[면접 합격자료] 안랩 연구개발 SW-TG제품 개발 (방화벽 파트) 합격 문항 기출 최종합격

1. 방화벽의 기본 동작 원리에 대해 설명해 주세요.

방화벽은 네트워크 트래픽을 감시하고 제어하여 내부 네트워크를 외부의 위협으로부터 보호하는 보안 장치입니다. 기본적으로 방화벽은 패킷 필터링 방식을 사용하여, 네트워크 계층과 전송 계층의 IP 주소, 포트 번호, 프로토콜 정보를 분석합니다. 이는 1988년 당시 미국 국립표준기술연구소(NIST)가 제안한 보안 정책 기준인 "신뢰할 수 없는 네트워크와 안전한 네트워크 구분" 원칙에 근거한 것입니다. 방화벽은 허용된 트래픽만 통과시키고, 비허용 트래픽은 차단하며, 이를 위해 미리 정의된 보안 정책을 정책 테이블에 저장합니다. 예를 들어, 특정 포트(80번, 443번)로의 HTTP/HTTPS 트래픽만 허용하고, 불필요한 포트는 차단하여 공격 표면을 최소화합니다. 최근 통계에 따르면, 사이버 공격의 80% 이상은 방화벽 정책 우회를 시도하며, 제대로 설정된 방화벽이 사고 예방의 핵심입니다. 방화벽은 또한 상태 기반(Stateful) 검사를 통해 세션 전후 트래픽을 분석하고, 비정상적 연결을 차단하는 기능도 갖추고 있어, 고도화된 공격에 대한 방어력을 높입니다. 실제 기업에서는 방화벽을 통해 연평균…