파이어 월

파이어 월이란 무엇인가? 인터넷은 전산망 침입자들에게 매우 취약하다. 이에 무분별한 정보 유출의 피해를 줄이고 보다 안심하고 인터네트를 사용할 수 있도록 개발된 것이 방화벽 시스템 즉, 파이어월이다. 여기에서는 보안 시스템의 대명사, 파이어월을 알아본다. 먼저 파이어월의 기본 개념, 주된 목적, 설치를 위한 네트 워크 정책, 그리고 종류를 알아보겠고, 끝으로 파이어월로도 막지 못하는 바이러스에 대해 살펴본다. 파이어월의 원래 의미는 건물에서 발생한 화재가 더 이상 번지는 것을 막는 것이다. 이러한 의미를 인터네트에서 쓴다면 이는 네트워크의 보안 사고나 문제가 더 이상 확대되는 것을 막고 격리하려는 것으로 이해될 수 있다. 방화벽 즉, 파이어월의 기본 개념은 사내 네트워크의 출입구를 하나로 단일화하는 것이다. 이렇게 시큐리티 관리 범위를 한정함으로써 보다 효율적인 액세스 제어가 가능하기 때문이다. 따라서 파이어월이란 2개의 네트워크 사이에서 접근 제어 정책을 구현할 수 있도록 하는 시스템 또는 시스템들의 집합이다. 궁극적으로 이 시스템이 수행하는 기능의 입장에서는 2개의 메카니즘으로 이루어지는데, 즉 네트워크에서의 트래픽을 막는 것과 허용하는 것이다. 파이어월에 따라 강조하는 점이 달라질 수 있지만, 가장 중요한 것은 파이어월이 접근 제어 정책을 구현한다는 사실이다. 2-1. 왜 파이어월이 있어야 하는가? 파이어월의 주된 목적은 내부 네트워크의 중요한 데이터나 자원들을 인터네트 상에서 행해지는 여러 불법행위로부터 보호하고, 내부에서는 일상적인 업무를 평상시와 같이 할 수 있도록 하는 것이다. 대부분 전통적인 기관이나 네트워크/데이터 센터들은 자체적인 보안 정책이나 실행 강령 등을 가지고 있는데, 네트워크 정책이 데이터 보호에 역점을 둔 곳일 수록 파이어월은 매우 중요하다.