사리머스

AWS로 도메인 연결 웹사이트 구축하기 (VPC · EC2 · Elastic IP · Route 53 · 가비아) (1)

사리머스 — Sat, 27 Dec 2025 01:03:18 +0900

배울내용:
AWS
Amazon Web Service
VPC 설정
EC2 Instance 설정
Elastic IP 설정
AWS 고정 IP 설정
AWS Router53
가비아로 AWS 연결
AWS 웹사이트 구축

학습 목표

이 실습의 목표는 다음과 같아용.

AWS에서 VPC를 직접 구성하고,
Internet Gateway를 통해 외부 인터넷과 연결한 뒤,
EC2 웹 서버에 Elastic IP(고정 IP)를 할당하고
Route 53을 이용해 도메인으로 웹사이트에 접속하는 것

이를 통해 AWS 기본 네트워크 구조 + 웹 서비스 배포 흐름을 한 번에 이해할 수 있어요.

우선 Router 53 에 연결하기위해 VPC 설정부터 인터넷 및 라우터 설정을 해보겠습니다.

VPC란?

AWS 안에서 사용하는 나만의 가상 사설 네트워크
IP 대역, 서브넷, 라우팅 등을 직접 설계 가능

먼저 VPC > Your VPCs > Create VPC 를 눌러줍니다.

Recources to Create : VPC only

Name tag : web-vpc

Ipv4 CIDR : 10.0.0.0/16

설정한뒤에 Create VPC

서브넷이란?

VPC를 더 작은 네트워크 단위로 분리한 영역
Public / Private 서브넷으로 나눠 사용

서브넷 설정

VPC > Subnets

위에 위치 화면 에서 Create subnet 을 클릭

VPC ID: 이전에 VPC 만든 (web-vpc)

subnet name : public-subnet-1

Available Zone : Asia Pacific (Seoul) / 2a

Ipv4 subnet CIDR block : 10.0.1.0/24

설정후 Create subnet

Internet Gateway란?

VPC ↔ 인터넷을 연결하는 출입구 역할
공인 IP 트래픽이 이곳을 통해 드나듦

인터넷 게이트웨이 설정

VPC > Internet gateways

위에 경로로 가서 우측 상단 Create Internet gateway 클릭

Name tag : web-igw

태그이름 설정후 오른쪽 하단 Create Internet gateway 클릭

생성한 Internet gateway 에서 오른쪽 상단 Actions > Attach to VPC (web-vpc 연결)

라우팅 테이블이란?

“어디로 가는 트래픽을 어디로 보낼지” 정하는 규칙
0.0.0.0/0 = 모든 외부 트래픽

라우팅 설정

VPC > Route tables

위의 경로로 가서 오른쪽 상단 Create route table 클릭

Name : public-rt

VPC : web-vpc

위와 같이 설정후 오른쪽하단 Create route table 클릭

생성한 Route table (public-rt) 클릭 > 하단 탭에 Routes 클릭 > Routes에 오른쪽 Edit routes 클릭

왼쪽 돋보기 클릭 > 0.0.0.0/0 설정 > Target 을 Internet Gateway > 하단에 새로 생기는것 기존 igw 선택 > Save changes

다시 Route tables 목록으로 돌아와

이번엔 Subnet associations > Explicit subnet associations(명시적 서브넷 연결) > Edit subnet association 클릭

아까 생성했던 서브넷 (public-subnet-1) 체크박스 클릭 > Save associations 클릭

보안 그룹이란?

EC2 인스턴스에 적용되는 가상 방화벽
허용(Allow) 규칙만 설정 가능

EC2 > Security Groups

위에 경로에서 오른쪽 상단 Create security group 클릭

Security group name : web-sg

Description : for web security

VPC : web-vpc

Inbound rules : add rule 클릭후 > 아래의 3개 규칙 추가

HTTP > any ICMP ipv4 (0.0.0.0/0)

HTTPS > any ICMP ipv4 (0.0.0.0/0)

SSH > any ICMP ipv4 (0.0.0.0/0)

그리고 Create 클릭

EC2 인스턴스 생성 (웹 서버)

이제 실제 웹 서버 역할을 할 EC2를 생성해요

EC2 > Instance

위에 경로로 이동후 오른쪽 상단 Launch instances 클릭

Name : WEB Server

Image : (Quick Start ) Amazon Linux

Instance type : 오른쪽 상단 Free tier eligible 있는걸로 (매년 바뀜)

Key pair : Create key pair 클릭

Key pair name : web_key

Key pair type : RSA

Private key file format : .pem

위와같이 설정후 Create key pair 클릭 하면 web_key.pem 다운됨 (이거 나중에 접속할때 쓰임!)

Network settings > Edit 클릭

VPC required : web-vpc

subnet : public subnet-1

Auto-assign public IP : Disable (Elastic IP 연결할것임)

Firewall (Security group) : Select existing security group > web-sg 선택

위와 같이 설정후 Create

해당 설정을 다하면 Public IPv4 address에는 빈칸 으로 나옵니다 (아래사진은 Elastic IP 연결한뒤에 나오는 공인 IP )

Elastic IP 할당 (고정 IP)

EC2의 기본 Public IP는 재시작 시 변경되요.
이를 방지하기 위해 Elastic IP(고정 IP) 를 사용.

EC2 > Elastic IP addresses

위에 창으로 이동후에 하나있는 Elastic IP address 체크박스 클릭 > Actions > Associate Elastic IP address 클릭

Resouce type : Instance

Instance : instance 방금 web 만든것

위와 같이 설정후 Associate 클릭

위와같이 설정이 잘되었으면 EC2 > Instance 에 있는 WEB 생성했던거에 Public IPv4 address에 아래와 같이 빈칸이 아니라 Elastic IP 가 들어가 있는 걸 확인할수있어요

그러면 연결 테스트를 해봐야겠죠

MobaXterm 또는 Putty 를 이용해서 연결해봅니다

필자는 MobaXterm 을 기준으로 보여드립니다

MobaXterm 실행 > 왼쪽상단 Session 클릭

Remote host : 아까 WEB Public 주소(탄력 IP 주소)

Specify username : ec2-user(AWS 리눅스 기본 이름, 다른 OS 이면 또 틀림)

Advanced SSH settings > Use private key > 파일사진 클릭 > web_key.pem 업로드 > OK

이전에 private key 생성했던거를 열어주면 됩니다

그러면 아래와 같이 연결된걸 확인할수있습니다.

web 처럼 잘작동하는지 아래와 같이 httpd 를 실행히시고 index.html 기본파일에 문구를 넣어주고 재시작해줍니다

sudo dnf install httpd -y 

sudo systemctl start httpd 

sudo systemctl enable httpd

echo "<h1>Hello AWS Web Server</h1>" | sudo tee /var/www/html/index.html

sudo systemctl restart httpd

그리고 http://해당 Public IP 로 하면 접속이 되고 아래의 링크로 Router53에 연결하면 동일하게 IP 또는 도메인으로 접속시에도 접속이 되게 됩니다.

https://sarimus.tistory.com/211

AWS로 도메인 연결 웹사이트 구축하기 (VPC · EC2 · Elastic IP · Route 53 · 가비아) (1)

배울내용:AWSAmazon Web ServiceVPC 설정EC2 Instance 설정Elastic IP 설정AWS 고정 IP 설정AWS Router53 가비아로 AWS 연결AWS 웹사이트 구축AWS 도메인 설정 학습목표 : AWS에서 VPC를 생성하고 Internet Gateway를 통해 외

sarimus.tistory.com

기본적으로 Private subnet 을만들어서 NAT 로 인터넷 연결을 해야하지만 AWS 에서 NAT 사용에 돈이 많이 지출되기에 Public 으로만 진행 해봤읍니다

해당 웹사이트로 만하면 한달에 예상 금액은 2~3 천원 부근이고 1년에 3만원 부근으로 예상합니다 .

본인 포트폴리오나 웹사이트를 간단하게 구축해볼려면 제블로그를 참고하시면 될듯합니다.

더 좋은글로 다시 찾아 뵙겠습니다.

AWS로 도메인 연결 웹사이트 구축하기 (VPC · EC2 · Elastic IP · Route 53 · 가비아) (2)

사리머스 — Thu, 25 Dec 2025 18:35:55 +0900

배울내용:

AWS

Amazon Web Service

VPC 설정

EC2 Instance 설정

Elastic IP 설정

AWS 고정 IP 설정

AWS Router53

가비아로 AWS 연결

AWS 웹사이트 구축

AWS 도메인 설정

학습목표 :

AWS에서 VPC를 생성하고 Internet Gateway를 통해 외부 인터넷과 연결한 뒤,
Public Subnet에 EC2 웹 서버를 배치하고 Elastic IP로 고정 IP를 할당.
Route 53을 사용해 도메인 (가비아에서 구매) 을 EC2 웹 서버에 연결함으로써
안정적인 웹사이트 인프라를 구성할 수 있습니다.

이번 글에서는 AWS에서 직접 웹 서버를 구성하고,
가비아에서 구매한 도메인을 AWS 웹 서버와 연결하는 전체 과정을 정리해볼게요!.

이미지에 담긴 핵심 구성 요소 (글 설명용)

구성	요소역할
VPC	AWS 내 독립적인 네트워크 공간
Internet Gateway	VPC ↔ 인터넷 연결
Public Subnet	외부 접근 가능한 서버 영역
EC2	웹 서버(Apache/Nginx)
Elastic IP	고정 공인 IP
Route 53	도메인 → IP 연결

AWS > Router 53 > Hosted zones 에 들어가서 호스팅역역-호스팅 영역 생성 클릭(Created hosted zone)

가비아에서 구매한 도메인 이름을 입력 (필자는 sarimus.shop 1년에 500원짜리 구매함) 후

호스팅 영역 생성(Created hosted zone)

(가비아에서 도메인 구입방법은 따로 포스팅 하지않았음으로 따로 검색해서 보시길 바람니다)

위와 같이 만들면 유형 NS와 SOA를 가진 같은 레코드가 2개 생성된답니다.

이값들을 도메인 구입한 사이트(가비아) 에 들어가서 입력해줘야해요

구글에서 가비아를 검색하여 들어갑니다.

My 가비아 > 서비스 관리 > DNS 관리 툴 > (구매한도매인) 설정할 도메인 체크박스 클릭 > 관리

네임서버가 나오는데 Default 값으로 1,2,3차 gabia 관련으로 들어가있습니다.

다지우고 1~4 아까 sarimus.shop 에 값 / 트래픽 라우팅 대상에 있는 4개의 값을 각각 1~4차에 넣어줍니다.

사진출처: https://thomass.tistory.com/85

아래그림 처럼 설정 버튼 클릭

1차 , 2차 , 3차 , 4차 네임서버 입력후 소유자 인증을 하도록 합니다.

참고로 AWS 의 NS 타입의 값/트래픽 라우팅 대상 값들을 뒤에 . 빼고 다 넣어야합니다.

인증이 완료시 오른쪽에 인증 완료 마크가 뜨며 인증이 완료된걸 볼수있으며 적용을 클릭합니다

다시 route 53으로 돌아와 생성한 주소를 선택 후 레코드생성 클릭

Router53 > Hosted zones > 내도메인 > Create record

이제 실제 사용가능하게 도메인을 생성해야해요 .

빈칸으로 생성시 원하는 도메인으로 접속가능 하고

레코드에 이름을 붙이면 도메인앞에 추가로 붙어요

ex) 원래 도메인 sarimus.kr -> test.sarimus.kr

이제 값에 ec2에서 생성한 고정 ip주소값을 넣고 레코드 생성 하면 끝 이예요!

적용 시간에 대해

“DNS 반영까지 최대 24시간 소요”

라고 알려져 있지만,

제 경우에는 레코드 생성 후 바로 접속 가능했습니다.

(환경에 따라 차이가 있을 수 있습니다.)

마무리

이번 포스팅에서는

✔ Route 53
✔ 가비아 도메인 연동
✔ 도메인 → EC2 연결 흐름

까지 정리해봤습니다.

다음 포스팅에서는
VPC 구성 → EC2 웹 서버 구축 → Elastic IP 설정

그럼이제 VPC 구성 >> EC2 WEB서버 구성 >> Elastic IP (고정 IP) 설정 까지하면

실제 공인 IP 및 도메인으로 해당 웹서버 접속이 가능합니다 아래의 링크로 가시면 설정이 가능합니다

정확히 순서는 (1) (2) 순으로 시도해야 Router 53 도메인까지 연결 될겁니다 :))

https://sarimus.tistory.com/212

AWS로 도메인 연결 웹사이트 구축하기 (VPC · EC2 · Elastic IP · Route 53 · 가비아) (1)

배울내용:AWSAmazon Web ServiceVPC 설정EC2 Instance 설정Elastic IP 설정AWS 고정 IP 설정AWS Router53 가비아로 AWS 연결AWS 웹사이트 구축 학습 목표이 실습의 목표는 다음과 같아용.AWS에서 VPC를 직접 구성하

sarimus.tistory.com

[Docker] 이미지 다운로드부터 직접 빌드까지 완벽 정리

사리머스 — Thu, 6 Nov 2025 16:11:54 +0900

배울내용:

docker 기본명령어

도커 이미지 다운로드

도커 이미지 목록 및 정보 확인

도커 이미지 삭제

도커 컨테이너로 이미지 생성

도커를 이용해 웹사이트 열기

Docker이미지관리
Dockerfile
Docker튜토리얼

Docker 이미지 관리 완벽 정리 | sarimus

도커(Docker)는 가상머신보다 가볍고 빠르게 애플리케이션을 배포할 수 있는 기술이예오!
이번 포스팅에서는 도커 이미지(Docker Image) 를 중심으로 다운로드부터 삭제, 직접 빌드까지 전 과정을 정리했어오.

1. 도커 이미지 다운로드

도커 이미지는 Docker Hub(공식 레지스트리) 또는 사설 레지스트리에서 받을 수 있답니다.

레지스트리(Registry) :

dnf의 리포지토리(repository) 와 비슷한 개념이에오.

사설 레지스트리 :
외부에 공개되면 안 되는 이미지를 내부에서만 관리하기 위해 사용되오.(기업에서 주로쓰는방식 AWS ,Azure 등등)

기본 형식

[저장소 이름/]이미지 이름[:태그]

저장소 이름 생략 시 → Docker Hub 공식 이미지로 인식
태그(tag) 는 버전을 의미하며, 생략 시 latest 로 자동 설정

예시

 docker image pull alpine # Alpine Linux 최신 이미지 다운로드

마지막 줄에 docker.io 가 뜨면 → 공식 레지스트리에서 받은 것

용량 확인:약 8MB 내외의 경량 이미지 (아래의 명령어로 확인가능)

docker image ls

# Nginx 최신 버전 다운로드 docker image pull nginx:latest

여러 줄의 Pull complete 메시지는 nginx 실행에 필요한 여러 계층(layer) 들이 각각 받아지는 과정입니다.

도커 이미지 목록 및 정보 확인

docker image ls # 이미지 목록 출력

이미지를 자세히 보고 싶다면:

docker image inspect <Image ID>

Image ID는 일부만 입력해도 고유하다면 인식되요!! ex) ID가 9704032331 일때 docker image inspect 97 << 이것도 가능 !! 그러나 동일되는 이미지가 있으면 그것과 구분이되는 뒷번호까지는 입력해야해오!

inspect 결과에서 자주 보는 항목:

ID → SHA256 해시
RepoTags → 이미지 이름 + 태그
Config → Env → 이미지 내부 환경 변수

도커 이미지 삭제

docker image rm <Image ID> # 또는 docker image rm <이름>

❗ 만약 이미지가 실행 중인 컨테이너에서 사용 중이라면 삭제할 수 없어요!.

1️⃣ 컨테이너 목록 확인

docker container ps -a

2️⃣ 컨테이너 중지

docker container stop SarimusWebTest

3️⃣ 컨테이너 삭제

docker container rm SarimusWebTest

4️⃣ 이미지 삭제

docker image rm <Image ID>

모든 이미지 한 번에 정리하려면:

docker system prune -a

prune 은 나무 가지치기 에서 따온거라 저렇게 표현한것같습니당

docker images 로 확인해보니 psc_web1 , httpd image 가 있는데 한번에 다 지워보겠습니다

docker system prune -a 해서 Are you sure you want to continue? 라고 계속진행할거냐 라고할때 Y 또는 yes 해서 진행합니다

docker images 로 다시 확인해보면 컬럼은 뜨지만 아래에 기존에 나왔던 2개의 image는 삭제 된걸 볼수있습니다.

도커 이미지 활용 — 직접 만들기

공식 이미지들은 범용적이라서 최소 기능만 포함되어 있어용.
하지만 우리는 컨테이너를 커스터마이징한 뒤 나만의 이미지로 저장할 수 있읍니다.

방법 1️⃣ commit 명령어로 생성

컨테이너를 기반으로 이미지를 생성

docker commit [컨테이너 이름] [새 이미지명]

실습 예시

 docker run --name apache04 -d -p 8093:80 httpd # 1. Apache 컨테이너 실행
 docker commit apache04 sarimus_apache:1.0 # 2. 컨테이너를 이미지로 변환 
 docker image ls # 3. 결과 확인

방법 2️⃣ Dockerfile로 이미지 생성

Dockerfile은 이미지 생성용 스크립트 예오.
반복적으로 동일한 이미지를 만들 때 가장 깔끔한 방식이랍니다 .

실습 시나리오

Dockerfile 작성
이미지 빌드
컨테이너 실행
결과 확인

mkdir /root/web   # 작업 폴더 생성    
cd /root/web        # Dockerfile 작성 vi Dockerfile

Dockerfile 내용

- # vi Dockerfile
    
    FROM httpd
    
    LABEL author="sarimus"
    
    LABEL version="0.1"
    
    ADD index.html /usr/local/apache2/htdocs
    
    ENV TZ="Asia/Seoul"
    
    EXPOSE 80
    

       → 내용 저장

- Dockerfile 항목
    - FROM : 베이스 이미지 지정
    - LABEL : 이미지에 메타데이터 추가(이미지에 대한 정보)
    - ADD : 추가할 파일 / 디렉토리 지정
    - ENV : 환경 변수 설정
    - EXPOSE : 공개할 포트 지정

만약 화살표 쓰다가 ABCD 이런게 막 나오고 vim 에디터 작동이 안되면 vi 가 특수키 해석을 못하는 상태라 그래요

✅ 해결 방법

① vim 설치 (가장 깔끔한 방법)

sudo apt install vim -y
#이후엔 그냥:
#vim 파일명
#으로 열면 화살표, 백스페이스, 탭 전부 정상 작동

기본 페이지(index.html)

#vi index.html (cd /root/web 에서)
<html> <body bgcolor=yellow> Welcome To sarimus.com </body> </html>

이미지 빌드

docker build -t sarimus_web:0.1 /root/web

컨테이너 3개 실행

docker run -itd --name sarimusweb1 -p 8001:80 sarimus_web:0.1 
docker run -itd --name sarimusweb2 -p 8002:80 sarimus_web:0.1 
docker run -itd --name sarimusweb3 -p 8003:80 sarimus_web:0.1

이렇게 해쉬값이 각각 다르게 나오면 정상입니다.

브라우저에서 확인

위와같이 포트만 다르게 해도 똑같이 index.html 만들어 build 시켰던게 보이게 됩니다

정리 — sarimus 한 줄 요약

구분	주요 명령어	설명
이미지 다운로드	docker pull nginx	Docker Hub에서 받기
목록 확인	docker image ls	로컬 이미지 확인
삭제	docker image rm <ID>	사용하지 않는 이미지 제거
커밋 생성	docker commit 컨테이너명 새이미지명	실행 중 컨테이너 기반 이미지 생성
Dockerfile 빌드	docker build -t 이미지명:버전 .

[카카오톡] 주식 AI 드리고(DREAGO) 사용!

사리머스 — Tue, 7 Oct 2025 10:24:08 +0900

안녕하세요 사리머스 입니다

요즘 투자는 필수! 다들 주식 하시죠?

★ 드리고(DREAGO) 처음 써본 후기! 자동 검색 기능 이렇게 편할 줄이야

오늘은 제가 최근에 써본 ‘드리고(DREAGO)’ 사용 후기를 간단하게 정리해보려고 해요.
처음엔 이름만 들어봤지, 막상 써보니까 생각보다 훨씬 편하더라고요!

제가 ASTS 라는 종목을 네이버에 일일이 검색하면

아래처럼 웹사이트로 들어가서 확인하거나 증권앱으로 들어가서 확인해야합니다

그러나 보통 주식얘기하다가 카톡방에서 확인할수있으면 얼마나 좋을까요???

이떄 드리고를 사용하게 되는데 아래처럼 그냥 "." + 티커명 입력하면 자동으로 실시간 주가를 알려줘요

물론 본인이 카톡방을 운영한다면 양식이나 조건에 맞게 작성하고 신청하면 드리고 분양도 가능하답니다!!

마무리하며

입양을 생각하고 있다면,
진짜 드리고 한 번 써보세요.
괜히 어렵게 여기지 말고,
자동 검색 기능만 잘 설정해두면 나머진 알아서 다 해줘요

다음엔 입양 신청 과정이랑 후기도 써볼게요!
혹시 드리고 쓰다가 궁금한 점 있으면 댓글로 물어봐 주세요

[GNS 실습] GNS 로 VM 연결하여 테스트 해보기 (HOST에서 인터넷 연결)

사리머스 — Wed, 24 Sep 2025 16:55:02 +0900

토폴로지 구성

GNS3에서 VM과 라우터 연결하고 NAT 구성하는 방법

오늘은 GNS3에서 VM, 라우터, 스위치, PC를 연결하고 NAT를 설정하는 방법을 알려드릴게요~ 친근하게 따라할 수 있도록 차근차근 설명할게용!

1. VM 네트워크 설정

VM Ethernet NIO 설정
- GNS3에서 VM 선택 → Configure → Ethernet NIO
- VMnet0으로 설정해 주세요. (호스트랑 연결되는 브리지 모드에요)
VM 시작 전 확인
- VM이 라우터랑 같은 네트워크를 쓸 수 있는지 확인해주세용
- IP는 라우터랑 NAT 설정 후에 설정할 거예요~

2. 라우터와 스위치 연결

라우터 인터페이스 연결
- F0/0 → VMnet0 (외부 연결)
- F0/1 → 스위치 연결 (내부 네트워크용)
PC 연결
- PC → 스위치 연결
- VMnet2로 설정
- PC IP 설정:
  - IP: 20.50.10.10
  - 서브넷: 255.255.255.0
  - Gateway: 20.50.10.1

3. GNS3에서 장치 시작

VM, 라우터, 스위치, PC 전부 Start 눌러서 켜줍니다.
VM이 부팅되는지 확인해 주세용~

4. 라우터 IP 설정

라우터 CLI에서 이렇게 입력하면 돼요~

enable
configure terminal

# F0/0 (외부)
interface f0/0
ip address 10.50.10.1 255.0.0.0
no shutdown

# F0/1 (내부)
interface f0/1
ip address 20.50.10.1 255.255.255.0
no shutdown

5. NAT 설정

NAT 설정하면 PC가 외부처럼 통신할 수 있어요~

# 인터페이스 NAT 지정
interface f0/0
ip nat outside

interface f0/1
ip nat inside

# NAT 허용할 내부 네트워크
access-list 1 permit 20.50.10.0 0.0.0.255

# NAT 오버로드
ip nat inside source list 1 interface f0/0 overload

overload는 여러 PC가 하나의 외부 IP를 공유하게 해주는 거예용~

6. 테스트

PC에서 라우터 핑 테스트

ping 20.50.10.1

NAT가 정상 작동하면 PC에서 외부 IP로 통신 가능해용~

Tip

NAT 안 되면 IP, 서브넷, 라우터 인터페이스 상태(no shutdown) 확인 필수예요!
VM과 GNS3 VMnet 연결도 꼭 체크해 주세요~

요약본

Could --> Configure --> Ethernet NIO 를 이더넷으로설정(VMnet0) --> Router 연결후 (f0/0) -->

SW 에서 Router 연결(f0/1) --> PC 는 Switch 랑연결하되 VMnet 2 로 설정 그리고 ip 를 20.50.10.10/24 GW를 20.50.10.1

그리고나서 GNS 에서 Start 하면 VM 켜지는지보고 Router에서 ip 주고 NAT 설정

enable

configureation

int f0/0

ip add 10.50.10.1 255.0.0.0

no sh

int f0/1

ip add 2.0.50.10.1 255.255.255.0

no sh

NAT 추가

int f0/0

ip nat outside

int f0/1

ip nat inside

ip nat inside source list 1 int f0/1 overload

[네트워크] UTM을 활용한 DMZ Zone 웹 서버 외부 접속 구성 실습

사리머스 — Tue, 23 Sep 2025 09:38:14 +0900

배울내용:

UTM

UTM 설정 이해하기

Unified Threat Management

DNS 설정

WEB 설정

네트워크 통신 이해하기

통합 위협 관리 시스템

가상 머신 구성

Sophos

최근 사이버 보안 위협이 점점 정교해지고 다양해지면서,

기업 네트워크 환경에서는 더 이상 단일한 방어 수단만으로는 충분하지 않아요.

이때 등장한 개념이 바로 UTM(Unified Threat Management, 통합 위협 관리) !!

오늘은 UTM이란 무엇인지, 그리고 대표적인 UTM 솔루션인 Sophos에 대해서 알아보고 가상 머신을 이용해 실습도 해볼게요!

✅ 주요 기능

UTM은 다음과 같은 핵심 보안 기능을 하나의 플랫폼에서 제공합니다:

방화벽 (Firewall): 허용된 트래픽만 통과시키는 기본 보안 기능
VPN (Virtual Private Network): 안전한 원격 접속을 위한 암호화된 통신
IDS/IPS: 침입 탐지 및 차단
안티바이러스 / 안티멀웨어: 악성 코드 탐지 및 제거
웹 필터링: 유해하거나 불필요한 사이트 차단
이메일 보안: 스팸/피싱 차단
애플리케이션 제어: 특정 프로그램 사용 통제
DLP (Data Loss Prevention): 중요한 데이터의 외부 유출 방지

예를 들어, 네트워크를 통해 들어오는 악성코드를 탐지하고, 특정 사용자만 외부 접속을 허용하며, 내부 데이터가 외부로 나가는 것을 차단하는 등 다층 보안이 가능해집니다.

UTM의 장단점

✅ 보안 기능 통합으로 관리 편의성 ↑	❌ 고성능 요구 시 리소스 부담 가능성
✅ 비용 효율적(여러 장비를 대체)	❌ 고급 기능 제어는 다소 제한적
✅ 일관된 보안 정책 적용 가능	❌ 대기업 환경에서는 일부 한계 존재

UTM은 특히 보안 인력이 많지 않은 중소기업에서 큰 효과를 볼 수 있으며, 최근에는 장비 성능 향상으로 대기업에서도 채택이 늘고 있는 추세입니다.

️ Sophos란?

Sophos(소포스)는 영국에 본사를 둔 글로벌 보안 솔루션 전문 기업이에용. 1985년에 설립되어 지금까지 수많은 기업과 공공기관에 보안 솔루션을 공급해오고 있으며, 특히 UTM 솔루션 분야에서 강력한 입지를 갖고 있다고 합니다!

Sophos의 주요 제품

1. Sophos UTM (통합 위협 관리 장비)

Sophos의 전통적인 보안 장비
방화벽, IPS, 웹 필터링, 이메일 보호 등 다양한 기능 통합
소규모 기업에서 중견 기업까지 폭넓게 활용

2. Sophos XG Firewall (차세대 방화벽)

Sophos의 차세대 보안 장비
GUI(웹 기반 인터페이스)가 매우 직관적이고 사용 편리
고급 애플리케이션 제어, 샌드박싱, Synchronized Security 등 제공

3. Sophos Intercept X

엔드포인트 보안에 특화된 제품
랜섬웨어 방지, AI 기반 위협 탐지, 익스플로잇 방지 기능 등 포함
사내 PC, 노트북 등 개별 디바이스 보호

4. Sophos Central

Sophos 전체 제품을 클라우드에서 통합 관리 가능
관리자 대시보드를 통해 실시간 모니터링, 정책 설정, 경고 관리 가능

Sophos의 특징

직관적인 UI: 보안 전문가가 아니어도 사용할 수 있을 정도로 쉽고 편리한 설정 화면
Synchronized Security: 네트워크와 엔드포인트가 서로 정보를 공유하여 위협을 더 빠르게 탐지하고 대응
AI 기반 탐지 기술: 알려지지 않은 위협도 선제적으로 탐지 가능

자이제 실습을 해볼건데 실습하기 이전에 기본 WEB, DNS 초기설정 및 VM 환경구성은 기본적으로 알고있는상태에서 진행합니다.

아래는 또한 이미 UTM 에서 Interface 가 구성되어있고 그상태에서 DNS 를 추가하여 UTM을 활용한 DMZ Zone 웹 서버 외부 접속 구성 실습을 하는거에욥 !

실습구성

사용한 UTM iso 파일은 아래와 같이 asg-9.401-11.1.iso 를 사용하였습니다.

총 4개의 VM 서버 열어주시고

1. UTM 서버 - asg-9.401 + Adapter 1개 추가 (Vmnet5 로 설정) (아래에 Vmnet4는 이전에 사용을위해서라 무시하셔도되요)

2. win 2022 DNS 서버

3. win 2022 WEB 서버

4. win 10(아무거나 상관없음) UTM GUI 환경으로 들어가기위한 서버

내 win 11 (외부) 에서 DNS 를 win2022 DNS의 공인 IP 로 바꿔서 접속해볼거예요

초기설정가이드 열기(접은글)

️ [UTM 설치 및 초기 설정] Sophos UTM 가상 환경 구성 가이드

보안 실습 환경을 위해 Sophos UTM을 가상 머신에 설치하고, 초기 설정을 진행하는 방법을 정리했습니다.
이 글을 따라 하면 내부망, 외부망, DMZ까지 모두 포함한 보안 네트워크 실습 환경을 만들 수 있어요!

✅ Step 1. 가상 머신(VM) 구성

사용 툴: VMware Workstation

가상 머신 생성

File → New Virtual Machine
Typical → Next
"I will install the operating system later" 선택 → Next
OS 선택:
- Linux
- Other Linux 2.6.x kernel → Next
가상 머신 이름 및 저장 경로 지정 → Next
하드 디스크 용량: 40GB
Customize Hardware… 클릭

하드웨어 설정

메모리: 2048MB
Network Adapter: 총 3개 설정
- NIC1: VMnet0 (공인망, EXT)
- NIC2: VMnet2 (내부망, Internal)
- NIC3: VMnet3 (DMZ)
ISO 이미지 설정: asg-9.401.iso 파일 지정
설정 완료 후 → Finish → Power On

✅ Step 2. Sophos UTM 설치

️ 설치 단계

부팅 후 → boot: 화면에서 Enter
자동 하드웨어 감지 진행 (eth0, eth1, eth2 확인)
키보드: English(USA)
시간대: asia → seoul
Host clock is UTC: ❌ 체크 해제
관리용 인터페이스 선택: eth1
- IP: 192.168.10.254
- Netmask: 255.255.255.0
64bit 커널 기능: No
추가 관리 도구 설치: Yes
설치 디스크 확인: Yes
설치 완료 후 안내 페이지 확인:
- https://192.168.10.254:4444/
Reboot

✅ Step 3. UTM 초기 설정

CLI 초기 로그인

UTM Web Admin 접속 준비 (Windows 10 설정)

VM → Settings → Network Adapter → VMnet2로 지정
IP 주소 설정:
- IP: 192.168.10.10
- Subnet: 255.255.255.0
웹 브라우저 실행 → 접속 주소:
https://192.168.10.254:4444
"고급" → "192.168.10.254(안전하지 않음)" → 계속 진행

️ 초기 설정 마법사

각 항목 설정 후 → 라이선스 동의 체크
Perform basic system setup 클릭
Web Admin 로그인
- ID: admin
- PW: 설정한 비밀번호 입력
마법사 모드 종료: Cancel 클릭

✅ UTM 인터페이스 구성

NIC 설정 요약

Interface	연결 IP	주소	역할
eth0	VMnet0	10.X.60.1/8	External (공인망)
eth1	VMnet2	192.168.10.254/24	Internal (내부망)
eth2	VMnet3	192.168.20.254/24	DMZ (웹 서버 등)

Interface 설정 과정

메뉴 위치: Interfaces & Routing → Interfaces

Internal Interface (eth1)

자동으로 올라와 있는 상태 확인

DMZ Interface (eth2)

New Interface → Add Interface
이름: DMZ
인터페이스: eth2
IP: 192.168.20.254 / 24
Save → Enable(O를 클릭) → Reload

External Interface (eth0)

New Interface → Add Interface
이름: EXT
인터페이스: eth0
IP: 10.0.60.1 / 8
Default Gateway 설정 체크
Save → Enable → Reload

add 를 하여 Adapter를 추가하여 하나는 외부로 빠질수있는 VMnet0 , 하나는 Vmnet5 로 설정해줍니다

Win 2022 WEB, DNS, win10 은 Adapter 추가없이 VMnet 5 로 바꿔줍니다

UTM 을 확인햇을때 연결되있는 지 아래에서 확인해봅니다. GW 가 192.168.50.254 를 통해서 UTM 을 드나들수있는걸 알수있어요

DNS 는 192.168.50.10 으로 설정하고 192.168.50.254 로 UTM 을 연결합니다

WEB 또한 192.168.50.11 로 설정하고 192.168.50.254 로 GW 를 지정해줍니다

그리고 Sophos (UTM) 에서 Interface 에서
On interface : 인터넷이나 외부로 나갈수있게하는 10.50.70.1 로 설정하고

DNS 를 쓴다면 Additional Add 를 추가하여 Ip4 address 10.50.70.3 으로 추가해줍니다

그리고 방화벽에서 당연히 DNS 가 통과될수있게 추가해줘야합니다

또한 NAT 와 1:1 매칭(공인 <-> 사설) 해줘야하기때문에 NAT 에서 새로 추가해서 DNS 를 추가합니다

그리고 나서 외부(win11) 에서 DNS 를 설정해서 web 을 설정한 www.hi.com 을 들어가보면 접속이 됩니다 :)

[패킷트레이서] Packet Tracer실습 - ACL 적용 연결 한눈에 보기!

사리머스 — Tue, 26 Aug 2025 15:20:19 +0900

배울내용:

ACL 라우팅 설정 방법
ACL 스위칭 설정 방법
ACL 차단 설정방법

설정하기 패킷트레이서

실습 패킷트레이서

안녕하세요 사리머스입니다

ACL 허용 및 차단 설정 패킷트레이서 한눈에 보기를 정리 설정해보겠습니다.

1. ACL 을 적용한 통신

2. ACL 웹서버 및 ICMP 허용 및 차단을 적용한 통신

1. ACL 을 적용한 통신

2. ACL 웹서버 및 ICMP 허용 및 차단을 적용한 통신

[네트워크] NAT-PAT (Network Address Translation-Port Address Translation) 이해하기!

사리머스 — Tue, 26 Aug 2025 14:35:42 +0900

배울내용:

NAT-PAT

NAT-PAT 이해하기

Network Address Translation-Port Address Translation 통신 이해

packet tracer PAT 설정

네트워크 PAT

네트워크 통신 이해하기

라우터 사이의 PAT 연결

서로 다른 NAT-PAT 연결하기

패킷트레이서 PAT 실습

ACL

안녕하세요 요즘 메렌으로 쌀먹하는 사리머스 입니다.

쌀먹때문에 포스팅이 늦어졌군요

NAT와 PAT: 네트워크 주소 변환 쉽게 이해하기

인터넷을 사용할 때, 내부 네트워크(사설망)와 외부 네트워크(인터넷) 간의 통신에는 IP 주소 변환이 필요해요!

이때 사용되는 기술이 바로 NAT(Network Address Translation)과 PAT(Port Address Translation)

1. NAT (Network Address Translation)

NAT는 사설 IP 주소를 공인 IP 주소로 변환하여 외부 네트워크와 통신할 수 있도록 하는 기술이예오

특징

내부 네트워크의 사설 IP를 숨길 수 있어 보안에 유리
외부에서는 사설 IP를 직접 볼 수 없음
보통 1:1 매핑으로 사용되는 경우가 많음 (Static NAT)

예시

내부 IP: 192.168.0.10
외부 공인 IP: 203.0.113.10

NAT를 통해 192.168.0.10에서 나가는 패킷은 공인 IP 203.0.113.10으로 변환되어 인터넷으로 전송돼요

아래의 예시를 보면 이해하기 쉬울거예요!

2. PAT (Port Address Translation)

PAT는 단일 공인 IP로 여러 사설 IP를 동시에 인터넷에 연결할 수 있게 해주는 기술이예요.
NAT와 달리 포트 번호까지 변환하여, 여러 장치가 하나의 공인 IP를 공유할 수 있어요.

특징

흔히 NAPT(Network Address Port Translation)라고도 불림
사설 IP + 포트 → 공인 IP + 포트로 변환
소규모 사무실, 가정용 공유기에서 흔히 사용

예시

내부 ip Port	외부 IP Port
192.168.0.10:5000	203.0.113.10:10001
192.168.0.11:5000	203.0.113.10:10002

이렇게 한 공인 IP(203.0.113.10) 로 여러 장치가 동시에 인터넷을 사용할 수 있어요

3. NAT와 PAT의 차이

구분	NAT	PAT
매핑	1:1 (사설 IP ↔ 공인 IP)	다:1 (사설 IP+Port ↔ 공인 IP+Port)
사용 목적	단순 주소 변환	여러 장치 동시 접속
장점	보안, 단순 구성	IP 절약, 여러 장치 공유 가능

4. 중간 정리

NAT: 사설 IP를 공인 IP로 변환
PAT: 사설 IP 여러 개를 단일 공인 IP와 포트로 변환
공유기나 기업 네트워크에서 필수 기술

이제 NAT , PAT 개념을 알았으니 ACL 을 추가 해볼께요

4️⃣ ACL을 활용한 NAT/PAT 설정

ACL(Access Control List)은 NAT/PAT 적용 대상 IP를 제한할 수 있어요 .

1️⃣ NAT 적용 대상 정의 (ACL 1로 192.168.0.0/24 허용)

access-list 1 permit 192.168.0.0 0.0.0.255

2️⃣ NAT 설정 (인터페이스 G0/1로 나가는 트래픽 변환)

ip nat inside source list 1 interface g0/1 overload

overload 옵션을 사용하면 PAT 적용, 즉 여러 내부 IP가 단일 공인 IP로 인터넷 접속 가능

3️⃣ 인터페이스 설정

interface g0/0 
ip address 192.168.0.254 255.255.255.0 
ip nat inside 

interface g0/1 
ip address 203.0.113.10 255.255.255.0 
ip nat outside

5️⃣ 정리

NAT: 사설 IP → 공인 IP (1:1)
PAT: 사설 IP 여러 개 → 공인 IP + 포트 (다:1)
ACL: NAT 적용 대상을 선택적으로 제한 가능

이렇게 NAT, PAT, ACL을 함께 쓰면 보안과 IP 효율성을 동시에 확보할 수 있어요.

아래는 패킷트레이서로 위의배운내용을 참고로 설정해본 NAT PAT 설정구성 입니다

https://sarimus.tistory.com/204

[패킷트레이서] Packet Tracer실습 - NAT PAT 통신연결 한눈에 보기!

배울내용: NAT PAT 라우팅 설정 방법 NAT PAT 스위칭 설정 방법NAT PAT 설정방법PAT 설정하기 패킷트레이서ACL 패킷트레이서실습 패킷트레이서 안녕하세요 사리머스입니다이전에 NAT-PAT 설정 패킷트레

sarimus.tistory.com

아래는 ACL 적용하여 차단및 허용 하는 방법입니다

https://sarimus.tistory.com/206

[패킷트레이서] Packet Tracer실습 - ACL 적용 연결 한눈에 보기!

배울내용: ACL 라우팅 설정 방법 ACL 스위칭 설정 방법 ACL 차단 설정방법설정하기 패킷트레이서실습 패킷트레이서 안녕하세요 사리머스입니다ACL 허용 및 차단 설정 패킷트레이서 한눈에 보기를

sarimus.tistory.com

[패킷트레이서] Packet Tracer실습 - NAT PAT 통신연결 한눈에 보기!

사리머스 — Tue, 26 Aug 2025 14:34:58 +0900

배울내용:

NAT PAT 라우팅 설정 방법
NAT PAT 스위칭 설정 방법
NAT PAT 설정방법

PAT 설정하기 패킷트레이서

ACL 패킷트레이서

실습 패킷트레이서

안녕하세요 사리머스입니다

이전에 NAT-PAT 설정 패킷트레이서 한눈에 보기를 정리 설정해보겠습니다.

R1
- Gig0/0 : 192.168.0.254 /24
- Gig0/1 : 192.168.10.254 /24
- Gig0/2 : 1.1.1.1 /24
- 라우팅 테이블 작성 : Default route
- Static NAT : 192.168.0.1 - 1.1.1.2 매핑 / 192.168.0.2 - 1.1.1.3 매핑
- NAT-PAT : 192.168.10.0/24
R2
- Gig0/1 : 2.2.2.1 /24
- Gig0/2 : 1.1.1.254 /24
- 라우팅 테이블 작성 : RIP
R3
- Gig0/1 : 2.2.2.2 /24
- Gig0/2 : 3.3.3.1 /24
- 라우팅 테이블 작성 : RIP
R4
- Gig0/0 : 192.168.10.254 /24
- Gig0/2 : 3.3.3.254 /24
- 라우팅 테이블 작성 : Default route
- NAT-PAT : 192.168.10.0/24

설정 내용

1. 다수 ROUTER 연결된 상태의 사설과 공인 PC to PC 연결

2. 다수 ROUTER 연결된 상태의 사설과 공인 Server to PC 연결

1. 다수 ROUTER 연결된 상태의 사설과 공인 연결

2. 다수 ROUTER 연결된 상태의 사설과 공인 Server to PC 연결

[패킷트레이서] Packet Tracer실습 - RIP 통신연결 한눈에 보기!

사리머스 — Tue, 26 Aug 2025 10:38:23 +0900

배울내용:

RIP 라우팅 설정 방법
RIP 스위칭 설정 방법
RIP 설정방법

RIP 설정하기 패킷트레이서

RIP 끼리 통신하기

RIP 실습 패킷트레이서

안녕하세요 사리머스입니다

이전에 RIP 설정 패킷트레이서 한눈에 보기를 정리 설정해보겠습니다.

설정 내용

1. 기본 RIP 연결

2. 다수 ROUTER 연결된 상태의 RIP 연결

1. 기본 RIP 연결

2. 다수 ROUTER 연결된 상태의 RIP 연결