방화벽 설정 경험과 기술 개념, 실제 문제 해결 사례로 연결
네트워크 보안 수업에서 iptables로 기본 방화벽 규칙을 직접 구성해본 경험이 있습니다. 포트별 허용·차단 정책을 설정하면서 "기본 거부 정책을 먼저 놓고 예외를 열어가는 방식"이 왜 중요한지를 직접 이해했습니다. NGFW는 기존 방화벽에서 한 단계 나아가 애플리케이션 레이어까지 트래픽을 분석하는 방식으로, 포트 번호가 아닌 실제 프로토콜 내용을 기준으로 필터링합니다. 수업에서 Wireshark로 패킷을 캡처해 분석했을 때, 동일 포트를 사용하는 다른 프로토콜을 NGFW가 어떻게 구분하는지를 이해하는 계기가 됐습니다. 문제 해결 경험으로는 실습 환경에서 VPN 연결이 방화벽 규칙과 충돌해 접속이 안 되는 상황을 로그로 원인을 추적해 해결한 적이 있습니다. 업계 동향으로는 제로 트러스트 아키텍처로의 전환이 빠르게 진행되고 있고, 내부 트래픽도 신뢰하지 않는 방향이 주류가 되고 있다고 알고 있습니다.