프록시 서버(Proxy Server) 개요

보안 이야기

지기(ZIGI) 2025. 3. 28. 12:23

Today Key : proxy, 프록시, 프록시 서버, server, reverse, forward

프록시 서버(Proxy Server)는 클라이언트와 서버 사이에서 중계자 역할을 하는 시스템입니다.

사용자가 요청한 데이터를 서버로 전달하고, 서버의 응답을 다시 사용자에게 반환하는 구조입니다.

프록시 서버는 자체 IP 주소를 사용하며, 클라이언트는 이 IP로 요청을 보내고,

프록시는 이를 외부 서버에 전달해 응답을 받아 다시 사용자에게 전송합니다.

프록시 서버를 통해 사용자는 외부 서버와 직접 통신하지 않으며,

프록시 서버만이 외부 서버와의 접점을 형성합니다.

이를 통해 클라이언트의 실제 IP가 노출되지 않으며, 네트워크 분리 및 보안 강화 효과를 얻을 수 있습니다.

클라이언트가 웹 페이지를 요청하면 프록시 서버가 해당 요청을 수신하고 처리합니다.

프록시 서버는 요청 헤더와 URL 정보를 검사한 후 요청을 허용하거나 차단할지 결정하며,

필요한 경우 요청을 외부 서버로 포워딩합니다.

외부 서버는 요청을 받아 응답을 생성한 후 이를 프록시 서버로 다시 전달합니다.

프록시 서버는 이 응답 데이터를 클라이언트에게 반환하며,

이 과정에서 클라이언트의 IP 주소 대신 프록시 서버의 IP 주소만이 외부 서버에 노출됩니다.

프록시 서버는 다양한 목적으로 활용되며, 대표적인 예시는 다음과 같습니다.

캐시(Cache)를 통한 성능 향상 및 대역폭 절약

프록시 서버는 자주 요청되는 웹 리소스를 캐싱해두고,

동일한 요청이 발생할 경우 원격 서버에 재요청하지 않고 즉시 캐시에서 응답을 제공합니다.

이를 통해 응답 속도가 향상되고 네트워크 트래픽이 감소합니다.

예를 들어, Squid와 같은 캐시 프록시는 반복되는 웹 페이지 요청을 캐시에 저장해

대역폭 사용을 절감하고, 응답 시간을 단축시킵니다.

보안 강화 및 내부망 보호

프록시 서버는 클라이언트의 실제 IP 주소를 숨기고,

외부에는 프록시 서버의 IP만을 노출시킴으로써 익명성을 제공합니다.

이를 통해 클라이언트의 실제 정보를 보호할 수 있습니다.

기업 환경에서는 방화벽과 연계하여 사설 네트워크를 보호하거나,

외부 서버로의 직접적인 접근을 차단하는 보안 게이트웨이로 활용되기도 합니다.

접근 통제와 콘텐츠 필터링

조직이나 학교에서는 프록시 서버를 통해 인터넷 사용 정책을 강제할 수 있습니다.

예를 들어,

특정 웹사이트에 대한 접속을 차단하거나,

특정 콘텐츠를 필터링함으로써

업무 환경에서의 무분별한 인터넷 접근을 제한 할 수 있습니다.

우회 접속 및 제한 극복

프록시 서버는 네트워크 제한을 우회하는 수단으로도 활용됩니다.

예를 들어,

특정 국가나 조직에서 특정 웹사이트 접근이 차단된 경우,

사용자는 외부에 위치한 프록시 서버를 통해 우회 접속할 수 있습니다.

이 외에도 프록시 서버는 트래픽 분석, 데이터 압축, 악성 트래픽 차단 등 다양한 부가 기능을 제공합니다.

고급 프록시 서버는 바이러스/멀웨어 검사를 위해 DPI(Deep Packet Inspection)를 수행하거나,

데이터 유출 방지(DLP)를 통해 업로드된 파일을 검사하는 등 보안 게이트웨이로도 활용됩니다.