핵심 인사이트 (3줄 요약)

  1. 본질: TCP와 UDP 헤더의 끝부분에 달린 체크섬(Checksum, 16비트)은 패킷이 거친 인터넷의 험난한 파도를 뚫고 목적지에 도착했을 때, 해커가 숫자를 바꿨거나 선로 노이즈 때문에 데이터 1비트라도 찌그러지지(변조되지) 않았는지 확인하는 최종 감식 도장이다.
  2. 가상 헤더 (Virtual Header)의 꼼수: 4계층(TCP/UDP) 체크섬은 멍청하게 자기 내용물만 검사하지 않는다. "혹시 라우터가 배달을 잘못해서 엉뚱한 목적지 IP로 온 거 아니야?"라는 끔찍한 오배송을 잡아내기 위해, 3계층의 출발지/목적지 IP 주소를 슬쩍 복사해 온 가짜 껍데기(가상 헤더)를 덧붙여서 같이 믹서기에 갈아버리는 극도의 치밀함을 발휘한다.
  3. NAT와의 충돌: 가상 헤더에 '출발지 IP'를 섞어버린 탓에, 집 공유기(NAT)가 출발지 사설 IP를 공인 IP로 바꿔치기하면 목적지에서 "체크섬 불일치(조작됨)!" 에러가 뜬다. 따라서 공유기는 IP를 바꿀 때마다 땀을 뻘뻘 흘리며 TCP/UDP의 체크섬 값까지 매번 뜯어고쳐 다시 계산해 줘야 하는 무거운 짐을 짊어지게 되었다.

Ⅰ. 개요 및 필요성 (Context & Necessity)

  • 개념: 데이터 전송 중 발생할 수 있는 비트 오류(Bit error)를 수신 측에서 검출하기 위해, TCP/UDP 헤더와 페이로드, 그리고 IP 헤더의 일부(가상 헤더)를 합산해 생성하는 16비트 길이의 무결성 검증 필드.

  • 필요성: 내가 여자친구 계좌로 '100만 원'을 송금하는 패킷을 쐈다. 가다가 낡은 해저 광케이블에서 전기적 노이즈(스파크)가 튀어서 100만 원의 0이 1로 바뀌어 '110만 원'이 되어버렸다. 은행 서버(수신자)가 이 패킷을 덥석 받고 110만 원을 송금해 버리면 내 인생은 망한다. "야! 내가 보낼 때 이 패킷 안의 모든 숫자를 다 더해서 그 '합계(Checksum)'를 봉투 겉면에 적어둘 테니까, 너도 받으면 다 더해봐! 합계가 다르면 가다가 깨진 거니까 무조건 찢어 버려(Drop)!"

  • 💡 비유: 체크섬은 은행에서 돈 뭉치를 보낼 때 찍어두는 **"무게 스티커"**와 같습니다.

    • 내가 50,000원짜리 지폐 100장(데이터)을 박스에 담습니다.
    • 박스의 총무게를 저울로 재보니 정확히 "100.5g(체크섬)"이 나옵니다. 겉면에 100.5g이라고 씁니다.
    • 택배 기사(인터넷)가 가다가 실수로 지폐 한 장을 잃어버렸습니다.
    • 수취인(서버)이 박스를 받고 저울에 재보니 "99.5g"이 나옵니다.
    • 수취인은 겉면에 적힌 스티커(100.5g)와 지금 잰 무게가 다른 걸 보고 **"이거 오면서 돈 빠졌네!! 무효 처리해!!"**라며 거래를 취소시킵니다.

📢 섹션 요약 비유: 체크섬은 택배 상자가 오면서 모서리가 찌그러졌는지 내용물이 상했는지 검사하는 **"안심 스티커"**입니다. 단 1비트의 손상이라도 발생하면 스티커 색깔이 변하여 수신자가 패킷을 가차 없이 폐기하게 만듭니다.

Ⅱ. 1의 보수 연산과 가상 헤더의 비밀 (Deep Dive)

1. 단순 무식한 1의 보수 (1's Complement) 계산법

체크섬 계산은 컴퓨터(CPU)가 가장 빠르고 숨 쉬듯 할 수 있는 아주 단순한 덧셈으로 이루어진다.

  1. 보낼 데이터 전체를 16비트 단위로 쪼개어 세로로 쭉 나열한다.
  2. 몽땅 다 더한다 (덧셈).
  3. 만약 넘침(Carry)이 발생하면 맨 뒤에 다시 더해준다.
  4. 마지막에 나온 결과의 0과 1을 전부 뒤집어버린다 (1의 보수).
  5. 그 숫자를 체크섬 칸에 딱 적어서 보낸다.
  • 받는 쪽은 자기가 계산한 거랑 겉면에 적힌 거랑 더해봤을 때, **모든 비트가 1111 1111... 로 꽉 채워지면 "에러 없음(정상)!"**으로 판정하고, 0이 하나라도 섞여 있으면 "에러 발생!"으로 무조건 패킷을 버린다.

2. 가상 헤더 (Virtual Header)의 극강의 치밀함

이게 시험에 100% 나오는 변태 같은 꼼수다. TCP나 UDP는 4계층이라 자기 헤더랑 데이터만 검사하면 된다. 그런데 굳이 3계층 IP 헤더에 있는 정보를 복사해 와서 **12바이트짜리 가짜 헤더(Virtual Header)**를 만들어 체크섬 믹서기에 같이 넣고 돌려버린다.

  • 가상 헤더 내용물: 출발지 IP(4B) + 목적지 IP(4B) + 예약(1B) + 프로토콜 번호(1B) + TCP 길이(2B)
  • 왜 이런 미친 짓을 할까?: 극악의 확률로, 중간에 고장 난 라우터가 목적지 IP 주소를 10.1.1.2에서 10.1.1.3으로 잘못 바꿔서 엉뚱한 집에 배달했다고 치자 (L3 라우팅 오류). 패킷(L4) 내용물은 하나도 안 깨졌다. 만약 가상 헤더를 안 썼다면, 엉뚱한 집에 온 패킷이 "내용물 안 깨졌네? 굿!" 하고 정상 처리되는 대재앙이 일어난다.
  • 가상 헤더의 방어: 수신자는 자기가 받은 목적지 IP(10.1.1.3)를 가상 헤더로 만들어 믹서기에 돌린다. 그런데 원래 계산된 체크섬은 출발할 때 10.1.1.2로 만들어진 놈이다. 두 값이 불일치하므로 "야! 이거 내용물은 멀쩡한데, 내 IP로 와야 할 패킷이 아니잖아! 잘못 배달 온 놈이네! 버려!" 하고 귀신같이 오배송을 컷트해 버린다.
 ┌─────────────────────────────────────────────────────────────┐
 │                공유기(NAT/PAT)의 눈물겨운 체크섬 재계산            │
 ├─────────────────────────────────────────────────────────────┤
 │                                                             │
 │   [ 내 PC (IP 192.168.0.5) ]                                │
 │   - 가상 헤더에 출발지 IP (192.168.0.5) 넣고 체크섬 5555 계산함!     │
 │                                                             │
 │   [ 집 공유기 (NAT) ]                                         │
 │   - 헐.. 내가 출발지 IP를 내 공인 IP(211.x)로 바꿔치기해야 하는데...  │
 │   - 내가 겉면 IP를 바꾸면, 목적지에 도착했을 때 아까 PC가 계산해 둔 │
 │     체크섬 5555 랑 안 맞아서 버려지겠지? ㅠㅠ                       │
 │   - 아놔 귀찮아!! ──▶ **공유기가 CPU를 팽팽 돌려서 출발지 IP를 211.x로**│
 │                   **놓고 4계층 TCP 체크섬을 처음부터 다시 계산해서 덮어씀!**│
 │                                                             │
 │   ▶ 결과: 우리가 집에서 와이파이 쓸 때마다, 공유기는 미친 듯이 IP를   │
 │           바꾸면서 동시에 이 TCP 체크섬까지 재계산하느라 과로사 직전이다!│
 └─────────────────────────────────────────────────────────────┘

📢 섹션 요약 비유: 가상 헤더 검증법은 우체국 배달원이 내용물(편지)이 상했는지 확인하는 것을 넘어서, **"겉봉투에 적힌 수취인 이름(목적지 IP)과 이 집에 사는 실제 집주인의 명패가 완벽하게 일치하는지"**까지 깐깐하게 크로스 체크하여 오배송을 원천 차단하는 이중 삼중의 검수 작업입니다.