4. 포트(Port)란 무엇인가? 80·443·22번 포트가 필요한 이유 쉽게 이해하기

네트워크와 서버를 공부하다 보면 IP 주소와 함께 반드시 등장하는 개념이 포트(Port)입니다. IP 주소가 컴퓨터나 서버의 위치를 알려주는 주소라면 포트는 그 장치 안에서 어떤 프로그램이나 서비스와 통신할 것인지를 구분하는 번호라고 이해하면 쉽습니다.

저도 NAS와 홈 서버를 구성하면서 처음에는 IP 주소만 알면 외부에서 바로 접속할 수 있다고 생각했습니다. 하지만 같은 서버 안에서도 웹서비스, 파일 전송, 원격 접속처럼 여러 프로그램이 동시에 실행될 수 있기 때문에 각각을 구분할 방법이 필요했습니다. 이때 사용하는 것이 바로 포트 번호입니다.

포트란 무엇인가?

포트는 네트워크를 통해 들어온 데이터를 어떤 프로그램에 전달할지 구분하기 위해 사용하는 논리적인 번호입니다.

예를 들어 하나의 서버에서 웹사이트와 SSH 원격 접속 서비스를 동시에 운영한다고 가정해 보겠습니다. 두 서비스 모두 같은 서버의 IP 주소를 사용하지만 포트 번호가 다르기 때문에 서버는 어떤 요청인지 구분할 수 있습니다.

쉽게 비유하면 IP 주소가 아파트의 주소라면 포트는 몇 호인지 알려주는 번호와 비슷합니다.

같은 주소에 도착하더라도 101호와 102호가 다른 집인 것처럼 하나의 서버에서도 포트 번호에 따라 서로 다른 서비스로 연결됩니다.

IP 주소와 포트는 어떻게 함께 사용할까?

서버에 접속할 때는 실제로 IP 주소와 포트 번호가 함께 사용됩니다.

예를 들어 홈 서버의 내부 IP가 192.168.0.10이고 특정 프로그램이 8080번 포트를 사용한다면 다음과 같은 형태로 접근할 수 있습니다.

192.168.0.10:8080

콜론 뒤에 있는 숫자가 포트 번호입니다.

웹사이트를 사용할 때는 주소 뒤에 포트 번호를 직접 입력하지 않는 경우가 많습니다. 웹브라우저가 HTTP나 HTTPS의 기본 포트를 알고 있어 자동으로 해당 포트에 연결하기 때문입니다.

80번 포트는 왜 사용될까?

80번 포트는 HTTP 통신에서 기본적으로 사용하는 포트입니다.

HTTP는 웹브라우저와 웹 서버가 데이터를 주고받기 위해 사용하는 통신 방식입니다. 사용자가 일반적인 웹사이트 주소를 입력하면 브라우저는 별도의 포트 번호가 없다면 HTTP 서비스에 80번 포트를 사용할 수 있습니다.

예를 들어 웹 서버에 Nginx나 Apache를 설치하면 80번 포트를 이용해 웹 요청을 처리하도록 설정하는 경우가 많습니다.

다만 HTTP는 통신 내용 자체를 암호화하지 않기 때문에 로그인 정보나 개인정보를 주고받는 사이트에서는 HTTPS를 사용하는 것이 중요합니다.

443번 포트는 무엇일까?

443번 포트는 HTTPS에서 기본적으로 사용하는 포트입니다.

HTTPS는 HTTP 통신에 암호화 기능을 적용한 방식입니다. SSL/TLS 인증서를 이용해 사용자 브라우저와 서버 사이에서 전달되는 데이터를 보호합니다.

제가 워드프레스를 운영하면서도 HTTPS 설정의 중요성을 직접 느꼈습니다. 사이트 주소 앞에 자물쇠 표시가 나타나는 것은 단순한 디자인 요소가 아니라 브라우저와 웹 서버 사이의 연결이 암호화되고 있다는 의미입니다.

현재 일반적인 웹사이트라면 80번 HTTP보다 443번 HTTPS 통신을 기본으로 사용하는 것이 중요합니다.

웹 서버에서는 80번으로 접속한 사용자를 443번 HTTPS 주소로 자동 이동시키는 설정을 사용하기도 합니다.

22번 포트는 왜 자주 등장할까?

22번 포트는 SSH에서 기본적으로 사용하는 포트입니다.

SSH는 Secure Shell의 약자로 다른 컴퓨터에서 서버에 원격으로 접속해 명령어를 실행할 때 많이 사용합니다.

리눅스 서버를 운영한다면 SSH를 통해 서버에 접속한 뒤 프로그램을 설치하거나 설정 파일을 수정하는 방식이 흔합니다.

예를 들어 외부에서 자신의 서버에 SSH로 접속한다면 서버 IP와 22번 포트를 이용할 수 있습니다.

다만 22번 포트를 인터넷에 그대로 공개하면 외부에서 지속적으로 로그인 시도가 들어올 수 있습니다. 서버를 외부에 공개한다면 강력한 비밀번호 사용뿐 아니라 가능하면 키 기반 인증, 방화벽 설정, 접근 가능한 IP 제한 같은 보안 대책을 함께 고려해야 합니다.

포트 번호를 다른 번호로 변경하는 것만으로 서버가 안전해지는 것은 아니라는 점도 알아두는 것이 좋습니다.

자주 사용하는 포트 번호

서버를 사용하다 보면 80, 443, 22번 외에도 다양한 포트 번호를 접하게 됩니다.

FTP에서는 전통적으로 21번 포트를 사용하고, SMTP 메일 전송에서는 25번 포트가 사용됩니다.

DNS는 일반적으로 53번 포트를 사용합니다.

MySQL 데이터베이스는 기본적으로 3306번, PostgreSQL은 5432번을 사용하는 경우가 많습니다.

원격 데스크톱 프로토콜인 RDP는 기본적으로 3389번 포트를 사용합니다.

하지만 이런 번호들은 기본값일 뿐입니다. 실제 서버 관리자는 프로그램 설정을 변경해 다른 포트를 사용할 수도 있습니다.

따라서 특정 포트 번호가 열려 있다고 해서 반드시 해당 프로그램이 실행되고 있다고 단정할 수는 없습니다.

포트 번호는 몇 번까지 있을까?

TCP와 UDP에서 사용하는 포트 번호는 0번부터 65535번까지 존재합니다.

일반적으로 0~1023번 영역에는 HTTP, HTTPS, SSH, DNS처럼 널리 알려진 서비스가 사용하는 포트가 많이 포함되어 있습니다.

그보다 높은 번호는 프로그램이나 애플리케이션에서 필요에 따라 사용하는 경우가 많습니다.

홈 서버에서 새로운 서비스를 설치하면 8080, 5000, 3000처럼 비교적 높은 포트를 사용하는 모습을 자주 볼 수 있습니다.

이때 중요한 것은 서로 다른 프로그램이 같은 IP와 같은 포트를 동시에 사용할 수 없다는 점입니다. 이미 한 프로그램이 특정 포트를 사용하고 있다면 다른 프로그램을 같은 조건으로 실행하려 할 때 충돌이 발생할 수 있습니다.

포트가 열려 있다는 것은 무슨 뜻일까?

네트워크에서 “포트가 열려 있다”는 표현을 자주 사용합니다.

이는 일반적으로 해당 포트에서 프로그램이 외부의 연결 요청을 받을 준비가 되어 있고, 방화벽이나 네트워크 설정에서도 통신이 허용된 상태를 의미합니다.

반대로 프로그램이 실행되지 않았거나 방화벽에서 차단하면 외부에서는 해당 포트로 연결할 수 없습니다.

홈 서버가 정상적으로 켜져 있는데도 외부 접속이 되지 않는다면 프로그램이 사용하는 포트와 운영체제 방화벽, 공유기 설정을 함께 확인해야 하는 이유입니다.

포트포워딩과 포트는 어떤 관계일까?

홈 서버에서 포트를 이해해야 하는 가장 큰 이유 중 하나가 포트포워딩입니다.

가정용 인터넷에서는 공유기 내부에 여러 장치가 사설 IP를 사용합니다. 외부 사용자가 집의 공인 IP로 접속하면 공유기는 그 요청을 내부의 어느 장치로 전달해야 하는지 판단해야 합니다.

예를 들어 외부에서 8080번 포트로 들어오는 요청을 내부의 192.168.0.10:8080으로 전달하도록 공유기에서 설정할 수 있습니다.

이것이 포트포워딩의 기본 원리입니다.

저도 홈 서버 외부 접속 구조를 살펴보면서 공인 IP와 사설 IP만 알고 있을 때보다 포트 개념까지 이해한 뒤 네트워크 구조가 훨씬 명확해졌습니다.

외부 요청이 공인 IP까지 도착한 다음 포트 번호를 기준으로 내부의 특정 서버와 서비스까지 전달되는 구조입니다.

모든 포트를 열어두면 편하지 않을까?

외부 접속이 안 된다고 방화벽의 모든 포트를 열어두는 것은 좋은 해결 방법이 아닙니다.

포트가 외부에 노출되면 인터넷에 있는 다른 사용자도 해당 서비스에 접속을 시도할 수 있습니다. 오래된 프로그램이나 취약한 비밀번호를 사용하고 있다면 보안 위험이 커질 수 있습니다.

따라서 실제 사용하는 포트만 허용하는 것이 기본입니다.

NAS나 홈 서버를 운영한다면 필요하지 않은 원격 관리 기능과 포트는 끄고, 서버 프로그램과 운영체제를 최신 상태로 유지하는 것이 좋습니다.

관리 페이지를 단순히 인터넷에 공개하기보다는 VPN이나 안전한 원격접속 방법을 사용하는 것도 고려할 수 있습니다.

TCP 포트와 UDP 포트의 차이

포트를 공부하다 보면 TCP와 UDP라는 용어도 함께 등장합니다.

TCP는 상대방과 연결을 확인하면서 데이터를 순서대로 전달하는 방식입니다. 웹사이트 접속, SSH, 파일 전송처럼 데이터가 정확하게 전달되는 것이 중요한 통신에서 많이 사용합니다.

UDP는 연결 과정을 단순화해 빠르게 데이터를 보내는 데 유리합니다. DNS 질의나 실시간 음성·영상, 게임 등에서 활용될 수 있습니다.

TCP와 UDP는 각각 별도의 포트 공간을 사용하기 때문에 같은 번호라도 TCP 53번과 UDP 53번은 서로 다른 통신으로 볼 수 있습니다.

포트를 이해하면 홈 서버 구조가 쉬워진다

IP 주소와 포트의 차이를 한 문장으로 정리하면 IP 주소는 어떤 장치로 갈 것인지를 결정하고, 포트 번호는 그 장치에서 어떤 서비스로 갈 것인지를 결정합니다.

80번은 HTTP, 443번은 HTTPS, 22번은 SSH에서 기본적으로 많이 사용하는 포트입니다. 하지만 실제 서버에서는 목적에 따라 다른 포트를 설정할 수도 있습니다.

저도 NAS와 홈 서버를 구성하면서 처음에는 IP 주소와 포트 번호를 별개의 어려운 개념으로 생각했습니다. 하지만 IP를 건물 주소, 포트를 내부의 방 번호라고 생각하니 외부 접속과 공유기 설정을 이해하기 훨씬 쉬웠습니다.

포트의 개념까지 이해했다면 다음 단계로 고정 IP와 유동 IP의 차이를 알아두는 것이 좋습니다. 이후 포트포워딩까지 연결해서 이해하면 외부에서 NAS나 홈 서버에 접속할 때 데이터가 어떤 과정을 거쳐 서버까지 도착하는지 전체 구조를 파악할 수 있습니다.