NAT 방식 관련 질문드립니다

Question

안녕하세요 선생님 NAT 공부하다가 의문이 생겨 질문 남깁니다. Local host와 internet 사이에는 공유기라는 장비가 NAT 역할을 해주는데, Web server와 internet 사이에는 이런 역할을 하는 장비가 없을까요? Web server의 ip는 단지 public ip로 외부에 노출되어 있는건가요?

널널한 개발자 · Answer

비슷한 역할을 L4 스위치가 해줍니다. 그리고 방화벽이나 IPS가 해주기도 합니다. 물론 L4 스위치 기반 부하분산과 보안은 그 영역과 목적이 다릅니다. 하지만 NAT 기술에 적용된 것과 같거나 비슷한 원리가 모두 적용되어 있습니다. 그리고 웹 서버에게 Public IP를 할당는 경우는 웹 서버를 DMZ 구간에 노출시키고 별도로 보안을 적용하지 않는 경우라 하겠습니다. 그렇지 않고는 보통 WAF(Web Application Firewall)나 IPS 뒤에 배치하고 사설 주소를 배정해 외부 인터넷으로부터의 직접 접근을 차단하는 것이 보편적입니다. 참고하시기 바랍니다.

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴이에요. Web server와 internet 사이에서 NAT와 유사한 역할을 하는 장비는 존재하지 않아요. Web server는 단지 public ip로 외부에 노출되어 있어요. 그렇기 때문에 Web server에 대한 공격은 공격자가 직접 public ip를 통해 시도할 수 있어요. 그러므로 Web server에 대한 보안 취약점을 잘 파악하고 대응하는 것이 중요합니다. 더욱 자세한 내용은 인프런의 네트워크 강의를 수강하시면 더 좋을 것 같아요! 감사합니다.