In this Article
DataImpulse 플랫폼에서 프록시 서버를 구성할 때 자율 시스템 번호를 제외하는 옵션을 보게 될 수 있습니다. 자율 시스템 번호란 무엇이며, 왜 이를 제외해야 할까요? 이를 제외하면 비즈니스에 어떤 이점이 있을 수 있고, 언제 최선의 선택이 아닐까요? 아래에서 확인해 보십시오.
자율 시스템 번호란 무엇이며, 왜 필요한가요?
자율 시스템(AS)은 인터넷 서비스 제공업체처럼 단일 조직이 관리하는 거대한 네트워크 집합입니다. 각 AS에는 Autonomous System Number(ASN)라는 번호가 있습니다. 이를 이름으로 생각할 수 있습니다. AS를 구성하는 네트워크는 데이터를 전송하는 방법에 관한 규칙 집합인 공통 라우팅 정책을 공유합니다.
자율 네트워크는 전 세계 웹을 질서 있게 운영하는 데 필요합니다. 많은 사람이 동시에 인터넷을 사용해 방대한 양의 데이터를 전송하거나 가져오므로, 데이터가 이동할 명확한 경로를 설정하는 일이 필수적입니다. 그렇지 않으면 웹은 완전히 혼란스러워질 것입니다.
자율 네트워크의 개념을 이해하려면 도쿄에서 뉴욕으로 여행한다고 상상해 보십시오. 직항편이 없으므로 여러 항공편을 이용해야 합니다. 몇 가지 선택지가 있습니다. 예를 들어 베를린을 거쳐 뉴욕으로 갈 수 있습니다. 또는 서울, 멕시코를 거쳐 뉴욕으로 갈 수도 있습니다. 첫 번째 선택지가 거리가 훨씬 짧으므로 분명 더 낫습니다. 데이터도 이와 똑같은 방식으로 전 세계를 이동합니다. 최단 경로를 선택하여 한 지점에서 다른 지점으로 이동하다가 최종 목적지에 도달합니다. 이 비유에서 도시는 중간 지점과 최종 지점 역할을 하는 거대한 독립 시스템인 자율 네트워크와 같습니다.
웹에는 수많은 자율 시스템이 있습니다. 더 큰 시스템도 있고 더 작은 시스템도 있습니다. 모든 AS에는 해당 AS에 속하는 IP 집합이 있습니다. 이러한 집합을 “IP 주소 공간”이라고 합니다. 같은 AS에 속하는 IP에는 슬래시 뒤에 쓰이는 숫자인 동일한 접두사가 있습니다. 예를 들어 주소 111.222.3.44/5에서 “5”가 접두사입니다.
프록시 서버를 구성할 때 특정 AS를 제외할 수 있습니다. 이는 해당 AS의 IP를 통해 데이터가 프록시 처리되지 않음을 의미합니다. 해당 필드에 ASN만 입력하면 됩니다.
특정 자율 시스템을 제외하는 이유와 비즈니스에 도움이 될 수 있는 방식
- 성능 향상
일부 자율 시스템은 최적이 아닌 경로를 사용할 수 있으며, 이 경우 데이터가 필요 이상으로 오래 이동합니다. 또는 AS 서버가 사용하는 하드웨어가 오래되었을 수 있습니다. AS가 사용하는 서버 수처럼 다른 기술적 제한도 있을 수 있습니다. 무엇보다 대역폭 용량이 낮아 웹 스크래핑처럼 트래픽을 많이 소비하는 작업을 지원할 수 없는 자율 시스템도 있습니다. 그 결과 지연 시간이 길어지거나 전반적인 성능이 저하됩니다. 이러한 ASN을 제외하면 이런 어려움을 피하고 안정적이며 빠른 연결을 확보할 수 있습니다. 예를 들어 프록시와 더 가까운 서버를 둔 자율 시스템을 통해 데이터를 라우팅하고 다른 시스템은 제외할 수 있습니다. 이렇게 하면 지연 시간을 낮추는 데 도움이 됩니다.
- 보안 강화
개별 IP뿐 아니라 자율 시스템 전체가 공격 호스팅, 멀웨어, 스파이웨어, 스팸 배포 같은 유해 활동과 연관되는 경우가 많습니다. 트래픽을 그런 방식으로 라우팅하면 민감한 정보가 악의적 행위자에게 노출되거나 기기가 바이러스에 감염될 수 있습니다. 해당 IP와 연관된 것으로 보일 수 있으며, 이는 평판에 좋지 않습니다. 또한 이런 IP는 많은 출처에서 차단될 수 있습니다. 따라서 이를 사용하면 필요한 웹사이트에 도달할 수 없습니다. 이 때문에 특정 ASN을 제외하고 싶을 수 있습니다. 트래픽이 해당 AS를 통과하지 않게 되어, 자신과 바이러스 및 발생 가능한 평판 손상을 서로 멀리 둘 수 있습니다.
- 호환성
라우팅 정책이 서로 달라 프록시 서버가 특정 자율 시스템과 호환되지 않는 상황이 있을 수 있습니다. 다시 말해 프록시 서버는 특정 규칙에 따라 정보를 전송하는 반면, AS 서버는 다른 규칙에 따라 정보를 전송합니다. 또는 프록시의 소프트웨어나 하드웨어가 AS보다 훨씬 최신이거나 오래되었을 수 있습니다. 이런 규칙이나 소프트웨어가 호환되지 않으면 해당 AS의 IP를 통해 트래픽을 라우팅하려 할 때 어려움을 겪을 수 있습니다. 예를 들어 지속적인 오류나 보안 문제가 발생할 수 있습니다. 사용하려 하면 아무 결과도 얻지 못할 수 있으므로, 이러한 자율 시스템은 미리 제외하는 편이 좋습니다.
특정 ASN을 제외하려는 의도는 비즈니스와 관련될 수도 있습니다. 예를 들어 회사가 특정 자율 시스템과 피어링 계약을 맺고 있을 수 있습니다. 그래서 다른 시스템은 제외하고 싶을 수 있습니다.
자율 시스템 제외의 단점
자율 시스템을 제외할 때는 트래픽 패턴, 네트워크 토폴로지 및 기타 요인에 따라 이 결정이 부정적인 결과를 낳을 수도 있음을 기억해야 합니다.
- 선택지 축소
목록에서 특정 자율 시스템을 제외하면 선택할 수 있는 옵션이 거의 남지 않을 수 있습니다. 데이터에 사용할 수 있는 경로도 줄어듭니다. 사용 중인 AS에 문제가 생기면 프록시 서버에는 트래픽을 라우팅할 다른 방법이 없을 것입니다. 이로 인해 지연 시간이 길어지거나 오류가 발생하고, 연결이 완전히 끊길 수도 있습니다.
- 제한된 접근
일부 웹사이트는 차단된 자율 시스템 안에서 호스팅될 수 있습니다. 해당 사이트를 방문하여 콘텐츠를 볼 수 없습니다. 예를 들어 여러 웹사이트를 스크래핑해 데이터를 수집하려 할 때 너무 많은 자율 시스템을 제외하면 아무것도 얻지 못할 수 있습니다.
- 신뢰할 수 없는 차단
특정 AS를 차단하여 그 AS에 속한 IP 범위를 차단하려는 경우, 이것이 최선의 방법은 아니라는 점을 알아야 합니다. IP는 시간이 지남에 따라 재할당될 수 있습니다. 이 경우 차단하려는 출처가 새 IP를 받아 접근 가능해질 수 있습니다. 또 하나의 이유는 IP가 연결된 AS가 변경될 수 있기 때문입니다. 따라서 AS 수준의 차단만으로는 원치 않는 모든 출처를 제한한다는 100% 보장이 되지 않습니다. 게다가 많은 IP가 하나의 AS에 속합니다. 한두 개의 IP 때문에 AS 전체를 차단하는 것은 타당하지 않을 수 있습니다.
- 복잡한 유지 관리
제외한 자율 시스템 목록을 항상 모니터링해야 합니다. 다른 시스템과 합병될 수 있습니다. 성능도 달라질 수 있습니다. 그러므로 차단된 시스템 목록을 계속 주시해야 합니다. 모든 경우에 이것이 필요한 시간과 비용만큼의 가치가 있는 것은 아닙니다.
이 모든 점을 고려하여 장단점을 따져 보고, 실제 필요가 있을 때에만 자율 시스템을 제외해야 합니다. 때로는 자율 시스템 제외가 자신에게 좋은 방법인지 이해하기 위해 여러 IT 전문가와 상담해야 할 수도 있습니다.
문제가 있는 AS를 어떻게 식별하나요?
어떤 AS를 제외하고 어떤 AS를 신뢰해야 하는지 어떻게 알 수 있을까요? AS를 점검하고 사용할지 피할지 결정하는 방법과 도구는 여러 가지가 있습니다.
- 네트워크 모니터링 도구
네트워크의 성능을 관리하는 데 도움이 되도록 설계된 Ookla Speedtest, Wireshark 또는 PingPlotter 같은 다양한 도구가 있습니다. 여기에는 네트워크 모니터링 플랫폼, 트레이스라우트, 핑이 포함됩니다. 이러한 도구는 네트워크 경로 추적, 지연 시간 측정, 패킷 손실 감지에 도움이 됩니다. 이를 사용하면 운영 또는 연결성 문제가 있는 자율 시스템을 정확히 찾아낼 수 있습니다.
- Looking Glass 서버
많은 인터넷 서비스 제공업체가 Looking Glass 서버를 제공합니다. 이러한 서버는 네트워크 진단을 수행하고 문제가 있는 자율 시스템을 식별하는 데 필요합니다. 네트워크 모니터링 도구와 달리 Looking Glass 서버는 라우팅 테이블과 네트워크 통계를 포함한 더 자세한 정보를 제공합니다. 이러한 서버로 연결성 테스트도 수행할 수 있습니다. 이를 위해 출처의 IP 주소 또는 호스트 이름을 입력하면 Looking Glass 서버가 echo request 패킷을 전송합니다. 그런 다음 서버는 수신한 echo reply 패킷을 표시하여 현재 네트워크에서 대상 서버에 도달할 수 있음을 확인합니다. Looking Glass 서버를 사용하려면 Telia Carrier Looking Glass 또는 Hurricane Electric Looking Glass를 고려할 만한 옵션입니다.
- 공개 인터넷 장애 지도, peeringDB, 포럼, 메일링 리스트
Cloudflare Status 또는 ThousandEyes 같은 공개 인터넷 장애 지도는 네트워크 이상이나 연결성 문제 등 알려진 네트워크 문제에 관한 실시간 또는 거의 실시간의 데이터를 포함한 서비스 또는 플랫폼입니다. 이러한 지도는 네트워크 모니터링 데이터와 사용자 보고서를 포함한 여러 출처에서 데이터를 가져옵니다.
PeeringDB는 자율 시스템 간의 네트워크 상호 연결과 피어링 계약에 관한 정보를 수집하는 온라인 데이터베이스입니다. PeeringDB는 커뮤니티 중심으로 운영됩니다. 인터넷 서비스 제공업체나 피어링 관계에 있는 조직 같은 네트워크 조직이 정보를 최신 상태로 유지하여 서로 다른 시스템의 성능에 관한 귀중한 통찰을 제공합니다. Google, Netflix, Facebook을 포함한 많은 회사가 peeringDB에 프로필을 보유하고 있습니다.
포럼과 메일링 리스트도 훌륭한 정보 출처입니다. 이곳에서 사용자는 자율 시스템과 관련된 여러 측면에 대한 통찰을 공유하며, 귀중한 정보를 찾을 수 있습니다. PeeringDB 메일링 리스트, NANOG, Cisco Support Community 및 Network Engineering Stack Exchange가 이러한 커뮤니티의 대표적인 예입니다.
- 위협 인텔리전스 플랫폼과 IP 평판 데이터베이스
바이러스, 멀웨어, 스파이웨어를 배포하거나 공격을 호스팅하는 등 보안 문제가 있는 자율 시스템을 식별하려면 다양한 도구를 사용할 수 있습니다.
위협 인텔리전스 플랫폼은 보안 위협에 관한 정보를 수집, 저장, 배포하는 데이터베이스와 시스템입니다. 이들은 오픈 소스 인텔리전스, 다크 웹 모니터링, 상용 피드, 허니팟을 데이터 출처로 사용합니다. 가장 잘 알려진 예로는 FireEye Threat Intelligence, IBM X-Force Exchange 및 Recorded Future가 있습니다.
IP 블랙리스트 또는 IP 평판 서비스라고도 하는 IP 평판 데이터베이스는 행동을 기준으로 IP 주소 정보를 저장하는 데이터베이스입니다. 이러한 데이터베이스를 사용하면 바이러스 배포나 공격 호스팅과 같은 불법 활동과 IP가 연관되어 있는지 확인할 수 있습니다. Spamhaus, Cisco Talos Intelligence 및 Fortinet FortiGuard IP Reputation는 가장 유용한 정보원에 속합니다.
DataImpulse 플랫폼에서 ASN을 제외하는 방법
DataImpulse 플랫폼은 자율 시스템 제외 기능을 제공합니다. 이를 사용하려면 계정에 로그인하고 “레지덴셜” 탭으로 이동해야 합니다.
여기에서 “프록시 구성” 섹션을 찾으십시오. 오른쪽에 “ASN 제외” 기능이 표시됩니다.
그런 다음 트래픽을 라우팅하고 싶지 않은 ASN 번호를 하나 이상 입력해야 합니다. 하나 또는 여러 ASN을 제외할 수 있습니다.
ASN은 수동으로 입력하고 편집하거나 카운터를 사용할 수 있습니다. 설정을 확정하려면 “구성 저장” 버튼을 클릭하십시오. 생각이 바뀌면 “구성 초기화” 버튼을 사용하면 현재 설정이 모두 삭제됩니다. 번호를 하나씩 삭제할 수도 있습니다.
도움이 필요하면 주말과 공휴일을 포함해 연중무휴 24/7로 지원팀을 이용할 수 있습니다. 화면 오른쪽 하단의 위젯을 클릭해 문의할 수 있습니다.
마무리
프록시 목록에서 특정 ASN을 제외할지는 중요한 문제입니다. 확실한 답은 없으며, 자율 시스템의 성능, 유지 관리, 보안, 호환성을 포함한 많은 요인에 따라 달라집니다. 전문 도구, 데이터베이스, 플랫폼은 자율 시스템을 더 잘 파악하고 올바른 결정을 내리는 데 도움이 됩니다. DataImpulse 플랫폼은 ASN을 제외하고 몇 분 만에 프록시 서버를 설정할 수 있는 사용하기 쉬운 대시보드를 제공합니다. 지원팀은 연중무휴 24/7로 도움을 드립니다. 당사에서는 소비한 트래픽에 대해서만 비용을 지불합니다. 시작하려면 “지금 사용해 보기” 버튼을 클릭하거나 [email protected]으로 문의하십시오.