378. GRE (Generic Routing Encapsulation)

핵심 인사이트 (3줄 요약)

본질: GRE는 라우팅과 경로 제어에서 핵심 동작과 제약을 이해하게 해 주는 개념이다.

가치: GRE를 이해하면 수렴 속도과 확장성 사이의 균형을 더 정확히 볼 수 있다.

판단 포인트: 설계 시에는 개념 자체보다 적용 조건, 운영 복잡도, 인접 기술과의 경계를 함께 판단해야 한다.

Ⅰ. 개요 및 필요성

개념: 임의의 네트워크 계층 프로토콜 패킷을 다른 임의의 네트워크 계층 프로토콜로 캡슐화하여, 논리적인 지점 간(Point-to-Point) 가상 터널을 생성하는 프로토콜 (RFC 2784). IP 프로토콜 번호 47번을 사용한다.
필요성: 서울 본사 라우터와 부산 지사 라우터를 인터넷망 위에서 마치 직통 케이블을 꽂은 것처럼 연결하고 싶다. 두 라우터끼리 OSPF(동적 라우팅) 지도를 교환해야 하는데, OSPF 패킷은 목적지 주소가 224.0.0.5(멀티캐스트)다. 이걸 일반 인터넷(KT 망)에 쏘면 인터넷 라우터들은 "이게 뭔 개소리야" 하고 다 버려버린다. "이 멀티캐스트 패킷을 통째로 박스에 담아, 겉면엔 유니캐스트(공인 IP) 주소를 붙여서 KT 망을 속여서 통과시키자!" 이럴 때 가장 빠르고 가볍게 씌울 수 있는 박스가 바로 GRE였다.
💡 비유: GRE는 편의점에서 파는 **"반투명 범용 쓰레기봉투"**와 같습니다.
- 모양이 이상하든 액체가 흐르든(멀티캐스트, 구형 프로토콜) 가리지 않고 욱여넣을 수 있습니다 (Generic 범용성).
- 봉투 겉면에 매직으로 도착지 주소를 쓱 써놓으면 택배 기사가 배달은 잘 해줍니다.
- 하지만 봉투가 반투명이라서(No Encryption), 지나가는 동네 사람들(해커)이 쳐다보면 안에 무슨 쓰레기가 들었는지 적나라하게 다 보입니다 (보안 취약).

[터널링 메커니즘 개요]
    │
    ▼
[GRE]
    │
    └──▶ [L2TP]

📢 섹션 요약 비유: ** GRE는 자동차 겉면에 씌우는 **"위장막"**입니다. 내 차가 트럭이든 버스든 덮어씌워서 그냥 '승용차'인 척 톨게이트를 무사통과하게 해주지만, 방탄 기능(암호화)은 전혀 없어서 돌멩이(해킹)를 던지면 그대로 유리가 박살 나는 얇은 천에 불과합니다.

Ⅱ. 아키텍처 및 핵심 원리

1. GRE 패킷의 3겹 포장 (오버헤드)

GRE 터널이 뚫리면 원본 패킷은 아래처럼 3겹으로 무거워진다(24바이트 증가).

Original IP Header: 사내 직원 PC가 보낸 원래 IP (목적지: 10.1.1.2).
GRE Header (4~8 Bytes): "내 뱃속에 든 건 OSPF야! (Protocol Type = 0x89)"라고 적혀 있는 접착제. 부가 기능 없이 순수 식별자 역할만 한다.
New IP Header (20 Bytes): 인터넷(KT 망)을 뚫고 가기 위해 라우터가 새로 씌운 껍데기 (출발지: 서울 공인 IP, 목적지: 부산 공인 IP). 프로토콜 번호 칸에는 **47번 (GRE)**이라고 쾅 찍혀 있다.

2. GRE의 멸망과 부활 (GRE over IPsec)

GRE는 편하지만 암호화가 없어서 보안 감사에 걸리면 즉각 징계를 먹는다. 반면 최고의 VPN 기술인 IPsec은 암호화는 신급인데, 치명적이게도 멀티캐스트나 브로드캐스트 패킷을 아예 캡슐화하지 못하는 멍청함을 가졌다. 즉, IPsec 단독으로는 두 지사 간에 OSPF 라우팅 맵을 교환할 수가 없다.

천재적 결합: 엔지니어들은 이 둘을 융합했다.
1단계: 먼저 OSPF 멀티캐스트 패킷을 잡식성인 GRE 비닐봉지에 집어넣어 유니캐스트 IP 패킷으로 포장한다. (멀티캐스트 해결!)
2단계: 이 GRE 비닐봉지를 통째로 IPsec 금고(ESP 헤더) 안에 집어넣어 자물쇠를 꽉 채운다. (보안 해결!)
결과적으로 OSPF 라우팅도 완벽히 돌고, 해커가 훔쳐봐도 내용물이 100% 암호화된 완벽한 사내망(VPN)이 완성된다. 현대 기업망 Site-to-Site VPN의 표준 교과서 설정이다.

 ┌─────────────────────────────────────────────────────────────┐
 │                GRE over IPsec 패킷 캡슐화 4단 콤보               │
 ├─────────────────────────────────────────────────────────────┤
 │                                                             │
 │   [ 완벽 포장된 VPN 패킷의 단면도 ]                                │
 │                                                             │
 │   [ 뉴 공인 IP ] ◀─ 인터넷 통과용 배달 봉투                         │
 │     └── [ IPsec (ESP) 헤더 ] ◀─ 암호화 자물쇠 (여기서부터 안 보임!)│
 │             └── [ GRE 헤더 ] ◀─ 멀티캐스트를 유니캐스트로 포장  │
 │                     └── [ 오리지널 OSPF 패킷 ] ◀─ 내 소중한 정보│
 │                             └── [ ESP 암호화 꼬리표 ]           │
 │                                                             │
 │   ▶ 단점: 포장지 두께(오버헤드)만 거의 50~70바이트에 달해           │
 │           MTU 블랙홀(패킷 잘림 현상)이 미친 듯이 발생하므로           │
 │           라우터 터널 인터페이스에 tcp mss 1360 세팅 필수!!        │
 └─────────────────────────────────────────────────────────────┘

📢 섹션 요약 비유: ** GRE over IPsec은 부서진 유리컵(멀티캐스트)을 배송하는 완벽한 꼼수입니다. 컵을 먼저 **"뽁뽁이(GRE)"**로 칭칭 감아서 유니캐스트 모양으로 둥글게(배송 가능하게) 만든 다음, 그걸 도둑이 절대 못 여는 **"강철 금고(IPsec)"**에 넣어서 안전하게 택배로 쏘는 이중 포장술의 극치입니다.

Ⅲ. 비교 및 연결

GRE를 볼 때는 앞뒤 개념과의 경계를 함께 봐야 전체 흐름이 선명해진다. 터널링 메커니즘 개요가 기반 조건을 만든다면, GRE는 그 위에서 핵심 메커니즘을 구현하고, L2TP는 이를 더 확장된 적용 단계로 연결한다. 따라서 단일 정의보다 수렴 속도과 확장성에 어떤 차이를 만드는지 비교하는 것이 중요하다.

관점	선행 개념	현재 개념	확장 개념
초점	터널링 메커니즘 개요의 기반 정리	GRE의 핵심 동작	L2TP의 확장 적용
자원 관점	기본 조건 확보	수렴 속도 최적화	규모와 범위 확대
판단 포인트	도입 가능성 확인	현재 메커니즘의 적합성 판단	운영·확장 전략 연결

📢 섹션 요약 비유: GRE는 비슷한 기술들 사이의 차선을 구분하는 분기점과 같다. 어디서 갈라지는지 알아야 헷갈리지 않는다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 GRE를 단독 개념으로 외우기보다 어떤 병목을 줄이기 위한 선택인지 먼저 따져야 한다. 특히 터널링 메커니즘 개요 수준의 기본 대책으로 충분한지, 아니면 GRE가 제공하는 메커니즘이 실제로 필요한지 구분해야 한다. 이후 확장 단계에서는 L2TP와 같은 후속 기술, 자동화 체계, 표준 호환성까지 함께 검토해야 한다.

실무 체크리스트

현재 문제의 핵심이 수렴 속도 부족인지, 확장성 악화인지 먼저 분리한다.
GRE가 추가하는 복잡도와 운영 이득이 균형을 이루는지 확인한다.
도입 후에는 인접 기술인 L2TP와의 연계 방식을 함께 검증한다.

안티패턴

GRE의 장점만 보고 트래픽 패턴이나 운영 비용을 무시한 채 과도 도입하는 설계
터널링 메커니즘 개요와의 경계를 정리하지 않아 중복 투자나 정책 충돌을 만드는 설계
📢 섹션 요약 비유: GRE를 실제로 쓰는 판단은 도구 상자를 고르는 일과 비슷하다. 좋아 보이는 도구보다 지금 문제에 맞는 도구가 중요하다.

Ⅴ. 기대효과 및 결론

GRE는 라우팅과 경로 제어를 이해할 때 핵심 축을 잡아 주는 개념이다. 올바르게 적용하면 수렴 속도 개선과 구조적 단순화에 기여하지만, 조건을 잘못 잡으면 오히려 복잡도와 운영 부담이 커질 수 있다. 앞으로는 L2TP, 의도 기반 라우팅, 자동화 운영과의 결합을 통해 더 정교하게 발전할 가능성이 크다. 따라서 이 개념은 정의 자체보다 “언제 쓰고 언제 다른 방법으로 넘길 것인가”의 관점으로 기억하는 것이 좋다. 향후에는 의도 기반 라우팅 같은 자동화 흐름과 결합되어 더 정교한 형태로 확장될 가능성이 크다.

📢 섹션 요약 비유: GRE는 큰 흐름 속에서 기억해야 오래 남는다. 지금의 장점과 다음 확장 방향을 같이 보면 전체 그림이 선명해진다.

📌 관련 개념 맵

개념	연결 포인트
터널링 메커니즘 개요	현재 개념이 등장하기 전에 갖춰야 할 배경이나 인접 선행 개념이다.
라우팅 테이블 (Routing Table)	패킷 전달 의사결정의 기준이 된다.
메트릭 (Metric)	최적 경로를 선택하는 비교 척도다.
L2TP	현재 개념이 확장되거나 적용 단계로 이어질 때 자주 함께 언급된다.

📈 관련 키워드 및 발전 흐름도

[선행 개념: 터널링 메커니즘 개요]
    │
    ▼
[현재 개념: GRE]
    │
    ├──▶ [확장 A: L2TP]
    └──▶ [확장 B: 의도 기반 라우팅]

GRE는 터널링 메커니즘 개요에서 출발해 현재 메커니즘을 정교화하고, 이후 L2TP와 의도 기반 라우팅 같은 확장 흐름으로 이어진다고 보면 기억이 오래간다.

👶 어린이를 위한 3줄 비유 설명

여러 갈림길이 있는 미로에서 가장 좋은 길을 고르는 게임과 같아요.
이 개념은 길이 막히면 다른 길로 빨리 바꾸는 규칙도 알려줘요.
그래서 인터넷 길찾기가 덜 헤매고 더 똑똑해져요.