설망이다. 그리고 수많은 지점이 있고 각 지점 안의 컴퓨터들도 사설망으로 연결되어 있다. 그런데 본점과 지점 사이의 연결은 어떻게 하는 것이 좋을까?

진정한 사설망이라면 전용회선을 이용해야 한다. 그러나 전용회선의 사용은 보안성이나 통신 품질 면에서는 가장 이상적이지만 가격이 비싸다는 점이 문제다. 예를 들어 모뎀의 속도(56Kbps)로 시내간을 연결하는 데도 월 요금이 10만원을 훨씬 넘는다. 조금만 먼 시외구간이면 100만원도 넘는다.

게다가 지점의 수가 많은데 각 지점과 지점 사이도 서로 연결하려고 한다면 비용은 기하급수적으로 늘어난다. 그러면 사설망 대신 공중망인 인터넷을 사용하면 어떻게 될까? 본점과 지점이 각각 인터넷에 접속된다면, 본점과 지점 사이에 통신이 가능해진다. 게다가 인터넷 접속 요금이 (장거리) 전용회선 요금보다 훨씬 싸다.

문제는 통신 품질과 보안이다. 본점과 지점 사이의 통신 내용은 인터넷을 통해서 전달되기 때문에 다른 사람이 엿들을 가능성이 있다. 또한 인터넷에 연결되어 있으므로 외부의 침범을 당할 우려도 생긴다. 그리고 본점과 지점 사이를 바로 연결하는 전용회선과 달리 인터넷에서는 다소 복잡한 경로를 통해야 하는 데다가, 전용회선은 말 그대로 혼자서 쓰지만 인터넷은 수많은 사람들이 함께 이용하므로 통신량이 몰려서 정체가 일어난다든가 하는 문제가 종종 발생한다.

두 마리 토끼를 다 잡는 방법

가상사설망은 사설망(전용회선)의 보안성과 공중망의 비용 면에서의 장점을 모두 얻기 위해 고안된 방법이다. 전용회선 대신 공중망(인터넷)을 통해서 연결하되, 사설망과 인터넷의 연결 지점에 암호장비를 둬서 인터넷을 통해서 전송되는 데이터를 모두 암호화한다. 그러면 설사 다른 사람이 데이터를 엿듣더라도 내용을 해독할 수 없으므로 안전하다. 그리고 사설망과 인터넷 사이에 허용된 데이터만을 통과시키는 보안기능(방화벽, firewall)을 더해서 사설망을 외부의 침범으로부터 보호한다.

물론 가상사설망이 모든 문제를 해결해 주는 것은 아니다. 통신 품질 문제는 근본적으로 해결할 수 없고, 보안성 면에서도 아무래도 완벽하다고 하기는 어렵다. 물리적으로 격리시키는 것만큼 확실한 해결책은 없기 때문이다.

비유하자면 사설망은 섬, 인터넷은 바다와 같다. 섬(사설망) 안에서는 편리하고 안전하게 다닐 수 있는데, 배를 타면 바다(인터넷)를 통해서 다른 섬들과 왕래할 수는 있지만 풍랑도 있고 해적도 있다. 섬과 섬 사이를 연결하는 다리(전용회선)를 놓으면 좋겠지만 비용이 너무 많이 든다.

가상사설망은 잠수함을 타고 다니는 데 비유할 수 있겠다. 일단 잠수함이 드나들 수 있는 시설을 만들면 풍랑이나 해적의 위협으로부터 비교적 안전하게 다른 섬들과 왕래할 수 있는 것이다.

NEIS의 해결책?

NEIS가 논란이 되었을 때 가상사설망이 대안으로 제시되었다는 이야기를 들었다. 개인적인 의견은 가상사설망이 충분한 대안은 아니라고 생각한다. 보안 측면에서 가상사설망을 사용하는 것이 그렇지 않은 것보다 좋은 것은 사실이다. 그러나 컴퓨터 네트워크의 보안 수준은 모든 요소 중에서 가장 약한 고리에 의해서 결정된다.

광역시도내의 모든 학교들을 묶는 거대한 네트워크라면 빈틈없는 관리를 하기가 매우 어렵다. 게다가 NEIS의 근본적인 문제는 보안 문제도 있지만 정보의 집적이라는 점이 더 중요하다. 가상사설망은 보안을 강화하기 위한 기술일 뿐 정보의 집적에 대한 해결책은 아닌 것이다.

이 글 공유하기: Facebook

트위터

Telegram

So you have finished reading the 가상 사설망 topic article, if you find this article useful, please share it. Thank you very much. See more: VPN, VPN 위험성, vpn 나무위키, Nord VPN, surfshark 나무위키, 미꾸라지 VPN, VPN 추천, VPN 원리