Ubuntu에 GUFW를 설치하고 구성하는 방법

네트워크 보안 분야에서 방화벽은 무단 접근을 차단하는 필수적인 보호 장치입니다. Linux 사용자에게 있어 UFW( Uncomplicated Firewall )는 방화벽 규칙을 관리하는 편리한 도구로 손꼽힙니다.사용자 친화적인 그래픽 인터페이스인 GUFW( Graphical Uncomplicated Firewall ) 도 함께 제공됩니다.이 가이드에서는 Ubuntu에 GUFW를 설치하고 활용하여 네트워크 보안을 강화하는 방법을 안내합니다.

Ubuntu에 GUFW를 설치하는 두 가지 효율적인 방법

Ubuntu에 GUFW를 설치하는 방법은 터미널과 소프트웨어 센터 두 가지가 있습니다.두 방법 모두 사용자 환경 설정에 맞춰 간편하게 설치할 수 있습니다.

방법 1: 터미널을 통해 GUFW 설치

터미널을 사용하여 설치하는 것이 빠르고 효율적인 방법입니다. GUFW 설치를 시작하기 전에 Ubuntu 시스템에서 Universe 저장소가 활성화되어 있는지 확인하세요.이 패키지는 해당 저장소에 있습니다.

sudo add-apt-repository universe

다음으로, 최신 업데이트를 사용할 수 있도록 패키지 목록을 새로 고칩니다.

sudo apt update

저장소가 업데이트되면 아래 명령을 실행하여 GUFW를 설치하세요.

sudo apt install gufw -y

방법 2: Ubuntu Software Center를 통해 GUFW 설치

그래픽 방식을 선호하신다면 Ubuntu Software Center를 통해 GUFW를 설치하실 수 있습니다.다음의 간단한 단계를 따르세요.

Ubuntu 소프트웨어 센터를 열고 검색창에 “GUFW”를 입력한 다음 결과에서 애플리케이션을 선택하세요.

설치 버튼을 클릭하면 설치 과정이 시작됩니다.

단 몇 분 만에 GUFW를 귀하의 시스템에서 사용할 수 있습니다.

GUFW 관리: 활성화 또는 비활성화

GUFW를 성공적으로 설치하면 다음을 사용하여 명령줄을 통해 액세스할 수 있습니다.

sudo gufw

또는 시스템 메뉴에서 “GUFW”를 검색하고 방화벽 구성 애플리케이션을 선택하여 찾을 수 있습니다.

GUFW가 열리면 프로필 상태와 수신 및 발신 트래픽 규칙을 보여주는 사용자 친화적인 홈 화면이 표시됩니다.상태 스위치를 켜고 끄면 GUFW를 쉽게 활성화하거나 비활성화할 수 있습니다.

GUFW 프로필 구성

GUFW는 다양한 상황에 맞춰 미리 구성된 방화벽 설정을 제공합니다.드롭다운 메뉴를 통해 이러한 프로필에 접근하여 현재 네트워크 환경에 따라 보안 수준을 관리할 수 있습니다.

세 가지 표준 프로필은 다음과 같습니다.

공개 프로필: 공용 Wi-Fi와 같은 보안되지 않은 네트워크에 적합합니다.모든 수신 연결을 차단하고 발신 트래픽은 허용하여 잠재적 위협으로부터 안전하게 보호합니다.
사무실 프로필: 기업 환경에 맞춰 설계되었으며, 조직의 필요에 따라 발신 연결을 허용하고 수신 트래픽을 제한합니다.
홈 프로필: 신뢰할 수 있는 홈 네트워크용으로 설계된 이 프로필은 나가는 연결을 허용하고 SSH와 같은 필수 서비스에 대한 들어오는 연결을 선택적으로 허용합니다.

사용자 지정 프로필을 만들거나 기존 프로필을 삭제할 수도 있습니다.프로필을 수정하려면 ‘편집’ 탭으로 이동하여 ‘환경 설정’을 선택하세요.

방화벽 환경 설정 창에 있는 + 아이콘을 클릭하여 새 프로필을 추가하세요.기본적으로 새 프로필은 순차적으로 이름이 지정됩니다(예: Profile1).이름을 변경하려면 두 번 클릭하세요.

프로필을 제거하려면 해당 프로필을 선택하고 – 버튼을 클릭한 다음, 기본 설정 창을 닫고 계속 진행하세요.

GUFW 규칙 이해

GUFW는 사용자가 데이터 허용 또는 거부 방식을 결정하는 맞춤 규칙을 정의할 수 있도록 지원합니다.효과적인 규칙을 설정하려면 네트워크 환경과 보안 요구 사항을 파악하는 것이 중요합니다.무단 접근으로부터 강력한 보호를 유지하려면 다음 규칙을 정기적으로 검토하고 업데이트하십시오.

허용: 선택한 포트의 모든 데이터를 제한 없이 허용합니다.
거부: 지정된 포트에서 들어오는 모든 데이터를 차단합니다.
거부: 거부와 비슷하지만, 연결이 거부되었다는 사실을 보낸 사람에게 전달합니다.
제한: 짧은 기간 내에 지정된 횟수만큼 시도하면 액세스를 차단하여 잠재적인 무차별 대입 공격을 완화합니다.

GUFW 규칙 추가 및 편집

규칙을 추가하려면 관련 프로필을 선택하고 + 버튼을 클릭하세요.

세 개의 탭(사전 구성, 간단, 고급)이 있는 새 창이 열리고 이를 통해 특정 규칙을 설정할 수 있습니다.

사전 구성: HTTP 및 SSH와 같은 일반적인 서비스를 빠르게 허용하거나 차단합니다.
간단함: 항구와 방향에 대한 제어력이 더 뛰어납니다.
고급: IP 주소, 프로토콜 등을 기반으로 규칙을 적용하여 심층적인 제어를 제공합니다.

원하는 옵션을 선택하고 ‘추가’ 를 클릭하여 규칙을 구현하세요.기존 규칙을 편집하려면 해당 규칙을 선택하고 기어 아이콘을 클릭하세요.

팝업 창에서 변경 사항을 입력하고 ‘적용’을 클릭하여 저장합니다.

GUFW를 효과적으로 사용하려면 방화벽 설정과 지속적인 규칙 관리에 익숙해져야 합니다.필요한 연결을 허용하는 동시에 시스템을 위협으로부터 보호하기 위해 방화벽을 항상 활성화해 두십시오.또한, 모든 보안 기반을 포괄하는 바이러스 백신 소프트웨어로 방화벽을 보완하는 것도 고려하십시오.

자주 묻는 질문

1. GUFW를 다른 방화벽과 함께 사용할 수 있나요?

네, 하지만 충돌을 방지하기 위해 다른 방화벽은 비활성화하는 것이 좋습니다. GUFW는 최적의 성능을 위해 기본 방화벽으로 작동하도록 설계되었습니다.

2. GUFW 관련 문제는 어떻게 해결하나요?

연결 문제가 발생하는 경우 GUFW가 제대로 구성되어 있는지 확인하세요.연결을 테스트하기 위해 일시적으로 비활성화하고 자세한 오류 메시지는 로그에서 확인할 수 있습니다.

3. GUFW는 초보자에게 적합한가요?

물론입니다! GUFW는 사용자 친화적인 인터페이스와 사전 구성된 프로필 덕분에 방화벽 관리에 익숙하지 않은 사용자에게도 탁월한 선택이며, 최소한의 기술 지식으로도 효과적인 보호를 보장합니다.

출처 및 이미지