콘텐츠로 이동

네트워크 심화 학습 인덱스

기초 6단계 완료 후 이어지는 심화 과정. 전산총무 → IT 인프라 담당자 수준을 목표로 한다.

선수 조건

심화 1단계 — 프로토콜 이해 (TCP/IP)

"데이터가 어떻게 통신하는가"

  • TCP vs UDP 동작 방식 (3-way handshake)
  • 포트 번호 — 잘 알려진 포트 (80, 443, 22, 3389 등)
  • HTTP vs HTTPS — 암호화 차이, SSL/TLS 인증서
  • DNS 동작 원리 심화 (재귀 질의, 캐시)
  • NAT / PAT 동작 원리 심화
  • 패킷 캡처 실습 — Wireshark 기초

연결 포인트: 포트포워딩이 왜 포트 번호로 구분하는지 완전히 이해됨

심화 2단계 — 보안 심화

"어떻게 막고 어떻게 뚫리는가"

  • 방화벽 규칙 설계 — 화이트리스트 vs 블랙리스트
  • VPN 종류 — IPSec, SSL-VPN, WireGuard, Tailscale
  • 포트 스캔 — nmap 기초 (허가된 환경에서)
  • 공격 유형 이해 — DDoS, ARP 스푸핑, MITM
  • 인증서 관리 — SSL 인증서 발급/갱신, Let's Encrypt
  • Sophos 보안 정책 실습 — 웹필터, IPS 규칙

연결 포인트: Sophos에서 보이는 차단 로그 의미 파악 가능

심화 3단계 — 서버·인프라 네트워킹

"서버를 네트워크에 연결하고 외부에 노출하는 방법"

  • DDNS — 유동 IP 환경에서 도메인 연결
  • 포트포워딩 심화 — 서비스별 포트 설계
  • 리버스 프록시 — Nginx로 여러 서비스 단일 도메인 운용
  • NAS 네트워크 설정 — SMB, NFS, WebDAV
  • 원격 접속 — RDP, SSH, VPN 비교
  • 서버 이중화 개념 — HA, 로드밸런서 기초

연결 포인트: NAS 외부 접속, 재택근무 환경 구성 가능

심화 4단계 — 모니터링 & 분석

"무슨 일이 일어나고 있는지 파악하는 방법"

  • Wireshark 실습 — 패킷 필터링, 프로토콜 분석
  • SNMP — 장비 상태 모니터링 프로토콜
  • Sophos 로그 분석 — 트래픽 패턴, 이상 징후 탐지
  • 네트워크 모니터링 툴 — PRTG, Zabbix 기초
  • 대역폭 분석 — 어떤 장치가 트래픽 많이 쓰는지
  • 장애 일지 작성법 — 원인/조치/재발방지 구조

연결 포인트: 장애 원인을 로그로 추적 가능

심화 5단계 — 네트워크 설계·개선

"더 나은 구조로 바꾸는 방법"

  • 서브넷 재설계 — /16 → /24 구역별 분리
  • VLAN 재설계 — 업무/서버/게스트/IoT 분리
  • 네트워크 문서화 — IP 대장, 구성도, 변경 이력
  • 장비 교체 계획 — 비관리형 → 관리형 스위치 전환
  • 백업 회선 — 이중화 구성 개념
  • 보안 점검 체크리스트 작성

연결 포인트: 회사 네트워크 개선 제안서 작성 가능

학습 우선순위 (직무 기준)

단계 필요 시점
심화 1단계 (TCP/포트) 포트포워딩/서버 관련 문제 생길 때
심화 2단계 (보안) Sophos 정책 직접 설계할 때
심화 3단계 (서버) NAS 외부 접속, 재택 환경 구성할 때
심화 4단계 (모니터링) 반복 장애 원인 추적할 때
심화 5단계 (설계) 회사 네트워크 개선 제안할 때

관련 노트