UNCOMPLICATED FIREWALL

UFW

복잡한 iptables 규칙을 간단한 명령어로 다룰 수 있게 만든 방화벽 관리 도구

대상

Debian 계열

Ubuntu 기본 제공

→

기반

iptables

내부적으로 사용

→

실행

Netfilter

실제 패킷 처리

관계

UFW는 자체 방화벽이 아니다

관리 도구

UFW

사람이 쓰기 쉬운 명령어로 규칙을 등록하는 인터페이스

규칙 엔진

iptables

UFW가 내부적으로 호출하는 규칙 관리 프로그램

실제 방화벽

Netfilter

커널 내부에서 패킷을 실제로 허용·차단하는 엔진

검증된 커널 기능을 그대로 사용하므로 성능이 우수하고, 별도 방화벽 프로세스를 띄울 필요가 없다.

대표 특징 01

간단한 명령어

여러 옵션을 조합해야 하는 iptables와 달리, 한 줄 명령으로 규칙을 설정할 수 있다.

bash

sudo ufw allow 22/tcp
sudo ufw deny  80/tcp
sudo ufw enable

대표 특징 02

iptables(Netfilter) 기반

UFW 자체는 패킷을 처리하지 않는다 — 실제 처리는 커널의 Netfilter가 담당한다.

내부 동작 확인

sudo ufw allow 22/tcp
# ↓ 내부적으로 iptables 규칙 생성 (Netfilter가 실제 처리)
sudo iptables -L -n

별도 방화벽 프로세스 없이 검증된 커널 기능을 그대로 사용 → 성능 우수

대표 특징 03

기본 정책(Default Policy)

모든 패킷에 대한 기본 동작을 설정 — 화이트리스트 방식이 대표적이다.

bash

sudo ufw default deny incoming
sudo ufw default allow outgoing   # 이후 필요한 서비스만 개별 허용

화이트리스트 장점: 불필요한 서비스 노출 방지 · 관리 용이 · 높은 보안성

대표 특징 04

포트 및 프로토콜 제어

특정 포트를 TCP/UDP 단위로 허용·차단할 수 있다. 프로토콜을 생략하면 둘 다 허용된다.

bash

sudo ufw allow 443/tcp
sudo ufw deny  53/udp
sudo ufw allow 53       # TCP + UDP 모두 허용

대표 특징 05

IP 주소 기반 접근 제어

특정 IP만 허용/차단하고, 포트까지 함께 지정할 수 있다.

bash

sudo ufw allow from 192.168.1.100
sudo ufw deny from  10.0.0.5
sudo ufw allow from 192.168.1.100 to any port 22

대표 특징 06

인터페이스별 규칙 설정

NIC별로 서로 다른 정책 적용 가능 — DMZ · 내부망 · 외부망 분리에 활용된다.

bash

sudo ufw allow in on eth0 to any port 80   # eth0: HTTP만 허용
sudo ufw allow in on eth1 to any port 22   # eth1: SSH 허용

대표 특징 07

상태 확인이 쉬움

현재 적용된 규칙과 열려있는 포트를 한눈에 확인할 수 있다.

bash

sudo ufw status
sudo ufw status numbered
sudo ufw status verbose

대표 특징 08

규칙 삭제 간편

번호를 이용하거나 동일한 규칙을 그대로 입력해 삭제할 수 있다.

bash

sudo ufw delete allow 22/tcp
sudo ufw delete 1

대표 특징 09

IPv4 · IPv6 모두 지원

설정 파일에서 IPv6 사용 여부를 지정하면, IPv4와 동일한 규칙이 IPv6에도 그대로 적용된다.

/etc/default/ufw

IPV6=yes   # 활성화 시 IPv4 규칙이 IPv6에도 동일 적용

IPv6 환경을 위한 별도 방화벽 구성이 필요 없다.

대표 특징 10

로그 기능 제공

차단된 패킷, 포트 스캔, 비정상 접속 시도를 로그로 분석할 수 있다.

bash

sudo ufw logging on
sudo ufw logging medium   # off → low → medium → high → full

로그 파일: /var/log/ufw.log

대표 특징 11

애플리케이션 프로파일 지원

포트 번호를 외우지 않아도 서비스 이름만으로 권장 규칙을 적용할 수 있다.

bash

sudo ufw app list              # 등록된 프로파일 확인
sudo ufw allow OpenSSH
sudo ufw allow "Nginx Full"   # HTTP(80) + HTTPS(443) 동시 허용

정리

장점 vs 단점

장점	단점
명령어가 매우 직관적	세밀한 설정에는 한계
Debian 계열 기본 제공	복잡한 NAT·패킷 마킹·고급 체인은 iptables/nftables 필요
설정 오류 가능성이 적음	대규모 환경은 firewalld가 더 적합
기본적인 방화벽 기능은 충분