가상사설망(VPN : Virtual Private Network)

1960년대, 단순한 국방 프로젝트에서 시작한 인터넷은 21C에 들어서면서 기업이나 조직, 개인까지 인터넷 없이는 모든 생활이 불편한 수준까지 이르게 되었다. 인터넷은 전세계의 생활뿐만 아니라 산업과 문화까지 급속히 변화시키고 있으며, 인터넷의 발전과 확산이 현대인에게 정보 공유의 수단을 제공하고, 편리한 생활을 도모하는 역할을 하고 있음을 부인할 수 없다.

그러나 이와 함께 개인정보 침해, 정보 도난을 위한 해킹, 음란물로 인한 피해, 스토킹을 통한 위협 등 수많은 역기능을 증가하고 있다. 이러한 문제들은 이미 오래 전부터 예상되어 왔으며, 인터넷의 구조상 100% 안전한 시스템을 구축하기보다는 좀더 견고한 인터넷 정보 보안 체계를 구축하느냐에 정보보안의 초점을 맞추고 있다.

또한 인터넷의 가장 중요한 특징 중 하나인 정보 공유라는 특성은 공유이지 정보의 독점이 아니므로 사용자에게 원하는 시간에 원하는 만큼의 정보를 전달할 수 있는 기능을 보장할 수 없다. 즉, QoS의 불확실성으로 인해 서비스의 시간적, 공간적 품질을 제공할 수 없는 경우가 발생한다.

◀ 전용선에서 VPN으로...
초기에는 QoS의 불확실성과 역기능들에 대한 보안 문제로 인해, 전용선(Leased Line)을 많이 사용했다. 그러나 전용선을 사용함으로써 이러한 문제는 해결될 수 있었지만, 비용면에서의 부담이 상당히 크고, 모든 정보통신 과정이 인터넷을 통해 이루어지는 환경에서 전용선만을 고집하기는 무리가 있었다.

전용선으로 해결하려 했던 QoS문제와 보안 문제가 비용과 정보통신 동향에 의해 어려움을 격자 전용선 이외의 방법을 모색하게 되었고, QoS와 보안에 대한 문제에 대한 해결책으로 VPN(Virtual Private Network)이 제안되었다.

◀ 비용과 효율을 한번에 해결한 VPN
VPN은 사용자에게 전용선을 사용하지 않고도 전용선을 사용하는 것과 동일한 효과를 제공한다. VPN이 전용선과 같은 효과를 제공하지만, 전용선보다 선호되는 이유는 비용적인 측면에서 엄청난 절감을 할 수 있다는 데 있다. 즉, VPN의 도입은 사용자에게 저렴한 비용과 QoS와 보안기능의 제공이라는 두 마리 토끼를 한번에 잡을 수 있도록 한다.

VPN이 제공하는 효과에 비해 비용이 저렴한 것은 VPN이 공개되어 있는 ISP(Information Service Provider, 정보 서비스 제공자)망을 사용하는 데서 기인한다. ISP망을 이용하면 전용선처럼 물리적인 망을 구성할 필요가 없기 때문에 비용적인 부담을 덜 수 있으며, ISP 사업자가 백업회선이나 회선 장애 등의 문제를 해결해 주기 때문에 관리의 부담까지 줄일 수 있다.

◀ VPN의 핵, 터널링 기술
물론 공개되어 있는 ISP 망에서 특정 조직원이나 구성원만이 정보를 주고 받고, 공유할 수 있게 하기위해, 즉 공개망을 사설망처럼 사용하기 위해, VPN은 요소기술로서 터널링 기술을 이용한다. 다시 말해 VPN은 전용선 대신 인터넷을 사용하고, 전용선으로 각 연결점들을 각각 연결하는 대신 터널(Tunnel)을 이용하여 전용선의 역할을 대신한다.

터널링 기술이란 전용망 환경에서 점대점으로 회선을 연결한 것과 같은 효과를 위해 두 종단 사이에 가상적인 터널을 형성하는 것을 의미한다. 이때 가상의 터널을 형성하기 위해 암호 기술이나 인증, 키 관리 기술 등을 이용한다.

[VPN의 사전적 의미]

가상사설망(VPN : Virtual Private Network)은 자체 정보 통신망 즉, 전용망을 가지고 있지 않은 사용자가 공중 데이터 통신망을 이용해서 마치 개인이나 특정 조직이 구축한 통신망처럼 이를 직접 운용하고 관리할 수 있는 것을 말한다

출처 : 안철수 연구소