포트 Port

우리가 인터넷 서비스를 사용하면, 웹 브라우징, 이메일 전송, 온라인 게임 등 다양한 애플리케이션을 통해 데이터를 주고받게 됩니다. 그러나 컴퓨터는 한 번에 여러 개의 애플리케이션을 동시에 실행하고 있습니다.

그렇다면 컴퓨터는 어떻게 각각의 애플리케이션에 맞는 데이터를 정확하게 전달할 수 있는가에 대해 궁금할 수 있는데 여기서 중요한 역할을 하는 것이 바로 포트(Port) 입니다. 포트란 네트워크에서 데이터가 입출력되는 곳으로, 컴퓨터 내부에서도 특정 프로그램과 네트워크 사이의 문 같은 역할을 합니다.

포트란 무엇인가

Port는 네트워크 통신에서 중요한 역할을 하는 개념 중 하나입니다. Port는 컴퓨터 내에서 프로세스나 서비스를 식별하기 위한 번호입니다. 간단하게 말하면, 컴퓨터가 외부와 통신할 때 어떤 프로그램이나 서비스와 통신하는지를 구분하는 방법 중 하나로, 포트 번호를 사용합니다.

예를 들어 웹 브라우저를 통해 인터넷 서핑을 하고 있다면 이때 HTTP 프로토콜이 사용되며 일반적으로 80번 포트가 사용됩니다. 동시에 이메일 클라이언트를 통해 메일을 확인한다면 POP3 혹은 IMAP 프로토콜과 연관된 다른 포트 번호가 사용됩니다. 즉, 각 애플리케이션이 데이터를 주고 받기 위해서는 자신만의 고유한 포트 번호가 필요합니다. 이렇게 각각의 서비스와 연결된 고유한 포트 번호 덕분에 우리는 여러 가지 인터넷 서비스를 동시에 즐길 수 있는 것입니다.

다만, Port의 의미와 역할은 OSI(Open Systems Interconnection) 모델의 각 계층에 따라 다를 수 있습니다. OSI 모델은 네트워크 통신을 일곱 개의 계층으로 나누어 설명하는 모델로, 각 계층은 다른 역할을 수행합니다. Port는 주로 OSI 모델의 네트워크 계층(레이어 3)과 전송 계층(레이어 4)에서 다루어지며, 이 두 계층에서의 Port의 의미가 다릅니다. OSI 7계층 더 알아보기

네트워크 계층 (레이어 3)
OSI 모델의 네트워크 계층은 IP 주소를 사용하여 패킷의 경로 선택 및 라우팅을 담당합니다.이 계층에서 Port는 주로 포트포워딩 이나 NAT^{Network Address Translation}와 관련이 있습니다. 네트워크 장비(라우터 또는 방화벽)에서 특정 포트 번호로 오는 트래픽을 특정한 내부 IP 주소와 연결하는 데 사용됩니다.
전송 계층 (레이어 4)
OSI 모델의 전송 계층은 데이터를 송수신하는 애플리케이션 간의 연결을 설정 및 관리합니다. 이 계층에서 Port는 주로 TCP와 UDP 프로토콜에서 사용됩니다. TCP 및 UDP 세션은 포트 번호를 사용하여 애플리케이션 간에 데이터를 식별하고 라우팅합니다. 예를 들어, 웹 브라우저와 웹 서버 간의 통신은 웹 서버가 80번 포트를 사용하고 웹 브라우저가 해당 포트로 요청을 보내는 방식으로 이루어집니다.

포트의 필요성

포트는 네트워크 통신에서 데이터의 식별, 분리, 라우팅, 보안, 다중 서비스 지원 등 다양한 측면에서 필수적인 역할을 합니다. 이러한 이유로 포트는 네트워크 통신의 핵심 구성 요소 중 하나로 간주되며, 네트워크의 효율성과 보안을 지원하는 중요한 역할을 합니다.

서비스 식별 및 구분: 포트는 컴퓨터나 서버에서 실행되는 다양한 서비스를 식별하고 구분하는 데 사용됩니다. 예를 들어, 웹 서버와 이메일 서버가 모두 하나의 컴퓨터에서 실행될 수 있습니다. 웹 서버는 보통 80번 포트를 사용하고, 이메일 서버는 25번 포트를 사용합니다. 이렇게 포트를 사용하여 각 서비스를 식별하고 구분함으로써, 클라이언트 컴퓨터는 어떤 서비스에 접속할지를 명확하게 결정할 수 있습니다.
다중 서비스 지원: 포트는 다수의 서비스가 동시에 실행될 수 있도록 지원합니다. 하나의 컴퓨터에서 여러 서비스를 제공하려면 각 서비스에 고유한 포트를 할당하여 서로 간섭하지 않도록 해야 합니다. 이렇게 하면 웹 서버, 이메일 서버, 파일 공유 서버 등 여러 서비스를 동시에 호스팅할 수 있으며, 클라이언트는 요청한 서비스로 올바르게 연결됩니다.
데이터 라우팅: 포트는 데이터 패킷의 경로 결정에 핵심적입니다. 데이터 패킷이 출발지에서 목적지로 안전하게 전달되려면 중간에 여러 라우터를 통과해야 합니다. 포트 정보를 통해 라우터는 데이터 패킷을 올바른 방향으로 전달하며, 이를 통해 효율적이고 신속한 통신이 가능합니다.
보안 및 방화벽: 포트는 네트워크 보안에 중요한 역할을 합니다. 방화벽은 특정 포트를 차단하거나 모니터링하여 악성 공격이나 불법 접근 시도를 탐지하고 차단할 수 있습니다. 포트 정보를 통해 보안 솔루션은 네트워크의 입구와 출구를 보호하고 중요한 데이터를 안전하게 유지합니다.
프로토콜 지원: 포트는 다양한 네트워크 프로토콜을 지원합니다. 예를 들어, 웹 브라우징에는 HTTP 프로토콜이 사용되며, 이것은 80번 포트를 통해 통신합니다. FTP는 파일 전송을 위해 21번 포트를 사용하고, SSH는 안전한 원격 접속을 위해 22번 포트를 사용합니다. 각각의 프로토콜은 고유한 포트를 사용하여 서로 다른 기능을 수행합니다. 프로토콜 더 알아보기
효율적인 네트워크 관리: 포트 정보는 네트워크 관리자에게 네트워크 트래픽을 모니터링하고 문제를 해결하는 데 도움을 줍니다. 어떤 포트가 어떤 서비스에 사용되고 있는지 파악하면, 네트워크 상황을 더 효율적으로 관리하고 최적화할 수 있습니다.

포트 사용 시 주의사항

포트 사용 시 다음과 같은 사항을 준수하면 네트워크를 더욱 안전하게 운영하고 효율적으로 관리할 수 있습니다.

잘 알려진 포트 번호는 널리 사용되는 포트로, 다양한 서비스와 프로토콜이 이미 할당되어 있습니다. 서비스를 제공하려는 경우, 이미 할당된 포트 번호와 충돌하지 않도록 주의해야 합니다. 충돌이 발생하면 서비스의 정상적인 동작이 어렵게 되거나, 보안 문제를 초래할 수 있습니다. 따라서 포트 번호를 선택할 때에는 충돌 가능성을 고려하고, 기본 할당된 포트가 아닌 사용자가 직접 정의한 포트 번호를 사용하는 것이 좋습니다.
포트 포워딩은 외부에서 내부 네트워크의 서비스에 접근하기 위해 사용되는 기술입니다. 그러나 이를 사용할 때에는 보안을 신중하게 고려해야 합니다. 잘못된 설정으로 인해 외부 공격자가 내부 서비스에 접근하는 것을 허용할 수 있으므로, 포트 포워딩을 설정할 때에는 접근 권한을 엄격하게 제어하고, 보안 조치를 강화하는 것이 필요합니다.
네트워크 방화벽은 네트워크 보안을 강화하는 중요한 수단 중 하나입니다. 포트를 통해 서비스에 접근하는 것을 제어하기 위해 방화벽 설정을 활용할 수 있습니다. 허가되지 않은 접근을 차단하고, 안전하지 않은 포트에 대한 액세스를 제한하는 등 보안을 강화할 수 있습니다. 포트의 사용과 접근 권한을 조절하는 데에는 주의가 필요하며, 보안 정책을 엄격히 준수해야 합니다.
포트를 사용하는 소프트웨어나 서비스는 보안 취약점을 가질 수 있습니다. 따라서 항상 최신 보안 패치와 업데이트를 적용하여 시스템을 최신 상태로 유지해야 합니다. 이렇게 하면 알려진 보안 문제에 대한 취약성을 최소화하고, 네트워크를 안전하게 유지할 수 있습니다.

대표적인 포트 (참고)

아래는 일반적으로 잘 알려진 포트 번호입니다. 이러한 포트 번호들은 네트워크 통신에서 자주 사용되며, 각각 다른 프로토콜이나 서비스에 할당되어 있습니다.

포트	프로토콜	설명
20, 21	FTP	파일 전송을 위한 프로토콜입니다. 20번은 데이터 전송에, 21번은 제어 명령에 사용됩니다.
22	SSH	원격으로 안전하게 컴퓨터를 제어하기 위한 프로토콜입니다.
23	Telnet	원격으로 컴퓨터를 제어하는 데 사용되는 프로토콜입니다. SSH보다 보안이 약합니다.
25, 587	SMTP	이메일을 보내기 위한 서버 간의 프로토콜입니다.
53	DNS	도메인 이름을 IP 주소로 변환하는데 사용되는 시스템입니다.
80	HTTP	웹 페이지를 가져오는 데 사용되는 프로토콜입니다.
110	POP3	이메일 클라이언트에서 메일 서버에 접근하는데 사용되는 프로토콜입니다.
143	IMAP	이메일 클라이언트와 메일 서버 간에 이메일을 관리하기 위한 프로토콜입니다.
443	HTTPS	웹 페이지를 안전하게 가져오는 데 사용되는 보안된 HTTP 프로토콜입니다.
3306	MySQL	데이터베이스 시스템과 연결하기 위한 프로토콜입니다.
3389	RDP	원격 데스크톱 프로토콜로, 원격으로 컴퓨터를 제어하는 데 사용됩니다.
5900	VNC	가상 네트워크 컴퓨팅(Virtual Network Computing)을 위한 프로토콜입니다.
6660-6669	IRC	인터넷 릴레이 채팅 프로토콜을 위한 범위입니다.
8080	HTTP Proxy	프록시 서버를 통해 웹 페이지를 가져오는 데 사용되는 대체 HTTP 포트입니다.
9090	Apache Tomcat	웹 애플리케이션 서버를 위한 포트로, 웹 애플리케이션 개발에 사용됩니다.
25565	Minecraft	인기 있는 게임 Minecraft의 다중 플레이 서버용 포트입니다.
5432	PostgreSQL	오픈 소스 데이터베이스 시스템 PostgreSQL과 연결하기 위한 포트입니다.