TLS 종료 프록시(TLS termination proxy)는 클라이언트와 백엔드 서버 사이에서 TLS(전송 계층 보안) 암호화 연결을 해제(terminates)하고, 내부 네트워크에서는 평문(plaintext) 트래픽을 전달하는 역할을 하는 프록시 서버이다. 일반적으로 다음과 같은 구성 요소와 동작 방식을 가진다.
-
동작 원리
- 클라이언트는 TLS를 사용해 프록시 서버에 연결한다.
- 프록시 서버는 인증서와 개인키를 보유하고 있어 TLS 핸드쉐이크를 수행하고, 암호화된 데이터를 복호화한다.
- 복호화된 평문 데이터를 백엔드 서버에 전달한다(또는 백엔드 서버와의 통신도 별도 TLS로 보호될 수 있다).
- 백엔드 서버의 응답은 프록시가 다시 암호화하여 클라이언트에게 전달한다.
-
주요 용도
- 부하 분산: 로드 밸런서와 결합해 트래픽을 효율적으로 분산하면서 TLS 처리 부하를 프록시 단계에서 집중시킨다.
- 보안 정책 적용: TLS 해제 후 HTTP 레벨에서 WAF(Web Application Firewall), 인증, 로깅, 검사 등을 적용할 수 있다.
- 인프라 단순화: 백엔드 서버가 TLS 인증서를 관리할 필요가 없으며, 중앙 집중식 인증서 관리가 가능하다.
-
배포 형태
- 전용 하드웨어 어플라이언스: 고성능 네트워크 장비 형태로 제공되는 경우.
- 소프트웨어 기반: Nginx, HAProxy, Envoy, Traefik 등 오픈소스/상용 프록시 소프트웨어가 TLS 종료 기능을 제공한다.
- 클라우드 서비스: AWS Elastic Load Balancing(ELB) ‑ Application Load Balancer, Azure Application Gateway, Google Cloud Load Balancing 등 클라우드에서도 TLS 종료 프록시 역할을 수행한다.
-
장점
- 연산 비용 절감: TLS 암호화/복호화 연산을 전용 장비나 최적화된 소프트웨어에 집중시켜 백엔드 서버의 CPU 부하를 감소시킨다.
- 운영 효율성: 인증서 갱신·폐기·배포를 중앙에서 일괄 관리할 수 있다.
- 보안 강화: 암호화 해제 지점에서 상세 트래픽 검사와 정책 적용이 가능하다.
-
주의점
- 내부 네트워크 노출 위험: TLS가 해제된 평문 트래픽이 사내 네트워크를 통해 전달되므로, 내부 보안 구역에 대한 추가 방어가 필요하다.
- 단일 실패 지점: 프록시가 장애가 나면 전체 서비스가 중단될 수 있으므로 고가용성 구성을 적용한다.
- 규제 및 컴플라이언스: 일부 산업 표준(예: PCI DSS, HIPAA)에서는 암호화된 트래픽이 전송 경로 전체에서 유지되도록 요구할 수 있다.
-
관련 용어
- TLS 종료(termination): TLS 연결을 종료하고 평문으로 변환하는 과정.
- TLS 재암호화( re‑encryption): 프록시가 내부 서버와 다시 TLS 연결을 설정하여 엔드‑투‑엔드 암호화를 유지하는 방식.
- SSL 오프로드(SSL offload): TLS(구 SSL) 처리 부하를 프록시/로드밸런서에 전가하는 의미와 동일하게 사용된다.
TLS 종료 프록시는 네트워크 인프라에서 보안, 성능, 운영 효율성을 동시에 고려할 때 널리 채택되는 기술이며, 다양한 제품·서비스에서 구현 형태가 제공되고 있다.
