프록시 서버 (Proxy server)

프록시 서버란?
클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터나 애플리케이션을 가리킵니다.
서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 '프록시', 그 중계 기능을 하는 것을 프록시 서버라고 부릅니다.

특징 및 장점
프록시 서버는 프록시 서버에 요청된 내용들을 캐시를 이용하여 저장해둡니다.
클라이언트는 캐시 안에 있는 내용을 요청할 경우 원격 서버에서 접속하여 데이터를 가져올 필요가 없기 때문에 전송 시간을 아낄 수 있고 불필요한 외부 연결을 안해도 됩니다.
또한 서버는 트래픽이 줄어들어 네트워크 병목 현상이 생기는 것을 방지하는 효과도 얻을 수 있습니다.

사용 목적
∨ 캐시 사용 (성능 향상)
∨ 보안 강화
∨ 내부 서버 정보를 숨김
∨ 트래픽 감시
∨ 방화벽 우회

종류

1) 공개 프록시
누구나 자유롭게 접속하여 사용할 수 있는 프록시 서버를 말합니다.
공개 프록시를 사용하면 자신의 IP 주소를 남기지 않고 익명으로 활동하기가 쉽기 때문에, 이러한 서버들은 크래킹, 악성코드 또는 바이러스 유포, 불법 행동 등에 악용되기 쉽습니다. 따라서, 많은 프로그램은 공개 프록시를 검출하여 사용을 금지하는 방법을 사용합니다.

2) 리버스 프록시
리버스 프록시 (Reverse Proxy)는 컴퓨터 네트워크에서 클라이언트를 대신해서 한 대 이상의 서버로부터 자원을 추출하는 프록시 서버의 일종입니다. 그런 다음 이러한 자원들이 마치 웹 서버 자체에서 기원한 것처럼 해당 클라이언트로 반환됩니다.

관련 클라이언트들을 위해 임의의 서버에 접속하는 중간 매개체인 포워드 프록시 (Forward Proxy)와는 반대로, 리버스 프록시는 관련 서버들을 위해 임의의 클라이언트가 해당 서버에 접속하는 중간 매개체입니다.

널리 보급된 웹 서버들은 리버스 프록시 기능을 사용하는 일이 잦으며 취약한 HTTP 기능의 애플리케이션 프레임워크를 보호합니다.

리버스 프록시의 목적
∨ 보안 - 리버스 프록시 서버를 경유하므로 방어 계층 역할. 프록시 서버에 인증 기능을 갖추는 경우도 있음
∨ 암호화 통신 (SSL) 고속화 - SSL 고속 처리 장비를 갖춘 프록시 서버 사용
∨ 부하 분산 - 여러 서버로 부하를 분산. URL에 따라 서버를 분기하기도 함
∨ 스태틱 콘텐츠 캐시 - 그림 파일 등 스태틱 콘텐츠를 캐싱하여 웹서버 부하를 줄임
∨ 압축 - 콘텐츠를 압축·최적화하여 로딩시간 단축

3) 투명 프록시
모니터랩의 웹방화벽 제품 (AIWAF)는 클라이언트와 서버 사이에 위치하지만 별도의 IP 부여 없이 Stealth 모드로 운영되어 투명성이 보장되므로 기존 네트워크 구성에 변화없이 유연한 구성과 운영을 제공합니다. 이는 모니터랩이 자체 개발하여 특허 등록을 마친 주력 기술 중 하나입니다. (투명 프록시 시스템의 패킷 처리 방법, 제 10-0898371, 2009-05)