네트워크 보안 관련되서 질문이 있습니다.

Question

안녕하세요. 선배님들제가 홈 pc로 웹사이트 운영하려고 합니다.그런데 개인정보가 포함되어있어서 보안적인 부분을 신경써야하는데,제가 보안관련해서는 잘 몰라서 여쭤보려고합니다.현재 모뎀에서 서버pc로 바로 lan선을 꽂아서 사용하는데, 이게 보안에 안좋다고 하여서, 공유기를 구매하려고 합니다.왜냐하면 지금처럼 공인 ip를 사용하는건 안좋다고 하여, 공유기를 사용하면 내부 ip가 생성되고 포트포워딩을 하면, 보안적인 부분이 조금은 나아진다고 하더라구요.그래서 검색도 해보고 공유기 판매 회사에 전화하여, 제가 공유기를 사용하려는 이유에 대해 말씀드려도 제가 원하는 답은 못받았습니다.그래서 질문 좀 드립니다.1. 공유기 기기 중에서도 보안 기능이 좋은 공유기를 추천해주시거나 키워드를 말씀 해주실 수 있으실까요?2. 보안 프로그램을 설치한다고 하면 어떤 회사에 프로그램을 사용하면 될까요? 무료도 좋고, 비용을 내더라도 좋습니다.3. v3 같은 프로그램도 도움이 되나요?제가 보안 관련해서는 몰라서 질문의 수준이 낮아도 양해 부탁드립니다.

파아란_푸딩 · Answer

서버 운영할 때는 공유기에만 의존하면 안 됩니다(특히 개인정보를 강조하셨으니 더더욱!). 일반 공유기는 펌웨어 보안 업데이트가 느리고, 기능도 제한적이에요. OpenWRT 같은 대체 펌웨어를 쓰지 않는다면 앞단에 OPNsense나 pfSense 같은 방화벽을 두는 걸 추천드려요. OPNsense를 쓰면 Suricata 기반 IDS/IPS 구축, DDoS 방어, IP 자동 차단 등 능동적으로 해킹 방어가 가능합니다! 구축도 쉽고 빠르게 할 수 있으니 한 번 찾아보시는 걸 권장드려요. 홈 서버 구축 관련 정보는 서버포럼에 정리된 글들이 많으니 참고하시면 도움이 될 거예요 ☺️

파아란_푸딩 · Answer

아 참고로 OPNsense 자체가 이미 라우터로 동작합니다! 비싼 돈 주고 공유기 구매하지 마시고 저렴한 PC 하나 중고로 주워와서 설치하기만 하면 공유기+방화벽+IDS/IPS 겸용으로 사용 가능합니다.

네트워크 보안 관련되서 질문이 있습니다.

2개의 답변

Q&A 목록