IDS=CCTV, IPS=CCTV+자동 셔터 (D vs P)
방화벽 · IDS · IPS 한 장 비교
| 항목 | 방화벽 | IDS | IPS |
|---|
| 목적 | 경계 트래픽 제어 | 침입 탐지 | 침입 탐지+차단 |
| 판단 | Rule(IP·포트) | 시그니처·행동 | 시그니처·행동 |
| 위치 | 인라인 | 미러링(Tap) | 인라인 |
| 차단 | Rule 기반 O | X | 자동 O |
| 비유 | 정문 경비원 | 매장 CCTV | CCTV+자동셔터 |
⚠️ 시험 함정 — 매 회차 출제
'IDS가 차단할 수 있다' → 오답. 'IDS·IPS 모두 인라인' → 오답. IPS는 인라인이라 오탐(False Positive) 시 정상 트래픽까지 차단될 수 있어요(IDS는 알람만이라 서비스 영향 없음). 한 글자 차이 D vs P가 핵심.