도담인사이트

ACL(Access Control List) 은 네트워크 트래픽을 허용하거나 차단하는 규칙 목록으로, 라우터와 스위치 보안의 가장 기본이 되는 기능입니다. 이 글에서는 ACL의 개념, 종류, 동작 원리, 그리고 실무에서 자주 마주치는 표준/확장 ACL의 차이까지 초보자도 이해할 수 있도록 정리합니다. TABLE OF CONTENTS 1. ACL이란 무엇인가 2. ACL의 동작 원리 3. ACL의 종류 (표준 vs 확장) 4. Named ACL과 Numbered ACL 5. 와일드카드 마스크 이해하기 6. ACL 적용 방향 (Inbound vs Outbound) 7. ACL 설정 시 핵심 규칙 8. ACL과 연관된 기능들 9. 자주 묻는 질문 (Q&A) 1. ACL이란 무엇인가 ACL(Access Control List)은 우리말로 접근 제어 목록 이라고 합니다. 네트워크 장비를 지나가는 패킷(데이터 조각)을 출발지 주소, 목적지 주소, 포트 번호, 프로토콜 등 다양한 조건으로 검사해서 통과시킬지 막을지를 결정하는 규칙 묶음이죠. 💡 쉬운 비유 — 아파트 경비실의 출입 명단 아파트 경비실에는 "택배기사는 들여보내되, 모르는 외부인은 차단"이라는 출입 규칙이 있습니다. ACL도 똑같아요. 라우터라는 경비실에 "192.168.1.0에서 오는 사람은 OK, 10.0.0.5에서 오는 사람은 차단"이라는 명단을 붙여두는 겁니다. 명단 위에서부터 차례로 확인하다가 일치하는 게 나오면 그대로 처리하고 더 이상 보지 않아요. ACL을 사용하면 다음과 같은 일을 할 수 있습니다. 특정 IP나 네트워크에서 오는 트래픽 차단 특정 서비스(웹, SSH, FTP 등) 접근 제한 회사 내부망과 외부망 사이 트래픽 필터링 VPN, NAT, QoS 등 다른 기능에서 ...