SSH(Secure Shell) 소개
SSH(보안 셸, Secure Shell는 네트워크를 통해 다른 컴퓨터에 안전하게 접속하고 명령을 실행할 수 있도록 설계된 프로토콜입니다. SSH는 특히 원격 로그인 및 기타 네트워크 서비스를 안전하게 제공하기 위해 사용되며, 데이터를 암호화하여 전송하므로 도청과 중간자 공격을 방지할 수 있습니다.
주요 특징
암호화
- SSH는 데이터를 암호화하여 전송합니다. 이를 통해 전송 중인 데이터가 도청되거나 변경되는 것을 방지할 수 있습니다.
인증
- SSH는 여러 가지 인증 방식을 지원합니다. 가장 일반적인 방식은 비밀번호 인증과 공개 키 인증입니다.
- 공개 키 인증은 특히 보안성이 높아 많이 사용됩니다. 클라이언트는 비밀 키를 사용하고, 서버는 공개 키를 사용하여 클라이언트를 인증합니다.
터널링 및 포워딩
- 포트 포워딩 : SSH를 통해 특정 포트를 안전하게 전달하여 방화벽 뒤에 있는 서비스를 사용할 수 있습니다.
- X11 포워딩 : SSH를 통해 X11 연결을 전달하여 원격 GUI 애플리케이션을 로컬에서 실행할 수 있습니다.
다중 세션 관리
- SSH는 하나의 연결에서 여러 세션을 동시에 사용할 수 있습니다. 이를 통해 하나의 SSH 연결로 여러 터미널 창을 열 수 있습니다.
파일 전송
- SSH는 SFTP(SSH File Transfer Protocol)와 SCP(Secure Copy Protocol)와 같은 파일 전송 프로토콜을 지원합니다. 이를 통해 안전하게 파일을 전송할 수 있습니다.
주요 구성 요소
SSH 클라이언트
- SSH 클라이언트 프로그램은 원격 서버에 연결하여 명령을 실행할 수 있게 합니다.
SSHD(SSH 데몬)
- SSH 서버 프로그램으로, 원격 클라이언트의 연결을 수신하고 인증을 처리합니다.
장점
보안성
- 데이터 암호화 및 강력한 인증 방법으로 보안이 매우 뛰어납니다.
유연성
- 다양한 네트워크 서비스와의 통합 및 포트 포워딩 기능을 통해 매우 유연한 사용이 가능합니다.
편의성
- 공개 키 인증을 사용하면 비밀번호 입력 없이도 안전하게 접속할 수 있습니다.
광범위한 사용
- 거의 모든 리눅스 및 유닉스 기반 시스템과 많은 네트워크 장비에서 기본적으로 지원됩니다.
단점
설정 복잡성
- 공개 키 인증 및 포트 포워딩 설정 등 초기 설정이 다소 복잡할 수 있습니다.
비밀번호 관리 문제
- 비밀번호 인증을 사용할 경우, 비밀번호 관리가 중요합니다. 비밀번호가 유출되면 보안에 큰 위협이 될 수 있습니다.
네트워크 제한
- 일부 네트워크 환경에서는 SSH 연결이 제한될 수 있으며, 이 경우 추가 설정이 필요할 수 있습니다.
마치며
SSH는 원격 접속 및 파일 전송을 위한 안전하고 신뢰할 수 있는 프로토콜로, 시스템 관리자, 개발자, 네트워크 엔지니어 등 다양한 사용자들에게 필수적인 도구입니다. 높은 보안성과 다양한 기능을 제공하여, 네트워크를 통한 안전한 작업을 가능하게 합니다. SSH를 올바르게 설정하고 사용하는 것은 안전한 네트워크 관리의 중요한 부분입니다.
참고
DLP(Data Loss Prevention)는 기업의 중요한 데이터가 유출되거나 손실되는 것을 방지하기 위한 보안 기술 및 전략을 의미합니다. DLP 시스템은 데이터의 사용, 이동, 저장을 모니터링하고 보호하여 비정상적이거나 무단인 활동을 감지하고 차단합니다. DLP는 기업의 중요한 데이터를 보호하기 위한 필수적인 보안 솔루션으로, 조직의 보안 전략에 맞춰 적절하게 도입되고 운영되어야 합니다. DLP의 주요 기능 데이터 식별 데이터를 유형별로 ...
최근 환율이 많이 올랐다. 그래서 페이팔에 있는 달러를 원화로 이체하기로 했다. 예전에 우리은행과 국민은행을 연결해두었는데, 최근에는 카카오뱅크를 주로 사용해서 카카오뱅크를 추가하고 이체하기로 정했다. 일단 할 것은 카카오뱅크를 페이팔 지갑에 추가하는 것인데... 많이 편해졌다. 은행계좌 연결에서 ka라고 치면... KAKAOBANK가 바로 나온다. KAKAOBANK를 선택하고... 계좌 유형을 예금으로 선택한 후, 계좌번호는 숫자만 넣는다. 동의 후 연결을 클릭하면 연결 ...
SFTP와 SCP는 모두 SSH를 통해 보안 파일 전송을 지원하는 프로토콜이지만, 이 둘 사이에는 몇 가지 중요한 차이점이 있습니다. SFTP (Secure File Transfer Protocol) 개요 SFTP는 SSH-2 프로토콜의 확장으로, 안전한 파일 전송을 제공하는 프로토콜입니다. SFTP는 파일 전송뿐만 아니라 원격 파일 시스템 관리 기능도 제공합니다. 작동 방식 세션 기반: SFTP는 SSH 연결을 통해 세션을 설정하고, 이를 통해 ...
방화벽의 정의 방화벽(Firewall)은 컴퓨터 네트워크 보안 시스템으로, 네트워크 트래픽을 모니터링하고 제어하여 신뢰할 수 없는 네트워크(일반적으로 인터넷)와 신뢰할 수 있는 내부 네트워크 간의 장벽을 형성합니다. 방화벽은 승인된 트래픽은 통과시키고, 비승인된 트래픽은 차단함으로써 네트워크 보안을 강화합니다. 방화벽의 주요 기능 트래픽 필터링 방화벽은 패킷 필터링 기술을 사용하여 네트워크 트래픽을 검사하고, 사전 정의된 보안 규칙에 따라 트래픽을 허용하거나 ...
요금이나 적금 등을 납부할 때 자동이체를 많이 이용합니다. 납부일을 놓힐 위험도 없고 편하고... 하지만 경우에 따라서 자동 이체를 해지하거나 계좌를 변경해야 하는 일이 발생할 수 있는데, 은행 영업점에 방문하거나 전화하지 않아도 처리할 수 있습니다. 모든 은행이 가능한지는 모르겠으나, 우리은행은 가능합니다. 다음은 우리은행 모바일 앱인 우리 WON 뱅킹에서 자동이체를 조회하고 해지하고 등록하는 ...
SSH(보안 셸, Secure Shell는 네트워크를 통해 다른 컴퓨터에 안전하게 접속하고 명령을 실행할 수 있도록 설계된 프로토콜입니다. SSH는 특히 원격 로그인 및 기타 네트워크 서비스를 안전하게 제공하기 위해 사용되며, 데이터를 암호화하여 전송하므로 도청과 중간자 공격을 방지할 수 있습니다. 주요 특징 암호화 SSH는 데이터를 암호화하여 전송합니다. 이를 통해 전송 중인 데이터가 도청되거나 변경되는 것을 방지할 ...
네트워크 / NAT(Network Address Translation)
NAT는 네트워크 주소 변환을 의미하며, 네트워크 트래픽의 IP 주소를 변환하는 기술입니다. 주로 사설 네트워크(Private Network)와 공인 네트워크(Public Network) 간의 통신을 가능하게 하기 위해 사용됩니다. NAT는 보안, 주소 공간 절약, 그리고 네트워크 확장을 위해 필수적인 기능으로 널리 활용됩니다. NAT의 주요 기능 IP 주소 절약: IPv4 주소의 고갈 문제를 해결하기 위해 사설 IP 주소(Private IP)와 공인 IP 주소(Public ...
인터넷 쇼핑몰에서 뭔가를 사고 신용카드 같은 걸로 결제할 때, 그 결제가 가능하도록 해주는 회사들이 있어요. 보통 PG라고 해요. 대표적인 PG로는 KG 이니시스, NHN KCP 등이 있어요. 결제를 하고 나면 문자도 오고, 메일도 오고 해서 어디서 무엇을 샀는지 잘 알 것만 같은데... 나중에 신용카드 명세서를 보면 어디에서 왜 썼는지 기억나지 않을 때가 ...
Creative Cloud / 파일 동기화 / 중지하는 방법
Adobe CC를 설치하면 파일 탐색기에 Creative Cloud Files라는 폴더가 생깁니다. 그리고 클라우드에 있는 파일을 동기화하면서 파일들을 다운로드합니다. 그런데 동기화하는 동안은 PC의 자원을 많이 사용해서 다른 작업을 하는 게 힘듭니다. 그런 경우 동기화를 중지하세요. 그리고 한가한 시간에 다시 동기화를 시작하세요. 동기화를 중지하려면 Creative Cloud Desktop을 엽니다. 그리고 을 클릭합니다. 을 클릭한 후... 을 ...
MediaWiki ShortURL Builder https://shorturls.redwerks.org/ Extension AutoSitemap https://www.mediawiki.org/wiki/Extension:AutoSitemap 사이트맵 만들어주는 확장기능 사이트맵 주소는 /sitemap.xml 확장기능 설치 후 글을 새로 작성하거나 기존 글을 수정해야 사이트맵이 생성된다. SimpleMathJax https://www.mediawiki.org/wiki/Extension:SimpleMathJax LaTeX 문법으로 수식 입력하게 해주는 확장기능 CSS 편집 모든 스킨에 적용되는 CSS 미디어위키:Common.css Vector 스킨에 적용되는 CSS 미디어위키:Vector.css MobileFrontend, Minerva Neue 설치하고 설정하기 미디어위키 공식 홈페이지를 PC로 접속하면 Vector 스킨으로, 모바일로 접속하면 Minerva Neue 스킨으로 보여준다. 그렇게 구현하기 위해서는 MobileFrontend 확장 ...