UFW 방화벽 설정, 포트 하나 잘못 열었다가 서버 털릴 뻔했다

서버 세팅하다가 UFW 방화벽 설정에서 막힌 분들께

리눅스 UFW 방화벽 설정, 처음엔 진짜 뭔 말인지 하나도 모르겠더라고요. 저도 처음 Ubuntu 서버를 올렸을 때 "방화벽은 당연히 켜야 하는 거 아닌가?" 싶어서 무작정 ufw enable 만 딱 쳤다가, SSH 포트까지 막혀서 서버에 접속 자체가 안 되는 참사를 겪었습니다. 그때 패닉했던 거 생각하면 지금도 식은땀이 나요.

그래서 이 글은 "명령어 모음"이 아니라, 실제로 제가 삽질하면서 배운 순서대로 설명드리려고 합니다. 포트 개방, 차단, 규칙 삭제, 상태 확인까지 — 딱 이 글 하나만 보셔도 실 서버에 바로 적용하실 수 있게 정리해뒀습니다.

핵심 먼저 말씀드리면: UFW를 켜기 전에 반드시 SSH 포트(기본 22번)를 먼저 허용해야 합니다. 이 순서를 지키지 않으면 서버 접속이 끊깁니다.

서버 세팅하다가 UFW 방화벽 설정에서 막힌 분들께

UFW가 뭔지부터 — 방화벽 개념 쉽게 이해하기

UFW는 Uncomplicated Firewall의 약자인데요, 이름 그대로 "복잡하지 않은 방화벽"입니다. 리눅스의 기본 방화벽 엔진인 iptables는 규칙 문법이 복잡해서 진입 장벽이 꽤 높은데, UFW는 그걸 사람이 읽을 수 있는 명령어로 감싸놓은 프론트엔드예요.

UFW = iptables의 쉬운 껍데기 (리모컨 없이 TV 내부 회로를 직접 건드리는 것 vs. 리모컨으로 채널 바꾸는 것)

UFW가 기본 설치되는 배포판

배포판UFW 기본 포함 여부
Ubuntu 18.04 이상✅ 기본 포함
Debian 11 이상✅ 기본 포함
CentOS / Rocky Linux❌ firewalld 사용 (UFW 별도 설치 필요)
Raspberry Pi OS✅ 기본 포함

CentOS 계열을 쓰신다면 sudo apt install ufw 전에 sudo yum install ufw로 설치해야 하는데, 솔직히 CentOS에서는 그냥 firewalld 쓰는 게 훨씬 편합니다 (UFW 굳이 쓰실 필요 없어요).

UFW가 제어하는 것들

방화벽은 쉽게 말해 "우리 서버로 들어오고 나가는 트래픽에 문지기를 세우는 것"입니다.

▶ 인바운드(Inbound): 외부에서 서버로 들어오는 연결 (예: 웹 브라우저가 내 서버 80번 포트에 접속)

▶ 아웃바운드(Outbound): 서버에서 외부로 나가는 연결 (예: 서버가 apt update 할 때 인터넷에 연결)

▶ 포트(Port): 서비스별 문 번호. 80=HTTP, 443=HTTPS, 22=SSH, 3306=MySQL 이런 식

UFW 기본 정책은 "인바운드 전부 차단, 아웃바운드 전부 허용"입니다. 그래서 UFW를 켜면 내가 명시적으로 열어준 포트 외에는 전부 막히는 거예요. 이게 보안 측면에서는 가장 안전한 기본값이지만, SSH 포트를 미리 열어두지 않으면 자기 서버에도 못 들어가는 상황이 벌어지는 거죠.

UFW가 뭔지부터 — 방화벽 개념 쉽게 이해하기

실제로 UFW 방화벽 설정하는 방법 — 단계별로 따라하기

제가 실제 Ubuntu 24.04 LTS 서버에 UFW를 설정했던 순서 그대로 알려드릴게요. 이 순서 지키시면 서버 접속 끊길 일 없습니다.

1단계: UFW 설치 및 상태 확인

먼저 UFW가 설치돼 있는지, 현재 활성화 상태인지 확인합니다.

sudo apt update && sudo apt install ufw -y sudo ufw status verbose

Status: inactive 라고 뜨면 아직 꺼진 상태입니다. 이 상태에서 규칙을 먼저 잡아두고 켜는 게 포인트예요.

2단계: 기본 정책 설정 (이게 진짜 중요합니다)

sudo ufw default deny incoming sudo ufw default allow outgoing 

인바운드는 전부 차단, 아웃바운드는 전부 허용. 이게 가장 안전한 기본값입니다.

3단계: SSH 포트 먼저 열기 (★ 이거 빠뜨리면 서버 접속 불가)

sudo ufw allow 22/tcp

만약 SSH 포트를 22번이 아닌 다른 번호(예: 2222)로 바꿔서 쓰고 계시다면 반드시 그 번호로 여세요.

sudo ufw allow 2222/tcp

저는 처음에 이 단계를 건너뛰고 ufw enable을 눌렀다가 SSH가 끊겼고, 결국 클라우드 콘솔(AWS EC2 기준으로는 Session Manager)로 겨우 복구했습니다. 그때 30분을 날렸어요 ㅠ;;

4단계: 필요한 서비스 포트 추가 개방

웹 서버를 운영한다면 HTTP(80)와 HTTPS(443)를 열어야 합니다.

sudo ufw allow 80/tcp sudo ufw allow 443/tcp

UFW는 서비스 이름으로도 허용이 가능합니다. sudo ufw allow Nginx Full 처럼 치면 80, 443을 한 번에 열어줍니다 (Nginx가 설치돼 있어야 함). 아래는 자주 쓰는 포트 정리예요.

서비스포트명령어
SSH22`ufw allow 22/tcp`
HTTP80`ufw allow 80/tcp`
HTTPS443`ufw allow 443/tcp`
MySQL3306`ufw allow 3306/tcp`
PostgreSQL5432`ufw allow 5432/tcp`
Node.js (예시)3000`ufw allow 3000/tcp`

MySQL이나 DB 포트는 가능하면 외부에 열지 말고, 특정 IP만 허용하는 방식을 쓰세요. 아래에서 설명드립니다.

5단계: 특정 IP만 허용하기

DB 포트처럼 민감한 포트는 전체 개방 대신 특정 IP에서만 접근 가능하게 설정할 수 있어요.

sudo ufw allow from 123.456.789.0 to any port 3306

이렇게 하면 123.456.789.0 IP에서만 3306 포트에 접근 가능하고, 나머지는 전부 차단됩니다. 실무에서 진짜 많이 쓰는 패턴이에요.

6단계: UFW 활성화

규칙을 다 잡았으면 이제 방화벽을 켭니다.

sudo ufw enable 

"Command may disrupt existing ssh connections. Proceed with operation (y|n)? "라고 물어보는데, SSH 포트를 이미 열어뒀으니 y 눌러도 됩니다.

7단계: 규칙 확인 및 삭제

현재 적용된 규칙 목록을 보려면:

sudo ufw status numbered 

번호가 붙어서 나오는데, 특정 규칙을 삭제하려면:

sudo ufw delete 3 

(3번 규칙 삭제 예시) 규칙 번호는 status numbered 로 확인하고 쓰세요.

▶ UFW 비활성화: sudo ufw disable

▶ 규칙 전체 초기화: sudo ufw reset (주의: 모든 규칙이 지워집니다)

▶ 로그 확인: sudo ufw logging on 후 sudo tail -f /var/log/ufw.log

실제로 UFW 방화벽 설정하는 방법 — 단계별로 따라하기

자주 묻는 질문 — UFW 방화벽 설정

Q. UFW를 켰더니 SSH가 끊겼어요. 어떻게 복구하나요?

A. SSH가 끊겼다면 클라우드 제공업체의 웹 콘솔(AWS는 Session Manager, GCP는 Cloud Shell, DigitalOcean은 Recovery Console)로 접속하세요. 거기서 sudo ufw allow 22/tcp 후 sudo ufw reload를 실행하면 복구됩니다. 앞으로는 반드시 UFW 활성화 전에 SSH 포트를 먼저 여세요!

Q. UFW와 클라우드 보안 그룹(Security Group)은 어떻게 다른가요?

A. 클라우드 보안 그룹(AWS Security Group, GCP Firewall Rules 등)은 서버 바깥, 네트워크 레벨에서 트래픽을 제어합니다. UFW는 서버 OS 내부에서 제어하는 거예요. 둘 다 쓰면 이중 방어가 되지만, 보안 그룹에서 막힌 포트는 UFW에서 열어도 소용없습니다. 둘 다 열어줘야 접속 가능합니다.

Q. UFW 규칙은 서버 재부팅 후에도 유지되나요?

A. 네, UFW는 systemd 서비스로 등록되어 있어서 재부팅 후에도 자동으로 활성화됩니다. sudo systemctl is-enabled ufw로 확인해보시면 enabled라고 뜹니다.

Q. 특정 포트를 범위로 한 번에 열 수 있나요?

A. 가능합니다. 예를 들어 8000~9000번 포트를 모두 열려면 sudo ufw allow 8000:9000/tcp처럼 콜론(:)으로 범위를 지정하면 됩니다.

오늘 바로 UFW 설정해보세요 — 핵심 요약

리눅스 UFW 방화벽 설정, 생각보다 어렵지 않으시죠? 핵심만 다시 정리해드릴게요.

  • UFW 활성화 전에 반드시 SSH 포트(22번 또는 커스텀 포트)를 먼저 허용할 것
  • 기본 정책은 deny incoming / allow outgoing — 이게 가장 안전한 시작점
  • DB 포트(3306, 5432 등)는 전체 개방 대신 특정 IP만 허용하는 방식으로 설정할 것

지금 바로 서버에 접속해서 sudo ufw status verbose부터 한번 쳐보세요. 현재 방화벽 상태가 어떤지 확인하는 것부터가 첫걸음입니다. 생각보다 많은 서버들이 방화벽 비활성화 상태로 운영되고 있어서 (저도 처음엔 그랬습니다), 확인해보시면 깜짝 놀라실 수도 있어요.

혹시 UFW 설정하다가 막히는 부분이 있으시면 댓글로 남겨주세요! 제가 겪었던 삽질이 많아서 웬만한 상황은 같이 해결할 수 있을 것 같습니다 😄 이 글이 도움이 되셨다면 구독 눌러주시면 리눅스 서버 관련 꿀팁을 계속 올려드릴게요.

오늘 바로 UFW 설정해보세요 — 핵심 요약

이 블로그의 인기 게시물

이메일 답장 10개를 5분 만에 끝내는 ChatGPT 활용법 (프롬프트 공개)

이미지
받은 편지함에 답장 못 한 이메일이 쌓여 있는데 퇴근 시간이 다가오는 상황, 한 번쯤 겪어보셨을 거예요. ChatGPT를 이메일 답장에 활용하면 이런 상황을 꽤 가볍게 넘길 수 있어요. 처음 ChatGPT를 써보려 했을 때 저도 꽤 헤맸어요. '이걸 어떻게 입력해야 제대로 된 답장이 나오지?' 싶어서 몇 번 시도하다 포기한 적도 있었거든요. 그런데 프롬프트 구조를 조금만 알면 생각보다 훨씬 쓸 만한 초안이 나와요. 이 글에서는 실제로 바로 복붙해서 쓸 수 있는 프롬프트 패턴과 활용 팁을 정리했어요. 거창한 설정 없이도 바로 시작할 수 있는 방법으로요. 📌 이 글에서 다루는 내용 ChatGPT 이메일 프롬프트의 기본 구조 / 상황별 프롬프트 패턴 4가지 / 초안을 내 말투로 다듬는 팁 / 자주 하는 실수와 주의할 점 ChatGPT 이메일 프롬프트의 기본 구조부터 짚어볼게요 ChatGPT에 '이메일 답장 써줘'라고만 입력하면 너무 일반적인 내용이 나와요. 핵심은 '상황 + 원하는 톤 + 포함할 내용'을 한 번에 알려주는 거예요. 처음엔 뭘 얼마나 써야 할지 감이 안 잡힐 수 있어요. 그런데 찾아보니 세 가지 정보만 넣어도 꽤 쓸 만한 초안이 나오더라고요. 📌 상황 설명: 누가 보낸 메일인지, 어떤 요청이었는지 한두 줄로 📌 원하는 톤: 공식적으로 / 친근하게 / 간결하게 등 📌 포함할 내용: 수락·거절·일정 조율·감사 표현 등 핵심 메시지 프롬프트 예시: '거래처 담당자가 보낸 미팅 요청 메일에 답장을 써줘. 다음 주 화요일 오후 2시로 일정을 확정하고 싶고 공식적이지만 친절한 톤으로 3~4문장 안에 마무리해줘.' 이렇게 입력하면 ChatGPT가 틀을 잡아주고 저는 거기서 어색한 부분만 고치면 돼요. 처음부터 끝까지 직접 쓰는 것보다 시간이 훨씬 줄어드는 걸 느낄 수 있어요. 상황별로 바로 쓸 수 있는 프롬프트 패턴 4가지 이메일 답장은 크게 몇 가지 유형으로 나뉘어요. 각...
Read more »

엑셀 수식, 저도 몰랐어요 - AI한테 맡겼더니 다 되더라고요

이미지
솔직히 저도 엑셀 수식을 잘 모릅니다. VLOOKUP이 뭔지 대충은 알아도 막상 쓰려면 괄호 위치부터 막히고 함수 이름도 헷갈리죠. 그런데 AI에게 원하는 결과를 말로 설명했더니 수식을 통째로 만들어주더라고요. 그때부터 엑셀이 달라 보이기 시작했어요. 이 글에서는 실제 업무에서 AI 수식 생성이 도움될 수 있는 상황 5가지를 소개합니다. 수식을 외울 필요 없이, 원하는 게 뭔지만 말할 줄 알면 충분해요. 📌 이 글의 핵심 요약 AI에게 '이런 결과가 필요해요'라고 설명하면 엑셀 수식을 직접 작성해 줍니다. 합계·조건 필터·날짜 계산·중복 제거·순위 매기기처럼 실무에서 자주 쓰는 작업 5가지를 사례로 정리했어요. AI한테 수식을 부탁하는 방법부터 짚고 갈게요 ChatGPT, Copilot, 클로드 같은 AI에게 엑셀 수식을 요청할 때는 딱 두 가지만 전달하면 됩니다. 어떤 데이터가 어느 셀에 있는지, 그리고 어떤 결과를 원하는지예요. 예를 들어 'A열에 이름, B열에 점수가 있어요. 점수가 80점 이상인 사람만 세고 싶어요'라고 쓰면 AI가 COUNTIF 수식을 바로 완성해서 보내줍니다. 수식 이름조차 몰라도 되는 이유가 여기에 있어요. 💡 요청할 때 이렇게 말하면 더 정확해요 셀 범위를 구체적으로 알려줄수록 AI가 바로 붙여넣기 가능한 수식을 만들어 줍니다. 예: 'A2부터 A100에 날짜, B2부터 B100에 금액이 있어요. 이번 달 금액 합계를 구하고 싶어요.' 이 정도면 충분해요. 실제 업무에서 바로 쓸 수 있는 사례 5가지 자료를 정리하면서 느낀 건, 수식이 필요한 상황 대부분이 몇 가지 패턴으로 반복된다는 점이에요. 아래 다섯 가지는 실무에서 특히 자주 등장하는 상황들이에요. 조건에 맞는 항목만 합산하기 — SUMIF — '특정 팀의 매출만 더하고 싶어요' 같은 요청에 AI가 SUMIF 수식을 만들어 줍니다. 예: C열에 팀 이름, D열에 매출이 있을 때, 영업팀 매출...
Read more »

AI한테 맡겼더니 오히려 일이 늘었던 이유, 이 단계를 건너뛰어서였어요

이미지
AI 툴을 써봤는데 생각보다 별로였다는 분들, 혹시 이 단계를 건너뛰진 않으셨나요? AI에게 일을 잘 맡기려면 업무 자체를 먼저 정리해두는 작업이 필요해요. ChatGPT나 Claude 같은 AI 툴을 업무에 써보려 했다가 '생각보다 별로네'라는 결론을 내린 분들이 꽤 많아요. 그런데 그 실망감의 원인이 AI 자체의 한계가 아닌 경우도 많아요. AI를 쓰기 전에 먼저 해야 할 준비 단계가 있거든요. 바로 내 반복 업무를 '예측 가능한 업무'와 '예외가 포함된 업무'로 나눠보는 작업이에요. 이 분류 작업 하나가 AI 활용의 성패를 가를 수 있어요. AI가 잘하는 일과 못하는 일은 처음부터 다릅니다 AI는 패턴이 일정한 업무에서 특히 강해요. 입력 형식이 비슷하고 출력 형식도 반복적인 작업이라면 AI가 안정적으로 처리할 수 있어요. 반면 맥락에 따라 판단이 달라지거나 예외 상황이 자주 끼어드는 업무라면 AI가 엉뚱한 결과를 낼 가능성이 높아요. 이걸 구분하지 않고 무작정 넘기면 수정 시간이 더 늘어날 수도 있어요. 💡 AI에게 맡기기 좋은 업무의 특징 입력값이 일정하고 출력 형식이 정해져 있고 판단 기준이 명확한 업무예요. 예를 들어 '같은 양식의 이메일 초안 작성', '정해진 형식의 보고서 요약', '반복되는 데이터 정리' 같은 작업이 여기에 해당해요. 예측 가능한 업무와 예외 업무, 어떻게 구분하나요 예측 가능한 업무란 '항상 비슷한 방식으로 처리되는 업무'예요. 매주 같은 형식으로 작성하는 주간 보고서, 동일한 질문 패턴에 답하는 고객 응대 메시지, 정해진 기준으로 분류하는 데이터 작업 등이 이에 해당해요. 예외 업무는 그 반대예요. 상황마다 조건이 달라지고 누군가의 판단이나 경험이 개입돼야 하는 업무예요. 고객 컴플레인 대응처럼 케이스마다 맥락이 다른 경우가 대표적이에요. ✅ 예측 가능한 업무 (AI에게 넘기기 좋음) : 입력 형식이...
Read more »

ChatGPT에 질문만 던지고 있다면, 지금 절반도 못 쓰고 있는 거예요

이미지
AI에게 '이거 어떻게 해요?'라고 물으면 대부분 두루뭉술한 답이 돌아와요. 그런데 같은 내용을 지시형으로 바꾸면 결과가 달라질 수 있어요. 이 글에서는 업무에서 바로 쓸 수 있는 지시형 프롬프트 구조를 소개합니다. 많은 분들이 AI를 쓸 때 검색창에 검색하듯 질문을 던져요. '보고서 잘 쓰는 법 알려줘', '이메일 어떻게 쓰지?' 같은 식으로요. 그런데 AI는 검색 엔진이 아니에요. 지시를 받아 실행하는 도구에 훨씬 가깝습니다. 질문형 프롬프트를 쓰기 전에는 답변을 받아도 '내가 원하는 게 아닌데'라는 느낌이 자주 들었을 거예요. 지시형으로 바꾼 뒤로는 수정 횟수가 줄고 결과물을 바로 쓸 수 있는 경우가 늘어납니다. 질문형과 지시형, 뭐가 다른 걸까요 질문형 프롬프트는 AI에게 선택권을 넘겨요. '어떻게 쓰면 좋을까요?'라고 물으면 AI는 범용적인 답을 골라서 내놓게 됩니다. 반면 지시형 프롬프트는 AI가 해야 할 일을 직접 설계해 주는 방식이에요. AI는 모호한 입력에 모호한 출력으로 반응하는 경향이 있어요. 구체적으로 지시할수록 원하는 방향에 가까운 결과를 받을 수 있습니다. 물론 항상 완벽하게 맞아떨어지진 않고 개인차나 사용 목적에 따라 효과가 다를 수 있어요. 질문형 프롬프트 예시 : "신제품 출시 보도자료 어떻게 쓰면 돼요?" → AI가 일반적인 보도자료 작성 팁을 안내합니다. 실제로 써주지 않아요. 지시형 프롬프트 예시 : "홍보팀 담당자 역할로, 스마트폰 신제품 출시를 알리는 보도자료를 A4 1장 분량으로 작성해줘. 과장 표현은 쓰지 마." → AI가 바로 초안을 작성해 줍니다. 좋은 지시형 프롬프트에는 네 가지 요소가 들어가요 지시형 프롬프트가 효과적으로 작동하려면 네 가지 정보를 나눠서 담는 게 좋아요. 이 구조만 익혀두면 어떤 업무에도 응용할 수 있습니다. 역할 — AI에게 누구처럼 행동할지 알려주세요 — ...
Read more »

출근길 10분으로 하루 할 일을 AI가 자동 정리하는 아침 루틴

이미지
지하철 문이 닫히는 순간, 오늘 뭐부터 해야 하지 — 멍하니 서 있던 적 있으신가요? 출근길 내내 스마트폰을 들여다보면서도, 막상 뭘 봐야 할지 몰라 뉴스 피드만 넘기다 도착하는 날이 반복됩니다. 사무실에 앉아서야 '아, 이거 오늘까지였는데'를 깨닫는 것도 꽤 익숙한 풍경일 겁니다. 이 글은 특정 사례가 아니라 많은 분들이 비슷하게 겪는 아침의 풍경을 바탕으로, AI를 활용한 간단한 루틴을 재구성한 내용입니다. 도구나 습관에 따라 체감 효과는 달라질 수 있으니, 가볍게 참고해 주세요. 결론부터 말하면, 출근길 10분 안에 AI가 오늘의 할 일을 자동으로 정리해주는 루틴을 만들 수 있습니다. 복잡한 앱 세팅이나 유료 도구 없이도, 이미 많은 분들이 쓰는 AI 채팅 도구 하나면 충분할 수 있습니다. 아침마다 할 일 정리가 안 되는 진짜 이유 할 일 목록을 못 만드는 건 의지 문제가 아닌 경우가 많습니다. 아침에 머릿속이 아직 제대로 깨어나지 않은 상태에서 '무엇을 먼저 할지'를 스스로 결정하는 일 자체가 꽤 높은 인지 부하를 요구합니다. 여기에 카카오톡 알림, 이메일, 슬랙 메시지까지 쏟아지면 뭐가 급한 건지 판단이 흐려집니다. 결국 눈에 먼저 띈 것부터 처리하다 하루가 끝나버리는 패턴이 반복될 수 있습니다. 💡 💡 핵심은 결정 피로를 줄이는 것 할 일 정리를 '내가 판단해야 하는 일'이 아니라 'AI에게 입력을 넘기는 일'로 바꾸면, 아침의 인지 부하가 눈에 띄게 줄어드는 경험을 할 수 있습니다. 물론 개인차는 있습니다. 출근길에 딱 맞는 AI 할 일 정리 루틴, 4단계 AI를 활용한 아침 루틴은 생각보다 단순합니다. 지하철에 타는 순간부터 사무실 도착 전까지, 스마트폰 하나로 끝낼 수 있는 흐름입니다. 어제 끝내지 못한 일을 30초 안에 메모한다 — 전날 퇴근 전 혹은 지하철에 타자마자, 어제 못 끝낸 일이나 오늘 반드시 해야 할 일 2~3가지를 메모 앱이나 AI 채팅창에 툭...
Read more »