포트 매핑은 한 네트워크 주소와 포트로 들어오는 트래픽을 다른 주소와 포트로 보내는 네트워크 설정 방식입니다. 주로 라우터, 방화벽, NAT 게이트웨이, 클라우드 네트워크, 보안 장비에서 사용되며, 외부 사용자나 시스템이 사설 네트워크 내부에서 실행되는 서비스에 접근할 수 있도록 합니다.

일상적인 네트워크에서는 많은 장치가 공용 인터넷에서 직접 접근할 수 없는 사설 IP 주소를 사용합니다. 포트 매핑은 라우터나 게이트웨이의 외부 포트에서 특정 내부 장치, 서버, 카메라, 전화 시스템, 애플리케이션 또는 서비스로 이어지는 제어된 경로를 만듭니다. 이를 통해 서비스 호스팅, 원격 접속, 특정 애플리케이션 연결, 더 정밀한 네트워크 트래픽 관리가 가능해집니다.

사설 네트워크에 제어된 접속이 필요한 이유

대부분의 가정, 사무실, 기업 네트워크는 192.168.x.x, 10.x.x.x, 172.16.x.x 같은 사설 IP 주소 범위를 사용합니다. 이러한 주소는 로컬 네트워크 내부에서는 동작하지만 공용 인터넷에서 직접 접근할 수 없습니다. 일반적으로 라우터나 방화벽이 사설 네트워크와 외부 세계 사이에 위치합니다.

내부 사용자가 웹을 탐색하거나 이메일을 보내거나 클라우드 애플리케이션을 사용할 때, 라우터는 네트워크 주소 변환을 통해 사설 주소를 공인 주소로 변환합니다. 이와 같은 아웃바운드 트래픽은 라우터가 어떤 내부 장치가 연결을 시작했는지 기억하기 때문에 비교적 처리하기 쉽습니다.

인바운드 트래픽은 다릅니다. 외부에서 네트워크 내부의 서비스에 접속하려고 하면, 라우터는 요청을 어디로 보낼지 알려주는 규칙이 필요합니다. 포트 매핑은 바로 그 규칙을 제공합니다. 규칙이 없으면 라우터는 어떤 내부 장치가 요청을 받아야 하는지 알 수 없기 때문에 들어오는 트래픽을 거부하거나 무시할 수 있습니다.

기본 트래픽 흐름

외부 요청

과정은 외부 클라이언트가 공인 IP 주소와 포트로 요청을 보내는 것에서 시작됩니다. 예를 들어 원격 사용자는 웹 서비스용으로 공인 주소의 443번 포트, SSH용 22번 포트, 원격 데스크톱용 3389번 포트, 또는 업무 애플리케이션용 사용자 지정 포트에 접속할 수 있습니다.

라우터나 방화벽이 먼저 요청을 받습니다. 그런 다음 들어온 포트, 프로토콜, 목적지 주소와 일치하는 포트 매핑 규칙이 있는지 확인합니다.

규칙 매칭

일치하는 규칙이 있으면 라우터는 목적지 정보를 변환합니다. 패킷의 목적지를 공용 측 주소와 포트에서 규칙에 지정된 내부 사설 IP 주소와 포트로 바꿉니다.

예를 들어 공인 포트 8080으로 들어오는 트래픽을 192.168.1.50 내부 웹 서버의 80번 포트로 전달할 수 있습니다. 외부 사용자는 하나의 주소와 포트에 접속하지만, 내부 서비스는 다른 주소와 때로는 다른 포트에서 트래픽을 받습니다.

내부 전달

변환이 끝나면 패킷은 내부 장치로 전송됩니다. 내부 서비스는 요청을 처리하고 라우터를 통해 응답을 다시 보냅니다.

라우터는 응답도 변환하여 외부 클라이언트가 공용 측 주소에서 응답이 온 것처럼 보게 합니다. 이렇게 하면 사설 주소 구조를 숨기면서 통신 세션의 일관성을 유지할 수 있습니다.

세션 추적

많은 라우터와 방화벽은 매핑된 연결에 대해 세션 상태를 유지합니다. 이를 통해 어떤 반환 트래픽이 어떤 외부 세션에 속하는지 파악할 수 있습니다. 상태 기반 검사는 보안을 높이고 잘못된 전달을 줄일 수 있습니다.

트래픽이 많거나 기업용 시스템에서는 세션 용량이 중요합니다. 매핑 규칙 자체가 올바르더라도 활성 연결이 너무 많으면 소형 라우터나 방화벽이 과부하될 수 있습니다.

포트 매핑은 제어된 출입문과 같습니다. 전체 사설 네트워크를 노출하지 않고, 선택된 트래픽만 특정 내부 서비스에 도달하도록 합니다.

자주 보게 되는 용어

포트 포워딩

포트 포워딩은 포트 매핑의 다른 이름으로 자주 사용됩니다. 많은 라우터 인터페이스에서는 이 기능을 “포트 포워딩”이라고 표시하고, 기술 문서에서는 “포트 매핑” 또는 “NAT 매핑”이라고 부르기도 합니다.

기본 개념은 같습니다. 정의된 외부 포트로 들어오는 트래픽을 정의된 내부 주소와 포트로 전달합니다.

외부 포트

외부 포트는 네트워크 외부에서 보이는 포트 번호입니다. 원격 사용자, 애플리케이션 또는 시스템이 라우터의 공용 측에서 접속하는 포트입니다.

외부 포트는 내부 포트와 같을 수도 있지만 반드시 같을 필요는 없습니다. 공용 포트 8443을 내부 포트 443에 매핑하는 것은 외부 포트와 내부 포트를 다르게 사용하는 일반적인 예입니다.

내부 주소

내부 주소는 서비스를 호스팅하는 장치의 사설 IP 주소입니다. 서버, NAS, IP 카메라, PBX, 게임 서버, 원격 데스크톱 워크스테이션, 자동화 컨트롤러 또는 애플리케이션 호스트일 수 있습니다.

내부 주소는 일반적으로 정적 주소이거나 DHCP 예약으로 고정되어야 합니다. 내부 장치가 나중에 다른 IP 주소를 받으면 매핑 규칙이 작동을 멈출 수 있습니다.

프로토콜 유형

규칙은 보통 트래픽이 TCP, UDP 또는 둘 다를 사용하는지 지정합니다. 웹 서비스는 보통 TCP를 사용합니다. 일부 실시간 애플리케이션, 게임, VPN, VoIP 미디어 스트림, 검색 서비스는 UDP를 사용할 수 있습니다.

잘못된 프로토콜을 선택하는 것은 매핑 규칙이 올바르게 보이는데도 동작하지 않는 흔한 원인입니다.

관련 기능과의 차이

기능	주요 목적	일반적인 사용
포트 매핑	외부 포트의 트래픽을 내부 주소와 내부 포트로 전달합니다.	원격 접속, 호스팅 서비스, 카메라, 서버, VoIP 시스템, 애플리케이션.
NAT	네트워크 통신을 위해 사설 IP 주소와 공인 IP 주소를 변환합니다.	인터넷 공유, 아웃바운드 연결, 사설 네트워크 보호.
DMZ 호스트	다수 또는 모든 비요청 인바운드 요청을 하나의 내부 장치로 전달합니다.	임시 테스트나 특수 배포에 쓰이지만 일반적으로 위험이 더 큽니다.
UPnP	애플리케이션이 포트 매핑을 자동으로 요청할 수 있게 합니다.	게임, 미디어 앱, 홈 네트워크, 자동 장치 연결.
방화벽 규칙	보안 정책에 따라 트래픽을 허용, 차단 또는 필터링합니다.	접근 제어, 세분화, 인바운드와 아웃바운드 보호.

네트워크 배포에서의 장점

원격 서비스 접속

가장 분명한 장점은 원격 접속입니다. 매핑이 올바르게 구성되면 사용자는 로컬 네트워크 밖에서 선택된 내부 서비스에 접근할 수 있습니다.

이는 원격 관리, 사설 웹 애플리케이션, 감시 시스템, 자체 호스팅 도구, 지사 접속, 다른 네트워크에서 접근해야 하는 특수 비즈니스 플랫폼에 유용합니다.

사설 주소의 효율적 사용

사설 IP 주소를 사용하면 많은 장치가 하나의 공인 주소 뒤에서 동작할 수 있습니다. 포트 매핑은 모든 내부 장치를 직접 공개하지 않고 특정 서비스만 노출할 수 있게 하여 이 구조를 더 유연하게 만듭니다.

이를 통해 조직은 공인 IP 주소를 절약하면서도 원격 사용자나 파트너 시스템에 선택된 서비스를 제공할 수 있습니다.

제어된 노출

전체 네트워크를 여는 대신, 관리자는 필요한 포트와 서비스만 노출할 수 있습니다. 이는 광범위한 전달이나 장치를 방화벽 밖에 완전히 두는 방식보다 안전합니다.

하지만 제어 효과는 적절한 보안 설계에 달려 있습니다. 매핑된 포트는 강력한 인증, 최신 소프트웨어, 적절한 방화벽 제한으로 보호되어야 합니다.

애플리케이션 호환성

일부 애플리케이션은 정상 동작을 위해 인바운드 연결이 필요합니다. 여기에는 멀티플레이어 게임, P2P 도구, IP 카메라, 원격 데스크톱 서비스, VPN 서버, VoIP 시스템, 파일 전송 서비스, 특정 산업 또는 빌딩 관리 플랫폼이 포함될 수 있습니다.

직접 공인 주소를 사용할 수 없을 때, 포트 매핑은 이러한 애플리케이션이 NAT 기반 네트워크를 통해 트래픽을 받을 수 있게 합니다.

유연한 공용-사설 변환

외부 포트는 내부 포트와 달라도 됩니다. 여러 내부 서비스가 같은 기본 포트를 사용하거나 공용 측 포트를 다르게 정리해야 할 때 관리자는 더 많은 유연성을 얻습니다.

예를 들어 하나의 공인 IP 주소에서 8081 포트는 한 내부 웹 인터페이스로, 8082 포트는 다른 내부 웹 인터페이스로 매핑할 수 있습니다.

이 설정이 사용되는 곳

웹 및 애플리케이션 호스팅

소규모 기업, 개발자, IT 팀은 포트를 내부 웹 서버, 테스트 환경, API 서비스 또는 관리 플랫폼에 매핑할 수 있습니다. 이를 통해 선택된 사용자가 사무실이나 실험실 네트워크 밖에서 서비스에 접근할 수 있습니다.

공개용 운영 웹사이트에는 보통 전문 호스팅, 클라우드 로드 밸런싱, 리버스 프록시, 더 강한 보안 제어가 선호됩니다. 포트 매핑은 유용하지만 올바른 운영 아키텍처를 대신해서는 안 됩니다.

원격 데스크톱과 관리

관리자는 때때로 원격 데스크톱, SSH, VPN 접속 또는 관리 도구를 위해 포트를 매핑합니다. 편리할 수 있지만 인터넷에 직접 노출되면 보안 위험도 생깁니다.

가능하면 VPN, 접근 제어 목록, 허용 IP 목록, 다단계 인증, 비공개 관리 설계를 사용하는 것이 모범 사례입니다.

IP 카메라와 보안 장치

보안 카메라, NVR, 출입 통제 패널, 알람 시스템은 원격 보기나 관리를 위해 매핑된 포트를 사용할 수 있습니다. 이는 소규모 배포, 소매점, 창고, 원격 시설에서 흔합니다.

그러나 카메라 인터페이스를 직접 노출하는 것은 위험할 수 있습니다. 강력한 비밀번호, 펌웨어 업데이트, 암호화된 접속, 출발지 IP 제한이 중요합니다.

VoIP 및 SIP 시스템

일부 VoIP 배포에서는 IP PBX, 게이트웨이 또는 전화 시스템이 NAT 뒤에 있을 때 SIP 신호와 RTP 미디어 스트림을 위해 포트 매핑을 사용합니다. 올바른 매핑은 외부 전화, SIP 트렁크, 원격 사이트가 내부 음성 플랫폼에 접근하도록 도와줍니다.

VoIP는 NAT 동작에 민감합니다. SIP ALG, RTP 포트 범위, 방화벽 규칙, 대칭 NAT, 세션 타이머는 통화 설정과 오디오에 영향을 줄 수 있습니다. 테스트에는 수신 통화, 발신 통화, 전환, 등록, 양방향 오디오가 포함되어야 합니다.

게임과 실시간 애플리케이션

게임과 실시간 애플리케이션은 매칭, 세션 호스팅, 음성 채팅 또는 P2P 연결을 위해 인바운드 포트가 필요할 수 있습니다. 자동 검색이 동작하지 않을 때 포트 매핑은 연결성을 개선할 수 있습니다.

가정용 라우터는 UPnP로 자동 매핑을 사용할 수도 있지만, 사용자는 자동 포트 개방을 계속 활성화하기 전에 보안 영향을 이해해야 합니다.

산업 및 시설 시스템

산업용 컨트롤러, 빌딩 관리 시스템, 에너지 모니터링 플랫폼, 원격 유지보수 장치는 서비스 접속을 위해 포트 매핑을 사용할 수 있습니다. 이러한 환경에서는 노출된 제어 인터페이스가 운영 위험을 만들 수 있으므로 보안이 특히 중요합니다.

원격 접속은 열린 인터넷 포트가 아니라 VPN, 점프 서버, 보안 게이트웨이, 제로 트러스트 접근 플랫폼 뒤에 배치하는 것이 이상적입니다.

신뢰성에 영향을 주는 설계 요소

정적 내부 주소 지정

내부 장치는 같은 IP 주소를 유지해야 합니다. 재부팅이나 DHCP 임대 갱신 후 주소가 바뀌면 매핑 규칙이 잘못된 장치를 가리키거나 완전히 동작하지 않을 수 있습니다.

DHCP 예약이나 수동 정적 주소 지정을 사용하면 규칙을 안정적으로 유지할 수 있습니다.

올바른 프로토콜 선택

TCP와 UDP는 다르게 동작합니다. TCP 전용 규칙은 UDP 트래픽을 전달하지 않고, UDP 전용 규칙은 TCP 애플리케이션을 지원하지 않습니다.

규칙을 만들기 전에 애플리케이션 문서를 확인해야 합니다. 일부 서비스는 신호용으로 하나의 포트를 사용하고, 미디어나 데이터 전송용으로 포트 범위를 사용합니다.

방화벽 정합성

포트 매핑과 방화벽 허용은 관련되어 있지만 동일하지 않습니다. NAT 규칙이 트래픽을 전달해도 방화벽이 차단할 수 있습니다. 어떤 시스템은 매핑을 만들 때 방화벽 규칙을 자동으로 생성하지만, 다른 시스템에서는 관리자가 둘 다 설정해야 합니다.

NAT, 방화벽, 서비스 리스닝 설정이 서로 일치하는지 항상 확인해야 합니다.

서비스 리스닝 상태

내부 장치는 대상 포트에서 실제로 리스닝하고 있어야 합니다. 애플리케이션이 중지되었거나 다른 인터페이스에 바인딩되었거나 호스트 방화벽에 차단되어 있으면 매핑은 동작하지 않습니다.

라우터를 점검하기 전에 내부 네트워크에서 먼저 테스트하면 서비스가 활성 상태인지 확인할 수 있습니다.

공인 IP 가용성

포트 매핑은 인바운드 트래픽이 라우터의 공용 주소에 도달해야 합니다. 인터넷 제공업체가 캐리어급 NAT를 사용하면 라우터에 실제 공인 IP 주소가 없을 수 있으며, 공용 인터넷에서 들어오는 매핑이 동작하지 않을 수 있습니다.

그 경우 공인 IP 요청, VPN 터널링, 리버스 프록시 서비스, 클라우드 릴레이 또는 제공업체가 지원하는 접속 방법을 고려할 수 있습니다.

매핑 규칙은 경로의 한 부분일 뿐입니다. 공인 IP, NAT 규칙, 방화벽 정책, 내부 주소, 서비스 포트, 애플리케이션 보안이 모두 올바라야 합니다.

보안 위험과 더 안전한 방식

노출된 서비스

매핑된 모든 포트는 외부 시스템에 의해 스캔될 수 있습니다. 노출된 서비스에 약한 비밀번호, 오래된 펌웨어, 기본 자격 증명 또는 알려진 취약점이 있으면 공격 대상이 될 수 있습니다.

실제로 인바운드 접속이 필요한 서비스만 노출하십시오. 사용하지 않는 매핑은 즉시 닫아야 합니다.

약한 인증

포트 매핑 자체는 인증을 제공하지 않습니다. 트래픽만 전달합니다. 내부 서비스는 강력한 비밀번호, 인증서, 토큰, 다단계 인증 또는 다른 안전한 방법으로 접근을 보호해야 합니다.

비표준 외부 포트가 충분한 보호라고 가정해서는 안 됩니다. 공격자는 일반 포트뿐 아니라 모든 포트를 스캔할 수 있습니다.

제한 없는 출발지 접근

특정 사무실, 파트너 또는 관리자만 접근해야 한다면 허용되는 출발지 IP 주소를 제한하십시오. 그러면 매핑된 서비스에 접근할 수 있는 외부 시스템 수가 줄어듭니다.

IP 허용 목록은 완전한 보안 솔루션은 아니지만, 강력한 인증과 암호화와 결합하면 유용한 추가 계층입니다.

암호화되지 않은 관리 인터페이스

일부 장치는 암호화 없이 웹 인터페이스, 명령 인터페이스 또는 관리 API를 노출합니다. 이를 인터넷으로 직접 전달하면 자격 증명과 민감한 데이터가 노출될 수 있습니다.

가능하면 HTTPS, SSH, VPN 또는 보안 관리 터널을 사용하십시오. 일반 HTTP, Telnet 또는 안전하지 않은 레거시 서비스 노출은 피해야 합니다.

UPnP 과다 사용

UPnP는 애플리케이션을 위해 매핑을 자동 생성할 수 있지만, 원치 않거나 충분히 이해되지 않은 노출을 허용할 수도 있습니다. 비즈니스 환경에서는 자동 포트 개방을 보통 비활성화하거나 엄격히 제어해야 합니다.

관리자는 활성 매핑을 정기적으로 검토하고 알 수 없는 항목을 제거해야 합니다.

일반적인 문제와 해결

연결 시간이 초과됨

시간 초과는 요청이 서비스에 도달하지 못한다는 뜻일 수 있습니다. 가능한 원인에는 잘못된 공인 IP 주소, 캐리어급 NAT, 누락된 방화벽 규칙, 잘못된 내부 주소, 오프라인 장치, ISP가 차단한 포트, 서비스가 리스닝하지 않는 상태가 포함됩니다.

먼저 서비스를 로컬에서 테스트한 다음 외부 네트워크에서 테스트하십시오. 같은 LAN 내부에서 공용 주소로 테스트하면 라우터가 NAT 루프백을 지원하지 않을 때 실패할 수 있습니다.

연결 거부

연결 거부는 트래픽이 대상에 도달했지만 서비스가 수락하지 않는다는 뜻인 경우가 많습니다. 애플리케이션이 중지되었거나 다른 포트에서 리스닝하고 있거나 호스트 방화벽에 차단되었을 수 있습니다.

라우터 규칙을 변경하기 전에 내부 장치의 서비스 상태와 리스닝 포트를 확인하십시오.

내부에서는 동작하지만 외부에서는 안 됨

서비스가 LAN에서는 동작하지만 외부에서 안 된다면 NAT 규칙, 방화벽 정책, 공인 IP 상태, ISP 제한, 라우터가 다른 라우터 뒤에 있는지 확인하십시오.

모뎀 라우터와 별도 라우터가 모두 트래픽을 변환하면 이중 NAT가 흔히 발생합니다. 이 경우 두 장치 모두에 매핑이 필요하거나 네트워크 설계를 단순화해야 합니다.

잘못된 장치가 트래픽을 수신함

내부 IP 주소가 바뀌었거나 두 규칙이 충돌할 때 이런 일이 발생할 수 있습니다. DHCP 예약은 내부 서버가 예기치 않게 새 주소를 받는 것을 방지할 수 있습니다.

모든 전달 규칙을 검토하고 같은 외부 포트가 다른 장치에 중복 할당되어 있지 않은지 확인하십시오.

VoIP에 단방향 오디오가 있음

SIP 및 RTP 시스템에서는 신호가 PBX에 도달하더라도 미디어 포트가 올바르게 매핑되지 않으면 단방향 오디오가 발생할 수 있습니다. SIP ALG, 방화벽 제한, NAT 타임아웃, 잘못된 외부 주소 설정도 문제를 일으킬 수 있습니다.

필요하다면 RTP 포트 범위, SIP 서버 NAT 설정, 패킷 캡처를 확인하십시오.

배포 체크리스트

먼저 서비스가 정말 외부에서 접근 가능해야 하는지 확인하십시오. 원격 접속을 VPN이나 안전한 클라우드 접속으로 처리할 수 있다면 직접 포트를 노출하는 것보다 안전할 수 있습니다.

대상 장치에 안정적인 내부 IP 주소를 할당하십시오. 그런 다음 올바른 외부 포트, 내부 포트, 프로토콜, 목적지 주소로 매핑 규칙을 만드십시오.

방화벽 규칙과 호스트 기반 방화벽을 검토하십시오. 내부 서비스가 실행 중이고 예상 포트에서 리스닝하는지 확인하십시오. 먼저 로컬에서 테스트하고, 다음에 다른 외부 네트워크에서 테스트하십시오.

포트를 열기 전에 노출되는 서비스를 보호하십시오. 펌웨어를 업데이트하고, 기본 비밀번호를 변경하고, 암호화를 활성화하고, 가능하면 출발지 주소를 제한하며, 배포 후 로그를 모니터링하십시오.

유지보수와 검토

포트 매핑은 정기적으로 검토해야 합니다. 시스템이 바뀌면 원래 서비스가 더 이상 필요하지 않은데도 오래된 매핑이 계속 활성 상태로 남을 수 있습니다. 이런 잊힌 규칙은 불필요한 노출을 만듭니다.

각 매핑의 목적, 담당자, 내부 장치, 외부 포트, 프로토콜, 생성일, 검토일을 문서화하십시오. 이렇게 하면 정리가 쉬워지고 문제 해결 중 혼란이 줄어듭니다.

라우터 교체, 방화벽 마이그레이션, ISP 변경, 네트워크 재설계 후에는 필요한 모든 매핑을 다시 테스트하십시오. 공인 IP 변경, NAT 동작, 방화벽 기본값은 원격 접속에 영향을 줄 수 있습니다.

올바른 접속 방식 선택

포트 매핑은 유용하지만 항상 가장 안전하거나 확장성 있는 방법은 아닙니다. 가끔 원격 접속이 필요한 간단한 내부 서비스에는 VPN이 더 나을 수 있습니다. 웹 애플리케이션에는 리버스 프록시나 클라우드 게이트웨이가 더 강한 제어를 제공할 수 있습니다. 기업 환경에서는 보안 접근 플랫폼이 ID 기반 정책과 감사 추적을 제공할 수 있습니다.

직접 매핑은 통제된 서비스, 파트너 연동, 실험실 시스템 또는 인바운드 연결이 필요한 특정 애플리케이션에는 여전히 적합할 수 있습니다. 결정에는 보안, 신뢰성, 사용자 편의성, 장기 유지보수를 고려해야 합니다.

가장 좋은 설계는 필요한 최소 서비스만 노출하고, 강력한 접근 제어로 보호하며, 모든 규칙을 문서화하고 검토하는 것입니다.

FAQ

라우터에 사설 WAN 주소가 표시되는 이유는 무엇인가요?

라우터가 다른 라우터나 캐리어급 NAT 뒤에 있을 수 있습니다. WAN 주소가 사설 주소라면 상위 네트워크도 트래픽을 전달하거나 공인 주소를 제공하지 않는 한 공용 인터넷에서의 인바운드 매핑이 동작하지 않을 수 있습니다.

두 내부 장치가 같은 외부 포트를 사용할 수 있나요?

같은 공인 IP 주소에서 동시에 사용할 수는 없습니다. 서로 다른 외부 포트를 여러 장치의 같은 내부 포트에 매핑하거나, 가능하다면 여러 공인 IP 주소를 사용할 수 있습니다.

외부 포트를 바꾸는 것만으로 서비스가 안전해지나요?

아니요. 비표준 포트를 사용하면 우연한 스캔 노이즈는 줄일 수 있지만 실제 보안을 제공하지 않습니다. 강력한 인증, 암호화, 업데이트, 방화벽 제한, 모니터링이 여전히 필요합니다.

내부 네트워크에서 테스트하면 왜 실패하나요?

일부 라우터는 NAT 루프백이나 헤어핀 NAT를 지원하지 않습니다. 같은 내부 네트워크에서 공용 주소로 테스트할 때 실패하더라도 외부에서는 매핑이 동작할 수 있습니다.

보안 검토에서 무엇을 제거해야 하나요?

사용하지 않는 장치, 오래된 카메라, 폐기된 서버, 임시 테스트, 알 수 없는 UPnP 항목, 약한 관리 인터페이스, VPN이나 더 안전한 접근 제어로 대체 가능한 서비스의 매핑을 제거해야 합니다.