IPSec

IPsec은 조금 복잡해 보일 수 있지만, 인터넷을 안전하게 사용하는 데 아주 중요한 기술이에요. 🕵️‍♂️

IPSec 개념

 

✨ IPsec 정복을 위한 최종 학습 계획 ✨

1. 1단계: IPsec이란 무엇일까요? (기본 개념)
   • 인터넷 세상을 지키는 '비밀 경호원' IPsec의 정체를 알아봐요.
2. 2단계: IPsec의 비밀 장비 파헤치기! (AH vs ESP 프로토콜)
   • 경호원의 두 가지 핵심 장비, AH와 ESP가 각각 어떻게 다른지 비교해 봐요.
3. 3단계: IPsec의 두 가지 경호 방식! (터널 vs 전송 모드)
   • 데이터만 보호하는 전송 모드와, 통신 전체를 보호하는 터널 모드를 비교해 봐요.
4. 4단계: IPsec, VPN을 만나다! (실전 활용)
   • 우리가 2, 3단계에서 배운 프로토콜과 작동 모드(특히 터널 모드!)가 어떻게 힘을 합쳐서 안전한 VPN 터널을 만드는지, 그 원리를 확실하게 파헤쳐 볼 거예요.

 

1단계: IPsec이란 무엇일까요? (기본 개념)

인터넷에서 우리가 데이터를 주고받는 건, 마치 엽서를 보내는 것과 같아요. 보내는 사람, 받는 사람 주소, 그리고 내용이 훤히 드러나 있죠. 중간에 누가 훔쳐보거나, 내용을 살짝 바꾸거나, 다른 사람이 보낸 척해도 알기가 어려워요. 불안하죠?

 

이때 등장하는 해결사가 바로 IPsec 입니다!

 

IPsec은 이 엽서를 그냥 보내지 않고, '첨단 보안 기능이 탑재된 금고'에 넣어서 보내는 기술이라고 생각하면 쉬워요.

이 금고에는 세 가지 놀라운 기능이 있어요.

1. 🔒 기밀성 (Confidentiality)
   • 금고는 특수 잠금장치로 잠겨있어요. 허락된 사람(받는 사람) 외에는 절대 내용을 볼 수 없죠. (메시지 암호화)

   • 

2. ✉️ 무결성 (Integrity)
   • 금고에는 특수 봉인 씰이 붙어있어요. 만약 누군가 중간에 금고를 열려고 시도하면 씰이 파손되어, 받는 사람이 내용이 조작되었을 수 있다는 걸 바로 알 수 있어요. (메시지 위·변조 방지)

   • 

3. 👤 인증 (Authentication)
   • 금고 겉면에는 보낸 사람만 사용할 수 있는 특수 도장이 찍혀있어요. 받는 사람은 이 도장을 보고 '아, 이 금고는 내가 아는 그 친구가 보낸 게 확실하구나!'하고 믿을 수 있죠. (송신자 신원 확인)

   • 

정리하면, IPsec(Internet Protocol Security)은 인터넷 통신의 모든 단계에서 이 세 가지(기밀성, 무결성, 인증)를 보장하여, 데이터를 안전하게 지켜주는 든든한 '프로토콜(규칙)들의 모음' 즉, 인터넷 경호 시스템인 셈이죠.

 

 

[⚡️퀴즈] 친구가 저에게 "이번 주말에 만나!"라는 메시지를 보냈는데, 해커가 중간에 이걸 "돈 100만 원 보내!"라고 바꿔치기해서 저에게 전달했어요.

 

만약 우리에게 IPsec 경호원이 있었다면, 어떤 능력을 사용해서 이 상황을 막아냈을까요?

1. 기밀성 (내용을 암호화해서 해커가 엿보지 못하게 막음)
2. 무결성 (내용이 중간에 변경된 것을 딱 감지해 냄)
3. 인증 (메시지를 보낸 사람이 진짜 친구인지 확인)

정답 : 2

 

무결성은 데이터가 중간에 조금이라도 바뀌지 않았다는 것을 보장하는 기능이에요. 해커가 메시지를 "돈 100만 원 보내!"라고 바꾸는 순간, IPsec의 '특수 봉인 씰'이 손상된 것을 받는 쪽에서 바로 알아채고 "어? 이 메시지는 중간에 조작됐네!" 하고 알려주죠.

 

2단계: IPsec 파헤치기! (AH vs ESP 프로토콜)

IPsec이라는 경호원은 두 가지 특별한 장비를 가지고 임무를 수행해요. 바로 AH와 ESP입니다. 상황에 따라 둘 중 하나를 쓰거나, 둘 다 같이 쓰기도 하죠.

---

AH (Authentication Header): "진짜인지, 원본인지" 확인하는 투명 금고

AH는 '인증 헤더'의 줄임말이에요. 이 장비의 핵심 임무는 두 가지입니다.

• 👤 인증: "이 데이터는 등록된 송신자가 보낸 게 확실합니다!"
• ✉️ 무결성: "이 데이터는 중간에 절대 조작되지 않은 원본 그대로입니다!"

마치 내용물이 보이는 투명한 금고와 같아요. 내용물(데이터)을 숨겨주지는 않지만, 누가 보냈는지 확실히 알려주고, 중간에 누군가 금고를 열려고 했다면 바로 표시가 나죠.

 

가장 중요한 특징: 암호화 기능(기밀성)은 없어요.

---

ESP (Encapsulating Security Payload): "비밀 보장, 안전 보장" 만능 철통 금고

ESP는 '보안 페이로드 캡슐화'의 줄임말이에요. 이름처럼 데이터를 안전한 캡슐에 담아버리죠. AH의 능력은 기본이고, 가장 강력한 기능이 추가돼요.

• 👤 인증 & ✉️ 무결성: AH처럼 보낸 사람을 확인하고, 데이터 조작을 막아줘요.
• 🔒 기밀성 (암호화): 이게 핵심! 데이터를 암호화해서 아무나 내용을 엿볼 수 없게 만들어요.

내용물이 절대 보이지 않는 강력한 철통 금고라고 할 수 있죠. 누가 보냈는지, 원본이 맞는지 확인도 되면서 내용까지 완벽하게 비밀로 지켜줘요.

---

한눈에 비교하기

기능	AH (인증 헤더)	ESP (보안 페이로드 캡슐화)
인증 (보낸 사람 확인)	✅	✅
무결성 (내용 위변조 방지)	✅	✅
기밀성 (내용 암호화)	❌	✅

 

핵심 요약: 가장 큰 차이는 암호화(기밀성) 기능의 유무예요. 이 때문에 보안이 중요한 요즘 통신에서는 대부분 강력한 만능 장비인 ESP가 사용된답니다.

 

 

[⚡️퀴즈] 당신은 군사 작전의 총책임자입니다. 적군이 절대 알아서는 안 될 '1급 기밀 공격 계획'을 동맹군에게 인터넷으로 전송해야 합니다.

 

이때, 반드시 사용해야 하는 IPsec 프로토콜은 무엇일까요?

1. AH: 보낸 사람이 우리 군이라는 것과 계획이 변조되지 않았다는 것만 증명하면 충분해!
2. ESP: 내용 자체가 비밀이므로, 암호화해서 적군이 훔쳐봐도 절대 내용을 알 수 없게 해야 해!

정답 : 2

 

'1급 기밀'이라는 단어에서 알 수 있듯, 내용 자체를 비밀로 만드는 것이 가장 중요하죠. 데이터의 내용 자체를 암호화해서 숨기는 기밀성은 ESP만이 가진 핵심 기능입니다. AH만 사용했다면, 누가 보냈는지와 원본인 것은 증명해도 내용이 그대로 노출되어 큰일 났을 거예요.

 

3단계! IPsec의 두 가지 경호 방식, '전송 모드'와 '터널 모드'

 

똑같은 장비(ESP)를 쓰더라도 어떻게 움직이냐에 따라 보안 수준이 달라져요. 이번에도 택배 상자로 비유해 볼게요. 📦

---

전송 모드 (Transport Mode): 내용물만 안전하게!

전송 모드는 택배 상자 안의 '내용물'만 꺼내서 안전한 주머니에 담은 뒤, 원래의 택배 상자에 다시 넣어 보내는 방식이에요.

• 보호 대상: 데이터의 내용물(Payload)만 보호(암호화/인증)해요.
• 특징: 원래의 주소가 적힌 송장(IP 헤더)은 그대로 외부에 노출돼요. 그래서 누가 누구에게 택배를 보내는지는 모두가 알 수 있죠.
• 주요 용도: 주로 서버와 서버처럼, 이미 서로의 존재를 알고 있고 경로가 비교적 안전한 내부 네트워크에서 데이터 내용만 보호하고 싶을 때 사용돼요.

---

터널 모드 (Tunnel Mode): 상자 통째로 비밀 배송!

터널 모드는 원래의 택배 상자를 통째로 더 크고 강력한 금고 상자에 넣어서 이중으로 포장하는 방식이에요.

• 보호 대상: 데이터 내용물은 물론, 원래의 송장(IP 헤더)까지 포함한 패킷 전체를 보호해요.
• 특징: 원래의 택배 상자가 통째로 금고 안에 들어갔기 때문에, 밖에서는 누가 누구에게 보내는지 전혀 알 수 없어요. 금고 상자에 붙은 새로운 송장만 보이죠. (예: 우리 집 -> VPN 회사)
• 주요 용도: 외부 인터넷을 통해 회사 내부망에 접속하는 VPN처럼, 출발지와 목적지 자체를 숨기고 싶을 때 사용돼요. 마치 비밀 터널을 뚫는 것과 같죠.

---

한눈에 비교하기

구분	전송 모드 (Transport Mode)	터널 모드 (Tunnel Mode)
보호 범위	내용물만	상자 통째로 (내용물+원래 송장)
원래 송장 노출 여부	겉에 그대로 보임	새 상자 안에 숨겨짐
핵심 키워드	내용물 보호	비밀 터널, VPN

핵심 요약: 가장 큰 차이는 '원래의 출발지와 목적지를 숨겨주느냐' 입니다. 터널 모드는 원래의 통신 정보 자체를 완벽하게 숨기기 때문에 보안성이 훨씬 높고, VPN의 핵심 원리가 바로 이것입니다!

 

 

[⚡️퀴즈] 당신은 재택근무 중인 직원입니다. 집에서 사용하는 일반 인터넷을 통해 외부인은 접근할 수 없는 회사 내부 서버에 접속하려고 합니다. 이때 사용해야 하는 IPsec의 작동 모드는 무엇일까요?

1. 전송 모드: 우리 집 주소와 회사 서버 주소는 공개되어도 괜찮아. 둘 사이에 오가는 데이터 내용만 보호하면 돼.
2. 터널 모드: 우리 집과 회사 서버가 직접 통신한다는 사실 자체를 숨겨서, 마치 안전한 비밀 통로(터널)를 통해 접속하는 것처럼 만들어야 해.

정답 : 2

 

재택근무처럼 신뢰할 수 없는 외부 인터넷을 통해 회사 내부망이라는 안전한 공간에 접속할 때는, '누가 누구와 통신하는지' 자체를 숨기는 것이 아주 중요해요.

 

터널 모드는 우리 집 PC와 회사 서버 사이의 통신 전체를 거대한 비밀 터널 안에 숨겨서, 외부에서는 그저 우리 집 PC가 VPN 서버와 통신하는 것처럼만 보이게 만들죠. 덕분에 안전하게 회사 내부 정보에 접근할 수 있는 거고요.

 

4단계: IPsec, VPN을 만나다! (실전 활용)

이제 우리가 배운 모든 조각—개념(기밀성, 무결성, 인증), 장비(ESP), 방식(터널 모드)—을 합쳐서 IPsec VPN이라는 멋진 작품을 완성해 볼게요.

 

상황 설정: 재택근무 중인 내가 집(외부 인터넷)에서 회사 내부망에 있는 '1급 기밀 파일 서버'에 접속해야 합니다.

 

[IPsec VPN 작동 시나리오]

1. 임무 시작: 내 노트북이 '기밀 파일'을 요청하는 데이터(엽서)를 만듭니다. 이 엽서에는 원래대로라면 [보내는 사람: 내 집 IP, 받는 사람: 회사 파일 서버 IP] 라고 적혀있겠죠.
2. 경호 방식 선택! (3단계 지식): 이 통신은 외부 인터넷을 거치므로, 누가 누구에게 보내는지 자체를 숨겨야 안전하겠죠? 당연히 터널 모드가 선택됩니다. "엽서 통째로 금고에 넣을 준비!"
3. 비밀 장비 장착! (2단계 지식): 내용이 '1급 기밀'이므로 암호화는 필수입니다. 따라서 ESP 프로토콜이 작동하여 엽서의 내용을 암호화하고, 위변조 방지 씰을 붙입니다.
4. IPsec 마법 발동!
   • 1단계 (캡슐화): 터널 모드가 [내 집 IP -> 회사 서버 IP] 라고 적힌 엽서 통째로 ESP의 암호화 금고에 넣어버립니다.
   • 2단계 (새로운 포장): 이 금고를 평범한 택배 상자에 넣고, 새로운 송장을 붙입니다. 이 송장에는 이렇게 쓰여있죠. [보내는 사람: 내 집 IP, 받는 사람: 회사 VPN 게이트웨이(정문) IP]
5. 비밀 배송: 이 택배 상자는 인터넷을 통해 안전하게 회사 정문(VPN 게이트웨이)까지 배달됩니다. 중간의 해커들은 그저 '어떤 집에서 저 회사 정문으로 택배를 보내네'라고만 생각할 뿐, 그 안에 회사 내부 서버로 가는 비밀 편지가 들어있을 거라고는 상상도 못 하죠.
6. 임무 완료: 회사 정문에 도착한 택배는 권한이 있는 경비원(VPN 게이트웨이)에 의해 열립니다. 경비원은 암호화된 금고를 열어 원래의 엽서를 꺼내고, 안전한 내부망을 통해 최종 목적지인 파일 서버에 전달해 줍니다.

결론적으로 IPsec VPN이란, 외부 인터넷에서는 터널 모드와 ESP를 이용해 통신 자체를 암호화된 터널 속에 숨기고, 회사 네트워크의 입구(게이트웨이)에 도달해서야 비로소 원래의 통신으로 되돌려 안전하게 목적지에 도달시키는 기술입니다.

 

 

이것이 바로 우리가 배운 IPsec의 핵심 기술들이 모여 만들어내는 VPN의 마법이랍니다! 

---

[⭐ 최종 퀴즈 ⭐]

 

A 회사는 재택근무 직원들이 공용 인터넷을 통해 회사 내부망에 안전하게 접속할 수 있는 시스템을 구축하려고 합니다. A 회사의 보안팀장에게는 두 가지 큰 고민이 있습니다.

• 고민 1: 인터넷상에서 데이터를 엿듣는 해커가 통신 내용을 절대 알아볼 수 없어야 한다.
• 고민 2: 해커가 통신 경로를 파악하더라도, 직원들이 내부망의 '어떤 서버'에 접속하는지는 절대 알 수 없어야 한다.

이 두 가지 고민을 모두 해결하기 위해 보안팀장이 선택해야 할 가장 완벽한 IPsec 설정 조합은 무엇일까요?

1. AH 프로토콜을 전송 모드로 사용한다.
2. ESP 프로토콜을 전송 모드로 사용한다.
3. AH 프로토콜을 터널 모드로 사용한다.
4. ESP 프로토콜을 터널 모드로 사용한다.

정답 : 4번

 

'고민 1: 내용의 비밀 보장'은 통신 내용을 암호화해서 가로채도 읽을 수 없게 만드는 기밀성이 필요하다는 뜻이죠. 이 기능은 오직 ESP 프로토콜만이 가지고 있습니다. (이것만으로도 1번, 3번은 탈락!)

• '고민 2: 내부 서버 주소 숨기기'는 원래의 출발지와 목적지 정보가 담긴 IP 패킷을 통째로 숨겨야 해결할 수 있습니다. 이 역할은 바로 터널 모드가 담당하죠. 전송 모드는 원래의 주소(송장)를 그대로 노출시키니까요.

따라서 이 두 가지 고민을 모두 해결해 주는 유일한 조합은 바로 ESP 프로토콜과 터널 모드의 조합이었습니다.

 

오늘의 학습 총정리

오늘 우리는 IPsec이라는 든든한 경호원에 대해 알아보기 위해 4단계의 여정을 거쳤습니다.

• 1단계: IPsec의 세 가지 핵심 능력(기밀성, 무결성, 인증)을 배웠고,
• 2단계: 비밀 장비인 AH와 ESP 프로토콜을 비교했으며,
• 3단계: 경호 방식인 전송 모드와 터널 모드의 차이를 이해했습니다.
• 4단계: 마지막으로 이 모든 것을 합쳐 IPsec VPN의 작동 원리를 파헤쳤죠.

자, 이렇게 해서 우리가 계획했던 4단계 학습이 모두 끝났습니다! 정말 수고 많으셨어요!