리눅스 서버를 공부하거나 실제로 서버를 관리하다 보면 SSH라는 용어를 자주 접하게 됩니다. 서버가 다른 장소에 있더라도 직접 서버 앞에 가지 않고 원격으로 접속하여 명령어를 실행할 수 있기 때문에 SSH는 서버 관리에서 매우 중요한 기술입니다.
특히 클라우드 서버나 데이터센터에 있는 리눅스 서버를 관리할 때는 SSH를 이용하는 경우가 많습니다. 서버에 직접 모니터와 키보드를 연결하는 대신 네트워크를 통해 접속하여 프로그램을 설치하고 파일을 확인하거나 서비스를 재시작하는 등 다양한 작업을 수행할 수 있습니다.
이번 글에서는 SSH란 무엇인지, SSH가 어떤 원리로 원격 서버에 접속하는지, 22번 포트와 어떤 관계가 있는지, 기본적인 SSH 접속 방법과 서버 운영 시 주의해야 할 보안 사항까지 초보자도 이해하기 쉽게 정리해 보겠습니다.
SSH란 무엇인가?
SSH는 Secure Shell의 약자로, 네트워크를 통해 다른 컴퓨터에 안전하게 접속하고 명령을 실행할 수 있도록 만들어진 통신 방식입니다.
쉽게 표현하면 SSH는 원격 서버에 안전하게 로그인하기 위한 방법이라고 생각할 수 있습니다.
예를 들어 집에서 사용하는 컴퓨터와 회사 또는 데이터센터에 있는 리눅스 서버가 있다고 가정해 보겠습니다.
서버가 멀리 떨어져 있어도 네트워크 연결이 가능하고 SSH 서버가 정상적으로 실행되고 있다면 내 컴퓨터에서 서버에 접속할 수 있습니다.
SSH로 접속한 후에는 서버의 터미널에서 직접 명령어를 입력하는 것처럼 작업할 수 있습니다.
예를 들어 다음과 같은 작업이 가능합니다.
- 서버의 파일 확인
- 프로그램 설치
- 시스템 상태 확인
- 로그 확인
- 서비스 재시작
- 사용자 관리
- 서버 설정 변경
- 파일 및 디렉터리 관리
이 때문에 리눅스 서버 관리에서 SSH는 기본적으로 알아두어야 하는 기술 중 하나입니다.
SSH는 왜 필요한가?
서버는 항상 사람이 직접 앞에서 조작할 수 있는 환경에 있는 것은 아닙니다.
특히 클라우드 서버나 데이터센터 서버는 일반 사용자가 직접 접근하기 어려운 장소에 설치되어 있는 경우가 많습니다.
이런 환경에서는 네트워크를 이용한 원격 관리가 필요합니다.
SSH를 사용하면 서버가 다른 지역에 있더라도 인터넷이나 내부 네트워크를 통해 원격으로 접속할 수 있습니다.
예를 들어 다음과 같은 상황을 생각해 볼 수 있습니다.
서버는 데이터센터에 있고 관리자는 자신의 사무실에 있다.
관리자가 서버에 직접 방문하지 않고도 SSH를 통해 서버에 접속하면 터미널에서 명령어를 입력하여 서버를 관리할 수 있습니다.
이것이 SSH의 가장 기본적인 목적입니다.
SSH는 어떤 방식으로 서버에 접속할까?
SSH 접속 과정은 생각보다 간단하게 이해할 수 있습니다.
기본적인 흐름은 다음과 같습니다.
클라이언트 → 네트워크 연결 → 서버의 SSH 서비스 → 인증 → 원격 터미널 사용
여기에서 클라이언트는 SSH 접속을 시도하는 컴퓨터를 의미하고, 서버는 SSH 연결을 받아들이는 컴퓨터를 의미합니다.
예를 들어 개인 PC에서 리눅스 서버로 접속한다면 개인 PC가 SSH 클라이언트 역할을 하고 서버의 SSH 서비스가 SSH 서버 역할을 합니다.
서버에서는 일반적으로 SSH 서비스를 제공하는 프로그램이 실행되고 있어야 합니다.
SSH 서버와 SSH 클라이언트의 차이
SSH를 이해할 때 클라이언트와 서버라는 개념을 구분하면 좋습니다.
| 구분 | 역할 |
|---|---|
| SSH 클라이언트 | 서버에 접속을 요청하는 프로그램 |
| SSH 서버 | SSH 접속 요청을 받아들이는 프로그램 |
| 사용자 | SSH를 통해 서버에 로그인하는 사람 |
| 서버 | 실제 명령어가 실행되는 원격 컴퓨터 |
예를 들어 Windows PC에서 리눅스 서버에 접속한다고 하면 Windows에서 실행하는 SSH 프로그램이 클라이언트 역할을 하고, 리눅스 서버에서 실행 중인 SSH 서비스가 서버 역할을 합니다.
SSH 기본 포트는 22번
앞서 서버 포트에 대해 알아봤다면 SSH와 22번 포트의 관계도 쉽게 이해할 수 있습니다.
SSH는 일반적으로 22번 포트를 기본 포트로 사용합니다.
예를 들어 서버의 IP 주소가 다음과 같다고 가정해 보겠습니다.
192.168.0.10
SSH 서버가 기본 포트인 22번에서 실행되고 있다면 다음과 같은 형태로 접속할 수 있습니다.
ssh 사용자이름@192.168.0.10
SSH 클라이언트는 기본적으로 22번 포트를 사용하여 해당 서버에 접속을 시도합니다.
SSH 서버가 다른 포트를 사용하도록 설정되어 있다면 포트 번호를 직접 지정할 수도 있습니다.
예를 들어 2222번 포트를 사용한다면 다음과 같이 입력할 수 있습니다.
ssh -p 2222 사용자이름@192.168.0.10
여기에서 -p는 접속할 포트 번호를 지정할 때 사용하는 옵션입니다.
SSH 접속에 필요한 것은 무엇일까?
SSH로 서버에 접속하려면 기본적으로 몇 가지 정보가 필요합니다.
1. 서버 IP 주소
먼저 접속하려는 서버의 IP 주소를 알아야 합니다.
예를 들어 다음과 같은 주소입니다.
192.168.0.10
실제 인터넷 환경에서는 공인 IP 주소를 사용하거나 VPN, 방화벽, 포트 포워딩 등의 네트워크 구성을 통해 서버에 접근할 수도 있습니다.
2. 사용자 계정
서버에 로그인할 사용자 계정이 필요합니다.
예를 들어 다음과 같은 형태입니다.
ssh user@192.168.0.10
여기에서 user가 서버의 사용자 계정입니다.
3. 인증 정보
서버에서는 접속하려는 사용자가 실제로 허가된 사용자인지 확인해야 합니다.
SSH에서는 비밀번호 방식뿐만 아니라 SSH 키를 이용한 인증 방식도 많이 사용됩니다.
특히 서버 운영 환경에서는 SSH 키 기반 인증을 활용하는 경우가 많습니다.
SSH 키 인증이란 무엇인가?
SSH를 공부하다 보면 공개키와 개인키라는 개념을 만나게 됩니다.
SSH 키 인증은 간단하게 말하면 특정 사용자에게 발급된 키를 이용하여 서버에 접속하는 방식입니다.
일반적으로 한 쌍의 키를 사용합니다.
- 공개키(Public Key)
- 개인키(Private Key)
공개키는 서버에 등록하고 개인키는 사용자가 안전하게 보관합니다.
사용자가 SSH 접속을 시도하면 서버는 등록된 공개키와 접속자가 가지고 있는 개인키가 올바르게 연결되는지 확인하는 방식으로 인증을 진행합니다.
이 방식은 매번 비밀번호를 입력하는 방식과는 다른 인증 구조를 제공합니다.
특히 자동화된 서버 관리나 클라우드 환경에서는 SSH 키 인증이 널리 활용됩니다.
개인키는 왜 중요할까?
SSH 키를 사용할 때 가장 중요한 것 중 하나가 개인키 관리입니다.
개인키는 다른 사람에게 함부로 공유해서는 안 됩니다.
개인키가 외부에 노출되면 해당 키를 이용한 서버 접근 문제가 발생할 수 있기 때문입니다.
따라서 개인키 파일을 이메일이나 공개 저장소에 올리거나 다른 사람에게 무분별하게 전달하는 것은 피해야 합니다.
서버 관리에서는 계정 비밀번호뿐만 아니라 SSH 키와 같은 인증 정보도 중요한 보안 요소로 취급해야 합니다.
SSH로 접속하면 무엇을 할 수 있을까?
SSH 접속이 완료되면 원격 서버의 터미널을 사용할 수 있습니다.
예를 들어 다음과 같은 기본 명령어를 사용할 수 있습니다.
pwd
현재 작업 중인 디렉터리를 확인합니다.
ls
현재 디렉터리의 파일과 폴더를 확인합니다.
df -h
디스크 사용량을 확인하는 데 활용할 수 있습니다.
free -h
메모리 사용량을 확인할 수 있습니다.
systemctl status 서비스이름
특정 서비스의 상태를 확인할 때 활용할 수 있습니다.
이처럼 SSH 자체가 서버의 모든 기능을 제공하는 것은 아니지만, 원격 터미널에 접근할 수 있도록 해주는 통로라고 생각하면 이해하기 쉽습니다.
SSH와 원격 데스크톱은 어떻게 다를까?
SSH와 원격 데스크톱은 모두 원격으로 컴퓨터를 관리한다는 공통점이 있지만 사용하는 방식에는 차이가 있습니다.
SSH는 주로 터미널과 명령어를 이용하여 서버를 관리하는 방식입니다.
반면 원격 데스크톱은 그래픽 화면을 원격으로 전송하여 마치 컴퓨터 앞에 앉아 있는 것처럼 GUI 환경을 사용하는 방식입니다.
리눅스 서버에서는 GUI가 설치되지 않은 경우도 많기 때문에 SSH를 이용한 터미널 관리가 매우 중요합니다.
| 구분 | SSH | 원격 데스크톱 |
|---|---|---|
| 기본 방식 | 터미널 및 명령어 | 그래픽 화면 |
| 주 사용 환경 | 서버 관리 | 데스크톱 환경 |
| 네트워크 사용량 | 상대적으로 적은 편 | 화면 전송으로 증가할 수 있음 |
| 활용 예 | 리눅스 서버 관리 | 원격 PC 사용 |
따라서 서버를 공부한다면 SSH 명령어와 터미널 환경에 익숙해지는 것이 큰 도움이 됩니다.
SSH 보안 설정이 중요한 이유
SSH는 서버 관리에 매우 유용하지만 외부에 노출된 서버라면 보안 관리도 중요합니다.
특히 인터넷에서 접근할 수 있는 서버라면 SSH 접속을 아무런 제한 없이 열어두는 것은 주의해야 합니다.
대표적으로 다음과 같은 보안 관리 항목을 확인할 수 있습니다.
불필요한 외부 접근 제한
SSH를 모든 네트워크에서 무조건 접근할 수 있도록 설정하기보다 필요한 환경에서만 접근하도록 제한하는 방법을 고려할 수 있습니다.
예를 들어 사내 네트워크나 VPN을 통해서만 SSH 접속이 가능하도록 구성하는 방법도 있습니다.
사용자 계정 관리
사용하지 않는 계정이나 불필요하게 높은 권한을 가진 계정은 정리하는 것이 좋습니다.
특히 서버 관리 권한을 가진 계정은 더욱 신중하게 관리해야 합니다.
SSH 키 관리
SSH 키 인증을 사용하는 경우 개인키를 안전하게 보관하고 불필요한 키는 정리해야 합니다.
방화벽 설정
SSH 포트에 대한 접근을 방화벽에서 적절하게 제한하는 것도 중요합니다.
다만 SSH 포트를 변경하는 것만으로 보안 문제가 해결되는 것은 아닙니다.
포트 변경은 여러 보안 관리 방법 중 하나일 뿐이며 계정 관리, 인증 방식, 방화벽, 업데이트, 로그 확인 등을 함께 고려해야 합니다.
SSH 접속이 안 될 때 확인할 사항
서버를 직접 운영하다 보면 SSH 접속이 되지 않는 상황이 발생할 수 있습니다.
이럴 때는 무조건 비밀번호부터 다시 입력하기보다는 여러 요소를 단계적으로 확인하는 것이 좋습니다.
먼저 서버가 정상적으로 실행되고 있는지 확인합니다.
그다음 서버의 IP 주소가 올바른지 확인하고 네트워크 연결 상태를 확인합니다.
이후 SSH 서비스가 실행 중인지 확인하고 SSH가 사용하는 포트가 정상적으로 열려 있는지 확인합니다.
마지막으로 서버 방화벽이나 네트워크 방화벽에서 연결을 차단하고 있지는 않은지도 확인해야 합니다.
정리하면 다음과 같은 순서로 확인할 수 있습니다.
- 서버가 정상적으로 실행 중인지 확인
- 서버 IP 주소 확인
- 네트워크 연결 확인
- SSH 서비스 실행 상태 확인
- SSH 포트 확인
- 방화벽 설정 확인
- 사용자 계정과 인증 정보 확인
이러한 순서로 문제를 좁혀가면 SSH 접속 장애의 원인을 찾는 데 도움이 됩니다.
SSH를 처음 공부한다면 무엇부터 익혀야 할까?
SSH를 처음 접하는 사람이라면 복잡한 보안 설정부터 공부하기보다 기본적인 원리를 먼저 이해하는 것이 좋습니다.
먼저 IP 주소와 포트의 관계를 이해하고, 그다음 SSH 클라이언트와 SSH 서버의 차이를 익히는 것이 좋습니다.
이후 직접 테스트 서버나 가상 환경을 만들어 SSH 접속을 연습하면 이해하기가 훨씬 쉽습니다.
기본적인 학습 순서는 다음과 같이 정리할 수 있습니다.
IP 주소 → 포트 → SSH → 사용자 계정 → SSH 키 → 방화벽 → 로그 확인
이 과정을 따라가면 SSH가 단순히 명령어 하나를 입력하는 기술이 아니라 서버 관리에 필요한 여러 개념과 연결되어 있다는 것을 이해할 수 있습니다.
마무리
SSH는 네트워크를 통해 원격 서버에 안전하게 접속하고 명령어를 실행할 수 있도록 해주는 기술입니다.
특히 리눅스 서버를 관리할 때 매우 중요한 기술이며, 클라우드 서버나 데이터센터 서버를 운영할 때도 기본적인 관리 방법으로 활용됩니다.
SSH의 기본 포트는 일반적으로 22번이며, 서버 IP 주소와 사용자 계정, 인증 정보를 이용하여 원격 접속을 수행합니다.
처음에는 ssh 사용자이름@서버IP라는 명령어만 보면 복잡해 보일 수 있지만 실제 원리는 간단합니다.
접속하려는 서버를 찾고 → SSH 서비스가 사용하는 포트로 연결하고 → 사용자를 인증한 뒤 → 원격 터미널에서 서버를 관리하는 과정이라고 이해하면 됩니다.
다만 SSH는 서버 관리 권한과 직접 연결되는 경우가 많기 때문에 실제 운영 환경에서는 계정 관리, SSH 키 보호, 방화벽, 접근 제어, 시스템 업데이트와 같은 보안 요소도 함께 관리해야 합니다.
서버를 처음 공부한다면 SSH를 단순한 원격 접속 명령어로 외우기보다 IP 주소, 포트, 인증, 사용자 계정, 방화벽이 어떻게 연결되는지를 함께 이해하는 것이 중요합니다. 이렇게 기본 원리를 익혀두면 이후 리눅스 서버 관리와 클라우드 환경을 공부할 때도 훨씬 수월하게 접근할 수 있습니다.