문제
다음 설명하는 내용에 가장 적합한 기술을 고르시오.
네트워크관리사 Kim 사원은 망 분리를 위해 방화벽과 백본 스위치 중간에 새로운 장비의 도입을 고려한다. IP address의 고갈 문제를 해결하고, 보안 목적으로 사용하고자 한다.
① SSL ② NAT ③ VPN ④ IDS
정답
2번
해설
정답: 2. NAT(Network Address Translation)는 사설 IP를 공인 IP로 변환해 여러 내부 호스트가 적은 수의 공인 IP를 공유하게 함으로써 IPv4 주소 고갈 문제를 완화한다. 또한 내부 사설 주소 체계를 외부에서 보이지 않게 숨겨 보안 효과도 제공하므로 "IP 고갈 해결 + 보안"이라는 설명에 부합한다.
오답 풀이
- 1번: SSL은 전송 구간의 데이터를 암호화하는 보안 프로토콜로, IP 주소 고갈과는 무관하다.
- 2번: NAT가 주소 변환으로 IP 고갈을 완화하고 내부 주소를 은닉하므로 정답이다.
- 3번: VPN은 공중망 위에 암호화된 가상 사설 터널을 만드는 기술로, 주소 변환이 본질이 아니다.
- 4번: IDS(침입 탐지 시스템)는 비정상 트래픽을 탐지·경보하는 보안 장비로, 주소 고갈 해결 기능이 없다.
보충 개념 NAT는 PAT(포트 기반 다중화, NAPT)로 확장하면 하나의 공인 IP로 수많은 내부 호스트를 동시에 인터넷에 연결할 수 있어 가정·기업 공유기의 핵심 기능이다.