윈도우(Windows) 방화벽 (F/W, Defender)

방화벽

- 방화벽은 해당 포트를 통과할 수 있는 것을 제어하는 것

- 컴퓨터에 대한 무단 액세스를차단하기 위한 보안 시스템

- 방화벽의 유형은 크게 소프트웨어와 하드웨어가 있다.

- 하드웨어 유형은 주로 라우터에 통합되어 있음 (L3, 브릿지 구성도 가능)

- 소프트웨어 유형은 컴퓨터에 다운로드함

 

방화벽 기능

인증 (Authentication)

- 방화벽을지나가는 트래픽에 대한 사용자가 누구인지 증명하는 기능 (OTP, 패스워드 등)

 

접근 통제 (Access Control)

- 특정 호스트를 제외하고 외부에서 내부 네트워크에 접속하는 패킷을 필터링하는방식으로 접근을 통제하는 기능

 

프라이버시 보호 (Privacy Protection)

- NAT, Dual Domain Name System, Proxy 등의 기능을 제공함으로 내부, 외부 네트워크간 중개자 역할을 함

 

데이터 암호화 (Data Encryption)

- 방화벽과 방화벽 간의 전송되는 데이터를 암호화하여 보내는 것 (VPN 기능 사용)

 

방화벽 로깅 기능 설정

- 방화벽 로그를 활성화하고 방화벽 로그를 분석하여 쉽게 확인 가능

* 윈도우 초기 설정 시 로그 설정이 활성화 되어 있지 않아 별도 설정해야 함

- Windows에서 고급 방화벽에서 설정하며, 윈도우 + R키를 입력후 wf.msc를 입력

 

방화벽 작동 방식

- 방화벽 규칙에 따라 네트워크 트래픽 처리 방식 결정

 

방화벽 우선 순위

1. 방화벽은 방화벽 규칙 목록에서 맨 위의 규칙을 적용

2. 트래픽이 첫 번째 정책 조건에 충족하지 않으면 방화벽은 트래픽이 일치하는 정책을 찾을 때까지 목록에서 다음 정책을 계속 확인

3. 일치하는 정책이 없을 경우 방화벽이 자동으로 트래픽을 차단

 

방화벽 장단점

장점

- 쿠키 및 스트립트 제어 및 웜 차단 등의 보다 상위 수준의 제어

- 내부 네트워크에 있는 악의적인 내부 사용자의 공격을 막을 수 있음

- PC의 네트워크 인터페이스를 경유해서 들어오거나 나가는 패킷들을 검사해서 의심스러운 패킷들의 흐름을 차단

 

단점

- 내부 사용자가 방화벽 통신이 아닌 셀루러 및 사설 통신을 이용하여 통신할 경우 공격자가 방화벽을 울회해 내부 네트워크로 접속해 악용할 수 있음

- 방화벽은 예측된 접속에 대한 규칙을 세워 새로운 형태의 공격에는 능동적으로 적용하기 어려움

 

Defender

- 윈도우 디펜더는 자이언트 컴퍼니 소프트웨어(GIANT AntiSpyware)가 개발하던 자이언트 안티 스파이웨어를 기반으로 개발

- 윈도우 디펜더는 윈도우에 기본으로 내장되어 있는 무료 백신프로그램

- Window 10 이후로는 자주 사용되는 백신과 비슷한 성능을 가짐

 

 

결론

방화벽에 관련하여 포스팅을 해두었는데, 이렇게 방화벽 관려하여 또 배우게되었다.

아는 부분도 많고, Defender 관련해서는 잘 몰랐었는데 Defender 부분도 조금 알게 되었고, 꽤나 유익한? 시간이었던 것 같다.

 

 

참조

두두아이티

http://www.duduit.co.kr/

 

 

키사아카데미

https://academy.kisa.or.kr/main.kisa