1. 들어가며: 왜 프로덕션을 다시 뜯어고쳤는가

기존에 가동되던 MVP(최소 기능 제품) 모델은 '기능의 작동' 측면에서는 문제가 없었다. PDF를 올리면 문제가 추출되었고, 버튼을 누르면 시험지가 만들어졌다. 하지만 실제 유저(학원 강사 및 교육자)들이 유입되어 장시간 화면 체류를 하며 수십 개의 시험지를 동시에 편집하고, AI 변형 문제를 대량으로 생성하기 시작하자 숨겨져 있던 아키텍처적 한계와 병목이 무더기로 쏟아졌다.

가장 큰 문제는 장시간 텍스트와 지문을 읽어야 하는 교육 플랫폼의 도메인 특성을 간과한 다크 네이비 테마(#050A14)였다. 개발자에게는 익숙할지 몰라도, 한밤중에 문제 출제를 위해 화면을 째려봐야 하는 강사들에게는 눈의 피로도를 극대화하는 주범이었다.

여기에 프론트엔드 컴포넌트 곳곳에 하드코딩된 상태 관리와 useEffect 기반의 무분별한 API 요청은 서버 가용 자원을 갉아먹고 있었다. 단순한 코드 쪼개기 식의 리팩토링이 아니라, 사용자가 비용을 지불하고 쓸 만한 '프리미엄 상용 서비스(Production Ready)' 수준으로 인프라와 프론트엔드 데이터 흐름을 끌어올리기 위해 밤새며 진행했던 대대적인 구조 개편과 디버깅의 기록을 기술 덤프 형태로 담백하게 남겨둔다.

2. Phase 1: 비주얼 프리미엄 리디자인 및 레이아웃 패러다임 변화

2.1 하드코딩된 스타일의 부채와 Tailwind v4 시스템화

• 문제 상황 (Problem): 초기 코드 베이스는 빠르게 화면을 뽑아내기 위해 디자인 시스템 정의 없이 작업을 진행했다. 그 결과 컴포넌트 내부 곳곳에 인라인 스타일이나 파편화된 색상값들이 무차별적으로 흩어져 있었다. 전면적인 라이트 테마(White Theme) 리뉴얼이 결정되었을 때, 이 하드코딩된 값들이 전방위적인 발목을 잡았다. 배경색 하나를 바꾸기 위해 수십 개의 파일 내부 인라인 스타일을 수동으로 전수조사해야 하는 전형적인 '디자인 기술 부채'였다.

• 해결 채널 (Solution): 기존의 어두운 테마를 완전히 배제하고, 교육 플랫폼 특유의 깨끗하고 명확한 인상을 주기 위해 화이트(White) 배경과 Premium Blue (#0064FF)를 메인 브랜드 컬러로 낙점했다. 코드의 지속 가능성을 위해 Tailwind CSS v4의 @theme 지시어를 도입하여 파편화된 디자인 리소스를 전역에서 선언적으로 자산화했다. ``` [테마 선언 세부 구조]

• brand-50: #EFF6FF (연한 블루 강조 배경)

• brand-100: #DBEAFE (배지 및 컴포넌트 아웃라인)

• brand-600: #0064FF (브랜드 메인 컬러)

• brand-700: #0050CC (버튼 호버 및 액션 상태)

• 주 그라디언트: 135도 각도의 #0064FF에서 #7C3AED(바이올렛) 연동

  인라인으로 박혀있던 하드코딩 색상들을 bg-brand-50, text-brand-600 형태의 시맨틱 클래스로 전면 전환했다. 라이트 테마가 자칫 심심하고 평면적인 인상을 주는 문제를 해결하기 위해 UI 디테일에 입체감을 더했다. 
  

주요 대시보드 카드 상단에는 h-0.5 규격의 수평 그라디언트 액센트 라인을 심어 시선이 분산되는 것을 막았고, 로그인 및 회원가입 피처 패널 배경에는 radial-gradient와 blur-3xl, opacity-40 효과를 유기적으로 조합한 배경 글로우 오브(Glow Orb) 아트를 은은하게 깔아 유저가 시각적으로 프리미엄 대시보드에 진입했다는 공간감을 연출했다.

2.2 공간 확보를 위한 Sidebar 제거 및 Top Nav 아키텍처 전환

• 의사결정 배경 (Background): 수능형 출제 툴의 프론트엔드가 가진 가장 독특한 제약 조건은 바로 '지문(Passage)과 문항(Question)의 비대칭적 레이아웃 보장'이다. 장문의 영어 독해 지문이나 복잡한 국어 비문학 지문 하나가 좌측에 배치되면, 우측에는 그 지문에 종속된 새끼 문제 2~3개가 묶음 형태로 나열되어야 한다.

기존의 고정형 좌측 사이드바(Sidebar) 구조는 데스크톱 가로 화면 영역 중 무려 260px 이상을 무조건 선점하고 시작했기에, 정작 중요한 시험지 편집기(ExamBuilderPage) 화면에서 지문 카드와 문제 카드가 가로로 찌그러지며 극심한 레이아웃 붕괴를 유발했다. 강사들은 지문을 읽기 위해 마우스 스크롤을 끝없이 내려야 했다.

• 리팩토링 방향: 콘텐츠 가로폭의 한계를 깨부수기 위해 기존 좌측 사이드바 구조를 도끼로 찍어내듯 전면 제거하고, 모든 메인 메뉴를 상단 헤더 영역으로 통합하는 상단 네비게이션(Top Nav) 패러다임으로 대대적인 뼈대 공사를 진행했다.

그 결과 가로 가용 영역이 100% 온전히 확보되면서 좌측 지문 스트림 pool과 우측 문항 스트림 pool이 황금 비율로 유연하게 늘어나는 반응형 2단 레이아웃을 완성했다.

• 사용자 경험(UX) 마이크로 튜닝: 플랫폼의 브랜딩 퀄리티를 디테일하게 조정하기 위해 유저와의 소통 어조를 시스템적으로 분리했다. 사용자가 직관적으로 가이드를 받고 액션을 취하는 프론트엔드 UI 컴포넌트와 모달 안내 구문에는 다정하고 자연스러운 '해요체'("문제를 분석하고 있어요. 잠시만 기다려 주세요.")를 일관되게 적용했다.

반면, 예외 처리 팝업, 보안 가드레일 경고, 토스페이먼츠 결제 승인 확인 등 시스템의 무결성과 신뢰성이 최우선으로 담보되어야 하는 핵심 커널 레이어에는 엄격한 '합쇼체'("인증에 실패하였습니다. 관리자에게 문의하십시오.")를 구분 사용하여 유저가 플랫폼에 느끼는 무의미한 불확실성을 미세한 수준까지 정제했다.

3. Phase 2: 비동기 데이터 관리 및 네트워크 요청 제어 고도화

[AI ExamGenerator 전역 인프라 아키텍처 및 비동기 Job Queue 토폴로지]

💡 사용 가이드: 이 아키텍처는 NCP Private Subnet에 격리된 FastAPI 앱 서버와 Redis 큐, 그리고 Heavy/Middle 워커 풀이 데이터 스토리지 및 외부 Gemini API와 상호작용하는 물리적 흐름을 명시합니다.

3.1 useEffect 기반 데이터 패칭의 한계와 TanStack Query v5 전면 도입

• 직면한 구조적 병목 (Challenge): 초기 대시보드와 세션 상세 화면은 21개가 넘는 라우팅 페이지 내부에서 비동기 데이터를 가져오기 위해 커스텀 상태와 useEffect 훅을 복잡하게 난사하고 있었다.

당시 소스 코드는 컴포넌트 내부에서 비동기 fetch가 발생할 때 컴포넌트 상태에 데이터 의존성이 결합되어 있었다. 이 방식은 컴포넌트가 사소한 로컬 state 변경으로 인해 재렌더링될 때마다 무의미한 중복 HTTP 요청을 서버로 날렸고, 프론트엔드 단에 캐싱 레이어가 아예 없다 보니 페이지를 이동할 때마다 화면 전체가 하얗게 깜빡거리며 덜컹거리는 플리커링(Flickering) 현상이 심각했다. 데이터 소유권과 정합성이 컴포넌트 생명주기에 완전히 종속되어 있어 데이터가 조금만 꼬여도 디버깅이 불가능한 임계점에 부딪혔다.

• 구조적 개선 (Solution): 과감하게 모든 비동기 상태 코드를 걷어내고 React Query (TanStack Query v5)로 전면 마이그레이션을 단행했다. 우선 데이터 캐시 상태의 무결성을 격리하기 위해 src/lib/queryClient.ts와 캐시 키를 중앙 제어하는 src/lib/queryKeys.ts 팩토리를 신설했다.

[중앙화 캐시 키 구조 설계 명세]
- sessionKeys.all: ['sessions'] 고정 레이어
- sessionKeys.lists: ['sessions', 'list'] 배열 매핑
- sessionKeys.detail(id): ['sessions', 'detail', id] 1대1 매핑 구조화

전역에 일관된 캐싱 정책을 주입하여 한 번 가져온 세션 목록과 시험지 리스트는 메모리에 안전하게 유지되도록 구조화했고, 유저가 페이지를 이동하더라도 깜빡임 없이 즉시 스냅샷 데이터를 보여주어 체감 렌더링 속도를 극대화했다.

• 스마트 폴링 최적화 (Polling Optimization): 유저가 업로드한 PDF 기출문제 데이터는 백엔드 내부에서 Redis Queue를 거쳐 Heavy Worker 프로세스들이 백그라운드로 소화하는 구조다. 따라서 프론트엔드는 워커의 연산이 끝날 때까지 서버의 세션 상태가 ANALYZING에서 DONE으로 바뀌는지 지속적으로 체크해야 하는 숙명이 있었다.

기존 브라우저의 setInterval 타이머 기반 폴링은 컴포넌트가 언마운트되거나 예기치 못한 네트워크 단절(401 Unauthorized, 503 Service Unavailable 등)이 터져도 타이머 객체가 브라우저 메모리에 좀비처럼 살아남아 서버로 무차별 쿼리를 연사하는 결함이 있었다.

이 문제를 해결하기 위해 useQuery의 선언적 옵션인 refetchInterval 매커니즘을 적극 활용하여 폴링 파이프라인을 완전히 지능화했다. queryFn 내부에 수동 타이머 가동 로직을 전부 걷어내는 대신, 수신된 세션 데이터 모델 구조 내부의 status 필드값이 정확히 'ANALYZING'일 때만 3000ms(3초) 주기로 자동 리페치 오퍼레이션을 트리거하도록 설계하고, staleTime을 5000ms로 조율했다.

이 패턴 도입 후, 작업이 진행 중일 때만 네트워크 파이프라인이 정밀하게 가동되고, 작업 완수(DONE) 혹은 에러 처리 시 즉시 백엔드 트래픽 링크가 차단되어 무의미한 DB 데드락 및 커널 소켓 고갈 부하를 완전히 차단할 수 있었다.

3.2 AbortController 스키마를 활용한 데이터 경쟁 상태(Race Condition) 방지

• 잠재적 결함 발견 (Edge Case): 유저의 네트워크 레이턴시가 요동치는 실서버 상용 인프라 환경에서 심각한 상태 꼬임 버그가 제보되었다. 사용자가 대시보드 화면에서 네트워크 응답 속도가 느린 '세션 전체 목록' 메뉴를 클릭한 직후, 서버 응답이 미처 오기 전에 재빨리 바로 아래에 있는 '시험지 전체 목록' 메뉴를 연속으로 타다닥 클릭했을 때 발생했다.

브라우저 네트워크 스레드는 뒤늦게 도착한 '세션 전체 목록'의 HTTP 응답 객체를 수신하고 프론트엔드 상태(State)를 뒤늦게 업데이트해 버렸다. 결과적으로 주소창과 화면 헤더는 '시험지 목록' 페이지를 가리키고 있는데, 정작 본문 데이터 카드는 '세션 목록'의 내용이 출력되어 버리는 치명적인 데이터 경쟁 상태(Race Condition) 현상이었다.

• 해결 메커니즘 (Cancellation Pattern): React Query v5 레이어로 진입하면서 모든 백엔드 API 통신 전용 Axios 함수가 웹 표준 인터페이스인 AbortSignal을 필수적으로 주입받아 하부 네트워크 소켓에 바인딩하도록 시그니처 아키텍처를 강제했다.

데이터를 호출하는 통신 컨텍스트 함수에 인자로 signal 객체를 열어두고, axios.get 요청 구조의 옵션 프로퍼티 필드에 { signal } 인스턴스를 다이렉트로 바인딩 결합을 명시했다.

이 구조 하에서는 유저가 특정 메뉴를 클릭해 비동기 요청을 발생시킨 후, 응답이 완료되기 전에 다른 페이지로 넘어가거나 컴포넌트를 이탈(언마운트)하는 순간 React Query가 자동으로 해당 단계를 인지하고 하부 브라우저 소켓 단에 AbortController.abort() 인스턴스 시그널을 즉시 날려버린다.

네트워크 레벨에서 뒤늦게 날아오는 낙오 응답 패킷들을 브라우저가 수신 단계에서 다이렉트로 폐기(Cancel) 처리함으로써 상태 꼬임 현상을 완벽히 방어해 냈고, 서버 자원의 불필요한 IO 대기 병목까지 우아하게 해결하는 성과를 거두었다.

4. Phase 3: AI 파이프라인 및 문서 렌더링 혁신 (수식 및 레이아웃과의 전쟁)

4.1 웹 렌더링의 한계와 LaTeX 수식 디버깅 (The PNG Bridge 아키텍처)

• 직면한 장애 (Problem): 우리 서비스의 핵심 가치는 AI가 수능 및 모의고사 기출 PDF를 완벽하게 분석하고, 문맥과 난이도를 보존한 채 신규 변형 문제를 생성하는 것이다. 하지만 수학, 과학, 경제 지문에 필수적으로 포함되는 LaTeX 수식 기호($\sum, \int, \alpha, \beta$ 등)가 가장 거대한 기술적 장벽이었다. 웹 화면에서는 KaTeX 라이브러리를 통해 실시간으로 수식이 미려하게 렌더링되었지만, 유저가 시험지 편집을 모두 마치고 'Microsoft Word(.docx) 파일로 내보내기'를 실행하는 순간 대형 결함이 터졌다. Word 문서 내부에서 수식 전체가 깨진 외계어 문자열이나 가공되지 않은 생형태의 텍스트 코드(\frac{a}{b} 등)로 노출되는 현상이었다. Word 파일 표준 포맷(OpenXML)은 웹 표준 CSS나 브라우저 기반의 수학 렌더링 엔진을 전혀 인지하지 못하기 때문에 발생하는 고질적인 인프라 불일치 문제였다.

• 아키텍처적 해결 기법 (Solution - Hybrid Rendering): 텍스트 포맷으로 수식을 전달하는 방식을 과감히 포기하고, 수식 영역만 고해상도 투명 PNG 이미지 바이너리로 동적 가공하여 Word 문서 내부에 바이너리 스트림으로 직접 이식하는 하이브리드 렌더링 아키텍처, 일명 'The PNG Bridge' 메커니즘을 고안하고 구현했다.

[The PNG Bridge 파이프라인 제어 단계]

1. 정규식 기반 수식 적출: 백엔드 파이프라인 내부에서 지문과 문제 오프셋을 파싱하여 달러 기호로 감싸진 LaTeX 문장 영역만 정밀하게 정규식 스캔으로 추출한다.
2. Headless Chromium 이미지화: 백엔드 워커 풀 하부에 Puppeteer(Headless Chromium)와 경량화된 KaTeX 자산만 탑재한 독립 렌더링 프로세스를 가동했다. 적출된 수식 문자열을 이 미니멀 렌더러에 통과시켜, 글자 배경이 투명하게 처리된 300dpi 이상의 고해상도 수식 PNG 이미지를 동적으로 추출해 낸다.

• 결정적 블라인드 스팟 디버깅 (Redis Binary Corruption): 매번 사소한 수식 하나를 새로 그릴 때마다 Puppeteer 프로세스를 대기 상태에서 깨워 연산하는 것은 극심한 CPU 오버헤드와 자원 병목을 유발했다. 이를 방지하기 위해 수식 원문 문자열을 MD5 해시 토큰으로 치환하여, 한 번 생성된 수식 PNG 바이너리를 Redis에 24시간 동안 보관하는 캐시 레이어를 추가했다.

그러나 캐시 레이어 도입 직후 특정 수식 이미지들이 엑스박스로 뜨며 바이너리가 통째로 깨지는 장애를 마주했다. 원인을 패턴 인식으로 역추적한 결과, 백엔드 전역에서 Redis 연결 시 사용하던 decode_responses=True 옵션이 주범이었다. Redis 클라이언트가 수식 이미지용 순수 PNG 바이너리 데이터까지 UTF-8 문자열로 강제 디코딩을 시도하면서 바이트 스트림이 왜곡되어 깨지는 현상이었다.

이를 해결하기 위해 일반 텍스트 및 세션 상태용 Redis 클라이언트와 별개로, 바이너리 전용 데이터 처리를 위해 decode_responses=False 옵션을 부여한 바이너리 전용 Redis 클라이언트 인스턴스를 엄격히 분리 운영하도록 서버 소켓 레이어를 수정했다. 이후 수식 이미지 로딩 레이턴시가 획기적으로 제거되며 Cache Hit 시 완전히 0ms에 수렴하는 극적인 성능 개선을 달성했다.

4.2 수능 표준 인프라 규격 구현: 2단(2-Column) 레이아웃 밸런서 알고리즘

• 도전 과제 (Challenge): 실제 상용 환경에서 유저들이 편집 툴에 기대하는 결과물의 퀄리티는 단순히 줄글로 정렬된 문서가 아니었다. 실제 한국교육과정평가원 모의고사나 수능 시험지와 완벽하게 동일한 구조를 가진 좌/우 2단(2-Column) 레이아웃 출력을 필수적으로 요구했다. 웹 화면의 유연한 반응형 배치를 엄격한 인쇄 여백 규격 및 단 구분에 맞춰 통제해야 하는 고난도 레이아웃 제어 알고리즘이 필요했다.

• 알고리즘 반영 및 트레이드오프: Puppeteer의 프린트 미디어 쿼리와 CSS Paged Media 표준 스펙을 서비스 커스텀 형태로 확장 가공하여 두 가지 핵심 문제를 격파했다.

첫 번째는 단절 방지(keepNext 매커니즘) 구현이다. 문제 컨테이너가 좌측 단 맨 아래 경계선에 애매하게 걸칠 경우, 지문 텍스트는 좌측 단 맨 밑에 남고 ①~⑤번 정답 선택지는 우측 단 맨 위로 강제 분할되어 가독성이 심각하게 깨지는 현상이 발생했다. 이를 해결하기 위해 개별 문항 카드에 break-inside: avoid 속성을 엄격히 바인딩하고, 상위 지문과 하위 문항 번호 그룹의 픽셀 높이를 커널 내부에서 동적으로 연산하여 단 경계 영역의 임계치를 침범하는 즉시 그룹 전체를 우측 단 혹은 다음 페이지의 시작점으로 통째로 밀어버리는 높이 계산 분기 알고리즘을 구축했다.

두 번째는 선택지 문항 오토 밸런싱(Auto Balancing)이다. 수학 수식이나 영어 보기 문장의 길이는 문항마다 완전히 다르다. 이를 고정된 가로폭에 가두면 텍스트가 겹치거나 깨진다. 선택지 문장의 문자열 길이를 바이트(Byte) 수 기준으로 실시간 연산하여, 길이가 매우 짧은 단어 형태면 1열 5행(가로로 촘촘히 배치) 구조로 축을 짜고, 중간 길이면 2열 구조, 문장 형태로 길어지면 5열(한 행에 보기 하나씩 세로 배치)로 CSS Grid 아키텍처 축을 실시간 가변 전환하는 자동 밸런서 알고리즘을 반영하여 실제 배포 인쇄물의 외관 완성도를 수능 규격과 완벽히 일치시켰다.

5. Phase 3.5: 상용 결제 및 크레딧 원장 관리를 위한 데이터 모델링 (ERD)

AI 변형 문항 생성 서비스는 AI 추론비용(토큰 소모)과 Puppeteer 커널 렌더링 비용이 지속적으로 발생하는 고비용 비즈니스 구조를 가진다. 따라서 데이터베이스 설계 단계에서부터 사용자 인증, AI 콘텐츠 스트림, 구독 결제 및 크레딧 원장(Ledger) 간의 정밀한 참조 무결성과 트랜잭션 정합성이 담보되어야 했다.

[데이터베이스 스키마 핵심 도메인 분기 구조]

• Identity & Access: users ↔ user_settings, user_credit_wallets (1:1 강제 분리)
• Content & Automation: sessions ↔ questions ↔ generated_exams ↔ generated_pdfs (1:N 체인 구조)
• Billing Ledger: payment_customers ↔ payment_methods ↔ subscriptions ↔ billing_attempts (멱등성 보안 구조)

5.1 크레딧 차감 멱등성 및 원장 관리 정책 (wallet & transactions)

사용자가 AI 변형 생성을 트리거할 때, 크레딧 차감과 AI 작업 승인은 단 하나의 트랜잭션 오류도 허용하지 않는 엄격한 금융 서비스의 규칙을 따라야 한다. 이를 위해 잔액을 실시간으로 캐싱 제어하는 user_credit_wallets 테이블과 모든 입출금 변경 이력을 영구 보관하는 원장 테이블인 credit_transactions 구조를 완전히 이중화하여 결합했다.

유저가 작업을 요청하면 시스템은 먼저 user_credit_wallets에서 remaining_credit 잔액을 사전 체크(Pre-check)하여 부족할 경우 비동기 큐 진입을 원천 차단한다. 작업이 성공적으로 완수되면, 원장 테이블에 DEDUCT 트랜잭션을 삽입하고 동시에 지갑의 잔액을 감산 처리한다.

만약 AI 워커 풀 내부에서 예기치 못한 에러나 타임아웃이 발생해 Job이 최종 실패(FAILED)하는 상황이 터지면, 원장에 REFUND 로그를 즉시 생성하고 잔액을 복구하는 트랜잭션 롤백 매커니즘을 적용했다. 모든 거래 이력에는 유저 브라우저 세션의 고유 request_id를 외래키 수준으로 연동하여 데이터 중복 차감(Double Spending) 버그를 원천 봉쇄했다.

5.2 토스페이먼츠 빌링키(BillingKey) 보안 암호화 적재 (Database Privacy)

토스페이먼츠의 빌링키 기반 정기 자동결제 시스템을 구축할 때 가장 중요한 보안 원칙은 구매자의 민감한 카드 정보(카드번호, 유효기간, CVC 원문 등)를 서버에 절대 저장하지 않는 것이다. 대행사로부터 안전하게 발급받은 문자열 토큰인 billingKey만을 저장 운영하되, 이 역시 평문 데이터로 적재하는 위험을 회피하고자 애플리케이션 커널 단에서 복합 암호화 스펙을 적용했다.

payment_methods 테이블을 설계할 때 빌링키 필드를 billing_key_encrypted, billing_key_iv, billing_key_tag 3가지 필드로 쪼개어 배치했다. 서버는 .env 환경 변수로 격리된 32바이트의 TOSS_BILLING_AES_KEY를 기반으로 암호화 강도가 가장 우수한 AES-256-GCM 알고리즘을 호출하여 소스 데이터를 암호화한 뒤 인스턴스 형태로 데이터베이스에 밀어 넣는다.

정기 스케줄러 배치 장비가 작동할 때만 이 대칭키를 복사해 메모리 상에서만 일시 복호화하여 토스 결제 API 엔드포인트와 통신하므로, 설령 DB 인스턴스가 통째로 스냅샷 덤프 유출 공격을 당하는 최악의 장애 시나리오가 발발하더라도 암호화 키 없이는 빌링키 탈취 및 복호화가 원천적으로 불가능하도록 강력한 보안 무결성 가드레일을 완성했다.

6. Phase 4: 운영 안정성 및 상용 전환 (Production Ready)

6.1 실서비스 관측성 인프라 수립 (Sentry 전역 연동)

• 구현 세부: 사용자가 대량의 비동기 AI 문제 생성 태스크를 백그라운드 워커 큐에 적재하고 브라우저를 이탈하는 구조 특성상, 운영자가 인지하지 못하는 커널 내부의 예외 발생(Gemini API Rate Limit 429 에러, 타임아웃 등)을 실시간으로 추적해야 했다. 프론트엔드 대역에는 @sentry/react 인터페이스를, FastAPI 백엔드에는 sentry-sdk 레이어를 동시에 연동하여 전역 예외 캡처 시스템을 완벽히 안착시켰다.

개발 단계 환경에서는 신속한 트러블슈팅을 위해 상세 로직 에러 스택을 리턴하도록 설정했지만, 실서비스 프로덕션 환경에서는 내부 스키마 및 보안 자산 노출을 완벽하게 격리 차단하기 위해 유저에게는 사전에 정의된 직관적인 에러 코드 필드만 안전하게 송출하고, 구체적인 원인 분석 Trace 로그는 Sentry 관리자 대시보드와 Slack Webhook 감사 채널로 즉시 릴레이 분기되도록 데이터 차단벽을 공고히 다졌다.

6.2 토스페이먼츠 정기 결제 웹훅(Webhook) 유실 대응 및 멱등성 보장

• 장애 예방 설계: 정기 구독 과금 비즈니스를 유기적으로 제어하기 위해 사용자가 결제수단을 등록하고 스케줄러가 자동결제를 트리거하는 구조를 도입했다. 이때 유저 카드의 순간적인 한도 초과, 통신사 망 불안정 등으로 인해 결제 대행사(PG) 측에서 발송하는 비동기 결제 완료 신호가 유실되거나 중복 유입될 치명적인 금융 리스크가 상존했다.

백엔드 내부에 POST /billing/webhook/toss 보안 수신 엔드포인트를 개설하고, 수신되는 헤더의 Toss-Signature 서명 값을 HMAC-SHA256 알고리즘으로 엄격히 상호 검증하도록 가드레일을 짰다.

특히 웹훅 수신 원본 이벤트를 데이터베이스에 적재할 때, 결제사에서 부여한 고유 이벤트 식별자를 dedupe_key 필드로 삼아 유니크 인덱스(Unique Index) 제약 조건을 걸었다. 이 설계 덕분에 결제사 내부 허브 장비의 일시적 결함으로 인해 동일한 결제 성공 신호가 1초 내에 중복으로 2번 유입되더라도, 데이터베이스 테이블 레벨에서 최초 1회 요청만 유효하게 정산 처리하고 두 번째 인스턴스는 조용히 차단(Ignore)함으로써 중복 크레딧 지급이나 원장 데이터 손상 금융 사고 리스크를 시스템적으로 완벽히 예방했다.

6.3 pg_dump 기반의 무중단 일일 백업 인프라 구축

• 인프라 자동화: VPC 가상 인스턴스의 하드웨어 결함이나 예기치 못한 스토리지 손상 등 재해 복구(DR) 시나리오의 골든타임을 확보하기 위해 백엔드 핵심 코어 단에 데이터 자동 백업 스크립트(scripts/db_backup.sh)를 심었다.

유저 트래픽 유입이 거의 없는 매일 새벽 3시에 시스템 크론탭(Cron) 데몬이 깨어나 PostgreSQL 가동 엔진 전체를 pg_dump 지시어로 안전하게 추출한 뒤, gzip으로 압축하여 별도의 보호 디렉토리로 격리 이전한다.

서버의 내부 스토리지 용량 고갈을 막기 위해 14일 보존 정책(14 Days Rotation)을 코딩하여, 보관 주기를 초과한 구형 압축 파일은 리눅스 커널 명령어가 자동으로 탐색하여 파기하도록 일련의 인프라 파이프라인 무중단 자동화를 완성했다.

배포 일주일 전에 터진 버그 두 개

프로덕션 안정화를 어느 정도 마무리하고 실사용 트래픽을 지켜보고 있었는데, 배포까지 딱 일주일 남은 시점에 꽤 골치 아픈 버그를 두 개 연달아 밟았다.

시작은 시험지 검수였다. 실제 수능 영어 PDF(45문항)를 올려서 변형 시험지를 뽑고, 원본이랑 한 문항씩 대조해보고 있었는데 이상한 걸 발견했다. 원본 21번(디지털 플랫폼 지문)이 결과물에서 완전히 똑같은 지문으로 두 번, 서로 다른 문항 번호에 들어가 있었다. 33번은 아예 세 번, 매번 다르게 paraphrase된 채로 나왔다. 처음엔 "AI가 같은 청크 안에서 헷갈려서 중복 생성했나보다" 하고 넘기려 했는데, 전체를 대조해보니 원본 28문항 중 9개가 중복이었고 결과 시험지 40문항 중 12개(30%)가 그냥 순수 복제였다.

원인을 찾아 들어가보니 추출 단계에 있었다. PDF에서 문항을 뽑을 때 목표 개수를 못 채우면 recovery pass라고, 놓친 문항을 찾으려고 한 번 더 훑는 과정이 있는데, 이 재추출 과정에서 같은 문항을 또 뽑아오면서 지문 텍스트가 아주 미세하게(공백 하나, 구두점 하나) 다르게 나오는 경우가 있었다. 그런데 중복인지 판별하는 기준이 "지문 텍스트가 정확히 같은가"였다. 텍스트가 한 글자만 달라도 완전히 다른 문항 취급을 해버리니, 문항 번호는 시험지 안에서 절대 안 겹친다는 뻔한 사실을 무시하고 애먼 지문 문자열 매칭에 기대고 있었던 셈이다.

고치는 건 오래 안 걸렸다. 판별 기준을 지문 텍스트에서 문항 번호로 바꾸면 끝이었다. 근데 고치고 나서 신나서 재테스트했는데 결과가 하나도 안 바뀌어서 당황했다. 알고 보니 예전에 이미 업로드해둔 세션을 재사용해서 테스트한 거였다. 추출은 세션 업로드할 때 딱 한 번만 실행되고 DB에 저장되니까, 버그 고치기 전에 이미 중복으로 박힌 데이터는 당연히 그대로 남아있을 수밖에. PDF를 완전히 새 세션으로 다시 올려서 돌리고 나서야 28문항 대 28문항, 중복 0건으로 딱 맞아떨어지는 걸 확인했다. 덤으로 예전엔 40문항 만드느라 AI를 그만큼 더 호출했는데 이제 28개만 정확히 만드니 체감 속도도 눈에 띄게 빨라졌다.

같은 로직이 다른 과목에서도 버티는지 궁금해서 일부러 파싱이 까다로운 걸 하나 골랐다. 경희대 편입학 수학 시험지였는데, PDF 텍스트 레이어 자체가 적분, 행렬, 급수 기호로 범벅이 돼서 추출된 원문이 꽤 지저분했다. 30문항을 선택해서 변형을 돌렸는데 결과물이 딱 15문항만 나왔다. 한 번 더 돌려봤더니 이번에도 정확히 1번부터 15번까지만, 16번부터 30번(선형대수 파트)은 통째로 없었다. 이렇게 깔끔하게 재현되는 걸 보고 운이 나쁜 게 아니라 뭔가 구조적으로 막히고 있다는 확신이 들었다.

세션 업로드 화면에서 문항 선택할 땐 30개가 다 보였으니 추출 자체는 문제가 없었고, 생성/복구 단계에서 뒤쪽 문항들이 유독 못 버티고 있었다. 코드를 다시 열어봤다. 문항 하나가 완성도 문제(선택지 누락, 해설이 placeholder로 남는 등)로 걸리면 그 문항 하나만 따로 다시 생성해서 복구하는 함수가 있는데, 이 함수가 AI를 호출할 때 토큰 예산을 아예 안 넘기고 있었다. 기본값 4000으로 고정. 지문 기반 청크 생성 쪽은 예전에 청크 크기에 비례해서 토큰 예산을 늘리도록 이미 고쳐놨었는데, 정작 단건 복구 경로는 그 수정에서 빠져 있었다.

문제는 4000토큰이 영어 지문 문제엔 충분해도 선형대수 뒷부분(고윳값, 수반행렬, column space, 최소제곱법 같은)처럼 해설이 여러 단계로 길게 이어지는 문항엔 부족했다는 거다. 답이 잘리고, 잘린 채로 복구를 네 번 재시도해도 매번 같은 이유로 또 잘리니 결국 드롭될 수밖에 없었다. 하필 뒤로 갈수록 문제 난이도와 해설 길이가 늘어나는 구조라 정확히 절반 지점부터 무너진 거였다. repair 함수에 토큰 예산을 명시적으로 늘려서 지정하도록 고쳤다. 이건 실제 API 호출 비용이 들어가는 부분이라 로컬에서 바로 재현 검증은 못 했고, 배포해서 같은 PDF로 다시 돌려보는 걸로 검증을 이어가는 중이다.

두 버그 다 패턴이 비슷했다. 예전에 비슷한 걸 이미 한 번 고쳤는데, 그 수정이 커버 못 한 경로가 하나씩 더 있었던 거다. 파이프라인이 추출, 생성, 검증, 복구로 여러 단계 나뉘어 있다 보니 한 곳을 고쳐도 같은 유형의 구멍이 다른 단계에 그대로 남아있는 일이 계속 생긴다. 배포 전에 원본이랑 결과물을 문항 단위로 하나하나 대조해보는 걸 안 했으면 둘 다 그냥 모르고 넘어갔을 것 같다.

7. 주요 성과 및 엔지니어링 스토리를 마치며

이번 상용화 고도화 단계를 정면으로 통과하며 얻은 가장 큰 엔지니어링적 소득은 "돌아가는 쓰레기 코드를 비즈니스가 지속 가능한 견고한 아키텍처로 전환할 때의 트레이드오프"를 온전히 내 손으로 겪어냈다는 점이다.

단순히 useEffect와 useState를 난사하며 화면에 데이터를 띄우고 상태 결함에 허덕이던 과거의 패러다임에서 벗어나, TanStack Query v5 캐싱 레이어를 전역에서 유기적으로 제어하고 비동기 Job 상태에 따라 폴링 주기를 유연하게 조율하여 백엔드 소켓 자원 트래픽을 획기적으로 경감시키는 성능 최적화를 일구어낼 수 있었다.

또한, 가상 도메인 표준 명세와 문서 포맷의 한계를 극복하기 위해 백엔드 하부에 Puppeteer 기반 고해상도 수식 이미지 캐싱 브릿지(The PNG Bridge)를 아키텍처링하고, 수능 규격의 2단 출력 레이아웃 시스템을 설계해 나간 과정은 에듀테크 도메인이 마주하는 고유의 난제들을 공학적으로 정면 돌파해 낸 매우 값진 시간이었다. 이 날것의 기록이 나처럼 비슷한 화면과 인프라 인스턴스를 붙잡고 밤을 지새우는 수많은 풀스택 엔지니어들에게 자그마한 힌트와 뼈대가 되기를 바란다.

프로젝트 관련 자산 및 라이브 링크

더 자세한 아키텍처 명세나 실서비스의 프로덕션 환경이 궁금하신 분들은 아래 링크를 참고해 주세요. 주니어 엔지니어의 치열한 삽질이 담긴 프로젝트입니다. 자유로운 피드백이나 기술적 논의는 언제나 환영합니다!

• 공식 웹 서비스: AI ExamGenerator 바로가기
• GitHub 레포지토리: CSAT_Forge(AI ExamGenerator) 소스 코드 원본
• 개발자 포트폴리오: Seongwon Park Portfolio
• 문의 및 피드백 이메일: swp20138993@gmail.com

응용 계층(Application Layer)은 OSI 7계층 및 TCP/IP 모델의 최상위 계층으로, 사용자가 자원과 상호작용할 수 있도록 인터페이스를 제공하고 응용 프로세스 간의 논리적 연결(Logical Connection)을 수립하여 서비스를 수행한다.

11.1.1 응용 프로세스 간 논리적 연결

• 논리적 연결의 정의: 하위 계층(물리, 링크, 네트워크, 전송 계층)의 복잡한 패킷 라우팅, 흐름 제어, 에러 복구 매커니즘을 추상화하여, 종단의 두 응용 프로그램이 마치 하나의 가상 파이프로 직접 연결되어 1대1로 데이터를 송수신하는 것처럼 간주하는 구조이다.
• 응용층 프로토콜의 역할: 교환되는 메시지의 유형(요청/응답), 메시지의 구문(Syntax), 각 필드의 의미(Semantics), 프로세스가 메시지를 전송하고 응답하는 규칙(Timing)을 명확하게 규정한다.

11.2 네트워크 애플리케이션 패러다임

네트워크 응용 아키텍처는 제어 권한과 자원 분산 방식에 따라 클라이언트/서버 패러다임과 Peer-to-Peer(P2P) 패러다임으로 양분된다.

11.2.1 클라이언트/서버(Client/Server) 패러다임

중앙 집중식 자원 관리 구조로, 서비스를 요청하는 시스템과 서비스를 전담 제공하는 시스템의 역할이 명확하게 고정 분리된 구조이다.

• 서버 (Server):
  • 대기 상태 (Passive Open): 클라이언트의 접속 요청을 수용하기 위해 고정된 Well-known 포트 번호를 열고 항상 가동(Always-on) 상태로 대기한다.
  • 주소 체계: 클라이언트가 언제든 접근할 수 있도록 영구적이고 고정된 정적 IP 주소(Static IP)를 보유해야 한다.
  • 자원 확장성 한계: 클라이언트의 요청 수가 폭증할 경우 대역폭 고갈 및 서버 하드웨어 자원의 병목 현상이 발생하므로, 인프라 확장을 위해 데이터센터 내부에 로드 밸런서와 다중 복제 서버 풀을 운영해야 한다.
• 클라이언트 (Client):
  • 요청 주체 (Active Open): 필요할 때만 서버에 접속하여 세션을 동기화하고 서비스를 요청한다.
  • 주소 체계: 대개 유동 IP 주소(Dynamic IP)를 사용하며, 다른 클라이언트 시스템과 직접적으로 통신하지 않는다. 클라이언트 프로그램 간의 직접 통신은 원천적으로 불가능하다.

11.2.2 P2P(Peer-to-Peer) 패러다임

중앙의 고성능 전용 서버에 의존하지 않고, 네트워크에 참여하는 개별 노드(Peer)들이 클라이언트인 동시에 서버의 역할(Servent: Server+Client)을 동시에 수행하는 분산형 구조이다.

• 자가 확장성 (Self-Scalability): 새로운 피어(Peer)가 자율적으로 가입할 때마다 네트워크에 새로운 서비스 요청 트래픽이 추가되지만, 동시에 해당 피어가 가진 저장 공간과 업로드 대역폭이 전체 시스템의 공급 자원으로 추가되므로 피어 수가 늘어날수록 전체 시스템 용량이 자동으로 확장되는 특성을 가진다.
• 장단점: 중앙 서버 구축 비용이 없어 인프라 유지 비용이 저하되며 결함 감내 능력이 우수하다. 그러나 각 피어의 유동적인 접속 온/오프 상태로 인해 자원의 가용성 보장이 어렵고, 중앙 통제가 불가능하여 저작권 관리 및 정보보호 격리 관점에서 취약성이 존재한다.

11.3 가상 도메인 주소 변환 프로토콜: DNS

인터넷망 상에서 호스트를 식별하기 위해 사용하는 논리 주소는 32비트(IPv4) 또는 128비트(IPv6) 이진수 주소 체계이다. 사람이 읽고 기억하기 쉬운 가상 문자열 주소인 도메인 네임(Domain Name)을 시스템이 파싱할 수 있는 실제 기계식 IP 주소로 일대일 매핑 및 변환해 주는 전 세계 분산 데이터베이스 시스템이 DNS(Domain Name System)이다.

11.3.1 계층적 도메인 네임 스페이스 (Hierarchical Name Space)

전 세계의 도메인 주소 체계는 관리를 효율화하기 위해 역트리(Inverted Tree) 형태의 계층적 구조를 가진다. 최상위 루트 노드부터 하위 노드로 내려가며 점(.)으로 구분하여 표기한다.

[ Root Level ( . ) ]
/           │            
[ .com ]      [ .org ]       [ .kr ]       <--- TLD (Top-Level Domain)
│              │             │
[ google ]     [ wikipedia ]  [ ac ]        <--- SLD (Second-Level Domain)
│
[ suwon ]      <--- Third-Level Domain

• Root Zone: 계층 구조의 최상위이며 주소의 맨 오른쪽 명시되지 않는 점(.)에 해당한다. 전 세계에 루트 힌트 네임 서버 인프라가 분산 배치되어 있다.
• TLD (Top-Level Domain): 도메인의 목적이나 국가를 분류하는 최상위 영역이다.
  • gTLD (일반 최상위 도메인): .com (상업용), .org (비영리기관), .net (네트워크 인프라) 등
  • ccTLD (국가 최상위 도메인): .kr (대한민국), .jp (일본), .us (미국) 등
• FQDN (Fully Qualified Domain Name): 호스트 이름부터 최상위 루트 도메인까지 전체 경로를 생략 없이 명시한 절대 도메인 네임 주소이다. (예: www.suwon.ac.kr.)

11.3.2 분산 네임 서버 시스템 (Distributed Name Servers)

하나의 중앙 서버에 전 세계 도메인 매핑 데이터를 저장하는 것은 물리적으로 불가능하므로, 계층 구조에 따라 전 세계에 네임 서버를 분산 운영한다.

• 루트 네임 서버 (Root Name Server): TLD 주소를 관리하는 네임 서버들의 IP 주소 목록을 보유하며, 질의 요청 시 해당 TLD 서버로 포인팅해 준다.
• TLD 네임 서버 (Top-Level Domain Server): 해당 최상위 도메인(예: .com zone) 하위에 등록된 수많은 하위 도메인들의 책임 네임 서버 주소를 관리한다.
• 책임 네임 서버 (Authoritative Name Server): 특정 조직이 운영하는 실제 호스트들의 도메인명과 IP 주소 간의 실질적인 매핑 레코드를 최종 보유하고 있는 최종 권한 서버이다. (예: 수원대학교 도메인을 최종 관리하는 네임 서버)
• 로컬 네임 서버 (Local Name Server / Recursive Resolver): ISP(통신사)나 내부 네트워크 기관이 운영하는 네임 서버로, 사용자의 호스트 단말이 최초로 DNS 질의 패킷을 던지는 대상이다. 직접 레코드를 보유하지 않아도 다른 상위 네임 서버들에게 대리 질의를 수행하여 최종 결과를 알아낸 뒤 클라이언트에게 캐싱하여 전달하는 브릿지 역할을 수행한다.

11.3.3 도메인 주소 해석(Resolution) 매커니즘

도메인 조회를 수행할 때 전송층 프로토콜은 기본적으로 오버헤드가 적고 신속한 UDP 포트 53번을 사용하여 요청 및 응답 패킷을 교환한다. 주소 해석 방식은 크게 반복적 질의와 재귀적 질의로 나뉜다.

1) 반복적 질의 (Iterative Query)

로컬 네임 서버(Resolver)가 상위 네임 서버들에게 직접 단계별로 질문을 던져 최종 주소를 추적해 나가는 방식이다. 상위 네임 서버는 정답 IP를 모를 경우, "나는 모르니 다음 계층의 이 서버에게 물어보라"며 하위 네임 서버의 주소를 반환하고, 로컬 서버는 그 주소를 받아 다음 단계로 직접 재질의를 반복한다.

[클라이언트] ──(1) www.google.com 조회 요청──> [로컬 네임 서버 (Resolver)]
│
┌──────(2) 루트 서버에 질의 ───────────────────┤ (루트 왈: .com 서버로 가라)
├──────(3) .com TLD 서버에 질의 ───────────────┤ (.com 왈: google 책임 서버로 가라)
└──────(4) google 책임 네임 서버에 질의 ─────────┘ (책임 서버 왈: 실제 IP는 X.X.X.X 다)
│
[클라이언트] <──(5) 최종 IP 주소 결과 반환 ──────────────┘

2) 재귀적 질의 (Recursive Query)

질의를 받은 네임 서버가 자신이 직접 상위 서버에게 다시 물어보고 그 상위 서버가 또 상위 서버에게 물어보며, 최종 결과가 나올 때까지 질의 체인을 형성하여 역순으로 정답을 하위 서버에게 완전히 토스해 주는 방식이다. 라우터나 루트 네임 서버에 가해지는 연산 및 트래픽 부하가 극심하여 실무 인터넷망 인프라 환경에서는 루트 및 TLD 장비들이 재귀적 질의 요청을 거부(Refuse)하도록 차단 설정하는 것이 일반적이다.

11.3.4 DNS 자원 레코드 (Resource Records, RR)

네트워크 데이터베이스 테이블에 저장되는 개별 도메인 매핑 정보의 명세 포맷이다. 구조는 (Name, Value, Type, TTL) 4가지 필드로 구성되며, Type 필드 값에 따라 데이터의 성격이 결정된다.

• A 레코드 (Address): 표준 IPv4 주소 매핑 레코드이다. 호스트 도메인 이름에 대응하는 32비트 IP 주소를 매핑한다. (Name = 도메인명, Value = IPv4 주소)
• AAAA 레코드: 표준 차세대 IPv6 주소 매핑 레코드이다. 호스트 도메인 이름에 대응하는 128비트 IP 주소를 매핑한다.
• CNAME 레코드 (Canonical Name): 특정 도메인명에 대한 별칭(Alias)을 지정할 때 사용한다. (예: test.com을 조회하면 실제 정식 원본 도메인명인 www.test.com으로 리다이렉트 파싱되도록 유도)
• MX 레코드 (Mail Exchanger): 해당 도메인 도메인 영역으로 유입되는 이메일 트래픽을 실제 수용하여 처리할 메일 서버(SMTP)의 주소와 우선순위 정보를 명시한다.
• NS 레코드 (Name Server): 특정 도메인 영역(Zone)의 도메인 질의를 전담 처리해 줄 책임 네임 서버의 도메인 주소를 명시하여 경로 권한을 위임한다.

11.4 월드 와이드 웹과 HTTP (WWW and HTTP)

월드 와이드 웹(WWW)은 인터넷 상에서 텍스트, 이미지, 멀티미디어 등 다양한 자원을 유기적으로 공유할 수 있도록 설계된 분산 정보 시스템이다. 이를 구동하는 핵심 프로토콜이 HTTP(HyperText Transfer Protocol)이다.

11.4.1 자원 식별자: URL (Uniform Resource Locator)

웹 상의 고유한 자원을 포인팅하기 위해 사용하는 표준 주소 체계이다. 구조는 크게 프로토콜 식별자, 호스트 도메인/IP 주소, 포트 번호, 자원의 경로(Path) 명세로 구성된다.

http://www.suwon.ac.kr:80/index.html
└─┬─┘  └──────┬──────┘ └┬┘ └────┬────┘
프로토콜    호스트명     포트    경로(Path)

11.4.2 HTTP 프로토콜의 특성

• 비상태성 (Stateless): 서버는 클라이언트의 상태를 별도로 보존하지 않는다. 각 요청은 이전 요청과 완전히 독립된 객체로 처리된다. 이로 인해 서버의 메모리 부하가 낮아지지만, 로그인 세션 유지 등을 처리하기 위해 응용층 수준에서 쿠키(Cookie) 및 세션(Session) 메커니즘을 상위에 덧씌워 보완한다.
• 전송층 매핑: 데이터의 유실 없는 정확한 전송을 보장하기 위해 기본적으로 TCP 포트 80번을 사용하여 상호 작용한다. (보안이 강화된 HTTPS는 TLS 암호화 레이어를 거쳐 TCP 포트 443번을 전담 사용한다.)

11.4.3 HTTP 메시지 포맷 및 상태 코드

• 요청 메시지 (Request Message): 첫 번째 라인인 요청 라인(Request Line)에 Method(GET, POST, PUT, DELETE), URL 경로, HTTP 버전을 기록한 후 헤더 필드들과 본문(Body)을 구성하여 전송한다.
• 응답 메시지 (Response Message): 첫 번째 라인인 상태 라인(Status Line)에 HTTP 버전과 함께 처리 결과를 나타내는 상태 코드(Status Code)를 실어 보낸다.

주요 HTTP 응답 상태 코드 분류

• 200 OK: 클라이언트의 요청이 서버에서 성공적으로 처리되었음을 명시한다.
• 301 Moved Permanently: 요청한 자원이 완전히 새로운 URL 주소로 영구 이동(Redirection)했음을 알린다.
• 400 Bad Request: 클라이언트가 송신한 요청 구문 자체에 오류가 있어 서버가 파싱할 수 없는 상태이다.
• 401 Unauthorized: 해당 자원에 접근하기 위해 필수적인 클라이언트 인증 자격 증명이 누락되었거나 실패했음을 뜻한다.
• 404 Not Found: 요청한 URL에 해당하는 자원을 서버 내부에서 찾을 수 없음을 선언한다.
• 500 Internal Server Error: 클라이언트의 요청은 정상이나, 서버 내부에서 로직 처리 중 예기치 못한 예외나 결함이 발생했음을 고지한다.

11.5 전통적 표준 응용 프로토콜 (FTP, 전자우편, SSH)

11.5.1 FTP (File Transfer Protocol)

네트워크 상에서 호스트 간 파일 전송을 전담하는 전통적인 프로토콜로, 두 개의 독립된 TCP 연결을 비대칭적으로 분리하여 사용하는 대역폭 분리 제어 특성을 가진다.

• 제어 연결 (Control Connection - TCP 21번 포트): 클라이언트와 서버 간의 명령어(Command) 송신 및 서버의 응답(Response) 코드를 교환하기 위한 제어 채널이다. 세션이 시작될 때 열려 종료될 때까지 반영구적으로 유지된다.
• 데이터 연결 (Data Connection - TCP 20번 포트): 실제 디렉토리 리스트나 파일 데이터를 실질적으로 스트리밍 전송하는 채널이다. 파일 전송 요청이 들어올 때마다 동적으로 개설되며, 해당 파일 전송이 완료되는 즉시 자동으로 폐기(Teardown)된다.

11.5.2 전자우편 시스템 (E-mail 프로토콜 구조)

메일 시스템은 메일을 작성 및 열람하는 UA(User Agent), 메일을 서버 간에 릴레이 중계하는 MTA(Mail Transfer Agent), 최종 사서함에서 클라이언트로 가져오는 MAA(Mail Access Agent)의 결합 구조이다.

[송신 UA] ──(SMTP)──> [송신 메일 서버 (MTA)] ──(SMTP)──> [수신 메일 서버 (MTA)] ──(POP3/IMAP)──> [수신 UA]

• SMTP (Simple Mail Transfer Protocol): 메일을 송신 호스트에서 메일 서버로 업로드하거나, 메일 서버와 메일 서버 간에 인터넷망을 거쳐 메일을 라우팅 중계할 때 사용하는 푸시(Push) 방식의 프로토콜이다. TCP 포트 25번을 사용하며, 오직 7비트 ASCII 텍스트 구조만 지원하므로 멀티미디어 첨부파일 전송을 위해 MIME(Multipurpose Internet Mail Extensions) 인코딩 표준을 연동한다.
• POP3 (Post Office Protocol version 3): 수신 메일 서버의 사서함으로부터 클라이언트의 UA로 메일을 다운로드하는 팝(Pull) 방식의 프로토콜이다. TCP 포트 110번을 사용하며, 기본적으로 메일을 로컬로 가져오는 즉시 서버 사서함에서 데이터를 자동 삭제하는 단방향 동기화 특성을 가진다.
• IMAP (Internet Message Access Protocol): POP3의 단점을 보완한 최신 메일 액세스 프로토콜이다. TCP 포트 143번을 전담하며, 메일을 로컬로 내려받아도 서버 사서함에 원본 데이터가 그대로 잔존한다. 서버 내에 사용자 정의 폴더를 구성하고 여러 단말(스마트폰, PC 등)에서 접속해도 사서함 보관 상태가 실시간으로 동기화된다.

11.5.3 Secure Shell (SSH)

보안 기능이 없는 기존의 텔넷(Telnet, TCP 23번 포트)을 대체하여, 암호화되지 않은 네트워크망 상에서도 원격지의 서버를 안전하게 제어하고 명령을 실행할 수 있도록 지원하는 암호화 세션 프로토콜이다. 기본적으로 TCP 포트 22번을 사용한다.

• SSH의 3대 핵심 보안 계층 아키텍처:
  1. SSH-TRANS (Transport Layer Protocol): 공개키 암호화(RSA 등)를 기반으로 서버의 신원을 인증(MITM 공격 방지)하고, 세션에 사용할 대칭키를 안전하게 교환하여 통신 전 구간에 대한 기밀성(Confidentiality)과 데이터 무결성(Integrity) 레이어를 수립하는 하부 물리적 보안 채널이다.
  2. SSH-AUTH (Authentication Protocol): TRANS 계층 상에 보안 터널이 수립된 후, 서버가 접속하려는 클라이언트(사용자)의 계정 권한 정당성을 검증하는 프로토콜이다. 패스워드 방식이나 클라이언트의 공개키/개인키 쌍을 활용해 사용자 인증을 수행한다.
  3. SSH-CONN (Connection Protocol): 클라이언트 인증이 최종 완료되면, 수립된 단일 보안 터널 내부를 논리적으로 쪼개어 가상 다중 채널(Logical Channels)들을 개설 및 관리하는 계층이다.
• SSH-CONN이 생성하는 주요 논리 채널 서비스:
  • Interactive Shell: 원격 명령행 터미널 환경에 다이렉트로 접속해 원격 제어 명령 실행
  • 포트 포워딩 (Port Forwarding): 보안 기능이 없는 다른 애플리케이션의 일반 트래픽을 SSH의 강력한 암호화 터널 내부로 통과시켜 우회 중계하는 터널링 기능
  • SFTP / SCP: 안전하게 암호화된 채널 구조를 활용해 원격 호스트 간 파일을 송수신하는 보안 파일 전송 체계

11.6 소켓 인터페이스 프로그래밍 (Socket Interface)

소켓(Socket)은 응용 프로그램 레이어와 전송 계층 커널 레이어 사이의 데이터 입출력을 중계하는 추상화된 핵심 API 인터페이스 인프라이다. 응용 프로그램 입장에서는 파일 디스크립터(File Descriptor)와 동일하게 취급되어 읽기/쓰기 연산으로 통신을 수행한다.

11.6.1 TCP 연결 지향형 소켓 통신 시퀀스

TCP 통신은 사전에 3-Way Handshake가 완벽히 수립되어야 하므로 서버와 클라이언트 간의 시스템 콜(System Call) 함수 시퀀스가 정교하게 맞물려 구동된다.

서버 측 실행 함수 흐름 (Passive Open)

1. socket(): 통신 종단점인 소켓 객체를 메모리에 최초로 생성한다. (프로토콜 패밀리 및 소켓 타입 정의)
2. bind(): 생성된 소켓에 실제 통신 인터페이스 인프라의 논리 주소 정보인 [IP 주소 + 포트 번호] 구조체(sockaddr_in)를 커널 단에 결합 및 등록한다.
3. listen(): 클라이언트의 Active Open 접속 요청을 수용하기 위해 해당 포트를 열고 연결 요청 대기 큐(Queue)의 크기를 지정하여 수동 대기 상태로 진입한다.
4. accept(): 연결 대기 큐에서 대기 중인 클라이언트의 SYN 패킷을 확인하고 요청을 꺼내어 승인한다. 내부적으로 3-Way Handshake 연산이 완료되는 지점이며, 커널은 실제 응용 데이터 송수신만을 전담할 새로운 통신 전용 소켓(Connected Socket)을 복제하여 반환한다. (기존 Listen 소켓은 계속 다음 클라이언트 대기 업무 수행)
5. read() / write() 또는 recv() / send(): 연결이 수립된 복제 소켓의 버퍼를 통해 실질적인 애플리케이션 데이터를 입출력한다.
6. close(): 데이터 송수신 완료 시 세션을 종료하고 소켓 자원을 커널 메모리에 반환한다. (4-Way Handshake 유발)

클라이언트 측 실행 함수 흐름 (Active Open)

1. socket(): 클라이언트 전용 소켓을 생성한다.
2. connect(): 서버의 IP 주소와 수신 대기 중인 Well-known 포트 주소를 기재하여 서버 측의 accept()를 향해 명시적인 연결 요청 패킷(SYN)을 송신한다. 이 시점에 클라이언트 커널은 Ephemeral 포트 대역에서 비어있는 포트 번호 하나를 임시로 자동 할당(Auto-binding)한다.
3. write() / read(): 서버의 승인을 받아 핸드셰이크가 완벽히 수립되면 데이터를 송수신한다.
4. close(): 세션을 먼저 닫으며 Active Close 주체가 된다.

스스로 확인해보기

[ 웹 및 표준 응용 프로토콜 ]

Q1. HTTP 프로토콜의 '비상태성(Stateless)' 특성을 정의하고, 이를 극복하여 상위 웹 응용 계층에서 로그인 세션을 유지하기 위해 도입한 상호 보완 메커니즘을 기술하시오.

• 모범 답안: 비상태성이란 서버가 클라이언트의 이전 상태나 요청 이력을 기억하지 않고 모든 요청을 독립된 개체로 처리하는 특성이다. 이를 보완하여 상태를 유지하기 위해, 클라이언트 브라우저에 상태 값을 저장하는 쿠키(Cookie)와 서버 메모리 버퍼 상에 사용자 정보를 매핑하여 저장하는 세션(Session) 메커니즘을 연동하여 관리한다.

Q2. FTP 프로토콜이 가동하는 두 가지 독립된 TCP 연결의 명칭과 각각의 기본 포트 번호 및 역할을 서술하시오.

• 모범 답안: 1. 제어 연결 (TCP 21번 포트): 클라이언트와 서버 간의 명령어 전송 및 응답 코드 교환을 전담하며 세션 동안 유지된다.
  2. 데이터 연결 (TCP 20번 포트): 실제 파일 데이터 및 디렉토리 리스트의 실질적 스트리밍 전송을 담당하며, 전송 요청 시마다 생성되었다가 전송 완료 즉시 폐기된다.

Q3. 전자우편 시스템에서 메일 서버 간에 메일을 중계 라우팅할 때 사용하는 프로토콜의 명칭과 전송층 포트 번호를 쓰고, 최종 수신 호스트가 자신의 메일 서버 사서함에서 메일을 읽어올 때 다중 단말 간의 실시간 보관 상태 동기화를 지원하는 최신 액세스 프로토콜의 명칭을 쓰시오.

• 모범 답안: 메일 서버 간 중계 프로토콜은 SMTP (TCP 25번 포트)이며, 다중 단말 간 실시간 상태 동기화를 완벽히 지원하는 수신 액세스 프로토콜은 IMAP (TCP 143번 포트)이다.

Q4. SSH 보안 아키텍처 중, 하부의 TRANS 보안 터널이 수립된 직후 가동되어 다중 쉘 터미널 세션, SFTP 파일 전송, 타 응용 트래픽 암호화 터널링(포트 포워딩) 등의 가상 논리 채널들을 생성 및 제어하는 계층 프로토콜의 명칭을 쓰시오.

• 모범 답안: SSH-CONN (SSH Connection Protocol)

[ 소켓 프로그래밍 ]

Q5. TCP 연결 지향형 소켓 통신 환경에서 서버 측 라우터 및 호스트가 특정 포트 번호를 열고 대기하다가, 클라이언트와의 3-Way Handshake 동기화가 완벽히 완료되는 순간 커널이 호출을 해제하며 실질적인 데이터 송수신만을 전담할 '새로운 복제 소켓'을 반환하는 시스템 콜 함수의 명칭을 쓰시오.

• 모범 답안: accept() 함수

핵심 요약

• HTTP 프로토콜: TCP 80번(HTTPS는 TLS 결합 443번) 포트 기반. 비상태성(Stateless) 구조를 가지며 쿠키와 세션으로 한계를 보완. 200(성공), 301(이동), 404(자원 없음), 500(서버 내부 오류) 등의 상태 코드로 응답 제어 명시.
• FTP 분리 제어: L4 단에서 TCP 21번(명령어 제어 채널)과 TCP 20번(순수 데이터 스트리밍 채널)을 이중 분리 분배하여 대역폭 간섭 배제.
• 이메일 메커니즘: 서버 간 푸시 및 업로드는 SMTP(TCP 25번, 7비트 ASCII 규격 제한으로 MIME 연동)가 전담. 클라이언트의 사서함 팝 다운로드는 POP3(TCP 110번, 단방향 삭제) 또는 IMAP(TCP 143번, 다중 단말 실시간 양방향 동기화)가 전담 수행.
• SSH 아키텍처: TCP 22번 포트 가동. SSH-TRANS(암호화/기밀성/무결성 터널 수립) $\rightarrow$ SSH-AUTH(사용자 인증) $\rightarrow$ SSH-CONN(쉘 세션 및 암호화 포트 포워딩 다중 채널 운영)의 3단계 레이어 구조 확립.
• TCP 소켓 시퀀스: 서버는 socket() $\rightarrow$ bind()(주소 바인딩) $\rightarrow$ listen()(대기) $\rightarrow$ accept()(핸드셰이크 완료 및 통신 소켓 복제 반환) 순서로Passive Open 수행. 클라이언트는 socket() 생성 후 서버 주소를 명시한 connect() 호출을 통해 Active Open을 유발하여 세션 동기화.

참고문헌

• Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill.
• 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

전송층(Transport Layer)은 네트워크층이 제공하는 호스트 간(Host-to-host) 통신 서비스를 확장하여, 최종 종단 시스템 내에서 실행 중인 프로세스 간(Process-to-process) 통신을 책임지는 계층이다.

[ Application Layer: Processes ]  <--- 포트 / 소켓 인터페이스
│
( Transport Layer )         <--- 프로세스 간 신뢰성/비신뢰성 제어 (L4)
│
[ Network Layer: Hosts ]       <--- 호스트 간 패킷 라우팅 (L3)

10.1.1 다중화 및 역다중화 (Multiplexing / Demultiplexing)

• 다중화 (Multiplexing): 송신 호스트의 여러 응용 프로세스로부터 나오는 데이터 조각들을 수집하여, 각각 전송층 헤더(포트 번호 등)를 부착하고 하위 계층인 네트워크층으로 단일 스트림 형태로 밀어내는 과정이다.
• 역다중화 (Demultiplexing): 수신 호스트의 전송층이 네트워크층으로부터 세그먼트를 받아 헤더의 목적지 포트 번호를 파싱한 뒤, 상위 계층의 정확한 소켓(Socket) 인터페이스를 거쳐 해당 프로세스에게 전달하는 과정이다.

10.1.2 포트(Port)와 소켓(Socket) 주소 체계

• 포트 번호 (16비트): 응용 프로세스를 식별하는 논리적 주소로, $0 \sim 65,535$ 범위를 가진다.
  • Well-known Ports ($0 \sim 1,023$): IANA에서 지정한 범용 공공 서비스 포트 (예: HTTP=80, HTTPS=443, FTP=21, SSH=22, DNS=53)
  • Registered Ports ($1,024 \sim 49,151$): 특정 벤더나 응용 프로그램이 등록하여 사용하는 포트
  • Dynamic/Private Ports ($49,152 \sim 65,535$): 클라이언트가 서버에 접속할 때 임시로 할당받는 동적 에페메럴(Ephemeral) 포트
• 소켓 주소 (Socket Address): [IP 주소 + 포트 번호]의 조합으로 정의되며, 인터넷 상에서 통신하는 프로세스의 유일한 종단점(Endpoint)을 명시한다.
  • UDP 소켓 식별 기준: 2-Tuple [목적지 IP, 목적지 포트]를 기준으로 역다중화 수행. 출발지가 달라도 목적지 포트가 같으면 동일한 UDP 소켓 버퍼로 유입된다.
  • TCP 소켓 식별 기준: 4-Tuple [출발지 IP, 출발지 포트, 목적지 IP, 목적지 포트]의 조합이 완전히 일치해야 단 하나의 고유 소켓으로 맵핑된다.

10.2 UDP (User Datagram Protocol)

UDP는 RFC 768에 정의된 비연결형(Connectionless), 비신뢰성(Unreliable) 전송 프로토콜이다. 흐름 제어, 혼잡 제어, 순서 보장 기능이 없으며 최소한의 기능인 다중화와 체크섬 오류 검출만 수행하는 오버헤드 최소화 구조를 가진다.

10.2.1 UDP 헤더 구조 (8바이트 고정 헤더)

• Source Port (16비트): 송신 프로세스의 포트 번호. 응답이 필요 없는 경우 전부 0으로 채울 수 있다.
• Destination Port (16비트): 수신 프로세스의 목적지 포트 번호.
• Length (16비트): UDP 헤더와 페이로드(데이터)를 합산한 UDP 세그먼트 전체의 길이를 바이트 단위로 표시한다. 최소값은 헤더만 존재할 때의 8이다.
• Checksum (16비트): 전송 중 세그먼트의 비트 오염 여부를 검출하는 필드이다.
  • 의무 사항 아님: IPv4 환경에서 UDP 체크섬은 선택 사항(Optional)이므로 사용하지 않을 경우 전부 0으로 채운다. (단, IPv6에서는 상위 계층 체크섬 검출이 필수이므로 의무 사항으로 변경됨)
  • 의사 헤더 (Pseudo Header): 체크섬을 계산할 때 세그먼트 오류뿐만 아니라 패킷이 잘못된 호스트로 전달되는 오라우팅을 방지하기 위해 네트워크층 IP 헤더의 일부 정보(송신 IP, 수신 IP, 프로토콜 번호=17, UDP 길이)를 임시로 가져와 의사 헤더를 구성한 뒤 데이터 영역과 합산하여 1의 보수 연산을 수행한다.

10.3 TCP (Transmission Control Protocol)

TCP는 RFC 793에 정의된 연결지향형(Connection-oriented), 신뢰성(Reliable) 전송 프로토콜이다. 가상 회선 스타일의 전이중(Full-Duplex) 바이트 스트림 서비스를 제공하며, 데이터 유실이나 순서 역전 현상을 하위 계층의 불완전성에도 불구하고 완벽히 복구 및 제어한다.

10.3.1 TCP 헤더 구조 (20~60 바이트 가변 헤더)

• Source / Destination Port (각 16비트): 송수신 프로세스 식별 포트.
• Sequence Number (32비트): 송신자가 전송하는 바이트 스트림 중 해당 세그먼트에 실려가는 데이터의 첫 번째 바이트에 부여된 고유 번호이다. 초기 연결 시 난수로 초기 순서 번호(ISN: Initial Sequence Number)를 설정하여 보안성을 확보한다.
• Acknowledgment Number (ACK, 32비트): 수신측이 송신측으로 보내는 응답 번호이다. TCP는 누적 ACK(Cumulative ACK) 방식을 사용하므로, 수신자가 다음에 받기를 기대하는 "직전 수신 완료 바이트 번호 + 1"을 기록하여 전송한다. (예: 100번 바이트까지 성공적으로 받았다면 ACK 번호는 101이 된다.)
• HLEN (Header Length, 4비트): TCP 헤더의 총 길이를 4바이트 워드 단위로 표시한다. 옵션이 없으면 5 (20바이트), 최대로 포함되면 15 (60바이트)이다.
• 제어 플래그 (Flags, 6비트 / 최근 혼잡제어 플래그 확장 시 9비트):
  • SYN: 연결 수립 및 순서 번호 동기화를 요청하는 플래그
  • ACK: 수신 완료 확인 응답 필드가 유효함을 지시하는 플래그 (첫 SYN 패킷을 제외한 모든 패킷에 기본 활성화)
  • FIN: 송신 데이터가 종료되었으며 연결을 해제하고자 함을 알리는 플래그
  • RST: 연결 관계의 비정상적 가동 중단이나 재설정을 강제 트리거하는 플래그
• Window Size (16비트): 수신자가 현재 자신의 수신 버퍼 여유 공간 크기를 송신자에게 알려주는 필드로, 흐름 제어(Flow Control)의 핵심 지표가 된다. 바이트 단위를 사용한다.

10.3.2 연결 수립 및 해제 메커니즘

1) 3-Way Handshake (연결 설정)

송신자와 수신자가 논리적인 연결을 맺고 호스트 가동 버퍼 공간 및 ISN을 동기화하는 과정이다.

Client (Active Open)                           Server (Passive Open)
│                                                  │
│ --------- [ SYN, Seq=x ] ----------------------> │ (SYN_RCVD)
│                                                  │
│ <-------- [ SYN+ACK, Seq=y, Ack=x+1 ] ---------- │
│                                                  │
│ --------- [ ACK, Seq=x+1, Ack=y+1 ] -----------> │ (ESTABLISHED)

2) 4-Way Handshake (연결 해제)

전이중 통신 관계를 안전하게 닫기 위해 상호 간에 FIN과 ACK를 개별적으로 교환하는 구조이다.

Client (Active Close)                          Server (Passive Close)
│                                                  │
│ --------- [ FIN, Seq=u ] ----------------------> │ (CLOSE_WAIT)
│ <-------- [ ACK, Ack=u+1 ] --------------------- │
│                                                  │ (상위 응용 데이터 전송 마무리 후)
│ <-------- [ FIN, Seq=v ] ----------------------- │ (LAST_ACK)
│ --------- [ ACK, Ack=v+1 ] --------------------> │
(TIME_WAIT)                                        │ (CLOSED)

• TIME_WAIT 상태의 필요성: Active Close를 수행한 주체는 마지막 ACK를 전송한 후 즉시 CLOSED 상태로 가지 않고, 2 * MSL (Maximum Segment Lifetime) 시간 동안 수신 대기 상태를 유지한다.
  1. 수신 측이 마지막 ACK를 받지 못해 FIN을 재전송할 경우 정상적으로 재응답을 처리하기 위함이다.
  2. 이전 연결 세션에서 네트워크에 지연되어 잔존하던 패킷이 연결 종료 후 새로 열린 동일 포트의 신규 세션에 유입되어 데이터 오염을 일으키는 것을 방지하기 위해 완전히 소멸할 시간을 벌어주는 목적이다.

10.4 슬라이딩 윈도우와 흐름 제어 (Flow Control)

송신자는 수신자의 수신 버퍼 오버플로우를 막기 위해 데이터 전송량을 제어해야 한다. 이를 흐름 제어(Flow Control)라 하며 TCP는 슬라이딩 윈도우(Sliding Window) 알고리즘을 사용한다.

• 동작 원리: 송신자는 수신자가 광고한 Window Size를 상한선으로 설정하여, ACK 응답을 받지 않고도 한 번에 연속으로 전송할 수 있는 데이터 바이트 한계 범위를 지정한다. 수신측으로부터 새로운 누적 ACK를 수신하면 윈도우의 시작점이 오른쪽으로 슬라이딩하며 전송 가능 범위를 갱신한다.
• 전송 수식: 송신자가 보낼 수 있는 남은 가용 윈도우 크기는 다음과 같이 계산된다. $$\text{EffectiveWindow} = \text{WindowSize} - (\text{LastByteSent} - \text{LastByteAcked})$$

10.5 TCP 혼잡 제어 (Congestion Control)

흐름 제어가 종단 간 수신자의 처리 능력을 맞추는 기법이라면, 혼잡 제어(Congestion Control)는 네트워크 내부 링크의 트래픽 포화 및 라우터 버퍼 고갈(혼잡 현상)을 감지하고 전체 전송률을 조절하여 네트워크 붕괴를 막는 메커니즘이다. 송신자는 최종적으로 흐름제어 윈도우($rwnd$)와 혼잡제어 윈도우($cwnd$) 중 작은 값을 기준으로 전송량을 확정한다.

$$\text{MaxWindow} = \min(rwnd, cwnd)$$

10.5.1 제어 페이즈 (Tahoe 및 Reno 표준 규격)

1) 느린 시작 (Slow Start)

• 동작 매커니즘: 연결 초기 또는 타임아웃 이후 혼잡 상태를 탈출했을 때 적용된다. $cwnd$ 크기를 1 MSS에서 시작하여, 매 라운드(RTT)마다 수신되는 정상 ACK의 개수만큼 전송량을 누적 증폭시킨다. 즉, RTT마다 윈도우 크기가 2배씩 지수 함수 형태(Exponential)로 급격히 증가한다.
• 임계치 조건: $cwnd$가 혼잡 임계치인 임계값(ssthresh: Slow Start Threshold)에 도달하면 선형 증가 페이즈인 혼잡 회피 단계로 전환된다.

2) 혼잡 회피 (Congestion Avoidance)

• 동작 매커니즘: 혼잡 임계치($ssthresh$) 이상으로 전송량이 커지면 급격한 오버플로우를 막기 위해 매 RTT마다 $cwnd$ 크기를 선형적으로 단 1 MSS씩만 가산 증가 시킨다. 이를 AIMD (Additive Increase, Multiplicative Decrease) 방식의 가산 증가 구간이라 한다.

3) 빠른 재전송 및 빠른 회복 (Fast Retransmit & Fast Recovery)

• 3개의 중복 ACK (3 Duplicate ACKs): 송신자가 타임아웃 타이머가 만료되기 전이라도, 수신측으로부터 완전히 동일한 번호의 중복 ACK 메시지를 연속으로 3번 수신(총 4번의 동일 ACK)하면 해당 번호의 세그먼트가 중간에 유실되었음을 인지하고 즉시 재전송을 수행하는 기법이다.
• 버전별 제어 분기 동작:
  • TCP Tahoe: 패킷 유실(타임아웃 및 중복 ACK 모두 포함) 감지 시 $ssthresh$ 값을 현재 $cwnd$ 크기의 절반($\frac{cwnd}{2}$)으로 깎고, $cwnd$를 다시 1 MSS로 완전 초기화한 후 Slow Start를 강제 재시작한다.
  • TCP Reno (현대 표준 인프라 방식): 3개의 중복 ACK를 만나면 타임아웃보다 경미한 혼잡으로 판단하여 빠른 회복(Fast Recovery) 단계를 밟는다. $ssthresh$와 $cwnd$를 동시에 현재 윈도우의 절반 크기로 동일하게 절감시키고($cwnd = \frac{cwnd}{2}$), 1부터 시작하지 않고 절반 크기 지점부터 곧바로 혼잡 회피(선형 증가) 페이즈로 돌입한다. (타임아웃 발생 시에는 Reno도 완전히 1로 초기화함)

10.6 차세대 전송 계층 프로토콜

10.6.1 QUIC (Quick UDP Internet Connections)

구글이 개발하고 RFC 9000으로 표준화된, UDP 인터페이스를 기반으로 하는 최신 차세대 전송 계층 프로토콜이다. (HTTP/3의 근간 인프라 기술)

• 도입 배경: 현대 웹 환경에서 TCP의 구조적 노후화로 인한 지연과 미들박스(방화벽 등) 간섭에 따른 경직화(Ossification) 문제를 해결하기 위해 도입되었다.
• 핵심 기술 스펙:
  1. 연결 수립 지연 단축 (0-RTT / 1-RTT): TCP의 3-Way Handshake와 TLS 암호화 핸드셰이크 과정을 단 하나의 결합된 레이어로 통합 처리하여 연결 설정 지연을 획기적으로 낮춘다. 이전 접속 이력이 있는 경우 0-RTT 전송도 가능하다.
  2. HOL (Head-of-Line) 차단 근본 해소: TCP는 단 하나의 패킷만 유실되어도 스트림 전체 버퍼가 정지되지만, QUIC는 단일 UDP 소켓 연결 내부에 독립적인 가상 다중 스트림(Multi-streaming)들을 운영하므로, 특정 스트림 조각이 유실되어도 나머지 스트림의 데이터 전송은 차단 없이 정상 처리된다.
  3. 연결 이동성 (Connection Migration): IP 주소를 기준으로 세션을 식별하지 않고 고유한 Connection ID를 헤더에 박아 전송하기 때문에 사용자가 와이파이(Wi-Fi)망에서 셀룰러(LTE/5G)망으로 물리적 네트워크 IP가 바뀌어도 끊김 없이 기존 전송 세션을 투명하게 유지할 수 있다.

6.2.2 SCTP (Stream Control Transmission Protocol)

RFC 4960에 정의된 프로토콜로, TCP의 신뢰성 높은 연결 제어 특성과 UDP의 독립적 메시지 경계 지향 장점을 결합한 전송층 프로토콜이다.

• 핵심 기능:
  • 멀티스트리밍 (Multi-streaming): 단일 결합 연결(Association) 내부에 독립 순서가 보장되는 다중 스트림을 형성하여 HOL 차단 현상을 방지한다.
  • 멀티호밍 (Multi-homing): 하나의 종단 호스트가 여러 개의 IP 주소 인터페이스를 동시에 가질 수 있도록 지원하여, 메인 물리 경로에 네트워크 장애가 발생하더라도 백업 IP 경로로 데이터 흐름을 자동 우회시켜 높은 고가용성(High Availability) 신뢰성을 보장한다. 통신사 시그널링망 및 서비스 인프라 제어 평면에서 주로 활성 운영된다.

스스로 확인해보기

[ 전송층 일반론 및 UDP ]

Q1. TCP 소켓을 고유하게 식별하기 위해 커널 헤더 파싱 시 반드시 참조해야 하는 4-Tuple의 구성 요소를 기술하시오.

• 모범 답안: 출발지 IP 주소, 출발지 포트 번호, 목적지 IP 주소, 목적지 포트 번호의 4가지 조합이다.

Q2. UDP 헤더 체크섬(Checksum) 연산 시, 하위 네트워크층인 IP 헤더 영역의 주소 정보를 임시로 수집하여 결합 연산하는 의사 헤더(Pseudo Header)의 도입 목적을 서술하시오.

• 모범 답안: 전송 중 세그먼트 자체의 비트 변형 검출뿐만 아니라, IP 패킷 전달 과정의 결함으로 인해 잘못된 수신 호스트로 데이터그램이 잘못 도달하는 오라우팅(Misrouting) 오류 상황까지 네트워크층 경계를 넘어 상호 검증하여 완벽히 차단하기 위함이다.

[ TCP 메커니즘 ]

Q3. TCP 연결 해제 절차(4-Way Handshake) 중 Active Close를 수행한 호스트가 마지막 ACK를 송신한 직후 즉시 CLOSED 상태로 가지 않고 'TIME_WAIT' 상태를 일정 시간 동안 의무적으로 유지하는 전공적 이유 2가지를 기술하시오.

• 모범 답안: 1. 수신 측이 보낸 마지막 FIN 프레임에 대한 최종 ACK 응답 패킷이 중간에 유실되었을 경우, 상대방이 재전송한 FIN 패킷을 정상 수용하여 재응답을 처리하기 위함이다.
  2. 이전 세션 경로 상에 지연되어 잔존해 있던 낙오 패킷들이 완전히 소멸(MSL 시간 경과)하기 전에 동일한 포트로 신규 연결 세션이 수립되어 데이터가 왜곡 오염되는 것을 방지하기 위함이다.

Q4. TCP 흐름 제어(Flow Control)에서 송신자가 현재 수신자의 수신 버퍼 여유 상태에 맞춰 보낼 수 있는 잔여 가용 윈도우 크기를 계산하는 수학적 상태 방정식을 관련 바이트 지표 변수명들을 포함하여 제시하시오.

• 모범 답안: $\text{EffectiveWindow} = \text{WindowSize} - (\text{LastByteSent} - \text{LastByteAcked})$

Q5. TCP Reno 혼잡제어 버전 환경에서 송신자가 3개의 중복 ACK를 연속 수신했을 때 실행하는 빠른 회복(Fast Recovery) 단계의 $cwnd$ 및 $ssthresh$ 임계치 제어 변화 수식을 기술하시오.

• 모범 답안: 현재 혼잡 감지 시점의 $cwnd$ 크기를 기준으로, $ssthresh = \frac{cwnd}{2}$, $cwnd = \frac{cwnd}{2}$ 로 동시에 절반으로 감소시킨 후 1부터 시작하지 않고 절반 크기 상태 지점에서 곧바로 혼잡 회피(선형 증가) 페이즈를 시작한다.

[ 차세대 프로토콜 ]

Q6. QUIC 프로토콜이 TCP의 고질적 한계인 HOL(Head-of-Line) 차단 현상을 구조적으로 해결하기 위해 단일 UDP 바인딩 연결 내부에 도입한 가상 채널 구조의 명칭과 동작 방식을 서술하시오.

• 모범 답안: 독립적인 다중 스트림(Multi-streaming) 구조를 사용한다. 하나의 UDP 연결 내부에 가상 채널들을 독립 병렬 운영하므로, 특정 스트림의 패킷 유실로 인해 버퍼가 정지되더라도 나머지 다른 스트림의 데이터 포워딩과 상위 응용 계층으로의 수신 전달은 차단 없이 정상 진행된다.

핵심 요약

• 다중화 / 역다중화: L4 헤더 포트 주소를 기반으로 단일 프로세스 버퍼 채널을 통합 전송하고 분리 분배하는 커널 핵심 연산.
• UDP 스펙: 8바이트 고정 헤더, 체크섬 선택적 적용(의사 헤더 결합), 흐름 및 혼잡 제어가 없는 경량 전송 최적화 구조.
• 3-Way / 4-Way 핸드셰이크: SYN/ACK 플래그 기반 제어 동기화. TIME_WAIT 상태 보장을 통한 가상 세션의 신뢰성 최종 검증.
• 흐름 제어: Receiver Window($rwnd$) 광고 크기 한도 내에서 슬라이딩 윈도우 이동을 통해 종단 간 데이터 속도 조절.
• 혼잡 제어: AIMD 구조를 채택. Slow Start(지수 증가) $\rightarrow$ ssthresh 도달 $\rightarrow$ 혼잡 회피(선형 증가) 단계를 거침. Reno 표준은 3개 중복 ACK 발생 시 윈도우를 1로 꺾지 않고 절반으로 감산하는 빠른 회복(Fast Recovery) 실행.
• 차세대 프로토콜: QUIC는 UDP 기반의 0-RTT 연결과 ID 식별 기반 Connection Migration을 통해 인프라 이동성 확보. SCTP는 멀티호밍과 멀티스트리밍 기술을 구현하여 고가용성 네트워크 백본 제어 평면 장악.

참고문헌

• Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill.
• 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

9.1 라우팅 개요 및 알고리즘 분류

라우팅(Routing)은 송신지 네트워크 호스트에서 수신지 호스트까지 패킷이 이동할 최적의 경로를 결정하는 분산 알고리즘 매커니즘이다. 라우팅 알고리즘의 연산 결과물이 포워딩의 기준이 되는 자료구조인 라우팅 테이블(Routing Table)이 된다. 네트워크 토폴로지는 노드(라우터)와 엣지(링크 및 비용)를 가진 그래프 $G = (V, E)$로 표현된다.

9.1.1 정보 관리 범위에 따른 분류

• 글로벌 라우팅 알고리즘 (링크 상태 알고리즘): 모든 라우터가 네트워크의 완전한 토폴로지와 각 링크의 비용(Cost) 정보를 동시에 확보한 상태에서 연산을 수행한다. 전체 노드가 동일한 전체 맵을 기반으로 경로를 계산하며, 대표적으로 다익스트라(Dijkstra) 알고리즘이 이에 속한다.
• 분산 라우팅 알고리즘 (거리 벡터 알고리즘): 각 라우터가 자신과 물리적으로 직접 연결된 이웃 라우터의 정보만을 교환하며, 반복적인 연산을 통해 점진적으로 최적 경로를 수렴해 나간다. 독립적으로 계산을 수행하며, 대표적으로 벨만-포드(Bellman-Ford) 알고리즘이 이에 속한다.

9.2 라우팅 알고리즘 상세 (Dijkstra vs Bellman-Ford)

9.2.1 링크 상태(Link State) 라우팅: 다익스트라 알고리즘

중앙 집중식 구조로, 모든 노드가 전체 토폴로지 맵을 공유하기 위해 링크 상태 패킷(LSP: Link State Packet)을 전체 네트워크에 플러딩(Flooding)한다. 이를 통해 모든 라우터는 완벽하게 일치하는 네트워크 지도(맵)를 동기화하여 보유하게 된다.

• 동작 원리: 특정 시작 노드로부터 다른 모든 노드까지의 최단 경로를 반복적으로 탐색하여 최단 경로가 완벽히 확정된 노드들의 집합인 확정 집합($N'$)을 한 단계씩 넓혀간다.
• 연산 매커니즘:
  • $D(v)$: 시작 노드로부터 목적지 노드 $v$까지의 현재 최단 경로 비용
  • $p(v)$: 최단 경로 상에서 노드 $v$의 바로 직전 노드(부모 노드)
  • $c(u,v)$: 노드 $u$와 $v$ 간의 직접적인 링크 비용 (연결되지 않은 이종 노드 간의 경우는 $\infty$)
• 반복 수식: 확정 집합 $N'$에 속하지 않은 노드 중 $D(v)$가 최소인 노드 $w$를 선택하여 집합에 추가하고, $w$와 인접한 모든 이웃 노드들의 비용을 아래 수식으로 비교 및 갱신(Relaxation)한다. $$D(v) = \min(D(v), D(w) + c(w,v))$$

9.2.2 거리 벡터(Distance Vector) 라우팅: 벨만-포드 알고리즘

분산형 및 반복형 구조로, 각 노드는 네트워크 전체 지도를 그리지 않는 대신 자신의 이웃 노드들과만 거리 벡터(Distance Vector) 정보를 주기적으로 비동기 교환한다.

• 동작 원리: 목적지까지 가는 최단 경로를 구하기 위해 벨만-포드 방정식(Bellman-Ford Equation)을 기반으로 자신의 테이블을 지속적으로 갱신한다. 이웃 라우터가 보낸 거리 벡터 값이 변경되거나 링크 비용이 변할 때만 국소적 갱신 연산이 트리거된다.
• 수식 구조: 노드 $x$에서 목적지 $y$까지 가는 최단 경로 비용 $d_x(y)$는 다음과 같이 정의된다. $$d_x(y) = \min_{v} { c(x,v) + d_v(y) }$$ (여기서 $v$는 노드 $x$와 물리적으로 직접 연결된 모든 이웃 라우터들을 의미한다.)

거리 벡터의 한계점과 해결책

• Count-to-Infinity (무한대 수렴 문제): 네트워크 상에서 특정 링크의 비용이 감소하는 좋은 소식(Good News)은 전 네트워크에 즉시 반영되지만, 링크가 완전히 단절되거나 비용이 대폭 증가하는 나쁜 소식(Bad News)은 라우터 간의 잘못된 경로 정보가 서로 메아리처럼 순환 참조되면서 비용이 무한대로 커질 때까지 수렴하지 않고 패킷 루프를 유발하는 현상이 발생한다.
• 포이즌 리버스 (Poison Reverse / Split Horizon): 무한 루프 문제를 완화하기 위한 경로 광고 제어 기술이다. 만약 노드 $Z$가 노드 $Y$를 거쳐서 목적지 $X$로 가고 있다면, $Z$는 $Y$에게 목적지 $X$까지의 거리 정보를 보낼 때 의도적으로 값을 무한대($\infty$)로 속여서 전달한다 ($d_Z(X) = \infty$). 이를 통해 $Y$가 $Z$의 정보를 신뢰하여 $Z$를 거쳐 다시 $X$로 가는 잘못된 경로 루프(양방향 경로 루프)를 형성하는 것을 사전에 완전히 차단한다.

9.3 자율 시스템(AS)과 라우팅 프로토콜

인터넷은 전 세계 모든 라우터를 단 하나의 알고리즘과 거대 테이블로 제어할 수 없기 때문에, 단일 관리 도메인 및 동일한 라우팅 정책 체제 하에 묶인 라우터 집합인 자율 시스템(AS: Autonomous System) 단위로 계층화하여 운영한다.

• 내부 라우팅 프로토콜 (IGP: Interior Gateway Protocol): 동일한 자율 시스템(AS) 내부의 라우터들끼리 경로 정보를 교환하기 위해 사용하는 프로토콜이다. 단일 관리 도메인 내부이므로 메트릭 최적화에 중점을 둔다. (예: RIP, OSPF)
• 외부 라우팅 프로토콜 (EGP: Exterior Gateway Protocol): 서로 다른 독립된 AS 간의 도메인 연결 및 패킷 중계를 위해 사용하는 프로토콜이다. (예: BGP)

9.3.1 RIP (Routing Information Protocol)

• 기반 알고리즘: 거리 벡터(Distance Vector) 알고리즘 기반
• 경로 결정 메트릭: 홉 카운트(Hop Count)만을 유일한 경로 비용 기준으로 삼는다. 패킷이 통과하는 라우터의 개수만 단순 계산하기 때문에 링크의 실제 대역폭이나 속도, 전송 지연을 전혀 반영하지 못하는 한계가 있다.
• 네트워크 크기 제한: 최대 홉 카운트는 15로 제한된다. 홉 카운트 16은 도달 불가능(Unreachable)한 유효하지 않은 경로를 의미하므로 대규모 백본 네트워크에는 적용이 전면 불가능하다.
• 주기적 업데이트: 라우터들은 매 30초마다 자신의 전체 라우팅 테이블 내용을 이웃 라우터에게 UDP 포트 520번을 통해 브로드캐스트 또는 멀티캐스트 방식으로 전송한다. 만약 180초 동안 특정 경로에 대한 업데이트가 없으면 해당 경로는 무효화되며, 추가로 120초(Garbage Collection)가 지나면 테이블에서 완전히 삭제된다.

9.3.2 OSPF (Open Shortest Path First)

• 기반 알고리즘: 링크 상태(Link State) 알고리즘 기반 (Dijkstra 알고리즘 사용)
• 경로 결정 메트릭: 링크의 표준 대역폭을 기반으로 계산되는 비용(Cost)을 메트릭으로 사용한다. 수식은 다음과 같으며 속도가 빠른 고대역폭 링크일수록 메트릭 값이 작아져 최적 경로로 선택된다. $$\text{Cost} = \frac{10^8}{\text{Bandwidth (bps)}}$$
• 계층적 라우팅 지원: 자율 시스템을 내부적으로 다시 여러 개의 Backbone Area (Area 0)와 이와 직접 연결되는 일반 Area로 쪼개어 관리할 수 있다. 이 구조는 링크 상태 패킷(LSP)의 플러딩 범위를 특정 영역 내부로 국한시켜 대규모 네트워크 환경에서도 전체 토폴로지 변경에 따른 트래픽 과부하 없이 안정적으로 동작하도록 돕는다.
• 보안 및 전송 특성: 라우팅 정보 교환 시 해시 기반 인증(Authentication) 매커니즘을 지원하며, TCP/UDP 상위 프로토콜을 거치지 않고 IP 페이로드 상에 프로토콜 번호 89번을 달고 직접 인캡슐화되어 전송된다. 멀티캐스트 주소(224.0.0.5, 224.0.0.6)를 사용하여 효율적으로 동기화한다.

9.3.3 BGP (Border Router Protocol)

• 기반 알고리즘: 경로 벡터(Path Vector) 알고리즘 기반
• 핵심 특성: 단순한 링크 비용이나 홉 카운트 계산을 넘어, 각 AS 관리자가 독립적으로 설정한 국가 간 조약, 비용 정책, 특정 국가 및 기관 장비 경유 금지 등의 정치적/경제적 정책(Policy-based Routing)을 기준으로 최적의 도메인 간 경로를 결정한다. 라우팅 정보 교환의 신뢰성을 위해 L4 TCP 프로토콜의 179번 포트를 사용하여 피어 간 반영구적인 세션을 유지한다.
• 루프 방지 매커니즘: BGP 라우팅 정보 전송 시, 해당 경로 패킷이 거쳐온 자율 시스템 번호의 진행 리스트인 AS-PATH 속성을 헤더 명세에 담아 보낸다. 만약 수신한 AS-PATH 목록에 자신의 AS 번호가 이미 포함되어 있다면 루프가 발생한 것으로 판단하고 해당 라우팅 경로 정보를 즉시 폐기한다.
• 세부 연결 구조:
  • eBGP (External BGP): 서로 물리적으로 직접 연결된 다른 AS의 경계 라우터(Border Router) 간에 BGP 경로 정보를 교환하는 세션이다.
  • iBGP (Internal BGP): 동일한 AS 내부의 라우터들끼리 AS 외부에 대한 라우팅 주소 정보를 공유하고 동기화하기 위해 내부에서 맺는 BGP 세션이다.

9.4 멀티캐스트 라우팅 (Multicast Routing)

단일 송신자가 네트워크 상의 지정된 특정 그룹 수신자들(1-to-Many)에게 동시에 패킷을 한 번만 전송하여 대역폭 효율을 극대화하는 기술이다. 수신 호스트들은 멀티캐스트 IP 주소 클래스 D 대역($224.0.0.0 \sim 239.255.255.255$)을 목적지 주소로 활용한다.

9.4.1 최적 트리 구축 매커니즘

멀티캐스트 패킷이 중복 복제되어 루프를 도는 것을 막고 모든 그룹 멤버에게 최소 경로로 도달하기 위해 그래프 상에 가상 트리를 형성한다.

• RPF (Reverse Path Forwarding): 멀티캐스트 패킷의 무한 루프를 방지하는 근본 검증 기술이다. 라우터가 멀티캐스트 패킷을 수신하면 패킷의 목적지가 아닌 출발지 IP 주소를 역으로 확인한다. 만약 패킷이 들어온 입력 인터페이스가 유니캐스트 라우팅 테이블 상에서 해당 출발지 소스까지 가기 위해 사용하는 출력 인터페이스와 정확히 일치할 경우에만 정상 패킷으로 인정하여 포워딩(복제 및 전송)하고, 인터페이스가 일치하지 않으면 소스가 조작되었거나 루프된 패킷으로 판단하여 즉시 폐기(Drop)한다.

• 송신자 기반 트리 (Source-Based Tree): 각 멀티캐스트 송신자(Source) 노드를 트리의 루트(Root)로 삼아 개별적으로 최단 경로 트리(SPT: Shortest Path Tree)를 형성하는 방식이다. 대표적인 프로토콜로 DVMRP, MOSPF가 있으며, 밀집 모드인 PIM-DM에서 활용된다. 라우터는 그룹당 소스별로 정보를 따로 관리해야 하므로 각 소스마다 독립적인 $(S, G)$ 상태 정보를 유지한다.
• 공유 트리 (Shared Tree): 네트워크 내부에 랑데부 포인트(RP: Rendezvous Point) 혹은 코어(Core)라고 불리는 공용 중심 라우터를 하나 지정해 두고, 모든 송신자와 수신자가 이 RP를 중심으로 하나의 거대한 트리를 공유하여 통신하는 구조이다. 소스 개수와 관계없이 그룹별로 단 하나의 트리만 관리하면 되므로 라우터의 메모리 부담이 적다. 수신 단말이 적고 넓은 영역에 분산된 환경(Sparse Mode)에 적합하며 PIM-SM에서 이 방식을 채택한다. 상태 정보는 소스에 관계없이 $(*, G)$로 표기한다.

9.5 그룹 멤버십 관리 프로토콜: IGMP

IGMP(Internet Group Management Protocol)는 호스트와 로컬 라우터 간에 동작하며, 호스트가 어떤 멀티캐스트 그룹에 가입(Join)하거나 탈퇴(Leave)하려는지 서브넷 내부의 로컬 라우터에게 알려 브로드캐스트 도메인 내부의 그룹 멤버십 리스트를 동적으로 관리하는 프로토콜이다.

9.5.1 IGMP 버전별 특징 및 개선점

• IGMPv1: 가장 기본적인 구조로, 라우터가 그룹 가입 여부를 주기적으로 묻는 General Query를 전송하면 호스트가 가입 보고서(Membership Report)를 전송한다. 명시적인 탈퇴 메시지가 헤더 구조에 없기 때문에 호스트가 말없이 세션을 종료하면 라우터는 타임아웃이 발생할 때까지 불필요한 멀티캐스트 트래픽을 세그먼트에 계속 전송하는 대역폭 낭비가 생긴다.
• IGMPv2: 명시적 그룹 탈퇴(Leave Group) 메시지가 신설되었다. 호스트가 그룹을 나갈 때 탈퇴 메시지를 보내면 라우터는 해당 링크에 그룹의 다른 수신자가 남아 있는지 최종 확인하기 위해 특정 그룹 전용 질의인 Group-Specific Query를 전송한다. 호스트는 Max Response Time 필드값 이내에 응답해야 하며, 이를 통해 자원 회수 대기 시간을 대폭 단축한다. 또한, 동일 서브넷 내에 여러 라우터가 존재할 때 쿼리를 총괄할 하나의 라우터만 남기는 Querier 선출 매커니즘이 추가되었다.
• IGMPv3 (송신자 필터링 지원): 멀티캐스트 소스 기반 필터링 기능이 도입되어, 호스트가 특정 그룹 가입 시 "특정 송신자 $S$가 보내는 멀티캐스트 트래픽만 받겠다(INCLUDE)" 혹은 "특정 송신자 $S$가 보내는 트래픽만 제외하고 다 받겠다(EXCLUDE)"를 리포트에 명시할 수 있다. 이를 통해 원치 않는 트래픽 유입을 물리적으로 사전 차단하여 대역폭 보안 및 라우터 자원 절약을 달성하고 SSM(Source-Specific Multicast) 환경을 완벽하게 지원한다.

스스로 확인해보기

[ 라우팅 알고리즘 및 프로토콜 ]

Q1. 다익스트라(Dijkstra)와 벨만-포드(Bellman-Ford) 알고리즘의 최적 경로 연산 범위 및 정보 교환 대상의 차이점을 기술하시오.

• 모범 답안: 다익스트라는 글로벌 링크 상태 알고리즘으로 모든 라우터가 플러딩을 통해 네트워크 전체 토폴로지 정보를 공유한 상태에서 최단 경로를 연산한다. 반면 벨만-포드는 분산형 거리 벡터 알고리즘으로 전체 토폴로지 맵 없이 물리적으로 인접한 이웃 라우터들과만 주기적으로 거리 벡터 정보를 교환하며 점진적으로 수렴한다.

Q2. 거리 벡터 라우팅에서 발생하는 'Count-to-Infinity' 장애 현상의 원인과 이를 완화하기 위한 '포이즌 리버스(Poison Reverse)'의 동작 원리를 서술하시오.

• 모범 답안: 나쁜 경로 비용 정보가 라우터 간에 순환 참조되면서 무한대로 커지는 현상이다. 포이즌 리버스는 노드 $Z$가 목적지 $X$로 가기 위해 이웃 노드 $Y$를 경유 경로로 선택한 경우, $Z$가 $Y$에게 경로 정보를 광고할 때 의도적으로 최단 거리 비용을 무한대($\infty$)로 선언하여 $Y$가 자신을 역참조하는 루프를 차단한다.

Q3. OSPF 프로토콜이 대규모 엔터프라이즈 네트워크 환경에서 라우팅 트래픽 폭증 문제를 해결하기 위해 지원하는 계층 구조의 명칭과 동작 상의 이점을 서술하시오.

• 모범 답안: 자율 시스템을 계층적 영역인 Area 단위로 분할하여 운영한다. 최상위 백본 영역(Area 0)과 일반 영역을 분리함으로써, 링크 상태 패킷(LSP)의 플러딩 범위를 전체 망이 아닌 개별 Area 내부로만 국한시켜 전체 네트워크의 트래픽 오버헤드를 획기적으로 줄여준다.

Q4. BGP 프로토콜에서 인터넷 라우팅 루프를 감지하고 원천 차단하기 위해 패킷 헤더 내에 삽입하여 전파하는 핵심 속성(Attribute)의 명칭과 판정 기준을 쓰시오.

• 모범 답안: AS-PATH 속성이다. 경로 정보가 통과해 온 자율 시스템 번호(ASN)의 리스트를 기록하여 전송하며, 라우터가 수신한 AS-PATH 목록 내에 자신의 AS 번호가 이미 포함되어 있으면 루프 경로로 판단하고 해당 경로 정보를 즉시 폐기한다.

[ 멀티캐스트 및 IGMP ]

Q5. 멀티캐스트 라우팅에서 패킷의 네트워크 루프 및 중복 복제를 방지하기 위해 입력 인터페이스의 정당성을 검증하는 RPF(Reverse Path Forwarding)의 동작 매커니즘을 출발지 주소 관점에서 설명하시오.

• 모범 답안: 멀티캐스트 패킷이 유입되었을 때, 패킷의 '출발지 IP 주소'를 확인한다. 유니캐스트 라우팅 테이블 상에서 해당 출발지 주소까지 도달하기 위해 사용하는 출력 인터페이스와 현재 패킷이 유입된 입력 인터페이스가 정확히 일치할 때만 패킷을 정상 수용하여 포워딩하고, 일치하지 않으면 폐기한다.

Q6. IGMPv2에서 호스트가 가상 그룹을 나갈 때 전송하는 메시지와, 이에 대응하여 로컬 라우터가 해당 링크에 그룹 수신 단말이 최종적으로 잔존하는지 파악하기 위해 전송하는 특수 제어 쿼리의 명칭을 쓰시오.

• 모범 답안: 호스트는 Leave Group(그룹 탈퇴) 메시지를 전송하고, 라우터는 이에 대응하여 Group-Specific Query(특정 그룹 전용 질의)를 전송하여 멤버십 잔존 여부를 확인한다.

Q7. IGMPv3가 이전 버전들과 차별화되는 가장 핵심적인 기능적 발전 요소를 필터 모드 키워드를 포함하여 서술하시오.

• 모범 답안: 송신자 필터링(Source Filtering) 기능이 도입되었다. 호스트가 멀티캐스트 그룹 가입 보고서를 보낼 때 특정 송신자 소스 주소 목록을 지정하여, 원하는 소스만 수신하는 INCLUDE 모드와 특정 소스를 차단하는 EXCLUDE 모드를 명시할 수 있어 대역폭 효율과 보안성이 비약적으로 향상되었다.

핵심 요약

• 다익스트라(Dijkstra): 링크 상태 알고리즘, LSP 플러딩을 통한 전체 토폴로지 공유, 글로벌 최단 경로 수립.
• 벨만-포드(Bellman-Ford): 거리 벡터 알고리즘, 이웃 간 국소적 정보 교환. 나쁜 소식의 느린 전파로 인한 Count-to-Infinity 루프 문제는 Split Horizon 및 Poison Reverse 기술로 차단.
• RIP: 거리 벡터 기반 IGP, 홉 카운트(최대 15홉 제한) 메트릭 사용, 대규모 망 적용 불가, 30초 주기 업데이트.
• OSPF: 링크 상태 기반 IGP, 대역폭 비용 메트릭 사용, 계층적 Area 분할 구조 지원을 통한 확장성 확보.
• BGP: 경로 벡터 기반 EGP, AS-PATH 속성을 통한 인터넷 인터-도메인 루프 완벽 방지, 정책/규약 기반 최적 경로 라우팅 수행.
• 멀티캐스트 트리: RPF(역경로 검증) 매커니즘을 통과한 패킷만 전송. 소스 기반 트리(SPT, PIM-DM)와 공용 트리(RP 중심 공유 트리, PIM-SM) 구조로 세분화.
• IGMP 진화: v1(기본 가입) → v2(Leave 메시지와 Group-Specific Query 신설로 자원 고갈 최소화) → v3(INCLUDE/EXCLUDE 송신자 필터링 제어를 통한 SSM 아키텍처 완성).

참고문헌

• Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill.
• 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

네트워크층은 송신 호스트로부터 수신 호스트까지 종단 간(End-to-end) 패킷 전달을 담당하는 계층이다. 상위 계층인 전송 계층(Transport Layer)이 프로세스 간(Process-to-process) 통신을 담당한다면, 네트워크층은 장치 간(Node-to-node) 통신을 책임진다.

7.1.1 주요 기능 및 부가 기능

• 패킷화 (Packetizing): 송신 측에서는 상위 계층의 데이터(페이로드)를 받아 네트워크층 헤더를 추가하는 캡슐화(Encapsulation)를 수행한다. 수신 측에서는 역캡슐화(Decapsulation)를 통해 상위 계층으로 페이로드를 전달한다. 이 과정에서 라우터는 패킷 내부의 페이로드를 변경하지 않고 헤더 정보만 참조하여 중계한다.
• 라우팅 (Routing): 전체 네트워크 토폴로지를 기반으로 패킷이 송신지에서 목적지까지 이동할 최적의 경로를 백그라운드 알고리즘을 통해 결정하는 과정이다.
• 포워딩 (Forwarding): 라우터의 입력 인터페이스로 유입된 패킷을 라우팅 테이블(Routing Table)을 참조하여 적절한 출력 인터페이스로 이동시키는 라우터 내부의 로컬 동작이다.
• 오류 제어 및 기타 제어: IP 프로토콜 자체는 오류 검출 시 패킷을 단순히 폐기하는 비신뢰성 서비스이지만, 보완 프로토콜인 ICMP를 활용하여 송신 측에 오류 알림 메시지를 전송한다. 흐름 제어(Flow Control)와 혼잡 제어(Congestion Control)는 주로 전송 계층(TCP)에서 전담하지만, 네트워크층에서도 패킷 폐기나 명시적 혼잡 알림을 통해 일부 관여한다.

7.2 패킷 교환 (Packet Switching)

네트워크층은 완벽한 패킷 교환(Packet-Switched) 방식을 채택하고 있다. 데이터는 패킷 단위로 분할되어 전송되며, 크게 비연결형인 데이터그램 방식과 연결지향형인 가상 회선 방식으로 나뉜다.

7.2.1 데이터그램 네트워크 (Datagram Networks)

인터넷(IP)의 기반이 되는 비연결형(Connectionless) 서비스 구조이다.

• 동작 특성: 데이터 송신 전에 경로를 설정하는 예약 과정이 전혀 없다. 각 패킷은 서로 독립된 객체로 취급되며, 동일한 목적지로 향하는 패킷이라도 네트워크 혼잡도에 따라 유동적으로 서로 다른 경로를 통해 전송될 수 있다.
• 헤더 정보: 라우터가 독자적으로 경로를 찾아야 하므로, 데이터그램 헤더에는 항상 최종 목적지의 논리 주소(Destination IP Address)가 온전하게 포함되어야 한다.
• 장단점: 특정 링크나 라우터에 장애가 발생해도 동적으로 다른 경로를 탐색하므로 결함 감내(Fault Tolerance) 능력이 뛰어나다. 그러나 패킷이 송신된 순서와 다르게 수신측에 도착하는 역전 현상(Out-of-order)이 발생하므로, 상위 계층(TCP)에서 재정렬 및 재조립을 수행해야 한다.

7.2.2 가상 회선 네트워크 (Virtual-Circuit Networks)

과거 ATM, Frame Relay 등에서 주로 사용되던 연결지향형(Connection-oriented) 서비스 구조이다.

• 동작 특성: 데이터를 전송하기 전에 송수신 호스트 간에 논리적인 전용 경로인 가상 회선을 먼저 수립(Setup)한다. 설정된 경로가 유지되는 동안 모든 패킷은 반드시 동일한 물리적 라우터 경로를 순서대로 통과한다.
• 헤더 정보 및 자원 관리: 패킷 헤더에 전체 목적지 IP 주소 대신 짧은 크기의 가상 회선 식별자(VCI: Virtual Circuit Identifier)를 삽입하여 전송한다. 라우터는 유입된 포트 번호와 VCI의 조합을 기반으로 다음 출력 포트와 변경될 가상 회선 식별자(VCI)를 레이블 스위칭 방식으로 맵핑하여 포워딩한다. 데이터 전송이 끝나면 설정된 회선을 명시적으로 해제(Teardown)해야 한다.
• 장단점: 패킷이 항상 송신된 순서대로 정확히 도착하며 대역폭 예약이 가능하여 품질(QoS) 보장에 유리하다. 반면, 경로 상의 라우터 하나만 고장 나도 가상 회선 전체가 끊어지며 연결 수립에 따른 지연(Delay)이 필수적으로 발생한다.

7.3 네트워크층의 성능 (Performance)

네트워크층의 성능지표는 크게 지연, 처리율, 패킷 손실률로 정량화된다.

7.3.1 지연 유형 (Types of Delay)

하나의 패킷이 라우터를 통과하여 목적지에 도달할 때까지 발생하는 총 지연 시간은 다음 4가지 요소의 합으로 계산된다.

$$D_{\text{total}} = D_{\text{trans}} + D_{\text{prop}} + D_{\text{proc}} + D_{\text{queue}}$$

• 전송 지연 (Transmission Delay, $D_{\text{trans}}$): 패킷의 모든 비트를 물리적 매체(링크)로 밀어내는 데 걸리는 시간이다. 패킷의 길이($L$, bits)와 링크의 대역폭($B$, bps)에 의해 결정된다. $$D_{\text{trans}} = \frac{L}{B}$$
• 전파 지연 (Propagation Delay, $D_{\text{prop}}$): 신호가 물리적 매체를 통해 한 노드에서 다음 노드까지 이동하는 데 걸리는 시간이다. 두 노드 간의 거리($D$, m)와 매체 내에서의 전파 속도($V$, m/s)에 의해 결정된다. $$D_{\text{prop}} = \frac{D}{V}$$
• 처리 지연 (Processing Delay, $D_{\text{proc}}$): 라우터가 패킷을 수신한 후 헤더의 오류 검출(Checksum)을 수행하고, 라우팅 테이블을 검색하여 출력 인터페이스를 결정하는 데 소요되는 고정적 시간이다.
• 큐잉 지연 (Queuing Delay, $D_{\text{queue}}$): 패킷이 출력 인터페이스 선택을 마치고 실제로 링크로 전송되기 전, 라우터 내부의 출력 큐(Buffer)에서 앞선 패킷들이 처리되기를 기다리는 대기 시간이다. 네트워크의 트래픽 밀도에 따라 가변적이며, 유입량이 처리량을 초과하면 무한정 늘어나다 결국 손실을 유발한다.

7.4 IPv4 프로토콜

IPv4(Internet Protocol version 4)는 인터넷에서 가장 널리 사용되는 비연결형, 비신뢰성 패킷 전송 프로토콜이다. 시스템은 오류 제어나 흐름 제어 없이 최선형(Best-effort)으로만 패킷을 전달하며, 헤더의 크기는 옵션을 제외하면 고정 20바이트이다.

7.4.1 IPv4 데이터그램 헤더 구조 (20~60 바이트)

• Version (4비트): IP 프로토콜의 버전을 명시한다. IPv4이므로 4 (0100)로 고정된다.
• IHL (Internet Header Length, 4비트): 헤더의 총 길이를 4바이트(32비트 워드) 단위로 나타낸다. 옵션이 없을 때 고정 헤더가 20바이트이므로 IHL 필드값은 최소 5 (0101)이며, 옵션이 최대로 포함될 때(60바이트)는 15 (1111)가 된다.
• Total Length (16비트): 헤더와 페이로드(데이터)를 합한 데이터그램 전체 길이를 바이트 단위로 표시한다. 최대 전송 가능한 데이터그램의 크기는 $2^{16} - 1 = 65,535$ 바이트이다.
• Time to Live (TTL, 8비트): 패킷이 네트워크 루프에 갇혀 무한히 순환하는 것을 방지하는 수명 필드이다. 라우터를 하나 통과(1 홉)할 때마다 이 값이 1씩 감소하며, 0이 되는 순간 라우터는 패킷을 폐기하고 송신자에게 ICMP Time Exceeded 메시지를 전송한다.
• Protocol (8비트): IP 페이로드에 담긴 상위 계층 프로토콜이 무엇인지 정의한다. (예: ICMP = 1, TCP = 6, UDP = 17)
• Header Checksum (16비트): 데이터 영역을 제외한 오직 IP 헤더 영역의 오류만 검출하는 필드이다. 라우터를 통과할 때마다 TTL 필드가 변경되므로, 모든 라우터는 이 Checksum 값을 매 홉마다 재계산해야 한다.
• Source IP Address (32비트): 송신자의 IPv4 논리 주소이다.
• Destination IP Address (32비트): 최종 수신자의 IPv4 논리 주소이다.

7.4.2 단편화 및 재조립 (Fragmentation and Reassembly)

각 물리 네트워크 링크는 한 번에 전송할 수 있는 프레임의 최대 데이터 크기인 MTU(Maximum Transmission Unit) 한계치를 가진다. 유입된 IP 패킷의 크기가 출력 링크의 MTU보다 클 경우 라우터는 패킷을 쪼개는 단편화(Fragmentation)를 수행한다.

• Identification (16비트): 동일한 원본 데이터그램에서 쪼개진 단편 패킷들이라는 것을 식별하기 위해 부여되는 고유 일련번호이다. 재조립 시 이 값이 같은 것끼리 묶는다.
• Flags (3비트): 단편화 제어를 위한 상태 플래그이다.
  • D비트 (Don't Fragment): 이 값이 1이면 라우터는 패킷을 단편화할 수 없다. 만약 MTU가 패킷보다 작은 링크를 만나면 패킷을 폐기하고 ICMP 오류를 반환한다.
  • M비트 (More Fragments): 이 값이 1이면 뒤에 단편 패킷이 더 남아있음을 뜻하고, 0이면 해당 패킷이 마지막 단편 조각임을 의미한다.
• Fragment Offset (13비트): 원본 데이터그램의 전체 페이로드에서 해당 단편 조각의 데이터가 시작되는 상대적 위치를 나타낸다. 단위를 맞추기 위해 8바이트 단위의 오프셋 배수로 기록한다. 따라서 실제 바이트 위치를 구하려면 이 필드 값에 8을 곱해야 한다.

단편화 계산 예제

• 원본 데이터그램: 전체 길이(Total Length) = 4020바이트 (헤더 20B + 데이터 4000B), Identification = 999
• 출력 링크의 MTU가 1420바이트일 때 (단편 패킷당 최대 데이터 크기는 $1420 - 20 = 1400$바이트이며, 1400은 8의 배수이므로 단편화 가능)

1. 첫 번째 단편: Total Length = 1420B (데이터 1400B), Flags(M=1), Offset = 0 ($0 \div 8$)
2. 두 번째 단편: Total Length = 1420B (데이터 1400B), Flags(M=1), Offset = 175 ($1400 \div 8$)
3. 세 번째 단편: Total Length = 1220B (데이터 1200B), Flags(M=0), Offset = 350 ($2800 \div 8$)

• 재조립의 주체: 단편화는 경로 상의 어떤 라우터에서든 일어날 수 있지만, 재조립은 중간 라우터에서 절대 수행하지 않고 최종 목적지 호스트에서만 수행한다. 라우터의 연산 부담을 줄이고 패킷들이 서로 다른 경로로 이동할 수 있기 때문이다.

7.5 IPv6 프로토콜

IPv4의 32비트 주소 고갈 문제를 근본적으로 해결하기 위해 제정된 차세대 인터넷 프로토콜이다. 주소 공간을 128비트로 확장하여 사실상 무한대에 가까운 IP 주소를 제공한다.

7.5.1 IPv6의 특징 및 개선점

• 기본 헤더 크기 고정: 헤더 구조를 단순화하여 옵션 필드를 기본 헤더에서 분리하고, 40바이트 고정 크기 헤더를 채택하였다. 이로 인해 라우터의 패킷 처리 속도가 비약적으로 향상되었다.
• 단편화 매커니즘의 변화: IPv6 환경에서는 중간 라우터가 패킷 단편화를 절대 수행하지 않는다. 송신 호스트가 데이터를 보내기 전 경로 상의 최소 MTU를 파악하는 Path MTU Discovery를 사전에 수행하여 링크 크기에 맞게 패킷을 생성해야 한다. 만약 라우터가 자신의 MTU보다 큰 IPv6 패킷을 만나면 즉시 패킷을 폐기하고 송신자에게 ICMPv6 "Packet Too Big" 메시지를 보낸다.
• 체크섬 제거: 데이터 링크 계층(L2)과 전송 계층(L4)에서 오류 검출을 중복 수행하므로 라우터의 연산 오버헤드를 줄이기 위해 네트워크층 헤더 체크섬을 완전히 삭제했다.

7.5.2 IPv6 기본 헤더 구조 (40 바이트 고정)

• Version (4비트): IP 프로토콜 버전 번호이다. IPv6이므로 6 (0110)이 기록된다.
• Traffic Class (8비트): IPv4의 Type of Service(ToS) 필드에 대응하며, 패킷의 클래스나 우선순위를 지정하여 서비스 품질(QoS) 차등화에 사용된다.
• Flow Label (20비트): 특정 송수신 간의 패킷 흐름(Flow)을 식별하기 위해 신설된 필드이다. 실시간 멀티미디어 트래픽 등 동일한 흐름에 속한 패킷들을 라우터가 내부적으로 동일 경로 및 동일 가상 회선처럼 신속하게 포워딩할 수 있도록 라우팅 효율을 극대화한다.
• Payload Length (16비트): 고정 헤더 40바이트를 제외한 뒤따르는 확장 헤더 및 상위 계층 데이터(페이로드)의 총 길이를 바이트 단위로 나타낸다.
• Next Header (8비트): IPv4의 Protocol 필드와 유사한 기능을 수행한다. 기본 헤더 바로 뒤에 이어지는 헤더가 어떤 유형(확장 헤더 또는 TCP/UDP 전송 계층 헤더)인지 지시한다. (예: Hop-by-Hop 옵션 헤더 = 0, TCP = 6, UDP = 17, Fragmentation 확장 헤더 = 44)
• Hop Limit (8비트): IPv4의 TTL 필드와 완전히 동일한 역할을 수행한다. 라우터를 거칠 때마다 1씩 감소하며 0이 되면 패킷이 폐기된다.
• Source Address (128비트): 송신자의 IPv6 논리 주소이다.
• Destination Address (128비트): 최종 수신자의 IPv6 논리 주소이다.

7.6 보완 프로토콜 (ICMP & ICMPv6)

IP 프로토콜은 에러를 보고하거나 복구하는 능력이 없다. 이를 보완하여 네트워크 상의 에러 상황을 인지하고 진단하기 위해 ICMP(Internet Control Message Protocol)가 함께 동작한다.

7.6.1 ICMPv4 메시지 분류

ICMP 메시지는 네트워크 계층 패킷 내부에 캡슐화되어 전송되며 크게 두 범주로 나뉜다.

• 오류 보고 메시지 (Error-Reporting Messages): 라우터나 목적지 호스트가 패킷 처리 중 문제를 발견했을 때 송신 호스트에게 이를 보고하는 메시지이다. (절대 ICMP 메시지 자체에 대해서는 에러 보고 메시지를 중복 생성하지 않는다.)
  • Destination Unreachable (Type 3): 라우팅 테이블에 경로가 없거나 포트가 닫혀 있어 패킷을 최종 목적지에 전달할 수 없을 때 발생한다.
  • Source Quench (Type 4): 네트워크 혼잡으로 인해 라우터 큐가 포화되어 패킷이 폐기되었으니 송신 속도를 줄이라고 경고하는 메시지이다.
  • Time Exceeded (Type 11): 패킷의 TTL 값이 0이 되어 패킷을 폐기했음을 알리거나, 단편화된 조각들이 제한 시간 내에 모두 도착하지 못해 재조립에 실패했을 때 발생한다.
  • Parameter Problem (Type 12): IP 헤더 자체에 변형이나 심각한 매개변수 오류가 발견되어 패킷을 폐기했음을 통보한다.
  • Redirection (Type 5): 호스트가 패킷을 보낼 때 더 최적화된 경로의 라우터가 존재함을 인지시키고 라우팅 테이블을 갱신하도록 유도한다.
• 질의 메시지 (Query Messages): 네트워크 상태를 진단하거나 호스트 정보를 획득하기 위해 쌍으로 주고받는 메시지이다.
  • Echo Request (Type 8) / Echo Reply (Type 0): 대상 노드의 활성화 여부 및 왕복 시간(RTT)을 측정하는 질의 구조이다. (대표적 유틸리티: ping)

7.6.2 ICMPv6의 통합

IPv6로 넘어오면서 과거 IPv4에서 개별적으로 동작하던 주소 변환 프로토콜(ARP)과 그룹 관리 프로토콜(IGMP)의 기능이 ICMPv6 하나로 통합 및 흡수되었다.

• 이웃 탐색 프로토콜 (NDP, Neighbor Discovery Protocol): IPv4의 ARP 역할을 대체한다. 동일 링크 상의 다른 장치의 MAC 주소를 찾기 위해 Neighbor Solicitation 메시지를 멀티캐스트하고, 대상 장치가 Neighbor Advertisement 메시지로 자신의 MAC 주소를 응답한다.
• 그룹 멤버십 관리 (MLD): IPv4의 IGMP 기능을 대체하여 호스트가 특정 멀티캐스트 그룹에 참여(Join)하거나 탈퇴(Leave)함을 라우터에 알리는 처리를 수행한다.

7.7 IPv4에서 IPv6로의 천이 (Transition)

전 세계 모든 라우터와 호스트의 IP 버전을 동시에 변환하는 것은 불가능하므로, 두 버전이 안전하게 공존하며 점진적으로 전환할 수 있도록 세 가지 마이그레이션 기술을 지원한다.

7.7.1 이중 스택 (Dual Stack)

하나의 호스트나 라우터에 IPv4와 IPv6 프로토콜 스택을 동시에 모두 탑재하는 방식이다. 패킷을 송수신할 때 목적지 주소의 유형에 따라 적절한 주소 체계와 헤더 포맷을 동적으로 선택하여 처리한다. DNS 질의를 통해 IPv4 주소(A 레코드)와 IPv6 주소(AAAA 레코드)를 모두 조회할 수 있어야 한다.

7.7.2 터널링 (Tunneling)

IPv6를 지원하는 두 노드가 중간에 IPv4 전용 라우터들로만 구성된 네트워크 영역을 통과해야 할 때 사용하는 기술이다.

• 동작 원리: IPv6 패킷 전체를 하나의 순수한 데이터(페이로드) 취급하여, 그 외부에 IPv4 헤더를 추가로 씌우는 캡슐화(Encapsulation)를 진행한다. 중간의 IPv4 라우터들은 패킷 내부의 IPv6 내용은 보지 못하고 외측 IPv4 헤더만 보고 포워딩을 수행한다. 터널의 종단에 있는 IPv6 라우터가 외측 IPv4 헤더를 떼어내는 역캡슐화(Decapsulation)를 수행하여 원래의 IPv6 패킷을 복원한다.

7.7.3 헤더 변환 (Header Translation)

네트워크 상의 송신자는 IPv6만 사용하고 수신자는 IPv4만 사용하여, 두 장치 간에 프로토콜 버전이 직접적으로 호환되지 않을 때 중간 게이트웨이에서 헤더 구조 자체를 변환하는 기법이다. IPv6 헤더의 필드들을 그에 상응하는 IPv4 헤더 필드로 일대일 매핑 및 갱신(주소 변환 포함)하여 패킷 구조를 완전히 재빌드한다.

스스로 확인해보기

[ 패킷 교환 및 성능 ]

Q1. 데이터그램 네트워크와 가상 회선 네트워크의 패킷 포워딩 기준(헤더 참조 필드)의 차이점을 서술하시오.

• 모범 답안: 데이터그램 네트워크는 패킷이 독립적으로 라우팅되므로 패킷 헤더에 포함된 최종 목적지 논리 주소(Destination IP Address)를 참조하여 포워딩한다. 반면 가상 회선 네트워크는 설정된 고정 경로를 따라 이동하므로 헤더에 삽입된 짧은 크기의 가상 회선 식별자(VCI)를 참조하여 포워딩한다.

Q2. 어떤 패킷의 크기가 2000바이트이고 링크의 대역폭이 10Mbps일 때, 이 링크에서 발생하는 전송 지연(Transmission Delay)을 계산하시오.

• 모범 답안: 전송 지연은 패킷 길이($L$)를 대역폭($B$)으로 나눈 값이므로, $\frac{2000 \text{ bytes} \times 8 \text{ bits/byte}}{10,000,000 \text{ bps}} = \frac{16,000}{10,000,000} = 0.0016 \text{ 초} = 1.6 \text{ ms}$이다.

[ IPv4 & IPv6 스펙 ]

Q3. IPv4 헤더의 IHL 필드 값이 6 (0110)으로 설정되어 있다면, 이 IP 헤더의 총 바이트 크기는 얼마이며 옵션 필드는 몇 바이트를 차지하는지 계산하시오.

• 모범 답안: IHL 필드는 4바이트 워드 단위를 나타내므로 헤더의 총 크기는 $6 \times 4 = 24$ 바이트이다. IPv4의 기본 고정 헤더 크기가 20바이트이므로, 옵션 필드는 총 $24 - 20 = 4$ 바이트를 차지하고 있음을 알 수 있다.

Q4. IPv4 패킷 단편화 시, 중간 라우터에서 단편화 조각들의 재조립을 수행하지 않고 오직 최종 목적지 호스트에서만 재조립을 수행하는 이유를 원인 측면에서 서술하시오.

• 모범 답안: 인터넷은 데이터그램 방식을 취하므로 쪼개진 단편 패킷들이 서로 다른 경로를 통해 목적지로 이동할 수 있다. 따라서 중간 라우터는 모든 조각을 수집할 수 없으며, 라우터에 재조립 오버헤드가 가해지는 것을 방지하고 패킷 처리 효율을 높이기 위해 최종 목적지에서만 재조립을 수행한다.

Q5. IPv4 단편화 헤더 필드 중 Fragment Offset 필드 값이 200일 때, 이 단편 조각의 데이터가 원본 데이터그램 페이로드에서 실제로 시작하는 위치는 몇 번째 바이트인지 구하시오.

• 모범 답안: Fragment Offset 필드는 8바이트 단위를 기준으로 오프셋을 기록하므로, 실제 원본 데이터에서의 시작 바이트 위치는 $200 \times 8 = 1600$ 번째 바이트이다.

Q6. IPv6 프로토콜이 중간 라우터에서의 단편화(Fragmentation)를 전면 금지한 방식과, 이로 인해 라우터가 자신의 MTU보다 큰 IPv6 패킷을 수신했을 때의 처리 메커니즘을 서술하시오.

• 모범 답안: IPv6는 라우터의 패킷 처리 지연을 최소화하기 위해 라우터 단편화를 금지했다. 라우터가 자신의 출력 링크 MTU보다 큰 IPv6 패킷을 수신하면 해당 패킷을 즉시 폐기하고, 송신 호스트에게 ICMPv6 "Packet Too Big" 오류 메시지를 보내 송신측이 Path MTU Discovery를 통해 패킷 크기를 스스로 줄여서 재송신하도록 유도한다.

Q7. IPv6 기본 헤더에서 패킷 흐름을 식별하여 실시간 트래픽 처리 효율을 높이고, 라우터가 테이블 검색 없이 신속한 가상 회선 스타일의 포워딩을 수행할 수 있도록 돕는 필드의 명칭을 쓰시오.

• 모범 답안: 플로우 레이블 (Flow Label) 필드

[ 보완 프로토콜 및 천이 기법 ]

Q8. IPv4 환경에서 수신측으로 가던 패킷의 TTL 필드가 0이 되어 라우터가 이를 폐기했을 때, 송신측으로 장애 유발 사실을 알리기 위해 전송하는 ICMP 메시지의 명칭을 쓰시오.

• 모범 답안: ICMP Time Exceeded (Type 11) 메시지

Q9. IPv6 네트워크에서 동일 링크 상에 존재하는 인접 장비의 하드웨어 주소를 알아내기 위해 ARP 대신 사용하는 ICMPv6 내부 프로토콜 및 해당 메시지 쌍의 명칭을 서술하시오.

• 모범 답안: 이웃 탐색 프로토콜(NDP)을 사용하며, 주소 확인을 요청하는 Neighbor Solicitation 메시지와 이에 응답하여 MAC 주소를 알려주는 Neighbor Advertisement 메시지 쌍을 사용한다.

Q10. IPv6 전용 노드 간에 통신할 때, 중간 경로에 IPv4 전용 라우터들로만 구성된 네트워크 영역이 존재할 경우 이 영역을 통과하기 위해 IPv6 패킷 외부에 IPv4 헤더를 덧씌워 중계하는 천이 기술의 명칭을 쓰시오.

• 모범 답안: 터널링 (Tunneling)

핵심 요약

• 네트워크층 서비스: 종단 간 패킷화, 라우팅, 포워딩 담당. IP는 비연결형 최선형 서비스를 제공.
• 데이터그램 vs 가상회선: 데이터그램은 독립 경로 라우팅 및 목적지 IP 주소 기반 포워딩 수행. 가상회선은 수립된 고정 경로 사용 및 VCI 기반 레이블 교환 포워딩 수행.
• 총 지연 시간: 전송 지연($L/B$), 전파 지연($D/V$), 처리 지연, 큐잉 지연의 합산으로 구성.
• IPv4 단편화 수치 계산: 고정 헤더 20B 기준. Identification으로 식별하며, Fragment Offset 필드 값에 8을 곱해 원본 바이트 위치 산출. 최종 수신지 호스트에서만 재조립.
• IPv6 설계 혁신: 128비트 주소 체계, 40B 고정 헤더 구성으로 체크섬 제거. 라우터 단편화 완전 금지 및 송신측 Path MTU Discovery 의무화. Flow Label(20비트)을 통한 품질 고도화.
• 보완 및 통합: ICMPv4는 에러 보고와 질의 기능 수행. ICMPv6로 발전하며 ARP(→NDP)와 IGMP(→MLD) 기능을 내부에 완전 흡수 통합.
• IPv6 전환 기술: Dual Stack(프로토콜 공존), Tunneling(IPv4망 내 IPv6 패킷 캡슐화 포장), Header Translation(헤더 구조 일대일 변환 가공).

참고문헌

• Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill.
• 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

연결 장치는 서로 다른 독립된 네트워크를 연결하여 단말 간 데이터 전달 및 경로 선택을 가능하게 하는 핵심 인프라 요소이다. 동작하는 주된 OSI 계층에 따라 허브, 스위치, 라우터의 세 가지로 분류된다.

• 물리 계층(Layer 1): 데이터의 의미나 주소를 해석하지 못하고 단순히 전기적 신호를 증폭하고 중계하는 허브(Hub)와 중계기(Repeater)가 속한다.
• 데이터 링크 계층(Layer 2): 프레임의 헤더 정보를 파싱하여 48비트 MAC 주소를 기반으로 동일 네트워크 내에서 필터링 및 포워딩을 수행하는 링크 계층 스위치(Link-Layer Switch)가 속한다.
• 네트워크 계층(Layer 3): 패킷의 IP 헤더를 확인하고 최적의 경로(Metric)를 연산하여 논리적으로 분리된 이기종 네트워크 간 통신을 제어하는 라우터(Router)가 속한다.

6.1.1 허브 (Hub)

허브는 여러 장치를 트리나 성형(Star) 구조로 연결하는 가장 단순한 물리 계층(Layer 1) 장치이다.

• 동작 특성: 한 포트로 들어온 전기 신호를 목적지 구분 없이 자신에게 연결된 모든 포트(송신 포트 제외)로 그대로 복제하여 전달한다. 이를 플러딩(Flooding) 또는 브로드캐스트 전송 방식이라 한다. 허브 자체에는 프레임을 저장하고 제어할 수 있는 버퍼 메모리가 존재하지 않기 때문에 신호가 들어오는 즉시 실시간으로 모든 포트에 전달된다.
• 한계점: 연결된 모든 단말이 하나의 충돌 도메인(Collision Domain)을 공유한다. 즉, 반이중(Half-Duplex) 통신을 전제로 하기 때문에 두 개 이상의 단말이 동시에 데이터를 송신하면 무조건 충돌이 발생한다. 프레임을 수신한 단말들은 자신의 MAC 주소와 비교하여 일치하지 않으면 폐기해야 하므로 시스템 리소스와 대역폭의 비효율성이 존재한다.
• 중계기(Repeater)의 역할: 신호 감쇄를 보완하기 위해 신호를 수신하여 증폭 및 재생성(Regeneration)한 후 전달하는 기능을 포함한다. 물리적 거리가 멀어져 왜곡된 감쇄 신호를 정상 비트 스트림으로 복원하는 역할을 담당하며, 허브 내부에 기본적으로 이 기능이 포함되어 있다.

6.1.2 링크 계층 스위치 (Link-Layer Switch)

데이터 링크 계층(Layer 2)에서 동작하는 장치로, 프레임의 MAC 주소를 기반으로 목적지 장치에게만 데이터를 필터링하고 포워딩한다.

• 충돌 도메인 격리: 스위치의 각 포트는 독립된 충돌 도메인을 형성한다. 스위치는 포트별로 독립된 버퍼 메모리를 가지고 있어 수신된 프레임을 임시 저장한 후 전달할 수 있다. 이를 통해 동시 송수신이 가능한 전이중 모드(Full-Duplex)로 동작하므로 데이터 링크 계층에서의 충돌이 발생하지 않는다. 단, 모든 포트는 여전히 하나의 동일한 브로드캐스트 도메인(Broadcast Domain)에 속하게 된다.

1) 투명 스위치 (Transparent Switch)

단말들이 스위치의 존재 여부를 알지 못하도록 투명하게 동작하는 스위치이다. 스위치는 네트워크에 연결되는 순간 아무런 정보가 없지만, 유입되는 트래픽을 관찰하며 주소 학습(Address Learning) 기능을 통해 MAC 주소 테이블을 스스로 구축한다.

• 동작 원리 (3단계 루프):
  1. 학습 (Learning): 들어오는 프레임의 출발지 MAC 주소(Source MAC)와 해당 프레임이 유입된 입력 포트 번호를 MAC 주소 테이블(동적 매핑 테이블)에 매핑하여 기록한다.
  2. 포워딩 (Forwarding) / 필터링 (Filtering): 프레임의 목적지 MAC 주소(Destination MAC)가 테이블에 존재할 때, 입력 포트와 출력 포트가 다르면 지정된 출력 포트로만 프레임을 전달(Forwarding)한다. 만약 입력 포트와 출력 포트가 같다면(이미 해당 세그먼트에 목적지가 존재하므로) 프레임을 차단(Filtering)한다.
  3. 플러딩 (Flooding): 목적지 MAC 주소가 테이블에 존재하지 않는 미확인 유니캐스트(Unknown Unicast)이거나 브로드캐스트 프레임일 경우, 프레임이 유입된 송신 포트를 제외한 모든 활성 포트로 프레임을 복제하여 전송한다.
• 에이징 타임 (Aging Time): 네트워크 토폴로지의 동적 변화(단말의 이동 또는 전원 차단 등)를 반영하기 위해, 학습된 테이블의 각 엔트리에는 타이머가 부여된다. 일정 시간 동안 해당 출발지 MAC 주소로부터 프레임이 유입되지 않으면 주소 테이블에서 자동으로 삭제하여 메모리를 최적화한다. 보통 엔터프라이즈 장비의 기본값은 300초(5분) 내외이다.

MAC 테이블 고갈 공격과 보안 대책 스위치의 한정된 메모리 자원을 노린 대표적인 Layer 2 공격으로, 공격자가 임의로 조작된 수많은 출발지 MAC 주소를 스위치에 지속적으로 유입시키는 방식이 있다. 스위치의 MAC 주소 테이블이 거짓 정보로 고갈되면 스위치는 더 이상 새로운 정상 주소를 학습하지 못하고, 이후 유입되는 모든 프레임을 허브처럼 플러딩(Flooding)하게 된다. 이를 통해 공격자는 유니캐스트 트래픽을 스니핑할 수 있게 되며, 이를 방지하기 위해 실무에서는 포트별로 허용 가능한 최대 MAC 주소 개수를 제한하는 포트 보안(Port Security) 설정을 적용한다.

2) 루프 문제와 스패닝 트리 알고리즘 (STA)

네트워크의 가용성을 높이기 위해 스위치 간에 이중화 경로(Redundant Link)를 구성하면, 결함 감내(Fault Tolerance) 능력은 향상되지만 데이터 링크 계층에서 루프(Loop) 현상이 발생한다.

• 루프의 폐해: 브로드캐스트 프레임이 스위치 사이를 영원히 순환하면서 대역폭을 고갈시키는 브로드캐스트 스톰(Broadcast Storm)이 발생하고, MAC 주소 테이블의 내용이 계속 번복되는 MAC 테이블 불안정화 현상이 일어난다. Layer 2 프레임 헤더에는 Layer 3 IP 헤더의 TTL(Time to Live) 같은 수명 필드가 없기 때문에 수동으로 제어하지 않으면 네트워크가 완전히 다운된다.
• 스패닝 트리 알고리즘 (IEEE 802.1D): 루프 구조를 감지하고 논리적으로 특정 포트를 차단하여 토폴로지를 하나의 트리(Tree) 구조로 변환하는 알고리즘이다. 이를 위해 스위치들은 2초마다 BPDU(Bridge Protocol Data Unit)라는 제어 프레임을 교환한다.
• STA의 핵심 동작 절차:
  1. 루트 브리지(Root Bridge) 선출: 전체 네트워크에서 브리지 ID(우선순위 2바이트 + MAC 주소 6바이트) 값이 가장 낮은 스위치를 대장 스위치인 '루트 브리지'로 선출한다.
  2. 루트 포트(Root Port) 선정: 루트 브리지가 아닌 모든 스위치(Non-Root Bridge)에서 루트 브리지까지 가는 링크 비용(Cost)의 합이 가장 적은 최단 경로 포트를 스위치당 하나씩 지정한다.
  3. 지정 포트(Designated Port) 선정: 각 세그먼트(네트워크 링크)별로 루트 브리지까지 가는 비용이 가장 저렴한 스위치의 포트를 지정 포트로 선출하여 활성화한다. 루트 브리지의 모든 포트는 항상 지정 포트가 된다.
  4. 비지정 포트 차단(Alternate/Blocking Port): 루트 포트도 아니고 지정 포트도 아닌 나머지 포트는 논리적으로 데이터를 차단(Block)하여 루프를 원천 제거한다.
• 포트의 상태 천이: 경로 변화 발생 시 루프를 방지하기 위해 포트는 다음과 같은 단계적 상태 전환을 거친다.

$$\text{Blocking} \longrightarrow \text{Listening} \longrightarrow \text{Learning} \longrightarrow \text{Forwarding}$$

• Blocking (차단): 데이터 전송 및 주소 학습이 불가하며, 오직 루프 감지를 위한 BPDU 수신만 가능하다. 청취 상태로 넘어가는 데 약 20초(Max Age)가 소요된다.
• Listening (청취): 루프 여부를 확인하는 단계로, 데이터 전송과 주소 학습 없이 BPDU를 송수신하며 토폴로지를 계산한다. 기본 유지 시간은 15초(Forward Delay)이다.
• Learning (학습): 데이터 전송은 여전히 차단되나, 유입되는 프레임의 출발지 주소를 보고 MAC 주소 테이블을 미리 빌드하기 시작한다. 기본 유지 시간은 15초(Forward Delay)이다.
• Forwarding (전송): 정상적으로 데이터 프레임을 포워딩하고 수신하는 완성된 상태이다. 차단 상태에서 전송 상태까지 도달하는 데는 총 30~50초의 수렴 시간(Convergence Time)이 필요하다.

6.1.3 라우터 (Router)

네트워크 계층(Layer 3)에서 동작하는 장치로, 서로 다른 독립된 네트워크(서브넷) 간의 통신을 가능하게 한다.

• 핵심 기능: IP 주소를 기반으로 최적의 경로를 설정하는 라우팅(Routing)과, 유입된 패킷을 적절한 출력 인터페이스로 밀어주는 포워딩(Forwarding)을 수행한다.
• 브로드캐스트 차단: 라우터는 브로드캐스트 프레임을 기본적으로 다른 인터페이스로 넘기지 않고 차단한다. 즉, 브로드캐스트 도메인을 물리적으로 격리하는 경계선 역할을 수행하여 불필요한 트래픽 유출을 막는다. 스위치가 나누지 못하는 브로드캐스트 영역을 라우터가 최종적으로 분할하는 역할을 담당한다.

6.2 가상 LAN (VLAN)

VLAN(Virtual Local Area Network)은 물리적인 네트워크 토폴로지에 종속되지 않고, 스위치 소프트웨어를 설정하여 논리적으로 브로드캐스트 도메인을 분할하는 기술이다.

• 도입 배경: 물리적으로 장치들을 격리하려면 별도의 스위치와 라우팅 장비가 추가로 필요하므로 비용과 관리 효율성이 저하된다. 가상 LAN을 사용하면 단 하나의 고성능 스위치만으로도 여러 개의 독립된 가상 네트워크를 구축할 수 있다.
• 보안성 및 성능 향상: 불필요한 브로드캐스트 트래픽이 다른 부서나 그룹으로 유입되는 것을 차단하므로 대역폭 낭비를 막고, 부서 간 불필요한 접근을 원천 차단하여 정보보호 관점에서의 격리 보안을 달성할 수 있다. 서로 다른 VLAN 간 통신은 데이터 링크 계층에서 불가능하며, 반드시 Layer 3 라우터나 Inter-VLAN 라우팅 기능을 거쳐야만 한다.

6.2.1 소속원 구성 및 설정

VLAN 그룹을 정의하고 단말을 할당하는 기준은 여러 가지가 존재한다.

• 포트(Interface) 기준: 스위치의 특정 물리적 포트 번호(예: 15번 포트는 VLAN 10, 610번 포트는 VLAN 20)를 지정하는 방식이다. 이를 Access 포트라고도 부르며, 구조가 단순하고 직관적이어서 실무 및 엔터프라이즈 환경에서 가장 많이 쓰인다.
• MAC 주소 기준: 단말의 고유 MAC 주소를 기반으로 가상 LAN 멤버십을 할당한다. 사용자가 자리를 이동하여 다른 포트에 선을 꽂아도 스위치가 MAC 주소를 식별해 지정된 가상 LAN을 유연하게 유지해 준다.
• IP 주소 기준: 네트워크 계층의 서브넷 IP 대역별로 가상 LAN을 구성하여 매핑한다. 단말의 IP가 속한 대역에 따라 가상 LAN이 유동적으로 결정된다.
• 설정 방식: 관리자가 CLI 콘솔을 통해 포트별로 하드코딩하는 수동 설정(Static)과, 사용자 인증 정보나 IP 등을 감지해 서버가 자동으로 규칙을 적용하는 자동 설정(Dynamic) 방식으로 나뉜다.

6.2.2 교환기 간 통신 (Trunk & Tagging)

여러 대의 스위치가 연결된 대규모 환경에서 각 스위치에 분산되어 있는 동일 가상 LAN 멤버들끼리 통신하기 위해 인터페이스를 효율화하는 기법이 필요하다.

• 트렁크(Trunk) 링크: 스위치와 스위치 간을 연결할 때 모든 가상 LAN 트래픽이 단 하나의 물리적 결선(케이블)을 통해 동시에 이동할 수 있도록 설정한 공용 링크이다. 각 가상 LAN별로 케이블을 따로 연결해야 하는 포트 낭비를 획기적으로 줄여준다.
• 프레임 태깅 (IEEE 802.1Q): 트렁크 링크로 프레임을 내보낼 때, 이 프레임이 어느 가상 LAN 소속인지 식별할 수 있도록 원래의 표준 이더넷 프레임 중간에 4바이트 크기의 가상 LAN 태그(Tag)를 삽입하는 프로토콜 규격이다. 트렁크 링크를 통과한 후 목적지 스위치에 도달하면 이 태그를 떼어내고(Untagging) 원래의 이더넷 프레임 상태로 해당 가상 LAN 포트에만 전달한다.
• VLAN 태그의 세부 구조:
  • TPID (Tag Protocol Identifier): 값은 0x8100 고정이며, 해당 프레임이 802.1Q 태그가 삽입된 특수 프레임임을 전송 스트림에 명시한다.
  • Priority (PCP): QoS(서비스 품질) 구현을 위해 데이터의 우선순위를 3비트(0~7 단계)로 세분화하여 처리한다. 보이스 트래픽 등 실시간성이 중요한 데이터에 높은 우선순위를 부여할 수 있다.
  • CFI (Canonical Format Indicator): 토큰링 네트워크와의 호환성을 식별하기 위한 1비트 필드이다. 이더넷 환경에서는 기본적으로 0으로 설정된다.
  • VID (VLAN Identifier): 가상 LAN을 식별하는 핵심 식별 번호 필드로 12비트가 할당된다.
  • 계산량적 한계: VID가 12비트이므로 논리적으로 구별 가능한 최대 가상 LAN의 개수는 $2^{12} = 4,096$개이다. 이 중 0번과 4095번은 예약되어 있으므로 실제 사용 가능한 가상 LAN ID는 1번부터 4094번까지이다.

클라우드 대규모 환경에서의 가상 LAN 확장 (VXLAN) 현대 퍼블릭 클라우드 데이터센터 가상화 환경에서는 이 4,096개라는 식별자 한계가 네트워크 세그먼트 분할의 치명적인 병목이 된다. 수많은 고객(테넌트)들에게 각각 격리된 가상 네트워크 인프라를 제공하기에는 ID 개수가 부족하기 때문이다. 이를 해결하기 위해 실제 클라우드 아키텍처에서는 표준 이더넷 프레임을 L4 UDP 패킷 내부에 캡슐화하고, 24비트 ID 체계를 사용하는 VXLAN(Virtual Extensible LAN) 표준을 상위 계층에 오버레이 형태로 도입하여 최대 1,600만 개의 논리적 가상 네트워크 영역을 확보하여 운영한다.

스스로 확인해보기

[ 연결 장치 ]

Q1. 허브(Hub)와 스위치(Switch)의 데이터 전달 방식 차이점을 도메인 관점에서 설명하시오.

• 모범 답안: 허브는 물리 계층 장치로 유입된 신호를 모든 포트로 플러딩하므로 연결된 모든 단말이 하나의 충돌 도메인을 공유한다. 반면 스위치는 데이터 링크 계층 장치로 MAC 주소 테이블을 참조하여 목적지 포트로만 프레임을 포워딩하므로 포트별로 충돌 도메인이 격리된다.

Q2. 투명 스위치(Transparent Switch)가 MAC 주소 테이블에 정보가 없는 'Unknown Unicast' 프레임을 수신했을 때 어떻게 처리하는가?

• 모범 답안: 목적지 MAC 주소가 주소 테이블에 등록되어 있지 않으므로, 프레임이 유입된 입력 포트를 제외한 모든 활성 포트로 프레임을 복제하여 전송하는 플러딩(Flooding)을 수행한다.

Q3. 스위치가 MAC 주소 테이블을 구축할 때, 유입된 프레임의 어떤 주소를 참조하여 학습(Learning)하는가?

• 모범 답안: 유입된 프레임의 헤더에 기록된 출발지 MAC 주소(Source MAC Address)와 해당 프레임이 들어온 입력 포트 번호를 매핑하여 테이블에 기록한다.

Q4. L2 스위치 환경에서 이중화 경로(Redundant Link)를 구성했을 때 발생하는 대표적인 네트워크 장애 현상 2가지를 서술하시오.

• 모범 답안: 브로드캐스트 프레임이 무한 루프를 돌며 대역폭을 고갈시키는 '브로드캐스트 스톰(Broadcast Storm)'과, 동일한 출발지 주소가 서로 다른 포트에서 반복 감지되어 테이블이 깨지는 'MAC 주소 테이블 불안정화' 현상이 발생한다.

Q5. 스패닝 트리 알고리즘(STA)에서 스위치들이 토폴로지 변경 및 경로 계산을 위해 서로 주고받는 제어 프레임의 명칭은 무엇인가?

• 모범 답안: BPDU (Bridge Protocol Data Unit)

Q6. STA 포트 상태 천이 단계 중, 데이터 프레임 전송은 하지 않지만 유입 프레임의 출발지 주소를 기반으로 MAC 테이블을 채우기 시작하는 단계를 제시하시오.

• 모범 답안: 러닝 (Learning, 학습) 상태

Q7. 라우터가 물리적 또는 논리적으로 완벽하게 차단하여 다른 인터페이스로 전달하지 않는 트래픽의 종류는 무엇인가?

• 모범 답안: 브로드캐스트 트래픽 (프레임 목적지 주소가 FF:FF:FF:FF:FF:FF인 데이터)

[ 가상 LAN (VLAN) ]

Q8. 가상 LAN(VLAN)을 정의하고, 이를 도입함으로써 얻을 수 있는 대표적인 성능 및 보안상의 이점을 서술하시오.

• 모범 답안: 가상 LAN은 물리적 위치와 관계없이 소프트웨어 설정을 통해 논리적으로 브로드캐스트 도메인을 분할하는 기술이다. 불필요한 브로드캐스트 트래픽의 전파 범위를 제한하여 대역폭 효율을 높이고, 부서 간 비인가 접근을 원천 차단하여 보안성을 향상시킨다.

Q9. 가상 LAN을 설정하는 기준 중 단말의 물리적 이동이 잦은 환경에서 가장 유연하게 대처할 수 있는 매핑 방식은 무엇인가?

• 모범 답안: MAC 주소 기준 가상 LAN 설정 방식

Q10. 하나의 물리적 케이블을 통해 여러 가상 LAN의 데이터를 동시에 전송할 수 있도록 스위치 간을 연결하는 링크의 명칭은 무엇인가?

• 모범 답안: 트렁크(Trunk) 링크

Q11. IEEE 802.1Q 프레임 태깅 규격에서 추가되는 가상 LAN 태그 헤더의 총 크기는 몇 바이트인가?

• 모범 답안: 4바이트 (32비트)

Q12. 이더넷 프레임 내에 삽입되는 가상 LAN 태그 내부 구조 중, 가상 LAN의 식별 코드를 나타내는 필드의 명칭과 할당 비트 수를 쓰시오.

• 모범 답안: VID (VLAN Identifier), 12비트

Q13. IEEE 802.1Q 표준 규격 하에서 이론적으로 생성 및 구별할 수 있는 최대 가상 LAN의 개수를 계산 과정을 포함하여 제시하시오.

• 모범 답안: 가상 LAN 식별자인 VID가 12비트로 구성되어 있으므로 표현 가능한 수의 범위는 $2^{12} = 4,096$개이다. (실제 0과 4095는 예약용이므로 실질 사용은 4094개)

핵심 요약

• 허브(L1): 물리 계층 동작, 전 포트 플러딩, 단일 충돌 도메인 형성으로 충돌 위험 상존.
• 스위치(L2): 데이터 링크 계층 동작, MAC 테이블 기반 필터링/포워딩, 포트별 충돌 도메인 격리.
• 투명 스위치 메커니즘: 출발지 MAC으로 학습(Learning), 목적지 MAC으로 포워딩/필터링, 테이블에 없으면 플러딩.
• 루프 방지: 이중화 경로 시 브로드캐스트 스톰 발생 위험, IEEE 802.1D 스패닝 트리 알고리즘(STA)을 통해 차단 포트 지정으로 해결.
• 가상 LAN 기술: 소프트웨어적 세그멘테이션을 통한 브로드캐스트 도메인 가상 분할 및 격리 보안 달성.
• 802.1Q 태깅: 트렁크 링크 통신 시 4바이트 태그 삽입, VID 12비트 구조로 인해 최대 4,096개의 가상 LAN 지원 가능.

참고문헌

• Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill.
• 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

이더넷은 IEEE 802.3 기반의 유선 LAN 기술 표준이고, 현재 가장 널리 사용되는 근거리 네트워크 기술이다. 1970년대 Robert Metcalfe와 David Boggs가 개발했고 이후 계속 발전해왔다.

이더넷 세대별 발전

IEEE 802 표준 구조 데이터링크층을 두 개의 부계층으로 나눈다.

• LLC (Logical Link Control): 상위 계층과 인터페이스, 흐름/오류 제어
• MAC (Media Access Control): CSMA/CD 기반 매체 접근 제어, MAC 주소 기반 프레임 전송

IEEE 프로젝트 802 (https://www.ieee802.org/) 참고

4.1.1 표준 이더넷 (10Mbps)

이더넷 프레임 구조

• 최소 프레임 크기: 64바이트 (512비트)
• 최대 프레임 크기: 1518바이트
• 비연결형, 비신뢰성 전송 (신뢰성은 상위 계층인 TCP가 담당)

최소 프레임 크기 계산 예제

대역폭 10Mbps, 최대 전파 시간 25.6μs일 때
최소 프레임 전송 시간 = 2 × 25.6μs = 51.2μs
최소 프레임 크기 = 10Mbps × 51.2μs = 512bits = 64bytes

MAC 주소 유니캐스트 vs 멀티캐스트 구별 첫 번째 바이트의 마지막 비트(LSB)로 구별한다.

• LSB = 0 → 유니캐스트 (짝수)
• LSB = 1 → 멀티캐스트 (홀수)
• 전체 FF:FF:FF:FF:FF:FF → 브로드캐스트

Manchester Encoding 표준 이더넷(10Mbps)에서 사용하는 인코딩 방식이다. 1비트를 두 구간으로 나눠서 중간에 항상 전압 변화가 생기도록 한다.

• 0: 비트 중간에서 High → Low
• 1: 비트 중간에서 Low → High

4.1.2 고속 이더넷 (100Mbps)

표준 이더넷과 호환성을 유지하면서 속도를 10배 올린 버전이다. MAC 주소 체계, 프레임 구조, CSMA/CD 방식을 그대로 유지했다.

자동 협상 (Auto-negotiation) 10Mbps / 100Mbps 속도와 전이중 / 반이중 모드를 장치 간에 자동으로 협상하는 기능이다.

TMI: 지금 우리가 쓰는 인터넷 랜선(Cat5e, Cat6)이 100Base-TX 또는 1000Base-T 기반이다. 서버 개발할 때 NCP에 올린 서버가 기가비트 이더넷으로 연결된 것도 이 맥락이다.

4.1.3 기가비트 이더넷 (1Gbps)

전송 속도를 1Gbps로 올렸고, 이전 이더넷과 완전히 호환된다. 실제 환경에서는 전이중(Full-Duplex) 모드로만 운영하기 때문에 충돌이 발생하지 않아서 CSMA/CD가 사실상 사용되지 않는다.

4D-PAM5 UTP 기반 기가비트 이더넷(1000Base-T)에서 사용하는 인코딩 방식이다.

• 4D: 4쌍의 선을 동시에 사용
• PAM5: 각 선에서 -2, -1, 0, +1, +2 다섯 단계 전압 사용
• 4개 선 × 5단계 = 5⁴ = 625가지 조합 → 한 번에 약 8비트 전송 가능

4.1.4 10기가비트 이더넷 (10Gbps)

IEEE 802.3ae 표준으로, LAN에서 MAN(도시 규모) 영역으로 이더넷을 확장했다. 전이중 모드에서만 동작하고, CSMA/CD를 완전히 사용하지 않는다.

4.2 WiFi (IEEE 802.11)

무선 LAN 표준이다. IEEE 802.11이 기술 표준이고, WiFi는 Wi-Fi Alliance가 붙인 인증 브랜드 이름이다.

네트워크 구조

BSS (Basic Service Set) 하나의 AP를 중심으로 구성된 최소 단위 무선 네트워크다.

• Ad hoc BSS: AP 없이 단말끼리 직접 통신 (임시 네트워크)
• Infrastructure BSS: AP 중심 구조, 모든 통신이 AP를 통해 이루어짐

ESS (Extended Service Set) 여러 BSS를 유선망(Distribution System)으로 연결한 구조다. BSS 간 이동 시에도 끊김 없이 통신 가능 (로밍).

MAC 접근 방식

DCF (Distributed Coordination Function) WiFi의 기본 방식이고, CSMA/CA 기반이다.

채널 감지 → Idle → DIFS 대기 → 랜덤 백오프
→ 전송 → ACK 수신 (없으면 재전송)

NAV (Network Allocation Vector) 채널이 앞으로 사용될 시간을 알려주는 가상 캐리어 감지 정보다. 송신 노드가 프레임에 Duration 정보를 포함하면 주변 노드들이 그 시간 동안 전송을 금지한다.

RTS/CTS 메커니즘 Hidden node 문제를 해결하기 위한 방식이다.

송신자 → RTS → 수신자
수신자 → CTS → 모든 주변 노드 (NAV 설정)
송신자 → Data → 수신자
수신자 → ACK → 송신자

인터프레임 간격 우선순위 SIFS < PIFS < DIFS 순서로, 값이 작을수록 채널 접근 우선순위가 높다.

IEEE 802.11 프레임 구조

802.11 주소 체계 (To DS / From DS)

핵심 규칙: Address 1은 항상 현재 수신자(RA), Address 2는 항상 현재 송신자(TA).

물리층 기술 비교

4.3 블루투스

IEEE 802.15.1 기반의 WPAN(Wireless Personal Area Network)이다. 근거리(10m 내외)에서 저전력 무선 통신을 지원한다.

네트워크 구조

• 피코넷(Piconet): 1개의 Primary + 최대 7개의 Secondary로 구성. Primary가 타이밍과 주파수 호핑 순서를 결정한다.
• 스캐터넷(Scatternet): 여러 피코넷이 연결된 구조. 한 피코넷의 Secondary가 다른 피코넷에서 Primary가 될 수 있다.

블루투스 계층 구조

블루투스는 TDD-TDMA 방식을 사용한다. 시간을 625μs 슬롯으로 나눠서 Primary는 짝수 슬롯에, Secondary는 홀수 슬롯에 전송한다.

스스로 확인해보기

이 섹션을 읽고 아래 질문들에 바로 대답할 수 있으면 완벽하게 이해한 거다.

[ 이더넷 ]

Q1. 이더넷 최소 프레임 크기가 64바이트인 이유는 무엇인가?

Q2. 표준 이더넷, 기가비트 이더넷, 10기가비트 이더넷에서 각각 CSMA/CD를 사용하는지 안 하는지 설명해보자.

Q3. MAC 주소 4A:30:10:21:10:1A는 유니캐스트인가, 멀티캐스트인가? 어떻게 구별하는가?

Q4. Manchester Encoding에서 0과 1을 각각 어떻게 표현하는가?

[ WiFi ]

Q5. BSS와 ESS의 차이를 설명해보자.

Q6. DCF에서 DIFS, 랜덤 백오프, ACK의 역할을 각각 설명해보자.

Q7. RTS/CTS 메커니즘이 필요한 이유는 무엇인가? (Hidden node 문제)

Q8. SIFS < PIFS < DIFS 순서가 의미하는 것은 무엇인가?

Q9. 802.11 프레임에서 To DS=1, From DS=0일 때 Address 1, 2, 3에 각각 무엇이 들어가는가?

[ 블루투스 ]

Q10. 피코넷에서 Primary와 Secondary의 역할 차이는 무엇인가?

Q11. 스캐터넷이란 무엇인가?

Q12. 블루투스가 FHSS를 사용하는 이유는 무엇인가?

[ 연결 장치 비교 ]

Q13. 허브, 스위치, 라우터를 동작 계층과 사용 주소 기준으로 비교해보자.

Q14. Transparent Switch에서 목적지 MAC 주소를 모를 때 어떻게 동작하는가?

Q15. 스패닝 트리 알고리즘이 필요한 이유는 무엇인가?

Q16. VLAN 태그(IEEE 802.1Q)가 필요한 상황은 언제인가? VID는 몇 비트이고 최대 몇 개의 VLAN을 구분할 수 있는가?

핵심 요약

• 이더넷 발전: 10M → 100M → 1G → 10Gbps, 프레임 구조와 MAC 주소 체계는 동일 유지
• 이더넷 최소 프레임 64바이트, 최대 1518바이트
• 기가비트 이더넷부터 전이중 모드 중심 → CSMA/CD 사실상 미사용
• WiFi = IEEE 802.11, BSS(단일 AP) / ESS(여러 BSS 연결)
• WiFi MAC 기본 방식 = DCF (CSMA/CA)
• NAV = 가상 캐리어 감지, RTS/CTS = Hidden node 문제 해결
• SIFS < PIFS < DIFS (값 작을수록 우선순위 높음)
• 블루투스 = IEEE 802.15.1, Piconet(1:7) + Scatternet 구조, FHSS 초당 1600번 도약
• 허브(Layer 1, 플러딩) → 스위치(Layer 2, MAC) → 라우터(Layer 3, IP)
• VLAN 태그 VID = 12비트 → 최대 4096개 VLAN 구분 가능

참고문헌

Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill. 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

OSI 7계층 중 2계층이고, 물리층 바로 위에 있다. 물리층이 비트를 전송하는 역할이라면, 데이터링크층은 인접한 노드 간(Hop-to-Hop) 데이터를 안정적으로 전달하는 역할이다.

핵심 기능은 네 가지다.

• 프레이밍(Framing): 데이터를 프레임 단위로 구분
• 오류 제어(Error Control): 오류 검출 및 재전송
• 흐름 제어(Flow Control): 송수신 속도 조절
• 매체 접근 제어(MAC): 공유 매체에서 충돌 방지

Hop-to-Hop vs End-to-End

• Hop-to-Hop: 바로 옆 노드까지만 전달 (데이터링크층)
• End-to-End: 최종 목적지까지 전달 (전송층)

3.1 링크의 두 가지 유형

점-대-점 링크 (Point-to-Point) 두 노드 간 1:1 전용 연결이다. 전송 대상이 명확하고, PPP나 전용 회선이 이 방식이다.

브로드캐스트 링크 (Broadcast) 여러 노드가 하나의 매체를 공유하는 방식이다. 충돌 가능성이 있어서 MAC 제어가 필요하다. Ethernet, Wi-Fi가 대표적이다.

3.2 데이터링크 제어 (DLC)

데이터링크층은 두 개의 부계층으로 나뉜다.

3.2.1 프레이밍 (Framing)

비트 스트림을 프레임 단위로 잘라서 시작과 끝을 표시하는 과정이다. 프레임에는 송신자 MAC, 수신자 MAC, 데이터(payload), 오류 검출 정보(CRC)가 들어간다.

바이트 기반 방식 (Byte Stuffing) 특정 Flag 문자로 프레임 시작/끝을 표시한다. 데이터 안에 Flag와 같은 문자가 있으면 Escape 처리를 한다.

Flag: 0x7E, Escape: 0x5E
원본: 0x12 0x7E 0x34 0x5E
전송: 0x12 0x5E 0x7E 0x34 0x5E 0x5E

비트 기반 방식 (Bit Stuffing) Flag 비트 패턴(01111110)으로 경계를 표시한다. 데이터에서 1이 5개 연속으로 나오면 0을 삽입한다.

원본: 00011111 1110011111 01000
전송: 0001111101110011111001000

3.2.2 오류 제어 (Error Control)

오류 종류

• 단일 비트 오류: 한 비트만 반전. 드물게 발생.
• 폭주 오류(Burst Error): 연속된 여러 비트 오류. 실제 통신에서 더 흔함.

오류를 검출하려면 데이터에 중복 비트(Redundant bits) 를 추가해서 함께 전송한다.

CRC (Cyclic Redundancy Check) — 가장 강력한 방식

송신: 데이터 ÷ g(x) → 나머지 = CRC → 전송 = 데이터 + CRC
수신: (데이터+CRC) ÷ g(x) → 나머지 = 0이면 정상, ≠ 0이면 오류

해밍 거리 (Hamming Distance) 두 코드워드 간 다른 비트 수다. XOR 연산 후 1의 개수를 세면 된다.

000 ⊕ 011 = 011 → 해밍 거리 = 2
10101 ⊕ 11110 = 01011 → 해밍 거리 = 3

3.2.3 DLC 프로토콜

HDLC

비트 기반 데이터링크 프로토콜이다. WAN, 라우터 간 링크에서 사용한다.

전송 모드 두 가지.

• NRM: 주국이 제어, 종국은 요청받을 때만 응답. 중앙 집중 구조.
• ABM: 모든 노드 동등하게 통신. 어느 노드든 먼저 전송 가능.

피기백킹 (Piggybacking): 데이터 프레임에 ACK를 함께 실어 보내서 전송 효율을 높이는 방식이다.

PPP (Point-to-Point Protocol)

바이트 기반 데이터링크 프로토콜이다. 가정용 인터넷 접속, 라우터 간 WAN 연결에서 사용한다. 순서번호/흐름 제어/오류 재전송이 없고 단순 전달에 집중한다.

PPP 연결 단계

Dead → Establish(LCP) → Authenticate(PAP/CHAP) → Network(NCP) → Open → Terminate

• LCP: 링크 설정/유지/종료
• PAP: 평문 인증 (보안 취약)
• CHAP: 챌린지-응답 인증 (재전송 공격 방어)
• NCP: IP 주소 할당 등 네트워크 계층 설정

TMI: 특히 JWT 토큰 인증 방식이 PPP의 CHAP처럼 챌린지-응답 기반으로 설계하면 더 안전하다.

3.3 매체 접근 프로토콜 (MAC Protocol)

임의 접근 (Random Access)

중앙 제어 없이 노드가 자율적으로 전송하는 방식이다.

CSMA/CD (Collision Detection) — 유선 Ethernet

채널 감지 → Idle이면 전송 → 전송 중 충돌 감지 → 즉시 중단 → Backoff → 재전송

CSMA/CA (Collision Avoidance) — 무선 Wi-Fi

채널 감지 → Idle이면 IFS 대기 후 전송 → ACK로 성공 확인
Busy이면 랜덤 Backoff → 재시도

CSMA 지속 방식

제어 접근 (Controlled Access)

충돌 없이 전송 권한을 얻은 노드만 전송하는 방식이다.

• 예약(Reservation): 미리 슬롯 예약 후 순서대로 전송
• 폴링(Polling): 주국이 순서대로 종국에게 전송 기회 부여
• 토큰 전달(Token Passing): 토큰 가진 노드만 전송, 다음 노드에 넘김

3.4 링크 계층 주소 지정

IP 주소 vs MAC 주소

세 가지 주소 유형

• 유니캐스트: 1:1 통신
• 멀티캐스트: 1:그룹 통신 (IPv4: 01:00:5E:xx:xx:xx)
• 브로드캐스트: 1:전체 통신 (FF:FF:FF:FF:FF:FF)

ARP (Address Resolution Protocol)

IP 주소는 알지만 MAC 주소를 모를 때 MAC 주소를 알아내는 프로토콜이다.

1. ARP Request (브로드캐스트): "192.168.0.5 MAC 주소 가진 사람 누구?"
2. ARP Reply (유니캐스트): "나야! 내 MAC은 AA:BB:CC:DD:EE:FF"
3. ARP Cache 저장: 다음엔 다시 물어보지 않아도 됨

TMI: 터미널에서 arp -a 명령어로 현재 ARP 캐시 테이블을 직접 확인할 수 있다. 같은 네트워크 안에서 어떤 IP가 어떤 MAC 주소와 매핑되어 있는지 볼 수 있다.

핵심 요약

• 데이터링크층 = 인접 노드(Hop-to-Hop) 간 안정적 전달 담당
• DLC: 프레이밍, 오류 제어(CRC), 흐름 제어
• MAC: 충돌 방지, 전송 순서 결정
• 오류 검출: 패리티 < 블록 검사 < CRC 순으로 강력
• Random Access: CSMA/CD(유선), CSMA/CA(무선)
• Controlled Access: 폴링, 토큰 전달, 예약
• IP 주소 = End-to-End, MAC 주소 = Hop-to-Hop
• ARP = IP → MAC 주소 변환

참고문헌

Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill. 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

물리층이란?

OSI 7계층 중 가장 하위 계층이고, 실제로 비트(0과 1)를 물리적 신호로 바꿔서 전송 매체를 통해 전달하는 역할을 한다. 쉽게 말하면 데이터를 실제로 선 위에 올려서 보내는 계층이다.

2.1 신호 (Signal)

데이터를 전송할 때 물리층은 신호를 주고받는다. 신호란 정보 전달을 위한 물리적 파형으로, 시간에 따라 변화하는 전압이나 전류, 빛의 세기 같은 것들이다.

신호는 크게 두 가지 형태로 나뉜다.

아날로그 신호 (Analog) 시간에 따라 연속적으로 변화하는 신호다. 무한한 값 범위를 표현할 수 있고, 음성이나 라디오 같은 자연 신호 표현에 적합하다. 단점은 잡음(noise)에 의해 신호가 왜곡될 수 있다는 것이다.

디지털 신호 (Digital) 0과 1 두 가지 이산적인 값만 표현하는 신호다. 오류 검출과 복구가 상대적으로 쉽고, 컴퓨터 네트워크 데이터 전송에 주로 사용한다.

아날로그는 연속적인 사인파, 디지털은 High(1)/Low(0)로만 표현한다

2.1.1 아날로그 신호 특성

아날로그 신호, 특히 사인파(sine wave)는 세 가지 특성으로 표현된다.

주파수와 주기는 역수 관계다. 주파수가 60Hz면 주기는 1/60초다.

복합 신호와 대역폭 실제 통신에서 단순 사인파 하나로는 데이터를 충분히 표현하기 어렵다. 그래서 실제 통신 신호는 여러 개의 사인파가 합쳐진 복합 신호 형태로 구성된다. 이때 신호가 포함하는 주파수 범위를 대역폭(Bandwidth) 이라고 한다.

2.1.2 디지털 신호

디지털 신호는 높은 전압(1)과 낮은 전압(0)으로 데이터를 표현한다. 레벨 수를 늘리면 하나의 신호 변화로 더 많은 비트를 표현할 수 있다.

• 2레벨 신호: 한 번의 변화로 1비트 표현
• 4레벨 신호: 한 번의 변화로 2비트 표현 (log₂4 = 2)

기저대역 전송 vs 광대역 전송

2.2 신호 장애

신호가 전송 매체를 통해 이동하면서 세 가지 장애가 발생할 수 있다.

감쇠 (Attenuation) 신호가 매체를 통해 이동할수록 에너지가 점점 줄어드는 현상이다. 거리가 멀어질수록 신호가 약해진다. 이걸 해결하기 위해 증폭기(Amplifier) 를 중간에 설치해서 신호를 다시 키운다.

왜곡 (Distortion) 복합 신호는 여러 주파수 성분으로 이루어져 있는데, 각 주파수 성분이 매체를 통과할 때 속도가 달라서 수신 측에 도착하는 시간이 달라진다. 이로 인해 신호 모양이 원래와 다르게 변형된다.

잡음 (Noise) 전송 중에 외부에서 원치 않는 신호가 섞이는 현상이다. 열잡음, 유도잡음, 충격잡음 등 여러 종류가 있다.

원본 신호에서 감쇠(진폭 감소), 왜곡(형태 변형), 잡음(불규칙 간섭)이 각각 어떻게 나타나는지 비교

2.2.3 데이터 전송률의 한계

채널이 전송할 수 있는 최대 비트율을 결정하는 두 가지 이론적 공식이 있다.

나이퀴스트 비트율 (Nyquist Bit Rate) — 잡음이 없는 이상적인 채널

Bit Rate = 2 × B × log₂L

• B: 채널 대역폭 (Hz)
• L: 신호 준위의 수 (Signal Levels)

예시: 채널 대역폭이 10kHz이고 신호 준위가 256(= 2⁸)이면 → Bit Rate = 2 × 10,000 × 8 = 160,000 bps

신호 준위(L)를 높이면 비트율을 높일 수 있지만, 준위가 많아질수록 신호 간 간격이 좁아져 잡음에 의한 오류가 증가한다는 trade-off가 있다.

섀넌 용량 (Shannon Capacity) — 잡음이 있는 실제 채널

C = B × log₂(1 + SNR)

• B: 채널 대역폭 (Hz)
• SNR: 신호 대 잡음 비율 (Signal-to-Noise Ratio)
• C: 채널 용량 (bps)

SNR이 0에 가까우면(잡음이 신호만큼 강하면) C = 0이 된다. 즉 대역폭이 있어도 데이터를 전송할 수 없다.

예시: 일반 전화선 (B = 3,000Hz, SNR = 35dB ≈ 3162) → C = 3000 × log₂(1 + 3162) ≈ 34,881 bps

두 공식의 차이를 정리하면, 나이퀴스트는 잡음이 없는 이상적인 환경에서의 이론상 최대치고, 섀넌은 잡음까지 고려한 실질적인 한계다. 실제 시스템 설계에서는 두 값을 모두 계산한 뒤 낮은 쪽이 실제 제한이 된다.

2.2.4 성능 지표

지연 (Latency) 데이터가 출발지에서 목적지까지 걸리는 총 시간이다.

지연 = 전파시간 + 전송시간 + 큐시간 + 처리시간

• 전파시간: 신호가 물리 매체를 따라 이동하는 시간 (거리/속도)
• 전송시간: 데이터를 링크에 밀어 넣는 시간 (데이터크기/전송속도)
• 큐시간: 네트워크 장비 큐에서 기다리는 시간
• 처리시간: 패킷 오류 검사, 경로 결정 등에 걸리는 시간

대역폭-지연 곱 (Bandwidth-Delay Product, BDP) 링크를 파이프라고 생각하면, 파이프 단면이 대역폭이고 파이프 길이가 지연이다. 이 둘을 곱하면 파이프 안에 동시에 존재할 수 있는 데이터 양이 나온다.

• BDP가 작은 경우 (LAN): ACK가 빠르게 돌아와서 관리가 쉬움
• BDP가 큰 경우 (위성통신): 링크 안에 데이터가 많아서 TCP Window를 크게 잡아야 함

2.3 디지털 전송

데이터를 신호로 변환해서 전송하는 과정이다.

Digital-to-Digital 변환

회선 부호화 (Line Coding) 디지털 데이터를 전송용 디지털 신호로 변환하는 과정이다. 수신 측 동기화, DC 성분 제어, 대역폭 관리 등을 위해 변환한다.

블록 부호화 (Block Coding) 데이터에 여분의 비트를 추가해서 오류 검출 능력을 높이는 기법이다. 4B/5B처럼 4비트를 5비트로 변환하는 방식이 대표적이다.

스크램블링 (Scrambling) 긴 0이나 1의 연속이 발생하면 수신 측에서 동기화가 어려워진다. 이를 방지하기 위해 데이터 패턴을 특정 규칙에 따라 바꾸는 기법이다. 블록 부호화와 달리 비트를 추가하지 않는다.

Analog-to-Digital 변환 (ADC)

PCM (Pulse Code Modulation) — 가장 많이 쓰이는 방식

아날로그 신호를 디지털로 변환하는 3단계 과정이다.

아날로그 신호 → 샘플링(점 추출) → 양자화(단계 근사) → 부호화(비트열 변환)

나이퀴스트 정리에 따르면 샘플링 주파수는 원본 신호 최대 주파수의 2배 이상이어야 한다.

예시: 사람 음성 (0~4000Hz)
샘플링 주파수 = 4000 × 2 = 8000 samples/s
비트율 = 8000 × 8bit = 64,000 bps = 64 kbps

CD 음질 (44.1kHz, 16bit, 스테레오)
비트율 = 44,100 × 16 × 2 = 1,411,200 bps ≈ 1.4 Mbps

델타 변조 (Delta Modulation) PCM보다 단순한 방식이다. 이전 샘플과 비교해서 신호가 올라가면 1, 내려가면 0만 전송한다. 구조가 단순한 대신 급격한 변화에서 오차가 생길 수 있다.

2.4 아날로그 전송 (변조 방식)

디지털 데이터를 아날로그 신호로 변환해서 전송하는 방식이다. 반송파(carrier signal)의 특성을 변화시켜 데이터를 싣는다.

2.5 다중화 (Multiplexing)

하나의 전송 링크를 여러 신호가 공유해서 동시에 전송하는 기술이다.

FDM (주파수 분할 다중화) 전체 주파수 대역을 여러 개로 쪼개서 각 신호를 동시에 전송한다. 인접 채널 간 간섭을 막기 위해 보호 대역(Guard Band)이 필요하다.

TDM (시분할 다중화) 시간을 여러 슬롯으로 나눠서 각 장치가 자신의 시간 슬롯에만 데이터를 전송한다. 주로 디지털 통신에서 사용한다.

WDM (파장 분할 다중화) 광섬유 통신에서 서로 다른 파장의 빛을 사용해서 여러 신호를 동시에 전송한다.

FDM은 주파수 축을 나누고, TDM은 시간 축을 나눈다 — 둘 다 하나의 링크를 여러 채널이 공유하는 방식

2.6 전송 매체

유도 매체 (유선)

꼬임쌍선 (Twisted-Pair Cable) 두 개의 구리선을 꼬아서 만든 케이블이다. UTP(비차폐)와 STP(차폐) 두 종류가 있고, 우리가 흔히 쓰는 랜선이 바로 UTP 케이블이다.

동축 케이블 (Coaxial Cable) 중심 도체를 절연체, 외부 도체, 외부 피복으로 감싼 구조다. 꼬임쌍선보다 대역폭이 넓고 잡음에 강하다. 케이블 TV나 케이블 인터넷에 사용한다.

광섬유 케이블 (Optical Fiber) 빛 신호로 데이터를 전송하는 매체다.

• 엄청나게 높은 대역폭 (이론상 200 THz)
• 신호 감쇠가 매우 작아서 장거리 전송 가능
• 전자기 간섭에 영향을 받지 않음

유선 매체 성능 비교

비유도 매체 (무선)

핵심 요약

• 물리층 = 비트를 실제 신호로 바꿔서 전송하는 계층
• 신호는 아날로그(연속)와 디지털(이산) 두 종류
• 신호 장애: 감쇠(에너지 손실) / 왜곡(형태 변형) / 잡음(외부 간섭)
• 전송률 한계: 나이퀴스트(잡음 없음, 2Blog₂L) / 섀넌(잡음 있음, Blog₂(1+SNR))
• 변환 방식: Digital→Digital(회선부호화) / Analog→Digital(PCM) / Digital→Analog(ASK, FSK, PSK, QAM)
• 다중화: FDM(주파수) / TDM(시간) / WDM(파장)
• 전송 매체: 꼬임쌍선 < 동축 케이블 < 광섬유 순으로 성능 향상

참고문헌

Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill. 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

본 글은 위 교재의 내용을 바탕으로 학습하면서 개인적으로 이해한 내용을 정리한 것입니다.

데이터 통신과 네트워킹 (Forouzan, 6판)을 공부하면서 챕터별로 핵심 개념을 정리해두려 한다. 이 글은 그 첫 번째로, 네트워크의 기본 개념과 구조를 다룬다. 이론적인 내용이 많아서 처음엔 딱딱하게 느껴질 수 있는데, 나중에 각 계층 세부 내용을 공부할 때 이 개념들이 기반이 되므로 제대로 짚고 넘어가는 게 중요하다.

네트워크란?

네트워크는 데이터 교환을 위해 연결된 컴퓨터, 서버, 라우터, 스위치 등 장치들의 집합이다. 쉽게 말하면 서로 데이터를 주고받을 수 있도록 연결된 시스템이다.

통신의 기본 구성 요소는 크게 네 가지가 있다.

그리고 이 모든 걸 통제하는 규칙이 프로토콜(Protocol) 이다. HTTP, TCP/IP, SMTP 같은 것들이 바로 프로토콜이다.

데이터는 어떻게 표현될까?

컴퓨터는 모든 데이터를 비트(0과 1) 로 표현한다. 종류별로 어떻게 표현하는지 간단하게 보면 이렇다.

• 문자(Text): 비트 패턴으로 표현. ASCII(7bit), 확장 ASCII(8bit), 유니코드(32bit) 같은 코드 체계를 사용한다.
• 숫자(Number): 비트 패턴으로 직접 표현.
• 이미지(Image): 화소(pixel) 단위로 나뉘고, 흑백은 1~2bit, 컬러는 RGB 방식으로 표현한다.
• 오디오(Audio): 연속 신호(아날로그)를 디지털로 변환해서 표현한다.
• 비디오(Video): 여러 이미지를 연속으로 이어붙인 것이다.

데이터 전송 방향

데이터를 주고받는 방식은 크게 세 가지가 있다.

단방향(Simplex) — 한쪽 방향으로만 전송 가능하다. 키보드나 모니터처럼 한쪽은 보내고, 한쪽은 받기만 한다.

반이중(Half-Duplex) — 양쪽 모두 송수신이 가능하지만 동시에는 안 된다. 워키토키가 대표적인 예인데, 한 명이 말하는 동안 상대방은 들어야 한다.

전이중(Full-Duplex) — 양쪽이 동시에 송수신 가능하다. 우리가 쓰는 전화가 이 방식이고, 서로 동시에 말할 수 있다.

네트워크 성능 평가 기준

네트워크를 평가할 때는 크게 세 가지 기준으로 본다.

성능(Performance)

• Bandwidth(대역폭): 초당 전송할 수 있는 최대 데이터 양
• Throughput(처리량): 실제로 전송된 데이터 양 (대역폭 ≠ 처리량)
• Latency(지연시간): 출발지에서 목적지까지 걸리는 시간
• Jitter(지터): 지연시간이 얼마나 들쑥날쑥한지
• Packet Loss: 전송 중 사라진 패킷 비율

신뢰성(Reliability)

• Availability(가용성): 네트워크가 정상 작동하는 시간 비율
• MTTR(장애복구시간), MTBF(고장 간 평균 시간)

보안(Security)

• 암호화, 접근 제어(방화벽 등)

TMI: CSAT Forge 개발할 때 OpenAI API 응답 속도가 느려서 답답했던 적이 있는데, 그게 바로 Latency 문제였다. Bandwidth는 충분해도 API 서버 응답 지연이 생기면 사용자 경험이 확 떨어진다.

네트워크 토폴로지 (접속 형태)

네트워크에서 장치들을 어떻게 연결하느냐를 토폴로지(Topology) 라고 한다.

그물형 (Mesh)

모든 장치가 서로 직접 연결된 형태다. n개 장치를 연결하려면 n(n-1)/2개의 채널이 필요하다.

• 장점: 안정성 높음, 보안 우수, 결함 분리 쉬움
• 단점: 케이블 많이 필요, 설치 복잡

성형 (Star)

중앙 허브(Hub)를 통해 모든 장치가 연결되는 구조다. 현재 가장 많이 쓰이는 방식이다.

• 장점: 설치/재구성 쉬움, 비용 적음
• 단점: 허브 고장 시 전체 네트워크 마비

버스형 (Bus)

하나의 공유 케이블에 모든 장치가 연결되는 구조다.

• 장점: 케이블 적게 사용, 설치 쉬움
• 단점: 중추 케이블 고장 시 전체 영향, 재구성 어려움

링형 (Ring)

각 장치가 양옆 장치하고만 연결돼서 원형으로 이어지는 구조다. 각 장치는 중계기(Repeater)를 포함하고 있다.

• 장점: 설치/재구성 쉬움
• 단점: 단방향 링 결함 시 전체 마비 → 이중 링으로 해결

네트워크 규모별 분류

LAN(근거리 통신망): 건물, 학교 캠퍼스 같은 단일 공간 안의 네트워크다. 버스형/링형/성형을 주로 쓴다.

WAN(광역 통신망): 국가, 대륙 규모의 네트워크다. 거리 제한이 없고, 통신사(KT, SKT 등)가 운영한다.

• 점-대-점 WAN: 전용선 방식
• 교환형 WAN: 여러 경로를 공유하는 방식

Internet: 수천 개의 네트워크가 상호 연결된 거대한 네트워크다. 백본(Sprint, KT, SKT 등) → 제공자 네트워크(ISP) → 소비자 네트워크 구조로 계층화되어 있다.

왜 계층을 나눌까? — 프로토콜 계층화

통신이 복잡해질수록 모든 걸 하나의 규칙으로 처리하기가 어렵다. 그래서 역할을 나눠서 각 계층이 자기 임무만 담당하도록 설계한 게 프로토콜 계층화다.

편지를 보내는 과정을 생각해보면 쉽다. 편지 쓰기 → 봉투 작성 → 우체통 투함 → 우체국 → 우편집중국 → 배달. 각 단계가 자기 역할만 하고, 다음 단계에 넘기는 구조다. 네트워크도 똑같다.

계층화의 핵심 원칙은 두 가지다.

• 양방향 통신이라면, 각 계층은 상반되는 두 가지 작업을 수행할 수 있어야 한다. (보내기/받기, 암호화/복호화)
• 같은 계층끼리는 동일한 객체를 다뤄야 한다.

TCP/IP 프로토콜 계층 구조

현재 인터넷 표준 모델이고, 5개 계층으로 이루어져 있다.

TCP/IP 계층별 데이터 단위 흐름

OSI 7계층 모델

ISO에서 1970년대 후반에 만든 표준 모델이다. TCP/IP가 5계층인 것과 달리 7계층으로 나뉜다.

TCP/IP vs OSI

• 실제 인터넷은 TCP/IP 모델을 쓴다.
• OSI는 이론적 참조 모델이다.
• OSI의 세션층 + 표현층 + 응용층이 TCP/IP의 응용층 하나로 합쳐진 거라고 보면 된다.

핵심 요약

• 네트워크 = 장치들의 연결 집합, 프로토콜 = 통신 규칙
• 모든 데이터는 결국 비트(0,1)로 표현된다
• 전송 방향: 단방향 / 반이중 / 전이중
• 토폴로지: Mesh(안정적) / Star(현재 주류) / Bus(단순) / Ring(순환)
• 계층화: 복잡한 통신을 역할별로 나눠서 관리하는 것
• TCP/IP 5계층이 실제 인터넷 표준, OSI 7계층은 이론 참조 모델

참고문헌

Forouzan, B. A. (2013). Data Communications and Networking (6th ed.). McGraw-Hill. 번역: 이재광, 김중규, 이경현, 홍충선. 데이터 통신과 네트워킹 TCP/IP 프로토콜 기반 (개정 6 수정판). 퍼스트북.

본 글은 위 교재의 내용을 바탕으로 학습하면서 개인적으로 이해한 내용을 정리한 것입니다.

그리고 코로나가 심할 시기였다. 강의실 대신 모니터 앞에 앉아서 온라인 수업을 듣는 날들이 이어졌고, 학생회를 하면서 버텨보려 했지만 어느 순간 이런 생각이 머릿속을 떠나지 않았다.

"이럴려고 학교에 온 건가..."

말로 표현하기 애매한 종류의 현타였는데, 조용하고 깊고, 그러면서도 꽤 오래 남는 그런 감정이었다. 결국 군대를 갔다.

이후 23년 9월에 복학했다. 1학년 때부터 같이 다니던 친구가 있었는데, 둘이서 모르는 게 생기면 서로 붙잡고 밤새 파고들었고, 말도 안 되는 소리처럼 들리겠지만 과탑을 찍겠다는 목표를 세우고 진짜 그걸 향해 달렸다. 전공 학점 4.1, 나쁘지 않았다.

근데 뭔가 계속 이상한 느낌이 들었다. 주변은 자꾸 술 먹자고 했고, 공부하는 분위기는 점점 옅어졌으며, 교수님들도 학생들한테 별로 관심이 없는 것 같다는 느낌이 자꾸 들었다. 그리고 결정적인 순간이 찾아왔다. 자바 수업 실습 시간이었는데, 나는 문제를 다 풀고 검사를 기다리고 있었다. 그때 옆 친구가 교수님한테 질문을 했고, 교수님이 같이 들여다보더니 그 문제를 못 푸셨다. 자기가 낸 문제를!!!!!! 그러고는 나한테 돌아서서 물어봤다.

"학생, 어떻게 풀었어요?"

그 순간 뭔가 무너지는 것 같았고, 동시에 이상하게도 지금까지 여기서 열심히 한 게 허탈하게 느껴지는 기분이 들었다. 가톨릭 재단이라 종교 수업도 강요처럼 느껴졌고, 교양 학점은 그 영향으로 확 떨어졌다. 77학점을 들어서 전체 평점은 3.85로 마무리됐다. 2학년 2학기가 끝났고, 이제 뭘 해야 하나 싶었다.

그때 편입이라는 걸 알게 됐다. 동시에 근처에 국비 부트캠프가 있다는 것도 알았는데, 코리아IT아카데미에서 진행하는 공공데이터 기반 풀스택 개발 양성과정이었고, 6개월짜리였다. 일단 해보자는 마음으로 신청했다.

오전 9시부터 저녁 6시까지 부트캠프를 하고, 6시부터 밤 10시까지는 편입 영어 학원을 다니는 게 그때 하루의 전부였다. 처음에 JSP 서블릿을 배울 때는 뭔가 불편하다는 느낌이 들었는데, MyBatis를 배우면서 오, 하는 순간이 왔고, Spring Boot에 JPA, React까지 넘어오니까 이상하게 재밌어졌다. JFrame 할 때랑은 분명히 다른 느낌이었고, 아 나는 웹이 맞나 보다 싶었다.

그렇게 부트캠프 900시간을 마쳤다. 9월이었다. 그제야 편입 수학을 시작했는데, 지금도 그게 제일 후회된다. 더 일찍 했어야 했는데. 편입 시험을 쳤고, 결과가 나왔다. 많이 우울했다. 근데 한 학교에서 연락이 왔다. 정보보호학과, 합격이었다.

처음 학교에 와서 교수님들을 만났을 때 느낌이 달랐다. 학생을 진짜로 생각하는 느낌이 났고, 편입생인 나한테도 공모전 기회를 열어주셨다. 덕분에 공모전도 나가게 됐고, 같이 팀플 하는 친구들도 열심히 하는 애들이라서 다행이다 싶었다. 지금은 그렇게 3학년을 살고 있다.

이 블로그를 시작하는 이유는 단순하다. 편입으로 왔으니 남들보다 쌓아온 시간이 짧고, 그 부족한 부분을 채워가는 과정을 기록하고 싶었다. 공부한 것들, 만들고 있는 것들, 매달 어떻게 살았는지. 누군가에게 보여주려는 목적보다는, 나중에 내가 돌아봤을 때 그때 이랬구나 할 수 있는 흔적을 남기고 싶다.

나도 꼭 성공한 사람이 되기까지 끝까지 노력할 것이다. 나는 멈추지 않을 것이다.