[장정명] 2장 네트워크

[1000hyehyang]

질문을 달아주세요

[TaeHoon96]

보안 세션이란 무엇이며, 이를 안전하게 유지하기 위해 어떤 기법들이 사용되나요?

[jungmyung16]

보안 세션은 클라이언트와 서버 간의 연결에서 사용자의 인증 상태를 유지하고 보호하는 메커니즘입니다. 사용자가 로그인한 후 매번 인증 정보를 다시 입력하지 않도록 하면서도, 동시에 보안을 보장하는 것이 핵심입니다.
보안 세션을 안전하게 유지하기 위한 주요 기법들은 다음과 같습니다
세션 ID 보안: 예측 불가능한 랜덤 값으로 세션 ID를 생성하고, 충분한 길이를 확보하여 brute force 공격을 방지합니다. 또한 세션 ID를 정기적으로 재생성하여 세션 고정 공격을 예방합니다.
쿠키 보안 설정: HttpOnly 플래그로 XSS 공격을 통한 세션 탈취를 방지하고, Secure 플래그로 HTTPS 연결에서만 전송되도록 합니다. SameSite 속성으로 CSRF 공격도 예방할 수 있습니다.
세션 만료 관리: 적절한 타임아웃을 설정하여 비활성 세션을 자동으로 만료시키고, 절대 만료 시간을 두어 세션의 최대 수명을 제한합니다.
서버 측 검증: 모든 요청에서 세션의 유효성을 검증하고, IP 주소나 User-Agent 같은 추가 정보를 활용해 세션 하이재킹을 탐지합니다.

[songcw8]

로드밸런서의 작동원리에 대해서 설명해주세요

[jungmyung16]

로드밸런서는 들어오는 트래픽을 여러 서버에 분산시켜 시스템의 가용성과 성능을 향상시키는 장치입니다.
기본 작동 과정은 클라이언트 요청을 받아 미리 정의된 알고리즘에 따라 적절한 백엔드 서버를 선택하고, 해당 서버로 요청을 전달한 후 응답을 다시 클라이언트에게 반환하는 것입니다.
주요 분산 알고리즘으로는 Round Robin(순차적 분배), Weighted Round Robin(가중치 기반 분배), Least Connections(최소 연결 수 기준), IP Hash(클라이언트 IP 기반 고정 분배) 등이 있습니다.
헬스 체크 기능을 통해 각 서버의 상태를 지속적으로 모니터링하여, 장애가 발생한 서버는 자동으로 트래픽 분산 대상에서 제외시킵니다.
Layer 4와 Layer 7 로드밸런싱의 차이점도 중요합니다. Layer 4는 IP와 포트 정보만으로 빠르게 분산하는 반면, Layer 7은 HTTP 헤더나 URL 경로 등 애플리케이션 레벨 정보를 활용해 더 정교한 분산이 가능하지만 처리 비용이 높습니다.

[nan0silver]

HTTP/2에서 멀티플렉싱은 어떤 문제를 해결하나요?

[jungmyung16]

HTTP/2의 멀티플렉싱은 HTTP/1.1의 HOL(Head-of-Line) 블로킹 문제를 해결합니다.
HTTP/1.1에서는 하나의 TCP 연결에서 요청과 응답이 순차적으로 처리되어야 했습니다. 즉, 첫 번째 요청의 응답이 완료되어야 두 번째 요청을 처리할 수 있었죠. 이로 인해 큰 파일 하나가 다운로드되는 동안 작은 CSS나 JavaScript 파일들이 기다려야 하는 비효율이 발생했습니다.
멀티플렉싱의 해결 방식은 하나의 TCP 연결 내에서 여러 스트림을 동시에 처리할 수 있게 하는 것입니다. 각 요청과 응답은 독립적인 스트림으로 관리되어, 하나의 응답이 지연되어도 다른 요청들의 처리에 영향을 주지 않습니다.
추가적인 장점으로는 연결 수 감소로 인한 서버 리소스 절약, 네트워크 지연 시간 감소, 그리고 우선순위 기반 스트림 처리를 통한 중요한 리소스의 빠른 로딩이 있습니다.

[1000hyehyang]

OSI 7계층과 TCP/IP 4계층의 차이점은 무엇인가요?

[jungmyung16]

두 모델의 가장 큰 차이점은 이론적 접근 vs 실용적 접근입니다.
OSI 7계층은 ISO에서 만든 이론적 참조 모델로, 네트워크 통신을 물리, 데이터링크, 네트워크, 전송, 세션, 표현, 응용 계층으로 세분화합니다. 각 계층의 역할이 명확히 구분되어 교육이나 문제 해결 시 체계적인 접근이 가능합니다.
TCP/IP 4계층은 실제 인터넷에서 사용되는 프로토콜 스택으로, 네트워크 액세스, 인터넷, 전송, 응용 계층으로 구성됩니다. 실무에서 직접 구현되고 사용되는 모델입니다.
구체적인 차이점으로는 OSI의 세션, 표현, 응용 계층이 TCP/IP에서는 응용 계층으로 통합되고, OSI의 물리, 데이터링크 계층이 TCP/IP의 네트워크 액세스 계층으로 합쳐집니다.
실무 활용 측면에서 OSI 모델은 네트워크 문제 진단이나 교육에 유용하고, TCP/IP 모델은 실제 프로토콜 개발이나 네트워크 구축에 직접 적용됩니다. 따라서 개념적 이해에는 OSI를, 실제 구현에는 TCP/IP를 활용하는 것이 일반적입니다.