문제
VPN에 대한 설명으로 (A)에 알맞은 용어는?
VPN의 터널링 프로토콜로 (A)는 OSI 7계층 중 3계층 프로토콜이며, 전송(Transport) 모드와 터널(Tunnel) 모드를 사용한다. 전송 모드는 IP 페이로드만 암호화·캡슐화하고, 터널 모드는 원본 IP 패킷 전체를 새 IP 헤더로 캡슐화해 인터넷으로 전송한다.
① PPTP ② L2TP ③ IPsec ④ SSL/TLS
정답
3번
해설
정답: 3. IPsec은 네트워크 계층(3계층)에서 동작하는 VPN 터널링 프로토콜로, 페이로드만 보호하는 전송 모드와 원본 패킷 전체를 새 IP 헤더로 캡슐화하는 터널 모드를 가진다.
오답 풀이
- 1번: PPTP는 데이터 링크 계층(2계층) 기반 터널링 프로토콜로 보안이 취약하다.
- 2번: L2TP도 2계층 터널링 프로토콜이며 자체 암호화가 없어 보통 IPsec과 결합한다.
- 3번: 3계층에서 전송/터널 모드를 제공하는 것은 IPsec이므로 정답이다.
- 4번: SSL/TLS는 전송~응용 계층에서 동작하는 보안 프로토콜이다.
보충 개념 IPsec은 AH(무결성·인증)와 ESP(암호화·무결성)로 구성되며, 전송 모드는 호스트 간, 터널 모드는 게이트웨이(VPN) 간 연결에 주로 쓰인다.