문제
VPN에 대한 설명으로 (A)에 알맞은 용어는?
VPN의 터널링 프로토콜로 (A)은/는 OSI 7계층 중 3계층 프로토콜로서 전송 모드와 터널 모드 2가지를 사용한다. 전송 모드는 IP 페이로드를 암호화하며 IP 헤더로 캡슐화하지만, 터널 모드는 IP 패킷을 모두 암호화하여 인터넷으로 전송한다.
① PPTP ② L2TP ③ IPSec ④ SSL
정답
3번
해설
정답: 3. 네트워크 계층(3계층)에서 동작하며 전송 모드와 터널 모드를 제공하는 VPN 터널링 프로토콜은 IPSec이다.
오답 풀이
- 1번: PPTP는 데이터링크(2계층) 기반의 터널링 프로토콜로 보안이 약하다.
- 2번: L2TP도 2계층 터널링 프로토콜로, 보통 IPSec과 결합(L2TP/IPSec)해 사용한다.
- 3번: IPSec이 3계층에서 전송/터널 모드를 제공하므로 옳다.
- 4번: SSL/TLS는 전송 계층 위(세션~응용)에서 동작하는 보안 프로토콜로 SSL VPN에 쓰인다.
보충 개념 IPSec 전송 모드는 IP 페이로드만 보호(호스트 간), 터널 모드는 원본 IP 패킷 전체를 새 IP 헤더로 캡슐화(게이트웨이 간)한다. 보안 프로토콜로 AH(인증), ESP(암호화+인증)를 사용한다.