어떤 파이어월을 사용할지는 보호하려는 대상이 무엇이냐에 달렸다. 여기에서는 소프트웨어형 파이어월과 하드웨어형 파이어월의 차이점을 분석하고 필수적인 파이어월 기능이 무엇인지 소개한다.

ISP 시스템 관리자의 주요 임무는 수천 명의 고객의 장비와 서비스가 올바르게 동작하도록 돕는 일이다. 고객의 요구에 따라 라우팅이나 가지각색의 파이어월 장비를 관리하는 일이 포함되기도 한다.

ISP는 인터넷 연결을 위해 한 개의 IP를 할당하거나 상황에 따라 서브넷을 할당하기도 하는데, 어느 경우든 하드웨어 혹은 소프트웨어 파이어월을 이용해 인터넷에 연결된 시스템을 보호할 것을 권장하고 있다.

물론 IT 전문가들은 파이어월이 인터넷 공격으로부터 컴퓨터나 네트워크를 보호하기 위한 장비라는 것을 알고 있다. 하지만, 엔드 유저들에게 이 장비를 설명할 때에는 어디에서나 접속 가능하기 때문에 생기는 인터넷상의 의심스러운 활동을 설명하곤 한다.

공개적인 인터넷 주소는 전 세계 어디서든지 접속 가능하기 때문에 모뎀을 통해 인터넷 접속을 하더라도 공인 IP 주소를 가지고 있으면, 접속되어 있는 동안에는 나머지 전세계 컴퓨터들에 노출되는 셈이다. 즉, 인터넷을 사용하는 누구든 특정 컴퓨터를 인식할 수 있고 결함 있는 소프트웨어나 서비스가 실행되고 있는지 알아내기 위해 컴퓨터들을 검색할 수 있다는 말이다. 그러므로 컴퓨터를 보호하기 위해서는 파이어월을 설치해야 한다.

하드웨어 파이어월 vs. 소프트웨어 파이어월
어떤 파이어월을 사용할지는 보호하려는 대상이 무엇이냐에 달렸다. 단지 인터넷에 연결된 한대의 컴퓨터를 보호할 목적이라면, 대부분은 존알람(ZoneAlarm) 소프트웨어면 충분하다.

존알람 소프트웨어는 다른 사람이 컴퓨터에 접속을 시도할 때 할 뿐만 아니라 컴퓨터에 설치된 프로그램이 인터넷에 불법적인 접속을 시도할 때에도 경고를 한다. 만약 정상적인 접속이었으면 이후에는 경고를 하지 않도록 존알람 프로그램을 설정할 수 있다. 비록 존알람 프로그램이 안티바이러스 프로그램은 아니지만 트로이목마나 스파이웨어 프로그램을 검출할 수도 있다.

그러나, 때때로 소프트웨어 파이어월이 적당하지 않은 경우가 있다. 다음의 경우에는 하드웨어 파이어월을 고려해야한다.

- 한대 이상의 컴퓨터를 인터넷으로부터 보호하려는 경우
- 본사와 보안 연결이 필요한경우
- 큰 회사의 지사인경우
- 회사가 이메일과 웹서버를 보유한 경우

비록 인터넷 접속을 공유하고 라우터 역할을 하는 컴퓨터에 파이어월 소프트웨어를 설치하는 것도 가능하지만, 이 방법으로 워크스테이션을 이용하는 것은 좋지 않은 방법이다. 네트워크에 접속되어 있는 모든 컴퓨터들이 다른 컴퓨터의 신뢰성에 종속되기 때문이다.

만약 컴퓨터가 멈추거나 리부팅되면 인터넷 접속은 끊기게 되고 사람들은 문제의 원인이 ISP가 아님에도 ISP에 불만을 토로한다.

비싼 하드웨어 파이어월을 살 필요는 없다. 예를 들어, 넷기어(NETGEAR)와 링크시스(Linksys) 제품은 합리적인 가격에 충분한 기능을 자랑하고 있다.

파이어월의 고급기능
만약 원격근무를 위한 네트워크나 큰 회사의 지사를 위한 네트워크를 구성할 때는 VPN(Virtual Private Networking) 기능이, 한 개의 공인 IP로 내부에 있는 여러 대의 컴퓨터를 연결할 때에는 NAT(Network Address Translation)기능이 필요할 수도 있다.

고객이 공개 인터넷 서버를 위한 서브넷을 구성한다면, 포트 포워딩을 사용해 실제 서비스를 파이어월 뒤로 숨길 것을 권장한다. 고객들이 원하던 기능이건 아니건 간에 이 기능을 지원하는 하드웨어 파이어월을 선택해야만 한다.

원격근무나 지사를 위한 네트워크를 구성할 때 또 한가지 명심해야 할 것은 어떤 제품을 구입하기 전에 미리 해당 회사의 IT 부서에 확인을 해야 한다는 것이다. 고객들은 장비를 구입할 때 이를 확인하지 않기 때문에, 장비 교체나 VPN 설정을 수정하는 일이 매우 많이 발생한다.

고객의 요구가 어떻든 파이어월을 사용하면 보안이 향상된다. 인터넷으로부터 컴퓨터 시스템과 서비스를 숨길 수 있는 작업이라면 어떤 것이라도 위험을 감소시켜 준다.

개인적으로는 항상 하드웨어 파이어월을 사용하는 것을 선호하지만 아예 없는 것보다는 존알람 같은 소프트웨어 프로그램을 사용하는 것이 좋다. 그러나 파이어월은 컴퓨터 네트워크상의 바이러스나 웜을 막지는 못한다. 이것은 안티바이러스 소프트웨어가 할 일이다.

그러므로 효과적인 인터넷 보안을 위해 여러 계층을 염두에 두는 것이 중요하다. 이제 보안을 위한 첫 단계로 파이어월 시스템을 고려해 보자.

조나단 야든은 ISP에서 수석 유닉스 시스템 관리자이자 네트워크 보안 관리자, 그리고 수석 소프트웨어 아키텍트를 맡고 있다.@