개요다른 사람들이 작성한 개발 블로그 글들을 보면, 개인 프로젝트에 AWS 같은 클라우드 서비스를 사용하다가 트래픽 공격이나 S3 버킷에 대량 파일이 업로드되어 수천만원 단위의 요금 폭탄을 맞는 사례를 종종 접할 수 있다. 이런 사례를 접하다 보니, 자연스레 인스턴스 보안 설정에 더욱 신경을 쓰게 된다. 그런데 하루는 문득 이런 의문이 들었다. 특정 IP 대역에만 인바운드 규칙을 허용하면 정말 안전할까?누군가 IP 주소를 속여서 접근할 수는 없는 걸까? 위의 의문에서 출발하여 네트워크 통신의 하위 계층의 동작 방식과, 통신의 신뢰성 보장 원리를 찾아보았고, 학습한 내용을 정리해본다. IP 주소 기반 접근 제어네트워크의 가장 기본적인 보안은 방화벽이나 라우터를 통해 이루어진다. 이들은 네트워크에 진입하는..
