포트 번호: 네트워크 통신을 위한 필수 개념과 주요 포트 완벽 정리
🔹 포트 번호란?
1. 포트 번호(Port Number)의 정의
포트 번호(Port Number, ポート番号)는 컴퓨터 네트워크에서 애플리케이션 간 데이터 통신을 식별하기 위해 사용하는 논리적 주소입니다.
✅ 포트 번호의 주요 특징:
- IP 주소와 함께 사용되어 네트워크 상의 특정 서비스 또는 애플리케이션을 구분
- 16비트(0~65535) 범위의 숫자로 구성됨
- TCP(Transmission Control Protocol)와 UDP(User Datagram Protocol)에서 사용됨
📌 포트 번호는 네트워크 통신에서 특정 애플리케이션을 식별하는 중요한 역할을 수행
🔹 포트 번호의 구조 및 분류
✅ 1. 포트 번호의 범위
포트 번호는 0~65535번까지 사용 가능하며, 아래와 같이 3가지 범위로 분류됩니다.
| 포트 번호 범위 | 이름 | 설명 |
|---|---|---|
| 0~1023 | 잘 알려진 포트(Well-Known Ports) | HTTP, HTTPS, FTP 등 주요 네트워크 서비스에 할당된 공식 포트 |
| 1024~49151 | 등록된 포트(Registered Ports) | 특정 애플리케이션이 등록하여 사용하는 포트 |
| 49152~65535 | 동적/임시 포트(Dynamic/Ephemeral Ports) | 클라이언트가 임시로 사용하는 포트 (예: 웹 브라우저, 게임 등) |
📌 0~1023번 포트는 IANA(Internet Assigned Numbers Authority)에서 공식적으로 관리
✅ 2. TCP와 UDP 포트의 차이점
포트 번호는 TCP 또는 UDP 프로토콜에서 사용됩니다.
✔️ TCP와 UDP의 차이점:
| 프로토콜 | 특징 | 사용 사례 |
|---|---|---|
| TCP | 연결 지향(Connection-oriented), 신뢰성 높음 | 웹 브라우징(HTTP/HTTPS), 이메일(SMTP, IMAP, POP3) |
| UDP | 비연결형(Connectionless), 속도 빠름 | 스트리밍, 게임, VoIP(SIP, RTP) |
📌 TCP는 신뢰성이 필요한 서비스에, UDP는 실시간 성능이 중요한 서비스에 적합
🔹 주요 포트 번호 및 사용 사례
✅ 1. 대표적인 TCP 포트 번호
| 포트 번호 | 프로토콜 | 설명 |
|---|---|---|
| 20, 21 | FTP | 파일 전송 프로토콜 |
| 22 | SSH | 원격 접속 보안 터미널 |
| 25 | SMTP | 이메일 발송 |
| 53 | DNS | 도메인 네임 시스템 |
| 80 | HTTP | 웹사이트 접속(비보안) |
| 443 | HTTPS | 보안 웹사이트 접속(SSL/TLS) |
| 3306 | MySQL | 데이터베이스 관리 |
📌 웹사이트 접속(HTTP/HTTPS)과 원격 접속(SSH)에서 TCP 포트가 널리 사용됨
✅ 2. 대표적인 UDP 포트 번호
| 포트 번호 | 프로토콜 | 설명 |
|---|---|---|
| 53 | DNS | 빠른 도메인 조회 |
| 67, 68 | DHCP | IP 주소 자동 할당 |
| 123 | NTP | 네트워크 시간 동기화 |
| 161 | SNMP | 네트워크 장비 모니터링 |
| 500 | IPsec VPN | 보안 VPN 연결 |
| 3478, 5349 | STUN/TURN | VoIP 및 WebRTC 통신 |
📌 UDP는 DNS, VoIP, 실시간 스트리밍 등에서 주로 활용됨
🔹 포트 관련 네트워크 보안
✅ 1. 방화벽에서 포트 관리
✅ 방화벽은 특정 포트를 차단하거나 허용하여 네트워크 보안을 강화
✔️ 방화벽에서 포트 열기(예: Linux iptables)
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT✔️ Windows 방화벽에서 특정 포트 허용 (예: 80번 포트)
netsh advfirewall firewall add rule name="Allow HTTP" protocol=TCP dir=in localport=80 action=allow📌 방화벽 설정을 통해 불필요한 포트를 차단하여 보안을 강화할 수 있음
✅ 2. 포트 스캔 및 보안 점검
✅ 공격자는 Nmap 등의 도구를 사용하여 열려 있는 포트를 스캔할 수 있음
✔️ 포트 스캔 명령어(Nmap)
nmap -p 1-65535 example.com📌 서버 보안을 위해 불필요한 포트는 닫고, 접근 제어 정책을 설정해야 함
✅ 3. 포트 포워딩(Port Forwarding) 활용
✅ 내부 네트워크의 특정 장치로 외부 트래픽을 전달하는 기능
✔️ 포트 포워딩 설정 예제 (SSH 22번 포트 → 내부 서버 192.168.1.100로 전달)
iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.1.100:22📌 포트 포워딩을 활용하면 원격 접속, 게임 서버 운영 등이 가능
📌 결론
✅ 포트 번호(Port Number)는 네트워크에서 특정 애플리케이션을 식별하고 통신을 수행하는 필수적인 요소이다.
✅ TCP는 신뢰성이 필요한 서비스(웹, 이메일)에, UDP는 속도가 중요한 서비스(VoIP, 스트리밍)에 사용된다.
✅ 보안 강화를 위해 방화벽을 설정하고, 불필요한 포트는 닫아야 한다.
✅ 포트 포워딩을 활용하면 내부 네트워크의 특정 장치에 외부 접근을 허용할 수 있다.