IPSec(IP 보안 프로토콜)
IP 계층에서 데이터를 암호화하고 송신자를 인증해, 공개된 인터넷 구간을 거치더라도 안전하게 통신할 수 있도록 해주는 보안 프로토콜 모음으로, VPN 구현에 널리 쓰입니다.
한눈에 보는 정의
IPSec(IP Security)은 네트워크 계층(Network Layer, 3계층) (IP 계층)에서 데이터를 암호화하고 송신자를 인증해, 공개된 인터넷 구간을 거치더라도 안전하게 통신할 수 있도록 해주는 보안 프로토콜 모음입니다.
자세히 알아보기
- 예문: "지사와 본사를 연결하는 IPSec 기반 VPN 터널을 통해, 두 사무실 사이의 통신을 안전하게 암호화한다."
- 송신자가 맞는지 확인하고 데이터 위변조를 막는 인증(AH) 프로토콜 (AH), 데이터 자체를 암호화하는 암호화(ESP) 프로토콜 (ESP), 암호화에 쓸 키를 안전하게 교환하는 키 관리(IKE) 프로토콜 (IKE) 프로토콜로 구성됩니다.
- VPN(가상사설망) (가상사설망)을 구현하는 대표적인 기술 표준으로, 특정 응용 프로그램이 아니라 IP 계층 자체에서 동작해 그 위의 모든 트래픽을 한꺼번에 보호할 수 있습니다.
- 응용 계층에서 개별적으로 암호화를 적용하는 TLS(전송 계층 보안) (TLS)와 달리, IPSec은 네트워크 계층에서 통째로 보안을 적용한다는 점이 특징입니다.