네트워크 - 포트 미러링(Port Mirroring) 용어 설명

포트 미러링이란?

포트 미러링(Port Mirroring)이란, 스위치나 라우터에서 특정 포트로 들어오는 패킷을 다른 포트로 복사해서 관리자가 직접 해당 패킷을 모니터링할 수 있도록 도와주는 기능이다.

 

복사된 포트에서는 패킷을 분석하고 저장할 수 있기 때문에 데이터 전송을 모니터링하거나 문제 증상의 원인을 파악할 때 사용된다.

 

포트 미러링을 사용하면 네트워크 레벨에서 발생하는 이슈를 신속하게 진단하고 대응할 수 있다. 또한, 네트워크 전체를 감시하여 이상 현상을 탐지하고, 보안 문제를 예방하여 개선할 수 있다.

 

그러나 포트 미러링은 아무 상황에서나 사용하는 것은 권장하지 않는다. 포트 미러링을 한다는 것은 네투워크 대역폭을 그만큼 소비하겠다는 뜻이고, 그렇기 때문에 다수의 포트 미러링 작업을 동시에 수행할 시 네트워크의 성능 저하를 일으킬 수 있기 때문이다.

 

또한, 포트 미러링을 사용할 때는 네트워크 보안에 대한 위험성도 염두에 두어야 한다. 포트 미러링을 통해 전송되는 데이터는 관리자 뿐만이 아니라 누구든 열람할 수 있다. 그렇기에 중요한 정보가 포함된 패킷을 미러링할 때는 특별히 보안 데이터 유출에 유의하는 것이 좋다.