이 글은 오라클 무료 서버로 나만의 서버를 만드는 과정 중, ‘바깥세상이 서버에 접속하도록 문을 여는’ 단계에 대한 기록입니다.
서버를 만들었는데, 왜 아무도 못 들어올까
지난 글에서 오라클의 공짜 서버를 빌려 블로그를 올렸다. 그런데 서버를 만들었다고 바로 세상에 열리는 건 아니었다. 주소를 입력해도 화면이 안 뜨고 하염없이 기다리기만 했다. 서버는 분명 살아 있는데, 바깥에서 들어올 ‘문’이 닫혀 있었던 것이다.
돌이켜보면 이 ‘문 여는 단계’가 서버 구축에서 처음 만나는 가장 큰 벽이었다. 오늘은 그 문을 여는 이야기를 해보려 한다.
포트란 무엇인가 — 서버의 여러 출입문
먼저 알아야 할 개념이 ‘포트’다.
📌 포트(port)란? 서버로 들어오는 ‘용도별 출입문’이라고 보면 된다. 하나의 서버에는 여러 개의 문이 있고, 각 문마다 번호가 붙어 있다. 어떤 문은 관리자가 드나드는 문, 어떤 문은 방문자가 웹페이지를 보러 오는 문이다.
서버라는 건물에 문이 여러 개 있다고 상상하면 쉽다. 그리고 각 문에는 번호표가 붙어 있는데, 우리가 알아야 할 주요 문은 세 개다.
| 포트 번호 | 이름 | 무엇에 쓰나 |
|---|---|---|
| 22 | SSH | 관리자(나)가 서버에 원격으로 접속할 때 |
| 80 | HTTP | 방문자가 일반 웹페이지를 볼 때 |
| 443 | HTTPS | 방문자가 보안 연결된 웹페이지를 볼 때 |
📌 SSH / HTTP / HTTPS SSH는 관리자가 멀리서 서버를 조종하는 통로다. HTTP는 웹페이지가 오가는 일반 통로이고, HTTPS는 여기에 보안 자물쇠가 채워진 통로다. 주소창이 ‘https’로 시작하고 자물쇠가 보이는 게 바로 이 443번 문을 쓴다는 뜻이다.
내 서버는 처음에 22번(관리용) 문만 열려 있었다. 그래서 나는 관리자로 접속할 수 있었지만, 정작 방문자가 블로그를 보러 오는 80번과 443번 문은 닫혀 있었다. 그러니 아무도 못 들어왔던 것이다.
방화벽이란 — 문 앞의 문지기
그럼 이 문들은 누가 여닫을까. 바로 방화벽이다.
📌 방화벽(firewall)이란? 서버의 문 앞을 지키는 ‘문지기’다. 어떤 손님(접속)을 들여보내고 어떤 손님을 막을지 정해둔 규칙에 따라 통제한다. 기본적으로는 대부분의 문을 잠가두기 때문에, 원하는 문은 “이 문은 열어줘라”고 따로 알려줘야 한다.
방화벽이 있기에 서버는 아무나 함부로 들어오지 못하게 보호된다. 문제는, 블로그처럼 누구나 방문해야 하는 서비스는 80번과 443번 문을 열어달라고 이 문지기에게 부탁해야 한다는 점이다.
오라클의 함정 — 문지기가 둘이었다
여기서 내가 가장 크게 헤맸다. 오라클 서버는 문지기가 하나가 아니라 둘이었기 때문이다. 아래 그림처럼, 방문자가 서버 안에 닿으려면 두 명의 문지기를 모두 통과해야 한다.
첫 번째 문지기는 클라우드 콘솔 쪽 방화벽(오라클에서는 ‘보안 목록’이라 부른다)이고, 두 번째 문지기는 서버 내부의 방화벽이다. 두 문지기가 각각 따로 문을 지키고 있어서, 한 명에게만 “문 열어줘”라고 부탁하면 다른 한 명이 여전히 막고 있어 접속이 안 된다.
나는 처음에 이걸 몰라서, 클라우드 콘솔 쪽에서만 문을 열고는 “왜 안 되지?” 하며 한참을 씨름했다. 알고 보니 서버 안에도 또 다른 문지기가 버티고 있었던 것이다. 이 사실을 깨닫고 두 곳을 모두 열어주자, 그제야 블로그가 세상에 나타났다.
직접 열어보니 — 순서도 중요했다
두 번째 문지기(서버 내부 방화벽)를 열 때는 한 가지 함정이 더 있었다. 이 문지기는 규칙을 위에서부터 순서대로 확인하는데, 맨 아래에 “위에서 허락하지 않은 나머지는 전부 막아라”는 규칙이 자리 잡고 있었다. 그래서 새로 여는 80번·443번 문 규칙을, 이 ‘전부 막아라’ 규칙보다 위쪽에 끼워 넣어야 했다. 아래에 넣으면 이미 막아버린 뒤라 아무 소용이 없었다.
이런 건 아는 사람에겐 당연하지만, 처음 하는 사람에겐 보이지 않는 함정이다. 나도 규칙을 분명히 추가했는데도 접속이 안 돼서, 순서가 문제라는 걸 뒤늦게 알아챘다.
왜 ‘모두에게 여는’ 게 괜찮을까
문을 열 때, “누구에게 이 문을 열어줄까”도 정해야 한다. 나는 ‘모든 곳에서의 접속’을 허용하도록 열었다. 언뜻 위험해 보이지만, 블로그는 원래 전 세계 누구나 방문할 수 있어야 하니 이게 정상이다. 우리 집 가게 문을 모든 손님에게 여는 것과 같은 이치다. (물론 관리자용 22번 문은 이야기가 다르지만, 그건 다른 기회에 다뤄보고 싶다.)
정리하며
서버를 만드는 것과 세상에 여는 것은 별개의 일이었다. 서버에는 용도별 문(포트)이 있고, 그 문을 지키는 문지기(방화벽)가 있다. 특히 오라클은 문지기가 둘이라, 두 곳을 모두 열어야 비로소 방문자가 들어올 수 있었다.
문을 열고 나니, 이제 그 안에 무엇을 어떻게 담을지가 다음 고민이었다. 나는 프로그램들을 각각의 상자에 나눠 담는 방식을 썼는데, 처음엔 이게 왜 편한지 잘 몰랐다. 그 이야기는 아직 나도 정리가 덜 됐으니, 좀 더 손에 익으면 그때 풀어보고 싶다.
※ 이 글은 개인의 학습·구축 경험을 공유하기 위한 기록입니다. 클라우드 서비스의 화면과 설정 방식은 변경될 수 있으니, 실제 이용 시에는 해당 서비스의 최신 안내를 확인하시기 바랍니다.