[6장] 프록시의 종류와 VPN, Tor 비교

[a-honey]

프록시

서버와 클라이언트 사이의 중간 중개자. 대리로 통신을 수행하는 기능을 수행하는 프록시 서버

• 익명성으로 보안의 목적으로 사용
• 캐시를 통해 속도를 향상시키고 비용을 절약할 수 있음
• 차단된 사이트를 IP 우회하여 접속 가능함
• 원하지 않는 사이트, 유해 사이트를 차단할 수 있음

프록시 서버의 유형 및 활용 사례

Forward Proxy

클라이언트가 웹 서버에 접속할 때 중개하는 역할

내부 네트워크에서 외부 인터넷으로의 접근을 제어하기 위해 사용됨

클라이언트는 프록시 서버를 통해 인터넷에 접근

Reverse Proxy

클라이언트가 프록시 서버에 데이터를 요청하면 프록시 서버가 서버에서 데이터를 받아와 클라이언트에게 전달

대용량 트래픽을 분산시켜 다른 서버로 분배해주는 로드 밸런싱 가능

HTTP 프록시

HTTP 요청을 중개하고 필터링하여 사용자의 요청을 대신하여 목적지 서버로 전송. 주로 웹 콘텐츠 필터링, 액세스 제어 등에 사용됨

SOCKS 프록시

TCP와 UDP 트래픽을 중개하는 데 사용. HTTP보다 더 일반적인 프로토콜 지원과 인증 기능을 제공

리버스 프록시

인터넷 서버의 앞단에 배치되어 요청을 수신하고 이를 내부 서버로 라우팅

보안, 로드 밸런싱, SSL 암호화 등의 기능을 제공 가능

프록시 서버를 우회하는 기술(VPN, Tor 등)의 장단점

VPN

트래픽을 세 개의 서버 이상을 거치게 하여 암호화

전체 트래픽을 암호화하여 보안성을 높일 수 있고, 지리적 제약을 극복하여 인터넷 액세스를 안정화시킬 수 있음

서비스에 대한 비용이 발생할 수 있으며, 가끔씩 속도가 느려질 수 있음

Tor

사용자의 IP 주소를 숨기고 트래픽을 여러 노드를 통해 라우팅하여 익명성을 보장

속도가 느리고, 특히 대량 트래픽을 처리하기에는 부적합

악의적인 노드가 있을 경우 보안에 취약할 수 있음

---

Reference

https://www.expressvpn.com/kr/what-is-vpn/proxy-vs-vpn
https://velog.io/@emrrbs9090/VPN%EA%B3%BC-Proxy%EC%99%80-Tor-Proxy