685. LUN (Logical Unit Number) 마스킹 (LUN Masking)

핵심 인사이트 (3줄 요약)

본질: LUN 마스킹은 스토리지 관리자가 특정 호스트(서버)에게만 특정 LUN(Logical Unit Number)이 보이도록 제한하는 호스트 레벨의 스토리지 보안 및 자원 격리 기술이다.

가치: 다수의 서버가 공유 스토리지 패브릭(SAN)에 연결된 환경에서 데이터 충돌, 무단 접근 및 데이터 파괴를 방지하여 스토리지 아키텍처의 논리적 안정성을 제공한다.

판단 포인트: 보안성 강화가 목적이라면 호스트 기반의 LUN 마스킹과 스위치 기반의 조닝(Zoning)을 병행하여 계층적 방어 체계를 구축하는 것이 실무적 정석이다.

Ⅰ. 개요 및 필요성

1. LUN 마스킹의 정의

LUN (Logical Unit Number) 마스킹은 SAN (Storage Area Network) 환경에서 스토리지 컨트롤러 레벨 또는 호스트 버스 어댑터 (HBA) 레벨에서 특정 호스트가 접근할 수 있는 논리적 볼륨(LUN)을 제어하는 보안 매커니즘이다. 기본적으로 스토리지는 자신에게 할당된 LUN을 모든 호스트에게 광고(Advertising)하려 하지만, LUN 마스킹은 허가된 호스트에게만 이 정보를 노출함으로써 비인가 접근을 원천 차단한다.

2. 왜 LUN 마스킹이 필요한가?

현대 데이터센터의 공유 스토리지 환경은 수백 대의 서버가 하나의 대규모 스토리지 배열(Storage Array)을 공유한다. 이때 LUN 마스킹이 없다면 다음과 같은 심각한 문제가 발생한다.

데이터 오염 (Data Corruption): 서로 다른 OS(예: Windows와 Linux)를 사용하는 서버들이 동일한 LUN에 동시에 접근하여 파일 시스템을 마운트할 경우, 각 OS의 캐시 일관성 메커니즘이 충돌하여 메타데이터와 실제 데이터가 파괴된다.
보안 침해 (Security Breach): 민감한 데이터가 포함된 LUN이 불필요한 호스트에게 노출되어 데이터 유출의 위험이 커진다.
관리 복잡성 증대: 수천 개의 LUN이 존재하는 환경에서 모든 호스트가 모든 디스크를 보게 되면, 부팅 지연 및 디스크 인식 오류 등 관리상의 혼란이 발생한다.

3. 기술적 배경: LUN의 노출 과정

호스트가 스토리지를 인식할 때는 스캐닝 과정을 거친다. 이때 LUN 마스킹은 스토리지 컨트롤러의 포트에서 특정 WWN (World Wide Name)을 가진 호스트에게만 특정 LUN 리스트를 응답하게 함으로써 논리적인 장벽을 형성한다.

📢 섹션 요약 비유: LUN 마스킹은 아파트 단지의 공동 현관문 번호키와 같다. 모든 주민이 아파트 단지를 공유하지만, 각 가구의 현관문은 해당 집 주인만 열 수 있도록 마스킹되어 다른 집의 내부(데이터)를 볼 수 없게 한다.

Ⅱ. 아키텍처 및 핵심 원리

1. LUN 마스킹 작동 아키텍처

LUN 마스킹은 구현 위치에 따라 호스트 기반, 스토리지 기반, 스위치 기반으로 나뉘지만, 오늘날 가장 널리 사용되는 방식은 스토리지 컨트롤러 기반 마스킹이다.

[ 호스트 A (WWN: 11:...]       [ 호스트 B (WWN: 22:...]
          │                             │
          └─────────────┬───────────────┘
                        │ (SAN Fabric)
          ┌─────────────┴─────────────┐
          │     스토리지 컨트롤러       │
          │  (LUN Masking Table 유지)  │
          └─────────────┬─────────────┘
          ┌─────────────┴─────────────┐
          │ [LUN 1]  [LUN 2]  [LUN 3] │
          └───────────────────────────┘

[LUN Masking Table 예시]
- WWN 11:... (호스트 A) -> 접근 가능: LUN 1, LUN 2
- WWN 22:... (호스트 B) -> 접근 가능: LUN 3

2. 핵심 구현 매커니즘

LUN 마스킹은 호스트의 HBA가 가진 고유 주소인 WWN (World Wide Name) 또는 **iSCSI IQN (iSCSI Qualified Name)**을 식별자로 사용한다.

호스트 등록: 스토리지 관리 도구에 호스트의 WWN을 등록하고 '호스트 그룹'을 생성한다.
LUN 매핑: 생성된 논리 볼륨(LUN)을 특정 호스트 그룹에 할당(Mapping)한다.
필터링 실행: 호스트가 REPORT LUNS SCSI 명령을 보낼 때, 컨트롤러는 요청 호스트의 WWN을 확인하고 마스킹 테이블에 정의된 LUN 목록만 응답한다.

3. LUN 마스킹의 주요 구성 요소

구성 요소	역할	상세 기술 포인트
HBA (Host Bus Adapter)	호스트의 물리적 연결점	각 포트마다 고유한 WWN을 보유
WWN (World Wide Name)	호스트 식별자	64비트 주소로 장치 및 포트를 고유하게 정의
Masking Table	매핑 정보 저장소	스토리지 컨트롤러의 NVRAM 또는 메모리에 상주
SCSI Command	통신 프로토콜	`INQUIRY` 및 `REPORT LUNS` 명령을 통해 장치 정보 수집

4. 트레이드오프: 유연성 vs 오버헤드

LUN 마스킹은 정적인 설정이므로 호스트 추가 시마다 관리자의 수동 개입이 필요하다. 하지만 런타임 시의 성능 오버헤드는 거의 무시할 수 있는 수준(테이블 룩업 시간 정도)이므로 대규모 환경에서 필수적으로 채택된다.

📢 섹션 요약 비유: LUN 마스킹은 레스토랑의 예약 명단과 같다. 입구(컨트롤러)에서 예약자 명단(WWN)을 확인하고, 예약된 테이블(LUN)로만 안내하여 다른 손님과 섞이지 않게 한다.

Ⅲ. 비교 및 연결

1. LUN Masking vs Zoning (경계 비교)

많은 초보 엔지니어들이 조닝과 LUN 마스킹을 혼동하지만, 이 둘은 작동 계층과 목적이 명확히 다르다.

비교 항목	LUN 마스킹 (LUN Masking)	조닝 (Zoning)
구현 위치	스토리지 컨트롤러 또는 HBA	SAN 스위치 (Switch)
제어 단위	LUN (Logical Unit)	포트 또는 WWN (Node)
핵심 목적	개별 볼륨 단위 자원 보호	호스트-스토리지 간 통신 경로 제한
비유	아파트 '방 문' 잠금	아파트 '엘리베이터' 층수 제어
장점	매우 세밀한 제어 가능	브로드캐스트 트래픽 감소

2. 가상화 환경에서의 연결

VMware vSphere나 KVM 같은 가상화 환경에서는 하이퍼바이저 호스트에게 거대한 LUN을 마스킹하고, 그 내부에서 VMDK 파일 등으로 가상 머신에 자원을 배분한다. 최근에는 VVOL (Virtual Volumes) 기술이 등장하며 마스킹의 단위가 개별 VM 단위로 미세화(Granularity)되는 추세다.

3. iSCSI 환경에서의 연결

Fibre Channel 환경에서는 WWN을 쓰지만, IP 기반의 iSCSI에서는 IQN을 기반으로 마스킹을 수행한다. 원리는 동일하지만 전송 계층이 이더넷으로 바뀐 차이뿐이다.

📢 섹션 요약 비유: 조닝은 고속도로에서 특정 톨게이트로만 나가게 유도하는 것이고, LUN 마스킹은 톨게이트 통과 후 특정 주차 구역에만 차를 세울 수 있게 지정하는 것이다.

Ⅳ. 실무 적용 및 기술사 판단

1. 실무 설계 시나리오: Multi-Path와 마스킹

고가용성을 위해 호스트는 두 개 이상의 HBA를 가진다. 이때 각 HBA 포트(WWN) 모두에 동일한 LUN 마스킹 설정을 적용해야만 호스트 내부의 멀티패스 소프트웨어가 이를 하나의 장치로 인식하여 I/O 로드밸런싱과 페일오버를 수행할 수 있다.

2. 기술사적 판단: 보안 사고 대응

만약 특정 LUN에 비정상적인 접근이 감지된다면, 관리자는 조닝을 먼저 건드리기보다 LUN 마스킹 테이블에서 해당 호스트를 즉시 제거(Unmapping)하는 것이 가장 빠르고 확실한 격리 조치다.

3. 실무 체크리스트 (Best Practices)

WWN 중복 확인: 드문 경우지만 WWN이 중복되거나 잘못 입력되면 데이터 파괴로 직결된다. (반드시 벤더 툴로 재검증)
계층적 보안 적용: 스위치 조닝으로 먼저 통로를 좁히고, LUN 마스킹으로 최종 볼륨을 잠그는 2단계 보안을 적용하라.
정기적 오딧(Audit): 퇴역한 서버의 WWN이 마스킹 테이블에 남아 있으면 좀비 LUN이 발생하여 자원이 낭비된다.

4. 안티패턴

모든 호스트에게 모든 LUN을 오픈하는 'Any-to-Any' 설정 (실무에서는 재앙의 시작)
호스트 측 HBA에서만 소프트웨어적으로 마스킹을 시도하는 경우 (스토리지 컨트롤러 보안이 뚫리면 무용지물)
📢 섹션 요약 비유: 실무에서의 LUN 마스킹은 수술실 출입 관리와 같다. 아무리 실력 있는 의사(서버)라도 자기 전공 분야(LUN)의 수술실만 들어가야 사고를 막을 수 있다.

Ⅴ. 기대효과 및 결론

1. 도입의 기대효과

데이터 무결성 보장: 동시 쓰기 충돌을 원천 차단하여 파일 시스템 붕괴를 예방한다.
인프라 보안 강화: 멀티 테넌트(Multi-tenant) 환경에서 고객사 간 데이터 격리를 달성한다.
성능 최적화: 호스트가 불필요한 장치를 스캐닝하는 시간을 단축하여 부팅 및 인식 속도를 향상시킨다.

2. 한계 및 향후 전망

LUN 마스킹은 정적 설정이라는 한계가 있어 클라우드와 같은 대규모 자동화 환경에서는 **NVMe-oF (NVMe over Fabrics)**의 인터페이스 관리나 API 기반의 SDS (Software Defined Storage) 컨트롤러를 통해 동적으로 제어되는 방향으로 진화하고 있다. 하지만 물리적 데이터 보호의 최후 보루로서의 역할은 여전히 견고하다.

3. 최종 결론

LUN 마스킹은 단순한 '가리기' 기술이 아니라, 공유 스토리지의 복잡성을 질서로 바꾸는 디지털 구획 정리이다. 기술사는 단순 설정을 넘어 조닝과의 시너지, 멀티패스 소프트웨어와의 연계성을 종합적으로 설계할 수 있어야 한다.

📢 섹션 요약 비유: LUN 마스킹은 도서관의 폐쇄 서고와 같다. 모든 사람이 책을 빌릴 수는 있지만, 희귀 도서나 금서는 허가된 연구원(호스트)에게만 보여주는 것이 지식을 안전하게 보존하는 길이다.

📌 관련 개념 맵

개념	연결 포인트
LUN (Logical Unit Number)	마스킹의 대상이 되는 물리/논리적 디스크 단위
WWN (World Wide Name)	마스킹의 식별 기준이 되는 HBA의 고유 주소
SAN Zoning	스위치 레벨에서 호스트와 스토리지의 가시성을 제한하는 상위 개념
Multipath I/O	마스킹된 LUN에 여러 경로로 접근할 때 이를 관리하는 소프트웨어
iSCSI IQN	iSCSI 환경에서 WWN 대신 사용하는 식별자

👶 어린이를 위한 3줄 비유 설명

우리 집 거실에 큰 보물상자(스토리지)가 있고 그 안에 많은 서랍(LUN)이 있어요.
서랍마다 다른 친구들의 이름표(WWN)를 붙여두고, 자기 이름이 있는 서랍만 열 수 있게 열쇠를 채워주는 게 LUN 마스킹이에요.
이렇게 하면 친구들이 남의 일기장을 보거나 장난감을 망가뜨리는 일을 막을 수 있답니다.