FTP, SFTP, SCP, WebDAV
차례
FTP (File Transfer Protocol)
개요
FTP는 인터넷을 통해 파일을 전송하기 위해 사용되는 표준 네트워크 프로토콜입니다. 1971년 개발된 이후로, FTP는 파일 전송의 표준 방식으로 자리 잡았습니다. 기본적으로 클라이언트와 서버 간의 통신을 통해 작동하며, FTP 클라이언트는 서버에 연결하여 파일을 업로드하거나 다운로드할 수 있습니다.
작동 방식
FTP는 두 개의 채널을 사용합니다: 명령 채널과 데이터 채널. 명령 채널은 명령과 응답을 전달하는 데 사용되며, 데이터 채널은 실제 파일 전송을 담당합니다. 데이터 채널은 두 가지 모드로 작동할 수 있습니다: 능동 모드(active mode)와 수동 모드(passive mode). 능동 모드에서는 서버가 클라이언트에 데이터 연결을 설정하고, 수동 모드에서는 클라이언트가 서버에 데이터 연결을 설정합니다.
특징 및 장점
- 효율성: 대용량 파일 전송에 적합합니다.
- 광범위한 지원: 대부분의 운영 체제와 네트워크 장비에서 지원됩니다.
- 재시도 기능: 연결이 끊어지더라도 전송을 재시도할 수 있습니다.
단점
- 보안 문제: 기본적으로 암호화되지 않아 데이터 도청 및 도난 위험이 있습니다.
- 방화벽 문제: 능동 모드는 방화벽을 통해 연결 설정에 문제가 있을 수 있습니다.
SFTP (Secure File Transfer Protocol)
개요
SFTP는 보안을 강화한 파일 전송 프로토콜로, FTP와 달리 SSH(Secure Shell) 프로토콜을 통해 파일 전송을 암호화합니다. 이는 1990년대 후반에 SSH-2 프로토콜의 일환으로 개발되었습니다.
작동 방식
SFTP는 SSH 세션을 통해 파일을 전송하며, SSH 인증을 통해 보안 연결을 설정합니다. 이로 인해 데이터와 명령 모두 암호화된 채널을 통해 전송됩니다. SFTP는 단일 포트를 사용하여 방화벽 문제를 줄이고, SSH 기반의 키 인증을 통해 보안을 강화합니다.
특징 및 장점
- 강력한 보안: 데이터 암호화와 안전한 인증 메커니즘을 제공합니다.
- 단일 포트 사용: 방화벽과 NAT(Network Address Translation) 환경에서 쉽게 설정할 수 있습니다.
- 다양한 기능: 파일 접근, 전송, 삭제, 속성 조작 등의 다양한 기능을 지원합니다.
단점
- 성능 저하: 암호화로 인해 FTP에 비해 성능이 다소 저하될 수 있습니다.
- 복잡한 설정: SSH 설정과 키 관리를 필요로 하여 초기 설정이 다소 복잡할 수 있습니다.
SCP (Secure Copy Protocol)
개요
SCP는 또 다른 SSH 기반 파일 전송 프로토콜로, 원격 호스트 간의 파일 전송을 위해 사용됩니다. SCP는 RCP(Remote Copy Protocol)에서 발전된 형태로, SSH를 통해 데이터를 암호화하여 전송합니다.
작동 방식
SCP는 SSH 세션을 통해 데이터를 전송하며, SSH 인증을 사용하여 보안을 보장합니다. SCP 명령어는 원격 파일 복사를 위해 사용되며, 이는 SSH 연결을 통해 데이터를 암호화된 상태로 전송합니다.
특징 및 장점
- 보안: 데이터와 명령이 모두 암호화된 채널을 통해 전송됩니다.
- 간단한 사용법: 명령어 기반의 간단한 사용법을 제공합니다.
- 빠른 전송: 작은 파일 전송에 매우 효율적입니다.
단점
- 제한된 기능: 파일 전송에 집중되어 있어 파일 목록 조회, 속성 변경 등의 기능이 제한적입니다.
- 성능 저하: SFTP와 마찬가지로 암호화로 인해 성능이 저하될 수 있습니다.
WebDAV (Web Distributed Authoring and Versioning)
개요
WebDAV는 웹 서버를 통해 파일을 전송하고 관리할 수 있도록 하는 HTTP 확장 프로토콜입니다. 1996년에 처음 제안되었으며, 웹 기반 협업과 파일 관리를 위한 도구로 개발되었습니다.
작동 방식
WebDAV는 HTTP/HTTPS 프로토콜을 확장하여 파일 업로드, 다운로드, 속성 변경, 잠금 등의 기능을 제공합니다. 이를 통해 사용자는 웹 서버에 파일을 저장하고 관리할 수 있습니다. WebDAV는 웹 브라우저나 WebDAV 클라이언트를 통해 접근할 수 있습니다.
특징 및 장점
- 웹 기반 접근: HTTP/HTTPS를 사용하므로 웹 브라우저를 통해 쉽게 접근할 수 있습니다.
- 다양한 기능: 파일 잠금, 속성 변경, 버전 관리 등의 다양한 기능을 지원합니다.
- 보안: HTTPS를 통해 보안된 데이터 전송을 지원합니다.
단점
- 성능: HTTP 기반이므로 대용량 파일 전송 시 성능이 다소 떨어질 수 있습니다.
- 복잡성: 설정과 사용이 다소 복잡할 수 있습니다.
- 지원 제한: 모든 웹 서버가 WebDAV를 지원하지 않을 수 있습니다.
마치며
FTP, SFTP, SCP, WebDAV는 각각 고유한 장점과 단점을 가진 파일 전송 프로토콜입니다. FTP는 효율적이지만 보안이 취약하고, SFTP는 보안이 강력하지만 설정이 복잡합니다. SCP는 간단하고 보안성이 높지만 기능이 제한적이며, WebDAV는 웹 기반 접근과 다양한 기능을 제공하지만 성능이 떨어질 수 있습니다. 각 프로토콜은 특정 상황에서 최적의 선택이 될 수 있으므로, 필요와 환경에 맞는 프로토콜을 선택하는 것이 중요합니다.
SFTP와 SCP는 모두 SSH를 통해 보안 파일 전송을 지원하는 프로토콜이지만, 이 둘 사이에는 몇 가지 중요한 차이점이 있습니다. SFTP (Secure File Transfer Protocol) 개요 SFTP는 SSH-2 프로토콜의 확장으로, 안전한 파일 전송을 제공하는 프로토콜입니다. SFTP는 파일 전송뿐만 아니라 원격 파일 시스템 관리 기능도 제공합니다. 작동 방식 세션 기반: SFTP는 SSH 연결을 통해 세션을 설정하고, 이를 통해 ...
네트워크 / 잘 알려진 포트, 등록된 포트, 동적 포트
포트 번호는 0~65535까지 사용 가능합니다. 이를 용도에 따라 잘 알려진 포트, 등록된 포트, 동적 포트 세 가지로 분류합니다. 관리는 IANA(Internet Assigned Numbers Authority)에서 합니다.
DMARC란? DMARC는 Domain-based Message Authentication Reporting and Conformance의 약자이다. DNS 레코드를 이용하여 메일이 해당 도메인에서 정상적으로 발송되었음을 증명하는 방법에는 SPF, DKIM이 있다. SPF와 DKIM 테스트를 통과하지 못한 메일에 대해서 어떻게 처리했으면 하는지를 DMARC 레코드로 수신 메일 서버에 알려준다. DMARC 레코드에 대한 자세한 내용은 RFC 7489 문서에 있다. DMARC 레코드 설정하는 방법 DMARC 레코드는 TXT 레코드로, 호스트는 ...
국세청 홈택스 / 연말정산간소화 서비스에서 연말정산자료 출력하는 방법
근로자는 매년 초 전년도 근로소득에 대해서 연말정산을 합니다. 이때 소득공제 또는 세액공제를 받기 위해서 보험료, 교육비, 신용카드 사용액 등을 제출을 하죠. 사실 꼭 해야 하는 것은 아닙니다. 5월 달 종합소득세 신고 때 해도 되니까요. 하지만, 년 초에 하면 회시에서 처리해주고, 돈을 받을 게 있다면 미리 받는다는 장점이 있죠. 연말정산 관련 자료는 ...
SSH(보안 셸, Secure Shell는 네트워크를 통해 다른 컴퓨터에 안전하게 접속하고 명령을 실행할 수 있도록 설계된 프로토콜입니다. SSH는 특히 원격 로그인 및 기타 네트워크 서비스를 안전하게 제공하기 위해 사용되며, 데이터를 암호화하여 전송하므로 도청과 중간자 공격을 방지할 수 있습니다. 주요 특징 암호화 SSH는 데이터를 암호화하여 전송합니다. 이를 통해 전송 중인 데이터가 도청되거나 변경되는 것을 방지할 ...
인터넷 쇼핑몰에서 결제를 할 때 토스페이먼츠로 하였다면, 신용카드 명세에 가맹점명이 토스페이먼츠 주식회사로 찍힌다. 그래서 실제 결제한 인터넷 쇼핑몰이 어딘지 알 수 없다. 이를 확인하고 싶다면 토스페이먼츠 홈페이지로 가야 하는데... 좀 많이 귀찮다. 토스페이먼츠 홈페이지로 접속하고 을 클릭하거나... https://www.tosspayments.com/ 아래 링크로 바로 접속한다. https://consumer.tosspayments.com/payment-history/card 이 부분이 많이 귀찮은데... 결제 관련 정보를 꽤 많이 입력해야 한다. 입력을 마쳤으면 ...
IP 스푸핑(IP Spoofing) IP 스푸핑은 네트워크 공격 기법 중 하나로, 공격자가 자신의 IP 주소를 위조하여 다른 컴퓨터나 네트워크 장치를 속이는 행위를 말합니다. 이 기법은 주로 권한 없는 접근, 데이터 도청, 서비스 거부(DoS) 공격 등을 수행하기 위해 사용됩니다. 작동 원리 IP 스푸핑은 IP 패킷 헤더에 있는 발신자 IP 주소(SRC IP)를 위조하여 공격 대상이 이를 ...
언제할지도 모르면서 세일할 때 하나씩 사다보니 스팀에서 산 게임이 많아지고 있습니다. 그 중에는 엔딩까지 봐서 다시는 안 할 게임도 있고, 사긴 했지만 정말 언제 할지 모를 게임도 있고, 원래 것과 리마스터가 같이 있는 것도 있습니다. 그러다보니 라이브러리에 하지도 않을 게임이 잔뜩 보이는데요... 다행히도 목록에서 그 게임들을 숨길 수 있습니다. 방법은... 게임을 선택하고 ...
FTP (File Transfer Protocol) 개요 FTP는 인터넷을 통해 파일을 전송하기 위해 사용되는 표준 네트워크 프로토콜입니다. 1971년 개발된 이후로, FTP는 파일 전송의 표준 방식으로 자리 잡았습니다. 기본적으로 클라이언트와 서버 간의 통신을 통해 작동하며, FTP 클라이언트는 서버에 연결하여 파일을 업로드하거나 다운로드할 수 있습니다. 작동 방식 FTP는 두 개의 채널을 사용합니다: 명령 채널과 데이터 채널. 명령 채널은 ...
제로 트러스트(Zero Trust)는 네트워크 보안 모델로, 아무도 신뢰하지 않고 항상 검증한다는 원칙에 기반합니다. 이는 기존의 경계 기반 보안 모델과는 달리, 네트워크 내부에 있더라도 모든 사용자와 디바이스의 신뢰를 가정하지 않으며, 사용자가 누구인지, 그들이 사용하려는 기기가 안전한지, 그리고 해당 자원에 접근할 필요가 있는지 등을 지속적으로 검증합니다. 제로 트러스트의 핵심 원칙 기본 가정: 신뢰하지 않는다: 제로 ...