아까 오후에 이런 글을 썼던 개붕이야 https://www.dogdrip.net/598453534 여기서 내가 Tailscale 이라는 내부망 접속 소프트를 소개했는데 이런 댓글이 달렸어.

처음엔 이거 보고 왜 시비거는거지 싶어서 살짝 험한말을 달았는데 좀 생각해보니 진짜 몰라서 저렇게 말하는 걸수도 있을 것 같아서 이 글을 써봐

일단 컴하하가 아닌 개붕이들은 DDNS가 뭐고 포트포워딩이 뭔지 모를 수 있어서 간단히 설명해줄게

- 

외부 IP = 아파트 동 주소

• 외부에서 우리 집(네트워크)을 찾으려면 이 주소가 필요함.

• 이 주소는 아파트 전체에 하나만 있어서, 인터넷에선 이걸로 집을 구분함.

내부 IP = 아파트 안의 각 집 호수

• 공동 현관에 도착한 택배를 **어느 집(기기)**으로 보낼지 알려주는 역할임.

• 라우터는 각 집마다 고유한 호수를 할당함.

포트 = 집 안의 방 번호

• 호수만으로는 부족할 때, 방 번호까지 지정해서 특정 위치를 알려줌.

• 예를 들어, 22번 방(SSH), 80번 방(웹), 3000번 방(게임 서버)처럼 방마다 역할이 다름.

라우터 = 아파트 관리실

• 모든 택배(데이터)가 관리실을 거쳐야만 집에 도착할 수 있음.

• 관리실이 없으면 택배가 아파트 안에서 길을 잃어버림.

• 관리실은 택배를 보고 “이건 101호 3번 방으로 가라” 하고 정리해줌.

여기까지가 아래를 이해하기 위한 개념 정리

포트포워딩 = 관리실에서 택배를 특정 집의 방까지 배달해 주는 요청

• 기본적으로 관리실은 낯선 택배를 막아서 아파트 안으로 못 들어오게 함(보안).

• 포트포워딩을 하면, 관리실이 **“이 택배는 101호 22번 방으로 무조건 보내라”**라고 특별히 허락하는 거임.

왜 함부로 하면 위험함?

1. 공개된 아파트 문

• 외부에서 방 번호(포트)가 열려 있으면 해커들이 그 방에 직접 들어올 수 있음.

• 비유하자면, 집 번호랑 방 번호를 대놓고 알려준 꼴이라 누구나 “문이 열리나?” 두드려봄.

2. 비밀번호 깨짐

• 해커들은 자동화된 도구로 문을 몇 만 번 두드리면서 비밀번호를 알아냄.

• 비밀번호 어렵게 설정해도 열려 있는 문은 결국 위험함.

3. 관리실(라우터)을 우회함

• 포트포워딩은 관리실을 건너뛰고 특정 방으로 바로 들어오게 해주는 거라, 보안이 크게 약해짐.

요약

외부 IP = 아파트 주소

내부 IP = 집 호수

포트 = 방 번호

라우터 = 관리실

포트포워딩 = “택배는 무조건 이 방으로 배달해라” 허용

포트포워딩 함부로 하면 아파트 문 활짝 열어둔 꼴임.

“누구든 들어와 보세요~”라고 신호 보내는 거라, 위험함. 

이건 내가 귀찮아서 ssh 포트를 열어놨다가 공격당한거야

북한 중국 말레이시아 미국 러시아 각국에서 공격이 들어왔고 메일을 많이 지워서 별로 없어보이지만 300번이 넘는 자동차단이 이뤄졌어

이런 공격 행위를 브루트 포스 라고 하는데, 비밀번호로 조합된 자물쇠 1111 부터 9999 까지 하나씩 맞춰보는 공격 방법을 의미해

이게 개인이 손으로 하는거라면 무지막지하게 오래걸리겠지만, 해커들은 각국에 수많은 좀비 PC들을 이용해서 뚫릴때까지 자동으로  딸깍 해킹을 시도해

재수없어서 짧고 쉬운 비번으로 하다 뚫리면 너네집 아파트 한동에서 거쳐가는 모든 데이터는 해커들이 지켜볼 수 있는거지 

그래서 내가 추천한 테일스케일이 무엇인지 이제 알아보자 테일스케일은 네가 등록한 기기끼리 VPN 을 연결해주는 소프트야 그런데 기존 VPN은 느리기 때문에 Wireguard 에 기반한 VPN 을 구축해줘

1. VPN이란?

• 인터넷은 기본적으로 누구나 다닐 수 있는 공용 도로임.

• 하지만 공용 도로를 그냥 다니면 해커들이 엿보거나 가로채기 쉬움.

• VPN은 인터넷 위에 **“나만의 비밀터널”**을 만들어서, 다른 사람이 볼 수 없게 하는 기술임.

2. WireGuard는?

• 기존 VPN은 터널이 너무 복잡하거나 느렸음.

• WireGuard는 더 단순하고 빠르며 안전한 비밀터널을 만들어줌.

• 짧고 간결한 설계 덕분에 성능이 좋고, 설정도 쉽고, 보안도 뛰어남.

만약 본인이 서버를 쓰고있다면 직접 Wireguard서버를 구축해서 사용할 수 있어

나도 집에 NAS가 있어서 이미 많은 서비스들을 도커 위에 돌리거나 리모트 플레이를 위해 DDNS 뚫어서 포트포워딩 해가지고 유용하게 쓰고있지

하지만 나는 그럼에도 Wireguard 서버를 구축하지 않고 Tailscale을 쓰고있는데 그 이유는 아래와 같아

Tailscale은 WireGuard 위에서 작동하는 편리한 네트워크 서비스야 쉽게 비유하면, “친구들끼리만 이용할 수 있는 비밀 채팅방을 자동으로 만들어주는 시스템” 같은 거지.

1. 기본 개념: 친구들만 아는 비밀 방

• Tailscale은 인터넷 위에 **“나만의 비밀 네트워크”**를 만들어주는 서비스임.

• 이 네트워크는 내가 초대한 기기들만 들어올 수 있고, 내 컴퓨터나 핸드폰끼리 서로 안전하게 연결할 수 있음.

• 모든 연결은 WireGuard를 이용해 암호화돼 있어서 해커들이 엿볼 수 없음.

2. 자동 초대와 관리

• 기존 VPN처럼 복잡하게 설정하지 않아도, Tailscale은 내 장치들을 자동으로 연결해 줌.

• 내가 회사 컴퓨터, 집 노트북, 스마트폰을 쓰고 있으면, Tailscale이 알아서 이 기기들끼리 비밀 네트워크로 연결해 줌.

그럼 왜 TailScale 이 Wireguard 를 직접 구축하는것에 비해 유용한가

1. 설정이 엄청 쉬움

• 기존 VPN은 라우터에서 포트포워딩을 해야 하고 복잡한 설정이 많았음.

• Tailscale은 그냥 앱을 설치하고 로그인하면 자동으로 작동함.

2. 장치끼리 쉽게 연결

• 회사 컴퓨터, 집 노트북, 스마트폰 같은 여러 기기를 안전하게 연결할 수 있음.

• 집 밖에서도 마치 내 모든 기기가 같은 네트워크에 있는 것처럼 사용할 수 있음.

3. 보안이 강력함

• WireGuard 기반이라 해커나 데이터 유출 걱정이 없음.

• 모든 연결은 암호화돼 있고, 초대받지 않으면 들어올 수 없음.

4. 네트워크 위치에 구애받지 않음

• Wi-Fi, LTE, 공공 네트워크 등 어디서든 내 기기들끼리만 비밀 통로를 만들어 줌.

Tailscale은 복잡한 설정 없이 안전하고 간단하게 네트워크를 연결해주는 서비스임.

“VPN을 너무 쉽게 만들어서 누구나 쓸 수 있게 해버린 마법 도구”라고 생각하면 됨.

이정도면 왜 내가 개붕이가 수상하다 했는데도 포트포워딩으로 뚫어두지 않고 Tailscale을 쓰는지 충분히 설명이 됐을거라 생각해

나름 보안 신경쓴다고 시스코나 미크로텍같은건 아녀도 시놀로지 공유기 나스 세트로 쓰면서 개인치고는 보안 빡세게 관리하는데 컴알못 소리 들으니 속상하다

초보컴하하 개붕이들 포트포워딩 배워서 신나가지고 막 열었다가 나처럼 공격받지 말고 Wireguard로 네트워크 보호하고 소중한 그녀들도 지키도록 하자

이 글은 컴알못을 대상으로 설명할 능력이 부족한 개붕이가 GPT와 함께 작성했어

스포츠분석 및 카지노, 슬롯, 바카라, 토토 가상배팅 토토연습장
https://토토연습장.com