네트워크관리사 2급 필기 06 — IPv6·보안 프로토콜

네트워크관리사 2급 필기 06 — IPv6·보안 프로토콜

출제기준: 1과목(TCP/IP) 핵심 — IPv6는 91회차 기출 4,550문항 중 121문항(약 2.7%, 중복 출제 포함)에 등장하는 단골 파트이고, 보안 프로토콜(VPN·TLS·SSH·WAF·NAC)은 최근 몇 년간 같은 문장이 계속 재출제되고 있습니다.
이번 편은 "주소가 4배(32→128비트)로 늘어난 IPv6"와 "평문 vs 암호화"라는 보안의 큰 그림을 한 번에 정리합니다.

---

IPv6 ⭐⭐⭐

IPv4 vs IPv6 한눈에 비교

구분	IPv4	IPv6
주소 길이	32비트	128비트
표기	8비트씩 4부분, 10진수, 점(.) 구분	16비트씩 8부분, 16진수, 콜론(:) 구분
전송 방식	유니캐스트·멀티캐스트·브로드캐스트	유니캐스트·멀티캐스트·애니캐스트 (브로드캐스트 없음)
헤더	가변(20~60바이트), 체크섬 있음	40바이트 고정, 헤더 체크섬 삭제
QoS	없음(교재 표현)	있음 (Traffic Class, Flow Label)
보안	별도 설치 필요	확장 헤더로 IPsec 사용 가능
자동 설정(P&P)	지원 수단 없음	지원 수단 있음

✅ 키워드: IPv6 = 128비트 / 16진수 / 콜론 / 브로드캐스트 없음 / 애니캐스트 추가

 

주소 표기와 생략 규칙

2001:0db8:0000:0000:0000:0000:0000:0001      ← 원래 형태 (16비트 × 8그룹)
2001:db8:0:0:0:0:0:1                          ← ① 각 그룹 앞의 0 생략
2001:db8::1                                   ← ② 연속된 0 그룹은 "::"로 한 번만 생략

✅ "::"는 한 주소에 딱 한 번만 쓸 수 있다
✅ 특수 주소: ::1 = 루프백(IPv4의 127.0.0.1) / fe80::/10 = 링크 로컬 / ff00::/8 = 멀티캐스트

 

⚠️ 실제 기출 함정 — "IPv6의 주소 표기법으로 올바른 것은?"

(2009년부터 2026년 5월까지 91회차 중 9회차에서 보기까지 같은 문제)

정답은 3ffe:1900:4545:0003:0200:f8ff:ffff:1105입니다. 함정 보기는 늘 같습니다.

 

오답 보기	정체
192.168.1.30	IPv4 주소
00:A0:C3:4B:21:33	MAC 주소 (6바이트, 콜론 구분이라 헷갈림)
0000:002A:0080:c703:3c75	그룹이 5개뿐 — IPv6는 8그룹이어야 함 (:: 생략도 없음)

 

또 "요약된 IPv6 주소를 풀어 쓴 것은?"이라는 문제(2019년 5월~2025년 8월, 4회차)도 나옵니다.

::가 몇 개 그룹을 대신하는지 세서 총 8그룹을 맞추고, 각 그룹을 4자리로 채워 넣으면 됩니다.

 

IPv6 헤더 ⭐⭐

기본 헤더 40바이트 고정 → (선택) 확장 헤더 → 상위 계층 데이터
라우터는 기본 헤더만 처리 → 효율적

필드	크기	역할	IPv4에서의 대응
Version	4bit	IPv6이면 6	Version
Traffic Class(Priority)	8bit	서비스 품질·우선순위	ToS
Flow Label	20bit	패킷 흐름 식별(QoS)	(신규)
Payload Length	16bit	페이로드 길이	Total Length
Next Header	8bit	다음 확장 헤더 종류	Protocol
Hop Limit	8bit	패킷 생존 기간(홉 수)	TTL
Source / Destination	각 128bit	송신·수신 주소	각 32bit

✅ 이름이 바뀐 필드 4개: ToS→Traffic Class / Total Length→Payload Length / TTL→Hop Limit / Protocol→Next Header
✅ IPv6에서 삭제된 필드: Header Length, Identification·Flags·Fragment Offset(단편화용), Header Checksum, Options

 

💡 교재 대조 메모: 교재의 IPv6 헤더 표는 Source/Destination 주소 크기를 "32"로 적었는데 오탈자이고, 정답은 128비트입니다(40바이트 = 320비트 = 32+32+128+128).

 

⚠️ 실제 기출 패턴 — 필드 이름 매칭 문제

• "IPv6 헤더에서 데이터그램의 생존 기간과 관련된 필드는?" → Hop Limit (2012년 4월~2026년 5월, 8회차 출제)
• "네트워크에 혼잡이 발생해 데이터그램을 버려야 할 때 참조되는 필드는?" → Priority (2016년 4월~2022년 5월 등 6회차 이상 출제, 2024년 11월에도 출제)
• "IPv6에서 6000바이트 패킷이 이더넷 LAN을 통과할 때 사용할 확장 헤더는?" → Fragmentation (2018년 2월~2025년 8월, 3회차). 이더넷 MTU(1500바이트)보다 커서 쪼개야 하기 때문입니다.

 

IPv6 출제 함정 모음

⚠️ "IPv6는 64비트 주소체계" → 오답 (2017년 2월 ~ 2022년 8월, 4회차).

128비트가 정답이고, 같은 맥락에서 "IPv6 프로토콜의 구조는 몇 비트?" 문제도 반복됩니다.

 

⚠️ "IPv6는 Broadcast를 사용한다 / 브로드캐스트로 IPv4와 상호 운용" → 오답 (2008~2024년 반복).

IPv6는 유니캐스트·멀티캐스트·애니캐스트만 씁니다.

 

⚠️ "IPv4와 비교해 IPv6에서만 제공되는 서비스는?" → Anycasting (2013~2016년 출제)

💡 "IPv6는 IETF에서 IP 주소 부족의 해결 방안으로 만들었다"가 올바른 설명으로 나오는 문제(2012년 1월~2025년 5월, 6회차)에는 "주소 공간 64bit", "Broadcasting 제공", "IPv4가 더 다양한 옵션" 같은 오답이 섞입니다.

---

보안 프로토콜 지도 ⭐⭐⭐

보안은 "어느 계층에서 암호화하느냐"로 정리하면 한 장으로 끝납니다.

계층	프로토콜	핵심
2계층	PPTP, L2TP	VPN 터널링(2계층, 02편에서 본 함정)
3계층	IPsec	IP 패킷 암호화·캡슐화, 전송 모드·터널 모드
4계층~응용 사이	SSL/TLS	웹 암호화, HTTPS = HTTP + TLS, 포트 443
응용 계층	SSH, PGP, S/MIME	원격 접속 암호화(22), 메일 암호화

VPN과 IPsec ⭐⭐⭐

VPN(Virtual Private Network): 인터넷 같은 공중망 위에 논리적인 전용망을 만들어 전용선보다 훨씬 싼 비용으로 본사-지사를 안전하게 연결하는 기술입니다.

✅ VPN 구현 기술 4가지: 터널링(Tunneling) / 인증(Authentication) / 암호화(Encryption) / 접근 제어(Access Control)
✅ 터널링 = 두 지점 사이에 외부 영향을 받지 않는 "가상 경로"를 설정
✅ IPsec = OSI 3계층 / 전송(Transport) 모드 + 터널(Tunnel) 모드

 

💡 [보충] IPsec 구성: 교재에는 없지만 알아두면 좋은 표준 지식으로, IPsec은 AH(인증·무결성)와 ESP(암호화)로 구성됩니다.

 

⚠️ 실제 기출(문장 그대로 반복)

• "OSI 3계층에서 동작하고 전송 모드·터널 모드를 제공하는 VPN 프로토콜은?" → IPsec (2021년 2월~2023년 5월 3회차, 2025년 11월에도 출제 — 보기가 PPTP/L2TP/IPsec/SSL·TLS로 바뀌어 나왔지만 정답은 동일)
• "VPN 구현 기술 중 두 호스트 간에 가상 경로를 설정해 주는 것은?" → Tunneling (2023년 8월~2026년 2월, 3회차)
• "공중망을 사설망처럼 쓰게 해 주는 기술(본사-지사를 전용선보다 저렴하게)" → VPN (2021·2023·2026년 5월 동일 문제)

 

SSL/TLS와 HTTPS ⭐⭐⭐

동작: ① 공개키로 서버 인증 + 키 교환 → ② 이후 데이터는 대칭키로 암호화 (속도 때문에 하이브리드)
제공: 기밀성 + 무결성 + 인증
HTTPS = HTTP + SSL/TLS = TCP 443번 포트

 

⚠️ 실제 기출

• "TLS를 통해 Application Layer의 데이터를 암호화하여 보호하는 프로토콜은?" → HTTPS (2025년 5월), "기본 포트가 443" 버전은 2025년 11월
• "HTTPS의 특징으로 옳은 것은?" → "기존 HTTP보다 암호화된 SSL/TLS를 전달한다". tcp/80, udp/443, 인증 불필요는 모두 오답 (2024년 8월, 2026년 2월 문장 동일)
• "Windows Server FTP 사이트에 SSL을 적용하면 얻는 것은?" → 보안 강화 (전송속도·동시 접속자 증가가 아님)

 

💡 교재 대조 메모: 교재 일부에는 TLS가 "Transfer Layer Security"로 적혀 있지만 정식 명칭은 Transport Layer Security이고, 2025년 기출 지문에서도 이 표기를 씁니다. 또 SSL은 취약점 때문에 폐기되어 실제로는 TLS 1.2/1.3을 씁니다.

 

SSH 복습 ⭐⭐ (05편 연결)

✅ 22번 포트, Telnet·rlogin 대체, 패스워드·데이터 암호화, 공개키(전자서명) 인증, 무결성 제공
✅ 포트 포워딩: 암호화를 지원하지 않는 프로그램도 SSH 터널로 안전하게 사용

 

⚠️ 실제 기출 함정

• "SSH의 특징으로 옳지 않은 것은?" → "리눅스·유닉스에서만 사용 가능" (2024년 8월, 2026년 2월 동일). Windows에서도 OpenSSH·PuTTY로 씁니다.
• "SSH의 사용처로 옳지 않은 것은?" → "네트워크 트래픽 차단" (2009~2012년). 트래픽 차단은 방화벽·ACL의 일입니다.
• "SSH의 쌍방 인증에 Skipjack 알고리즘을 쓴다" → 오답 (2010~2018년 반복). RSA·DSA 같은 공개키 방식입니다.

---

보안 장비 구분 ⭐⭐

장비	핵심 역할	기출 포인트
방화벽(F/W)	정책 기반 접근 통제, 패킷 필터링은 3~4계층(IP·포트)	내부자 공격·허용된 포트 안의 공격은 못 막음, DNS는 보안 장비가 아님
IDS	침입 탐지·경고만(수동적)	오용 탐지(시그니처)·비정상 탐지(이상 행위)
IPS	탐지 + 즉시 차단(능동적, 인라인 배치)	IDS와 비교 문제
WAF	웹 서버 전용 방화벽, HTTP/HTTPS 웹 공격 방어	2025년 5월 출제
NAC	단말이 접속하기 전에 보안 정책 준수 여부·IP/MAC 인가를 검사	2019·2021·2025년 출제

 

⚠️ 실제 기출 함정 — IDS·IPS·F/W를 보기에 깔아 놓는 문제
"네트워크 대역폭을 효율적으로 제어해 서비스 품질을 보장하는 기술은?" → QoS (2019~2021년 3회 이상).

보기에 IPS·IDS·F/W를 섞어 놓지만 모두 오답이고, 비슷한 틀로 정답이 IDC(서버 집중 수용 시설, 2020·2022년)나 NAC(2021년)인 문제도 나옵니다. 지문의 핵심 키워드를 먼저 잡으면 보안 장비 이름에 끌려가지 않습니다.

 

⚠️ NAC 문제(2019년 2월, 2021년 11월 동일): "단말이 네트워크에 접근하기 전 보안정책 준수 여부를 검사하고 IP 및 MAC 주소의 인가 여부를 검사해 네트워크 자원 이용을 허용하는 방식" → NAC. 2025년 2월에는 NAT·WAF를 오답 보기로 섞어 같은 문제가 나왔습니다.

 

⚠️ WAF 문제(2025년 5월): "웹서버에서 동작하는 HTTP·HTTPS 프로토콜의 공격을 방어하는 전용 보안장비는?" → WAF(IDS·IPS·방화벽은 오답).

 

⚠️ DNS 문제(2025년 2월): "DNS 설명으로 옳지 않은 것은?" → "방화벽과 같은 보안 장비 중 하나다". DNS는 도메인 이름을 IP로 바꿔 주는 서비스입니다.

---

암호 기초 ⭐

구분	대칭키	비대칭키(공개키)	해시
키	암호화 키 = 복호화 키	공개키 ≠ 개인키	키 없음
특징	빠름, 키 교환 문제	느림, 키 배송 문제 해결, 전자서명 가능	일방향·고정 길이, 무결성 확인
예	DES, 3-DES, AES, SEED, ARIA	RSA, DSA, ECC, Diffie-Hellman	MD5, SHA-1(취약), SHA-256

✅ 전자서명 = 송신자가 자기 개인키로 서명 → 누구나 송신자의 공개키로 검증
✅ 기밀성 = 수신자의 공개키로 암호화 → 수신자의 개인키로 복호화
✅ 실제 TLS = 공개키로 대칭키를 교환한 뒤 대칭키로 데이터 암호화

 

💡 교재 대조 메모: 교재의 5과목(정보보호개론)에는 암호·IDS·IPS·방화벽 상세 내용이 있지만, 2급 필기는 4과목 구성(91회차 기출 전부 확인)이라 시험 범위 밖의 보충 자료입니다. 실제로 기출에서 암호 알고리즘 이론을 직접 묻는 문제는 2010~2012년 공개키 문제 이후 거의 보이지 않고, 최근에는 SSH·VPN·TLS처럼 프로토콜 이름과 포트·계층을 연결하는 문제가 대부분입니다. 여기서는 개념만 가볍게 보고 위 프로토콜 파트에 시간을 쓰세요.

---

기출 Q&A

Q. IPv6의 주소 표기법으로 올바른 것은?

(192.168.1.30 / 3ffe:1900:4545:0003:0200:f8ff:ffff:1105 / 00:A0:C3:4B:21:33 / 0000:002A:0080:c703:3c75)
A. 3ffe:1900:4545:0003:0200:f8ff:ffff:1105 (8그룹·16진수·콜론). 나머지는 IPv4, MAC, 그룹 수 부족.

 

Q. IPv6 헤더에서 데이터그램의 생존 기간과 관련된 필드는?
A. Hop Limit (IPv4의 TTL에 해당)

 

Q. IPv6 헤더에서 혼잡으로 데이터그램을 버려야 할 때 참조되는 필드는?
A. Priority (Traffic Class)

 

Q. IPv6의 특징이 아닌 것은? (128bit / Broadcast 사용 / 모바일 IP·IPsec 가능 / 1234::12FB:3:89A0:034C 표기)
A. Broadcast를 사용한다 — IPv6는 애니캐스트·멀티캐스트를 씁니다.

 

Q. IPv6에서 6000바이트 패킷이 이더넷 LAN을 통과해야 할 때 사용할 확장 헤더는?
A. Fragmentation

 

Q. OSI 3계층에서 동작하며 전송 모드와 터널 모드를 제공하는 VPN 프로토콜은?
A. IPsec (PPTP·L2TP는 2계층)

 

Q. VPN 구현 기술 중 두 호스트 지점 사이에 외부 영향을 받지 않는 가상 경로를 설정해 주는 것은?
A. Tunneling

 

Q. TLS로 응용 계층 데이터를 암호화하며 기본 포트가 443인 프로토콜은?
A. HTTPS

 

Q. 웹서버를 보호하는 전용 보안장비로 HTTP·HTTPS 웹 프로토콜 공격을 방어하는 것은?
A. WAF(Web Application Firewall)

 

Q. 단말이 네트워크에 접근하기 전 보안정책 준수 여부와 IP·MAC 인가 여부를 검사하는 방식은?
A. NAC(Network Access Control)

 

Q. SSH의 특징으로 옳지 않은 것은? (데이터 암호화 / 무결성 제공 / 리눅스·유닉스에서만 사용 / 공개키 암호화)
A. 리눅스·유닉스에서만 사용 가능 — Windows에서도 OpenSSH·PuTTY로 사용합니다.

---

💡 실무에서는?

IPv6는 현업에서 "다 쓴다기보다 같이 쓴다"에 가깝습니다.

대부분의 기업망은 IPv4 내부망을 NAT으로 유지하면서 이중 스택(Dual Stack)으로 IPv6를 병행하는데, 그래서 방화벽 정책도 IPv4와 IPv6를 따로 만들어야 하고 IPv6 쪽을 깜빡하면 우회로가 생깁니다.

 

보안 쪽에서는 "평문이냐 암호화냐"로 포트를 가르는 습관이 기본입니다.

Telnet(23)·HTTP(80)·평문 FTP를 걷어내고 SSH(22)·HTTPS(443)·SFTP로 교체하는 것이 서버·장비 하드닝의 첫걸음이고, 본사-지사 구간은 IPsec Site-to-Site VPN, 재택·원격 근무자는 SSL VPN으로 나누는 경우가 많습니다.

 

웹 서비스 앞단에는 일반 방화벽과 별개로 WAF를 두고, 사내망 접속 단말은 NAC로 관리하는 구성이 흔한데, 시험에서 서로 이름만 다른 장비를 구분하라는 문제가 나오는 이유가 현업에서도 역할이 겹치지 않게 계층별로 나눠 쓰기 때문입니다.

---

핵심 정리

✅ IPv6: 128비트 / 16진수 8그룹 / 콜론 / 브로드캐스트 없음 / 애니캐스트 추가 / 헤더 40바이트 고정
✅ IPv6 표기: 그룹 앞 0 생략 가능, 연속된 0은 "::"로 한 번만 / ::1 = 루프백
✅ 필드 이름 변경: ToS→Traffic Class(Priority), Total Length→Payload Length, TTL→Hop Limit, Protocol→Next Header
✅ Hop Limit = 생존 기간 / Priority = 혼잡 시 폐기 판단 / Fragmentation 확장 헤더 = 큰 패킷 단편화
✅ 보안 계층: PPTP·L2TP(2계층) / IPsec(3계층, 전송·터널 모드) / SSL·TLS(HTTPS 443) / SSH(22)
✅ VPN 4대 기술: 터널링·인증·암호화·접근제어 (가상 경로 = 터널링)
✅ HTTPS = HTTP + TLS, TCP 443 / TLS의 정식 명칭은 Transport Layer Security
✅ SSH는 리눅스 전용이 아님 / SSH는 트래픽 차단 도구가 아님(방화벽의 일)
✅ 보안 장비: F/W(접근통제) / IDS(탐지) / IPS(탐지+차단) / WAF(웹 전용) / NAC(접속 전 단말 검사)
⚠️ DNS는 보안 장비가 아님 / 대역폭 제어는 QoS(IDS·IPS 아님)

 

다음 편부터는 3과목(NOS)으로 넘어가 Windows Server 관리를 다룹니다.

 

배점 36%, 이 시험에서 가장 큰 비중이니 06편까지의 네트워크 이론을 서버 설정 화면과 연결해서 보시죠.

 

궁금한 점은 댓글로 남겨주세요!