google.com, pub-8028425268382961, DIRECT, f08c47fec0942fa0

[태그:] IP주소

  • 서버를 처음 공부하는 사람을 위한 기초 학습 순서 정리

    서버를 처음 공부하려고 하면 생각보다 많은 용어를 만나게 됩니다. CPU, RAM, SSD 같은 하드웨어부터 IP 주소, 포트, DNS, DHCP, Linux, SSH, 웹 서버, 데이터베이스, 로그, 백업, 클라우드까지 알아야 할 내용이 많습니다.

    문제는 각각의 개념을 따로 공부하다 보면 무엇부터 시작해야 하는지, 그리고 각 개념이 서로 어떻게 연결되는지 이해하기 어렵다는 것입니다.

    서버 공부는 단순히 명령어를 외우는 것보다 서버가 어떤 구조로 동작하는지 순서대로 이해하는 것이 중요합니다.

    이번 글에서는 서버를 처음 공부하는 초보자를 위해 서버 기초부터 Linux, 네트워크, SSH, 웹 서버, 로그, 모니터링, 백업, 클라우드까지 이어지는 학습 순서를 단계별로 정리해 보겠습니다.

    1단계. 서버가 무엇인지 먼저 이해하기

    서버 공부를 시작한다면 가장 먼저 서버의 기본 개념부터 이해하는 것이 좋습니다.

    서버(Server)는 특정 서비스를 제공하는 컴퓨터 또는 시스템을 의미합니다. 반대로 서비스를 요청하는 쪽을 클라이언트(Client)라고 합니다.

    예를 들어 웹사이트에 접속하면 사용자의 컴퓨터나 스마트폰이 서버에 웹페이지를 요청하고 서버는 요청에 맞는 데이터를 응답합니다.

    이때 서버라는 이름 때문에 특별한 종류의 컴퓨터라고 생각하기 쉽지만 반드시 그렇지는 않습니다.

    일반 PC도 서버 프로그램을 실행하면 특정 서비스를 제공하는 서버 역할을 할 수 있습니다.

    따라서 처음에는 다음과 같은 개념을 이해하는 것이 좋습니다.

    • 서버와 클라이언트
    • 서버와 일반 PC의 차이
    • 웹 서버
    • 파일 서버
    • 데이터베이스 서버
    • DNS 서버
    • 메일 서버

    이러한 개념을 이해하면 이후에 등장하는 여러 서버 용어를 훨씬 쉽게 이해할 수 있습니다.

    2단계. 서버 하드웨어 기초 공부하기

    서버가 무엇인지 이해했다면 다음은 서버를 구성하는 하드웨어입니다.

    서버도 기본적으로 컴퓨터이기 때문에 CPU, 메모리, 저장장치, 메인보드, 네트워크 인터페이스 등의 하드웨어를 사용합니다.

    특히 다음 항목은 기본적으로 알아두는 것이 좋습니다.

    CPU

    CPU는 서버에서 프로그램의 명령을 처리하는 핵심 장치입니다.

    서버의 작업량에 따라 CPU 코어 수와 처리 성능 등을 고려해야 합니다.

    RAM

    메모리는 실행 중인 운영체제와 프로그램이 데이터를 처리할 때 사용하는 공간입니다.

    서버에서 동시에 실행되는 프로그램이나 사용자 수가 많아지면 충분한 메모리가 필요할 수 있습니다.

    SSD와 HDD

    저장장치는 운영체제, 프로그램, 데이터 등을 저장합니다.

    SSD는 일반적으로 빠른 응답 속도가 장점이며, HDD는 대용량 데이터를 비교적 경제적으로 저장하는 용도로 활용할 수 있습니다.

    RAID

    여러 저장장치를 묶어 성능이나 데이터 보호 측면의 특성을 구성하는 기술입니다.

    다만 RAID가 백업을 대신하는 것은 아니므로 이 부분도 함께 이해해야 합니다.

    서버 하드웨어를 공부할 때는 단순히 부품의 이름만 외우기보다 각 부품이 서버 성능과 안정성에 어떤 영향을 주는지 이해하는 것이 중요합니다.

    3단계. 운영체제와 Linux 배우기

    하드웨어의 기본 개념을 익혔다면 운영체제를 공부할 차례입니다.

    서버에서는 다양한 운영체제를 사용할 수 있지만 서버 공부를 시작할 때 Linux를 접하는 경우가 많습니다.

    Linux 서버를 공부하면 운영체제의 기본적인 동작뿐만 아니라 명령줄 환경과 파일 시스템, 사용자 권한, 프로세스, 서비스 등의 개념을 함께 익힐 수 있습니다.

    처음에는 다음과 같은 명령어부터 익혀도 충분합니다.

    pwd
    ls
    cd
    cp
    mv
    rm
    mkdir
    cat

    이후에는 다음과 같은 시스템 관리 명령어를 공부할 수 있습니다.

    df -h
    free -h
    top
    ps
    systemctl
    journalctl

    중요한 것은 명령어를 많이 외우는 것이 아닙니다.

    예를 들어 df -h를 입력했을 때 단순히 결과를 읽는 것에서 끝나는 것이 아니라 왜 디스크 사용량을 확인해야 하는지 이해해야 합니다.

    4단계. 네트워크 기초 공부하기

    서버를 제대로 이해하려면 네트워크 공부가 반드시 필요합니다.

    서버는 다른 컴퓨터와 데이터를 주고받는 경우가 많기 때문에 IP 주소와 포트, DNS 등의 개념을 이해해야 합니다.

    가장 먼저 다음 개념을 공부하는 것을 추천합니다.

    • IP 주소
    • 공인 IP
    • 사설 IP
    • 서브넷
    • 기본 게이트웨이
    • 포트
    • TCP와 UDP
    • DNS
    • DHCP
    • NAT

    예를 들어 사용자가 웹사이트에 접속하면 단순히 서버의 IP 주소만 사용하는 것이 아닙니다.

    도메인 이름을 DNS를 통해 IP 주소로 확인하고, 네트워크를 통해 서버에 접근한 뒤 특정 포트를 통해 웹 서비스와 통신하게 됩니다.

    이 과정을 이해하면 웹 서버와 클라우드 서버를 공부할 때도 큰 도움이 됩니다.

    5단계. 포트와 서비스를 이해하기

    네트워크의 기본 개념을 익혔다면 포트와 서비스의 관계를 공부하는 것이 좋습니다.

    하나의 서버에서 여러 서비스를 동시에 실행할 수 있기 때문에 IP 주소만으로는 어떤 서비스에 접속할 것인지 구분하기 어렵습니다.

    이때 포트 번호가 사용됩니다.

    대표적으로 다음과 같은 포트가 있습니다.

    포트대표적인 용도
    22SSH
    80HTTP
    443HTTPS
    53DNS
    25SMTP

    포트 번호 자체를 무조건 외우기보다는 IP 주소와 포트가 함께 사용되는 이유를 이해하는 것이 중요합니다.

    또한 방화벽이 특정 포트를 허용하거나 차단하는 방식도 함께 공부하면 서버 보안에 대한 이해가 쉬워집니다.

    6단계. SSH를 이용해 원격 서버 접속하기

    Linux 서버를 공부할 때 SSH는 매우 중요한 개념입니다.

    SSH는 원격에 있는 서버에 접속해 명령어를 실행하고 서버를 관리할 수 있도록 해주는 기술입니다.

    기본적인 형태는 다음과 같습니다.

    ssh 사용자이름@서버IP

    SSH를 공부하면서 다음 내용을 함께 익히는 것이 좋습니다.

    • 사용자 계정
    • 비밀번호 인증
    • SSH 키 인증
    • 공개키와 개인키
    • SSH 포트
    • 방화벽
    • 원격 접속 보안

    SSH를 익히면 직접 서버 앞에 앉아 있지 않아도 원격에서 Linux 서버를 관리할 수 있습니다.

    7단계. 웹 서버와 WAS 이해하기

    Linux와 네트워크에 어느 정도 익숙해졌다면 웹 서버를 공부해 보는 것이 좋습니다.

    웹사이트가 사용자에게 콘텐츠를 제공하는 과정을 이해하려면 웹 서버와 WAS의 역할을 구분할 필요가 있습니다.

    대표적인 웹 서버 소프트웨어로는 Apache와 Nginx 등이 있으며, 애플리케이션을 실행하는 환경으로 WAS를 사용할 수도 있습니다.

    이 단계에서는 다음 개념을 이해하면 좋습니다.

    • HTTP
    • HTTPS
    • 웹 서버
    • WAS
    • 정적 콘텐츠
    • 동적 콘텐츠
    • 웹 요청과 응답
    • HTTP 상태 코드

    예를 들어 사용자가 웹 브라우저에서 주소를 입력하면 DNS를 통해 서버의 위치를 확인하고 네트워크를 통해 서버에 연결한 뒤 웹 서버 또는 애플리케이션이 요청에 응답합니다.

    앞에서 공부했던 IP → 포트 → SSH → 서비스의 개념이 웹 서버에서도 연결된다는 것을 확인할 수 있습니다.

    8단계. 서버 로그 확인하기

    서버를 실제로 운영하려면 로그를 확인하는 방법도 알아야 합니다.

    서버에서 오류가 발생했을 때 화면에 문제가 발생했다는 사실만으로는 원인을 파악하기 어렵습니다.

    이때 로그를 확인하면 서버에서 어떤 이벤트가 발생했는지 추적하는 데 도움이 됩니다.

    Linux에서는 journalctl 등을 이용해 시스템 및 서비스 관련 로그를 확인할 수 있습니다.

    웹 서버에서는 접근 로그와 오류 로그를 확인할 수도 있습니다.

    로그를 공부할 때는 단순히 오류 메시지를 찾는 것보다 다음 항목을 함께 보는 것이 중요합니다.

    • 오류가 발생한 시간
    • 어떤 서비스에서 발생했는지
    • 오류가 반복되는지
    • 특정 요청과 관련되어 있는지
    • 장애 발생 전후에 어떤 변화가 있었는지

    로그는 서버 장애를 해결하기 위한 중요한 자료이기 때문에 서버 운영을 공부한다면 반드시 익혀두는 것이 좋습니다.

    9단계. 서버 모니터링 공부하기

    로그와 함께 공부하면 좋은 것이 서버 모니터링입니다.

    모니터링은 서버의 상태와 자원 사용량을 지속적으로 확인하는 것을 의미합니다.

    대표적으로 다음 항목을 확인할 수 있습니다.

    • CPU 사용량
    • 메모리 사용량
    • 디스크 사용량
    • 디스크 I/O
    • 네트워크 트래픽
    • 프로세스
    • 서비스 상태
    • 시스템 부하

    Linux에서는 top, free, df 등의 명령어를 이용해 기본적인 서버 상태를 확인할 수 있습니다.

    중요한 것은 특정 숫자 하나만 보고 서버가 정상인지 판단하지 않는 것입니다.

    예를 들어 CPU 사용량이 높다고 해서 무조건 장애가 발생한 것은 아닙니다. 어떤 프로세스가 CPU를 사용하고 있는지, 사용량이 언제부터 증가했는지, 메모리와 디스크에는 문제가 없는지 함께 확인해야 합니다.

    10단계. 서버 백업과 복구 공부하기

    서버를 운영한다면 백업도 반드시 공부해야 합니다.

    서버의 저장장치에 문제가 발생하거나 실수로 데이터를 삭제하거나 프로그램 오류가 발생하면 중요한 데이터가 손실될 수 있습니다.

    따라서 서버에서는 정기적인 백업과 복구 계획이 필요합니다.

    대표적인 백업 개념으로는 다음이 있습니다.

    • 전체 백업
    • 증분 백업
    • 차등 백업
    • 백업 보존 기간
    • 복구 테스트
    • 원격 백업
    • 오프사이트 백업

    특히 기억해야 할 점은 RAID와 백업은 서로 다른 목적을 가진다는 것입니다.

    RAID는 저장장치 장애에 대응하는 데 도움을 줄 수 있지만 사용자가 실수로 데이터를 삭제한 상황이나 과거 데이터를 복구하는 기능을 대신할 수는 없습니다.

    따라서 서버 운영에서는 백업과 복구 테스트를 별도의 관리 항목으로 생각해야 합니다.

    11단계. 서버 보안 기초 공부하기

    서버를 외부 네트워크에 연결하기 시작했다면 보안도 함께 공부해야 합니다.

    처음부터 복잡한 보안 기술을 모두 공부할 필요는 없습니다.

    먼저 다음과 같은 기본 개념부터 시작하면 됩니다.

    • 사용자 계정 관리
    • 권한 관리
    • 강력한 인증
    • SSH 보안
    • 방화벽
    • 불필요한 포트 차단
    • 운영체제 업데이트
    • 로그 확인
    • 백업
    • 접근 권한 최소화

    서버 보안에서 중요한 기본 원칙 중 하나는 필요하지 않은 접근을 허용하지 않는 것입니다.

    예를 들어 서버에서 사용하지 않는 서비스나 포트를 외부에 불필요하게 공개하지 않는 방식으로 관리할 수 있습니다.

    12단계. 클라우드 서버 공부하기

    기초적인 서버와 네트워크 개념을 익혔다면 마지막으로 클라우드 환경을 공부해 볼 수 있습니다.

    클라우드 서버에서는 가상 서버, 네트워크, 스토리지, 방화벽, 사용자 권한 등의 개념을 실제 환경에서 접하게 됩니다.

    클라우드 공부를 시작하기 전에 앞에서 설명한 IP 주소, 포트, Linux, SSH, 저장장치, 백업 등의 개념을 알고 있다면 훨씬 이해하기 쉽습니다.

    클라우드에서는 다음과 같은 개념을 추가로 공부할 수 있습니다.

    • 가상 서버
    • 가상 네트워크
    • 클라우드 스토리지
    • 보안 그룹 또는 방화벽
    • 로드 밸런서
    • 자동 확장
    • 모니터링
    • 클라우드 백업

    즉, 클라우드는 완전히 새로운 세계라기보다는 지금까지 배운 서버와 네트워크 개념을 클라우드 환경에서 활용하는 과정으로 이해하면 좋습니다.

    서버 공부 순서 한눈에 정리

    지금까지 설명한 내용을 하나의 순서로 정리하면 다음과 같습니다.

    단계학습 내용핵심 개념
    1서버 기초서버, 클라이언트
    2하드웨어CPU, RAM, SSD, HDD, RAID
    3운영체제Linux, 파일 시스템
    4네트워크IP, TCP/IP, DNS, DHCP
    5포트와 서비스포트, TCP, UDP, 방화벽
    6원격 관리SSH, 사용자, 인증
    7웹 서버HTTP, HTTPS, 웹 서버, WAS
    8로그시스템 로그, 웹 로그
    9모니터링CPU, RAM, 디스크, 네트워크
    10백업전체, 증분, 복구
    11보안계정, 권한, 방화벽, 업데이트
    12클라우드가상 서버, 스토리지, 네트워크

    이 순서를 반드시 그대로 따라야 하는 것은 아닙니다. 하지만 서버를 처음 공부하는 사람이라면 기본 개념에서 시작해 점차 실제 운영 영역으로 확장하는 방식이 이해하기 쉽습니다.

    서버 공부에서 가장 중요한 것은 직접 해보는 것이다

    서버 공부는 책이나 블로그 글만 읽는 것보다 직접 서버를 만들어 보는 것이 훨씬 효과적입니다.

    예를 들어 작은 Linux 서버 환경을 준비한 뒤 다음 과정을 직접 실행해 볼 수 있습니다.

    Linux 설치 → IP 확인 → 사용자 생성 → SSH 접속 → 웹 서버 설치 → 포트 확인 → 로그 확인 → CPU·메모리·디스크 확인 → 백업 설정

    이 과정을 직접 경험하면 각각의 개념이 서로 연결되어 있다는 것을 알 수 있습니다.

    예를 들어 웹사이트에 접속하기 위해서는 DNS, IP, 포트, 웹 서버가 연결되어야 하고, 문제가 발생하면 로그와 모니터링을 통해 원인을 찾아야 합니다.

    이렇게 하나의 흐름으로 이해하면 단순히 명령어를 외우는 것보다 서버의 구조를 훨씬 오래 기억할 수 있습니다.

    서버 공부를 시작할 때 피해야 할 실수

    처음 서버를 공부할 때 가장 흔한 실수는 너무 많은 내용을 한꺼번에 공부하려는 것입니다.

    Linux 명령어를 수십 개 외우고 네트워크 이론을 모두 공부한 다음 서버를 만들어야 하는 것은 아닙니다.

    오히려 작은 서버를 직접 만들어 보고 필요한 개념을 하나씩 공부하는 방법이 좋습니다.

    또한 인터넷에서 찾은 명령어를 의미도 모른 채 그대로 실행하는 것도 피하는 것이 좋습니다.

    특히 서버 환경에서는 파일 삭제, 사용자 권한 변경, 방화벽 설정 등의 명령이 시스템에 직접적인 영향을 줄 수 있습니다.

    따라서 명령어를 실행하기 전에 무엇을 변경하는 명령인지, 어떤 영향을 줄 수 있는지 확인하는 습관을 들이는 것이 중요합니다.

    마무리

    서버를 처음 공부할 때는 많은 기술과 용어 때문에 어렵게 느껴질 수 있습니다. 하지만 서버의 전체 구조를 순서대로 나누어 공부하면 생각보다 체계적으로 접근할 수 있습니다.

    가장 먼저 서버와 클라이언트의 개념을 이해하고, 이후 CPU·RAM·저장장치 같은 하드웨어, Linux 운영체제, IP와 DNS 같은 네트워크, 포트와 SSH, 웹 서버와 WAS 순서로 공부하는 것이 좋습니다.

    그다음에는 실제 서버 운영에 필요한 로그, 모니터링, 백업, 보안을 익히고, 마지막으로 클라우드 환경까지 범위를 넓혀가면 됩니다.

    서버 공부에서 중요한 것은 모든 기술을 한 번에 완벽하게 익히는 것이 아닙니다. 서버가 어떻게 구성되고, 네트워크를 통해 어떻게 통신하며, 서비스가 어떻게 실행되고, 문제가 발생했을 때 어떻게 원인을 찾는지를 하나의 흐름으로 이해하는 것이 핵심입니다.

    처음에는 작은 Linux 서버 하나만으로도 충분합니다. 직접 설치하고 접속하고 서비스를 실행해 보면서 하나씩 문제를 해결하다 보면 서버에 대한 이해가 자연스럽게 깊어질 수 있습니다.

  • 서버 포트(Port)란 무엇인가? 80·443·22번 포트 쉽게 이해하기

    인터넷이나 서버를 공부하다 보면 포트(Port)라는 용어를 자주 접하게 됩니다. 특히 서버를 설정하거나 웹사이트를 운영할 때 80번 포트, 443번 포트, 22번 포트와 같은 표현을 쉽게 볼 수 있습니다.

    처음에는 IP 주소와 포트가 어떤 관계인지, 왜 하나의 서버에 여러 개의 포트가 필요한지 헷갈릴 수 있습니다.

    쉽게 말하면 IP 주소가 네트워크에서 컴퓨터를 찾기 위한 주소라면, 포트 번호는 그 컴퓨터에서 어떤 서비스를 이용할 것인지 구분하는 번호라고 이해할 수 있습니다.

    이번 글에서는 서버 포트의 기본 개념부터 대표적인 80, 443, 22번 포트의 역할, 포트와 방화벽의 관계까지 서버를 처음 공부하는 사람이 알아야 할 내용을 정리해 보겠습니다.

    서버 포트(Port)란 무엇인가?

    포트는 네트워크 통신에서 특정 서비스를 구분하기 위해 사용하는 번호입니다.

    예를 들어 하나의 서버 컴퓨터에서 웹사이트도 운영하고 파일 전송 서비스도 운영하며 원격 관리까지 한다고 생각해 보겠습니다.

    이때 각각의 서비스를 구분하지 않는다면 서버는 어떤 요청이 어떤 프로그램을 위한 것인지 판단하기 어렵습니다.

    그래서 서버에서는 IP 주소와 포트 번호를 함께 사용하여 네트워크 연결을 구분합니다.

    예를 들어 다음과 같은 주소가 있다고 가정해 보겠습니다.

    192.168.0.10:80

    여기에서 192.168.0.10은 IP 주소이고, 80은 포트 번호입니다.

    즉, 특정 IP 주소를 가진 서버의 80번 포트로 접속한다는 의미입니다.

    IP 주소와 포트의 차이

    두 개념을 간단하게 비교하면 다음과 같습니다.

    구분역할예시
    IP 주소네트워크에서 장치를 식별192.168.0.10
    포트 번호장치에서 서비스를 구분80
    IP + 포트특정 서버의 특정 서비스에 연결192.168.0.10:80

    비유하자면 IP 주소가 건물의 주소라면 포트는 건물 안에 있는 특정 사무실이나 창구에 해당한다고 볼 수 있습니다.

    포트 번호는 몇 번까지 사용할 수 있을까?

    TCP와 UDP에서 사용하는 포트 번호는 일반적으로 0부터 65535까지입니다.

    모든 포트를 사람이 직접 관리하는 것은 아닙니다. 포트 번호는 용도에 따라 여러 범위로 나누어 생각할 수 있습니다.

    대표적으로 0~1023번은 잘 알려진 서비스에서 많이 사용하는 포트 영역이며, 1024번 이상에도 다양한 프로그램과 서비스가 사용하는 포트가 존재합니다.

    다만 특정 포트 번호를 사용한다고 해서 반드시 특정 서비스만 실행해야 하는 것은 아닙니다.

    예를 들어 웹 서버를 반드시 80번 포트에서만 실행해야 하는 것은 아닙니다. 서버 프로그램의 설정에 따라 다른 포트에서도 웹 서비스를 실행할 수 있습니다.

    하지만 인터넷에서 널리 사용되는 표준적인 포트가 있기 때문에 일반적으로 정해진 포트를 사용하는 경우가 많습니다.

    80번 포트는 무엇인가?

    서버를 공부할 때 가장 먼저 접하게 되는 포트 중 하나가 80번 포트입니다.

    80번 포트는 일반적으로 HTTP 통신에 사용됩니다.

    HTTP는 웹 브라우저와 웹 서버가 데이터를 주고받기 위해 사용하는 프로토콜입니다.

    사용자가 웹 브라우저에서 웹사이트 주소를 입력하면 브라우저는 해당 서버와 통신하여 웹페이지에 필요한 데이터를 요청합니다.

    일반적인 HTTP 웹 서비스에서는 80번 포트를 사용하는 경우가 많습니다.

    예를 들어 서버의 IP 주소가 203.0.113.10이고 웹 서버가 80번 포트에서 실행되고 있다면 다음과 같은 형태로 접근할 수 있습니다.

    203.0.113.10:80

    웹 브라우저에서는 HTTP의 기본 포트가 80번이기 때문에 주소 뒤에 :80을 직접 입력하지 않아도 되는 경우가 많습니다.

    443번 포트는 무엇인가?

    웹사이트와 관련해서 80번 포트와 함께 자주 등장하는 번호가 443번 포트입니다.

    443번 포트는 일반적으로 HTTPS 통신에 사용됩니다.

    HTTPS는 HTTP 통신에 암호화 기술을 적용하여 보다 안전하게 데이터를 주고받을 수 있도록 하는 방식입니다.

    오늘날 웹사이트에서는 로그인 정보나 결제 정보처럼 보호해야 하는 데이터를 다루는 경우가 많기 때문에 HTTPS가 중요합니다.

    HTTPS 웹사이트에 접속할 때 브라우저 주소창에 https://가 표시되는 것을 볼 수 있습니다.

    일반적으로 HTTPS의 기본 포트가 443번이기 때문에 사용자가 웹주소 뒤에 :443을 직접 입력하지 않아도 브라우저가 기본 포트를 사용하여 연결합니다.

    80번과 443번 포트 비교

    포트일반적인 용도프로토콜
    80일반적인 웹 통신HTTP
    443암호화된 웹 통신HTTPS

    따라서 서버 관리 과정에서 웹사이트가 정상적으로 접속되지 않는다면 웹 서버가 실행되고 있는지뿐만 아니라 해당 포트가 네트워크에서 접근 가능한 상태인지도 확인해야 합니다.

    22번 포트는 무엇인가?

    서버를 원격으로 관리할 때 자주 사용하는 포트가 22번 포트입니다.

    22번 포트는 일반적으로 SSH(Secure Shell) 통신에 사용됩니다.

    SSH를 사용하면 서버에 직접 모니터와 키보드를 연결하지 않고도 네트워크를 통해 원격으로 서버에 접속하여 명령어를 실행할 수 있습니다.

    예를 들어 리눅스 서버의 IP 주소가 192.168.0.10이라고 한다면 다음과 같은 형태로 SSH 접속을 할 수 있습니다.

    ssh 사용자이름@192.168.0.10

    SSH 서버가 기본 포트인 22번을 사용하고 있다면 별도의 포트 번호를 지정하지 않아도 됩니다.

    만약 SSH 서버가 다른 포트를 사용하도록 설정되어 있다면 접속할 때 해당 포트를 지정해야 합니다.

    예를 들어 2222번 포트를 사용한다면 다음과 같은 형태가 될 수 있습니다.

    ssh -p 2222 사용자이름@192.168.0.10

    포트가 필요한 이유는 무엇일까?

    하나의 서버에서는 여러 가지 프로그램이 동시에 실행될 수 있습니다.

    예를 들어 하나의 서버에서 다음 서비스를 운영한다고 생각해 보겠습니다.

    • 웹 서비스
    • 데이터베이스
    • SSH 원격 접속
    • 파일 전송 서비스
    • 모니터링 서비스

    이러한 서비스가 모두 하나의 서버에서 실행되더라도 각각의 네트워크 연결을 구분할 필요가 있습니다.

    이때 포트 번호가 사용됩니다.

    예를 들어 서버의 IP 주소가 같더라도 다음과 같이 서로 다른 포트로 접근할 수 있습니다.

    192.168.0.10:22

    192.168.0.10:80

    192.168.0.10:443

    IP 주소는 동일하지만 포트 번호가 다르기 때문에 서로 다른 서비스에 연결할 수 있습니다.

    포트와 방화벽은 어떤 관계가 있을까?

    서버를 운영할 때 포트와 함께 반드시 알아야 할 개념이 방화벽(Firewall)입니다.

    방화벽은 네트워크로 들어오거나 나가는 연결을 조건에 따라 허용하거나 차단하는 역할을 합니다.

    예를 들어 웹 서버를 운영하면서 80번과 443번 포트로 외부 사용자의 접속을 허용할 수 있습니다.

    반면 SSH 접속을 위한 22번 포트는 서버 관리자 등 필요한 사용자만 접근할 수 있도록 제한하는 방식으로 구성할 수 있습니다.

    중요한 것은 서버 프로그램이 실행되고 있다고 해서 외부에서 반드시 접속할 수 있는 것은 아니라는 점입니다.

    다음과 같은 요소가 모두 정상적으로 구성되어야 네트워크 연결이 이루어질 수 있습니다.

    1. 서버 프로그램이 실행 중인지 확인
    2. 해당 프로그램이 어떤 포트를 사용하는지 확인
    3. 서버 운영체제의 방화벽 설정 확인
    4. 네트워크 장비의 방화벽 설정 확인
    5. 외부 네트워크에서 접근이 허용되어 있는지 확인

    따라서 특정 서비스에 접속할 수 없을 때는 프로그램 자체의 문제뿐만 아니라 포트와 방화벽 설정도 함께 확인해야 합니다.

    모든 포트를 열어두면 편리할까?

    서버 관리에서 포트를 이해할 때 중요한 부분입니다.

    외부에서 접근할 필요가 없는 포트까지 모두 개방해 두는 것은 바람직하지 않습니다.

    필요한 서비스에 필요한 포트만 접근할 수 있도록 구성하고, 불필요한 네트워크 접근은 제한하는 것이 일반적인 서버 보안 관리 방법입니다.

    특히 SSH처럼 서버 관리 권한과 관련된 서비스는 외부 접근 범위를 신중하게 설정해야 합니다.

    단순히 포트 번호를 다른 번호로 변경하는 것만으로 서버 보안이 완성되는 것은 아닙니다.

    계정 관리, 인증 방식, 방화벽, 접근 제어, 업데이트, 로그 확인 등 여러 가지 보안 요소를 함께 고려해야 합니다.

    포트가 열려 있는지 확인하는 방법

    서버를 관리하다 보면 특정 포트가 실제로 사용되고 있는지 확인해야 하는 경우가 있습니다.

    리눅스에서는 ss와 같은 명령어를 활용하여 현재 서버에서 어떤 네트워크 포트를 사용하고 있는지 확인할 수 있습니다.

    예를 들어 다음과 같이 확인할 수 있습니다.

    ss -tuln
    

    이 명령어를 이용하면 현재 시스템에서 네트워크 연결을 위해 대기하고 있는 포트 정보를 확인하는 데 도움이 됩니다.

    다만 포트가 목록에 표시된다는 것과 외부 네트워크에서 실제로 접근할 수 있다는 것은 같은 의미가 아닙니다.

    운영체제 방화벽이나 네트워크 장비에서 해당 연결을 차단하고 있을 수도 있기 때문입니다.

    따라서 서버 장애를 확인할 때는 서비스 실행 상태 → 포트 상태 → 방화벽 → 네트워크 경로를 순서대로 확인하면 문제를 파악하는 데 도움이 됩니다.

    서버 포트를 이해할 때 함께 알아두면 좋은 개념

    포트를 제대로 이해하려면 몇 가지 네트워크 용어도 함께 알아두는 것이 좋습니다.

    TCP와 UDP

    TCP와 UDP는 네트워크에서 데이터를 전달할 때 사용하는 대표적인 프로토콜입니다.

    TCP는 연결을 기반으로 안정적인 데이터 전달을 중요하게 생각하는 방식이고, UDP는 상대적으로 단순하고 빠른 데이터 전달에 적합한 특성이 있습니다.

    따라서 포트 번호만 보는 것보다는 TCP 포트인지 UDP 포트인지 함께 확인하는 것이 좋습니다.

    포트와 프로세스

    서버에서 특정 포트를 사용하려면 일반적으로 해당 포트를 사용하는 프로그램이나 서비스가 실행되고 있어야 합니다.

    예를 들어 웹 서버 프로그램이 80번 포트를 사용하도록 설정되어 있다면 웹 서버 프로세스가 해당 포트에서 연결을 기다리게 됩니다.

    이 관계를 이해하면 서버 장애를 분석할 때도 도움이 됩니다.

    80·443·22번 포트 한눈에 정리하기

    서버를 처음 공부한다면 다음 세 가지 포트는 기본적으로 알아두는 것이 좋습니다.

    포트 번호대표적인 용도관련 기술
    22원격 서버 관리SSH
    80웹사이트 접속HTTP
    443암호화된 웹사이트 접속HTTPS

    다만 포트 번호와 서비스의 관계는 절대적인 규칙이라고 생각하기보다는 일반적으로 사용되는 기본 포트라고 이해하는 것이 좋습니다.

    서버 설정에 따라 다른 포트를 사용할 수도 있기 때문입니다.

    마무리

    서버 포트는 처음 접하면 숫자가 많아 복잡하게 느껴질 수 있지만 기본 원리는 어렵지 않습니다.

    IP 주소가 서버를 찾는 주소라면 포트 번호는 그 서버에서 어떤 네트워크 서비스를 이용할지 구분하는 번호라고 이해하면 됩니다.

    특히 서버를 처음 공부한다면 22번 SSH, 80번 HTTP, 443번 HTTPS의 용도를 먼저 익혀두는 것이 좋습니다.

    또한 서버 운영에서는 포트 번호 자체만 이해하는 것보다 서비스, 프로세스, 방화벽, TCP와 UDP, 네트워크 구조를 함께 이해하는 것이 중요합니다.

    웹사이트가 접속되지 않거나 SSH 연결이 되지 않는 상황에서도 포트가 제대로 열려 있는지, 해당 서비스를 사용하는 프로그램이 실행 중인지, 방화벽에서 연결을 차단하고 있지는 않은지 확인하는 습관을 들이면 서버 문제를 해결하는 데 큰 도움이 됩니다.

    결국 서버 포트는 단순한 숫자가 아니라 하나의 서버에서 다양한 네트워크 서비스를 구분하고 연결하기 위한 중요한 기준이라고 볼 수 있습니다.