2022년 1회 정보처리기사 기출문제 99번

99. OSI 7 Layer 전 계층의 프로토콜과 패킷 내부의 콘텐츠를 파악하여 침입 시도, 해킹 등을 탐지하고 트래픽을 조정하기 위한 패킷 분석 기술은?

① PLCP(Packet Level Control Processor)

② Traffic Distributor

③ Packet Tree

❹ DPI(Deep Packet Inspection)

 

 

정답: ❹ DPI(Deep Packet Inspection)

---

📌 해설

**DPI(Deep Packet Inspection)**는 패킷 분석 기술로, 네트워크에서 전송되는 패킷의 모든 계층을 깊이 분석하는 기법입니다. 이 기술은 OSI 7계층 중 모든 계층의 프로토콜과 패킷 내부의 콘텐츠를 파악하여, 침입 시도, 해킹, 악성 트래픽 등을 탐지하고, 트래픽 조정을 수행할 수 있습니다. DPI는 네트워크 보안, 트래픽 관리, 품질 보증 등의 다양한 용도로 사용됩니다.

DPI의 주요 특징:

1. 전체 패킷 분석: OSI 7계층의 모든 계층을 분석하여 패킷의 내용을 심층적으로 검사합니다.
2. 침입 탐지 및 방지: 악성 코드나 해킹 시도를 식별할 수 있습니다.
3. 정책 시행: 트래픽을 제어하거나 차단할 수 있습니다.
4. 포트 및 프로토콜 확인: 데이터를 전송하는 프로토콜, 포트 등을 파악하여 의심스러운 트래픽을 식별합니다.

DPI는 방화벽, IDS/IPS, QoS(서비스 품질 관리) 시스템 등에서 핵심 기술로 사용됩니다.

---

❌ 다른 선택지 해설

• ① PLCP (Packet Level Control Processor): PLCP는 OSI 모델의 물리 계층에서 사용되는 물리적 전송 제어 프로토콜입니다. 이는 패킷 분석 기술과 관련이 없습니다.
• ② Traffic Distributor: 트래픽 분배기는 트래픽을 여러 경로로 분배하는 기술로, 패킷 분석 기술과는 관계가 없습니다.
• ③ Packet Tree: 패킷 트리는 패킷의 구조를 나타내는 트리 형태의 시각화일 수 있지만, 심층 패킷 분석을 의미하는 용어는 아닙니다.

---

📌 정리

**DPI(Deep Packet Inspection)**는 패킷을 심층 분석하여 보안 위협을 탐지하고 트래픽을 제어하는 기술입니다. OSI 7계층의 전 계층을 분석하고 패킷 내부의 내용을 파악할 수 있어, 침입 시도, 해킹 탐지, 트래픽 조정에 매우 유용합니다.
정답: ❹ DPI(Deep Packet Inspection)