리눅스 방화벽 설정 완벽 가이드 UFW와 firewalld로 안전한 서버 만들기

🔍 UFW란 무엇인가?

UFW(Uncomplicated Firewall)는 리눅스에서 iptables를 보다 쉽게 관리할 수 있도록 만들어진 방화벽 설정 도구입니다.
기존 iptables 명령어는 강력하지만 문법이 복잡하고 직관적이지 않아 초보자가 접근하기 어려운 단점이 있었습니다.
UFW는 이러한 불편함을 줄이고, 단순한 명령어 형식으로 네트워크 접근 제어를 쉽게 구현할 수 있도록 설계되었습니다.

Ubuntu와 같은 Debian 계열 배포판에 기본 포함되어 있으며, 단 몇 줄의 명령어로 서비스별 포트 개방, IP 차단, 기본 정책 설정 등을 할 수 있습니다.
예를 들어, SSH 접속 허용은 ufw allow ssh, 80번 포트 허용은 ufw allow 80과 같이 직관적으로 작성할 수 있습니다.

💡 UFW의 주요 특징

• 🛠️직관적인 명령어 구조로 초보자도 쉽게 사용 가능
• ⚙️서비스 이름 또는 포트 번호로 규칙 지정 가능
• 🔒기본 차단 정책과 예외 허용 규칙 설정 가능
• 📊규칙 목록과 상태 확인 명령어 제공

💬 UFW는 서버 보안을 위한 첫걸음을 떼기에 가장 적합한 방화벽 관리 도구입니다. 간단하지만 강력하며, 복잡한 규칙도 직관적으로 관리할 수 있습니다.

⚙️ UFW 기본 설정과 명령어

UFW를 사용하기 위해서는 먼저 방화벽을 활성화하고, 필요한 포트를 허용하거나 차단하는 규칙을 추가해야 합니다.
설치는 보통 Ubuntu 계열에서는 기본으로 제공되지만, 없는 경우 sudo apt install ufw 명령어로 설치할 수 있습니다.

활성화는 sudo ufw enable 명령어로 진행하며, 비활성화는 sudo ufw disable로 가능합니다.
활성화 전에는 기본 정책을 먼저 설정하는 것이 좋습니다.
예를 들어, 기본적으로 모든 연결을 차단하고 필요한 서비스만 허용하려면 sudo ufw default deny를 실행하면 됩니다.

📌 자주 사용하는 UFW 명령어 예시

# 방화벽 활성화
sudo ufw enable

# 특정 포트 허용 (예: 22번 포트 - SSH)
sudo ufw allow 22

# 서비스 이름으로 허용 (예: HTTP)
sudo ufw allow http

# 규칙 삭제
sudo ufw delete allow 22

# 상태 확인
sudo ufw status verbose

🛠️ firewalld 개념과 활용법

firewalld는 Red Hat, CentOS, Fedora 등에서 기본 방화벽 관리 도구로 사용되며, iptables를 보다 동적으로 제어할 수 있게 해줍니다.
UFW와 달리 영역(zone) 개념을 도입해 네트워크 환경별로 서로 다른 규칙을 적용할 수 있는 것이 특징입니다.
이를 통해 내부 네트워크, 외부 네트워크, 퍼블릭 환경 등 상황에 맞는 세부적인 보안 정책을 설정할 수 있습니다.

firewalld는 기본적으로 firewall-cmd 명령어를 통해 관리하며, 서비스 중단 없이 규칙을 추가·변경할 수 있습니다.
또한 XML 기반의 설정 파일을 사용하여 규칙을 저장하고 불러오기 때문에, 재부팅 후에도 설정이 유지됩니다.

📌 기본적인 firewalld 명령어 예시

# 방화벽 서비스 상태 확인
sudo systemctl status firewalld

# firewalld 시작
sudo systemctl start firewalld

# 포트 허용 (예: 80번 포트 - HTTP)
sudo firewall-cmd --permanent --add-port=80/tcp

# 서비스 허용 (예: HTTPS)
sudo firewall-cmd --permanent --add-service=https

# 변경 사항 적용
sudo firewall-cmd --reload

🔑 포트 접근 제어 실습

방화벽 설정의 핵심은 불필요한 포트를 차단하고 필요한 포트만 허용하는 것입니다.
UFW와 firewalld 모두 특정 포트를 허용하거나 차단하는 방식은 명령어 차이만 있을 뿐, 개념은 동일합니다.
아래 예시는 실제 서버 환경에서 자주 사용되는 포트 제어 방법을 보여줍니다.

💻 UFW를 이용한 포트 제어

# 443번 포트(HTTPS) 허용
sudo ufw allow 443

# 21번 포트(FTP) 차단
sudo ufw deny 21

# 특정 IP에서만 3306(MySQL) 접속 허용
sudo ufw allow from 203.0.113.5 to any port 3306

💻 firewalld를 이용한 포트 제어

# 443번 포트(HTTPS) 허용
sudo firewall-cmd --permanent --add-port=443/tcp

# 21번 포트(FTP) 차단
sudo firewall-cmd --permanent --remove-port=21/tcp

# 특정 IP에서만 3306(MySQL) 접속 허용
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.5" port port=3306 protocol=tcp accept'

⚠️ 보안 강화 팁과 주의사항

방화벽 설정은 단순히 포트를 차단하거나 여는 것에서 끝나지 않습니다.
실제로는 운영 중인 서비스 특성과 서버 환경을 고려해 세밀한 규칙을 적용하는 것이 중요합니다.
아래 팁들은 실무 환경에서 보안을 강화하는 데 큰 도움이 됩니다.

🔒 방화벽 운영 시 권장 보안 수칙

• 🛠️불필요한 서비스와 포트는 반드시 비활성화
• ⚙️관리자 접속은 특정 IP로만 제한
• 🔑SSH 포트 변경으로 무차별 대입 공격(Brute Force) 위험 감소
• 📊로그를 주기적으로 점검하여 비정상 접속 탐지

⚠️ 실무에서 자주 발생하는 실수

또한, 테스트 환경과 운영 환경을 동일하게 적용하지 않고 바로 실서비스에 반영하는 것은 매우 위험합니다.
변경 전에는 반드시 테스트 서버에서 규칙이 정상적으로 작동하는지 검증해야 하며, 백업 설정을 준비해두는 것이 안전합니다.

❓ 자주 묻는 질문 (FAQ)