🗂️
1. VLAN(가상 랜)이란 무엇인가
VLAN(Virtual LAN)은 하나의 물리적인 스위치나 공유기를 케이블 추가 없이 여러 개의 독립된 네트워크처럼 논리적으로 나누는 기술입니다. 같은 스위치에 연결되어 있어도 서로 다른 VLAN에 속한 기기는 마치 별도의 네트워크에 있는 것처럼 서로의 트래픽을 볼 수 없고, 원칙적으로 통신도 불가능합니다.
🏷️
2. 802.1Q 태그 방식
VLAN을 구분하는 표준 방법은 IEEE 802.1Q로, 이더넷 프레임에 4바이트짜리 VLAN 태그를 추가로 삽입해 어느 VLAN에 속한 데이터인지 표시합니다. 이 태그 안에는 12비트짜리 VLAN ID 필드가 있어 이론상 최대 4,094개(0과 4095는 예약값)의 VLAN을 구분할 수 있습니다.
🚧
3. 왜 네트워크를 나누는가
한 네트워크에 기기가 많아지면 브로드캐스트(전체 전송) 트래픽이 늘어나 전반적인 속도가 느려지고, 한 기기가 해킹당하면 같은 네트워크의 다른 기기로 침투하기 쉬워집니다. VLAN으로 나누면 이 브로드캐스트 도메인이 줄어들어 효율이 올라가고, 문제가 생겨도 피해가 다른 VLAN으로 번지지 않도록 격리하는 효과가 있습니다.
🏠
4. 가정에서의 활용 예
IoT 기기(스마트 플러그, CCTV 등)를 메인 VLAN과 분리해두면, 보안이 취약한 IoT 기기 하나가 해킹당하더라도 컴퓨터나 NAS가 있는 메인 네트워크로는 접근할 수 없게 막을 수 있습니다. 손님용 게스트 네트워크, 업무용 재택근무 네트워크를 따로 두는 것도 같은 원리의 활용입니다.
⚙️
5. VLAN을 쓰려면 필요한 장비
일반 보급형 공유기는 대부분 VLAN 태그 설정 기능이 없으며, VLAN을 나누려면 "관리형(Managed)" 스위치나 VLAN 기능을 지원하는 상위 모델 공유기가 필요합니다. 최근에는 일부 메쉬 와이파이 시스템도 IoT 전용 VLAN을 자동으로 구성해주는 기능을 제공하기 시작했습니다.
🔀
6. VLAN과 게스트 와이파이의 차이
많은 가정용 공유기의 "게스트 와이파이" 기능은 내부적으로 간단한 VLAN 분리를 이용해 구현된 경우가 많지만, 세부 설정을 직접 조정할 수는 없는 미리 정해진 형태입니다. 반면 VLAN을 직접 설정할 수 있는 장비에서는 어떤 포트·기기를 어떤 VLAN에 넣을지, VLAN 간 통신을 일부만 허용할지 등을 훨씬 세밀하게 조정할 수 있습니다.