PCNSE 후보자가 반드시 알아야 할 주요 방화벽 개념

I’m happy to help translate the article, but I’ll need the full text you’d like translated. Could you please provide the content (excluding the source line you already shared) so I can translate it into Korean while preserving the formatting?

방화벽 기본

• 방화벽은 정의된 규칙에 따라 네트워크 트래픽을 모니터링하고 제어하는 보안 장치입니다.
• 방화벽은 정당한 트래픽은 허용하고 악의적이거나 무단 접근은 차단하는 문지기 역할을 합니다.
• 방화벽이 보안 정책을 어떻게 시행하는지 이해하는 것은 PCNSE 후보자에게 필수적인 기본 요건입니다.

방화벽 유형

패킷‑필터링 방화벽

• 트래픽을 출발지/목적지 IP 주소, 포트 번호 및 프로토콜을 기준으로 검사합니다.
• 빠르고 간단하지만 깊은 검사 기능이 부족하며 현대 환경에서는 단독으로 거의 사용되지 않습니다.

상태 기반 방화벽

• 활성 연결의 상태를 추적합니다.
• 설정된 세션에 대한 반환 트래픽을 자동으로 허용하여 기본 패킷 필터링보다 높은 보안을 제공합니다.
• Palo Alto Networks 방화벽은 이 범주에 속합니다.

차세대 방화벽 (NGFW)

• 트래픽을 애플리케이션 계층에서 검사하고, 사용자를 식별하며, 위협에 대한 콘텐츠를 스캔합니다.
• NGFW 동작을 이해하는 것은 PCNSE 합격에 필수적입니다.

Planes of Operation

• Control Plane – 라우팅, 관리 및 시스템 서비스를 처리합니다.
• Management Plane – 웹 인터페이스 또는 Panorama를 통해 구성, 로깅 및 모니터링을 제공합니다.

보안 영역 및 정책

• 보안 영역은 유사한 신뢰 수준을 공유하는 인터페이스를 그룹화합니다. 트래픽은 IP 주소가 아니라 소스 및 목적지 영역을 기준으로 허용되거나 차단됩니다.
• 영역 간 트래픽은 명시적인 보안 정책이 필요합니다.
• 보안 정책은 트래픽 처리 방식을 정의합니다. 각 규칙은 소스 영역, 목적지 영역, 애플리케이션, 서비스 및 동작을 포함합니다.
• 규칙은 위에서 아래로 평가되며, 첫 번째로 일치하는 규칙이 적용되어 규칙 순서가 매우 중요합니다.
• 기본 영역 간 및 영역 내 규칙을 이해하면 우발적인 트래픽 노출을 방지할 수 있습니다.

애플리케이션, 사용자 및 콘텐츠 식별

App‑ID

• 포트나 암호화와 무관하게 애플리케이션을 식별하여 정밀한 제어를 가능하게 함(예: “SSL”은 허용하고 “Facebook”은 차단).

User‑ID

• 트래픽을 사용자 또는 그룹에 매핑하여 IP 주소가 아닌 아이덴티티 기반 정책을 적용할 수 있음.

Content‑ID

• 트래픽을 스캔하여 악성코드, 취약점, 스파이웨어 및 데이터 유출을 탐지함.
• App‑ID 및 User‑ID와 연계하여 제로 트러스트 보안을 구현함.

네트워크 주소 변환 (NAT)

• 트래픽이 방화벽을 통과할 때 IP 주소를 수정합니다.
• NAT 규칙은 보안 정책 이전에 처리됩니다 — PCNSE 시험에서 테스트되는 핵심 개념입니다.

복호화

• 대부분의 최신 트래픽은 암호화되어 있어 복호화 없이는 가시성이 제한됩니다.
• 복호화를 통해 방화벽은 암호화된 세션에 숨겨진 위협을 검사할 수 있습니다.
• SSL Forward Proxy는 아웃바운드 트래픽 복호화에 사용됩니다.

Security Profiles

• 허용된 트래픽에 위협 방지를 추가합니다.
• 안티바이러스, 안티‑스파이웨어 및 취약점 보호를 포함합니다.
• WildFire는 알 수 없는 파일을 분석하고 새로운 위협에 대한 실시간 보호를 제공합니다.
• 이러한 서비스는 웹 액세스를 제어하고 명령‑및‑제어 통신을 방지합니다.

로깅 및 모니터링

• 트래픽 및 위협에 대한 가시성을 제공합니다.
• 로그 유형: 트래픽 로그, 위협 로그, 시스템 로그.
• 세션 브라우저, 트래픽 로그, 패킷 캡처와 같은 도구는 문제를 신속하게 진단하는 데 도움이 됩니다.

고가용성 (HA)

• 최소 다운타임을 보장합니다.
• HA 모드: Active/Passive, Active/Active.
• 구성, 세션 및 상태 동기화가 원활한 장애 조치를 가능하게 합니다.

VPN

• IPsec을 사용하여 신뢰할 수 없는 네트워크에서 트래픽을 보호합니다.
• 사용자가 원격 위치에서 안전하게 연결할 수 있도록 합니다.
• 암호화, 인증 및 키 교환에 대한 이해는 PCNSE 준비에 필수적입니다.

모범 사례

• 최소 권한 원칙을 따르세요.
• 애플리케이션 기반 정책을 사용하세요.
• 모든 규칙에 보안 프로파일을 연결하세요.
• 정책을 정기적으로 검토하고 정리하세요.
• 가시성을 위해 세션 종료 시 로그를 남기세요.

이러한 관행은 보안을 강화하고 Palo Alto Networks 권고사항에 부합합니다.

시험 준비 팁

• Palo Alto Networks 방화벽이 트래픽을 처리하고, 정책을 적용하며, 위협을 방지하는 방식을 숙달하세요.
• 실습과 핵심 개념에 대한 명확한 이해를 결합하세요.
• 영역, 정책, NAT, 복호화, 보안 프로파일 간의 상호작용에 집중하세요.

이러한 방화벽 개념을 숙달하면 PCNSE 시험뿐만 아니라 실제 네트워크 보안 업무에도 충분히 대비할 수 있습니다.