444. TCP Keep-Alive 타이머

핵심 인사이트 (3줄 요약)

본질: TCP Keep-Alive 타이머는 전송 계층에서 핵심 동작과 제약을 이해하게 해 주는 개념이다.

가치: TCP Keep-Alive 타이머를 이해하면 신뢰성과 지연 사이의 균형을 더 정확히 볼 수 있다.

판단 포인트: 설계 시에는 개념 자체보다 적용 조건, 운영 복잡도, 인접 기술과의 경계를 함께 판단해야 한다.

Ⅰ. 개요 및 필요성

개념: TCP 연결이 설정된 후, 장기간 데이터 전송이 없는 유휴(Idle) 상태에서 연결의 유효성을 검증하고, 중간 NAT/방화벽의 세션 타임아웃을 방지하기 위해 송신하는 주기적인 Probe(탐침) 패킷 메커니즘 (RFC 1122).
필요성: 클라이언트가 텔넷(원격 접속)으로 내 서버에 붙어 놓고, 밥 먹으러 가서 10시간 동안 키보드를 안 쳤다. 내 서버는 이 클라이언트가 아직 화장실에 있는지, 아니면 아까 컴퓨터 코드를 뽑고 퇴근해 버렸는지 알 방법이 없다. 왜? TCP는 데이터가 날아갈 때만 통신을 하니까! 가만히 있으면 상대가 죽었는지 살았는지 구별이 안 된다. "야! 아무리 할 말이 없어도, 2시간에 한 번씩은 '나 살아있다'고 생존 신고 좀 하자! 대답 없으면 나 그냥 너 버리고 방(소켓) 뺄 거야!!"
💡 비유: Keep-Alive는 요양원의 **"안부 확인 전화"**와 같습니다.
- 자식(클라이언트)과 부모(서버) 사이에 며칠 동안 아무 대화(데이터)가 없습니다.
- 부모님이 갑자기 전화를 안 받거나(장애), 전화선이 끊어지면(방화벽 차단) 큰일이 납니다.
- 그래서 요양원 직원(OS)이 매일 아침 의미 없이 한 번씩 전화를 걸어(Keep-Alive Probe) "여보세요? 잘 계시죠?"라고 묻습니다. "응 잘 있다(ACK)"라는 대답만 들으면 바로 끊고 안심합니다. 대답이 없으면 즉시 호적(소켓)을 정리합니다.

[불필요한 재전송 해결 방안]
    │
    ▼
[TCP Keep-Alive 타이머]
    │
    └──▶ [영 윈도우 탐색]

📢 섹션 요약 비유: ** 킵얼라이브는 방화벽이라는 피도 눈물도 없는 저승사자에게서 살아남기 위한 **"생존 본능의 발버둥"**입니다. 저승사자는 움직임이 없는 시체(Idle 세션)를 귀신같이 찾아내 낫으로 베어버리므로, 살기 위해선 데이터가 없더라도 5분마다 헛기침(Keep-Alive)이라도 내서 자기가 살아있음을 증명해야 합니다.

Ⅱ. 아키텍처 및 핵심 원리

1. 언제, 어떻게 찌르는가? (3대 파라미터)

리눅스 서버 커널을 만지는 백엔드 엔지니어라면 무조건 외우고 있는 설정값이다. OS는 아무 때나 찌르지 않고 3가지 초시계 룰을 따른다.

tcp_keepalive_time (대기 시간): 기본값 무려 2시간(7200초). 마지막 데이터를 주고받은 뒤 2시간 동안 아무 말이 없으면, 그제야 최초의 생존 확인 깡통 패킷 1개를 훅 던져본다.
tcp_keepalive_intvl (재시도 간격): 던졌는데 대답이 안 온다? 기본값 75초마다 한 번씩 계속 찔러본다. "야, 죽었냐? 야, 진짜 죽었어?"
tcp_keepalive_probes (포기 횟수): 기본값 9번. 75초 간격으로 9번이나 찔렀는데(약 11분 소요) 끝끝내 대답이 없으면, "아 이 새끼 진짜 죽었구나!" 하고 RST 패킷을 내부적으로 날려버리고 점유하던 소켓(포트)을 영구 삭제해 버린다.

2. 가짜 패킷(Probe)의 정체

킵얼라이브 패킷은 와이어샤크(Wireshark)에서 보면 아주 기괴하게 생겼다.
데이터 알맹이는 0바이트이거나 쓰레기 1바이트다.
그리고 시퀀스 넘버(Seq)를 현재 진짜 번호보다 1 뺀 번호(-1)로 고의로 틀리게 적어서 날린다.
상대방 컴퓨터는 "어? 너 아까 1000번까지 불렀잖아. 왜 갑자기 지나간 999번을 부르고 지랄이야? 1000번 내놔 임마!"라며 화가 나서 즉각 ACK 1000 (나 살아있음!) 영수증을 반사적으로 쏘게 된다. 이 꼼수를 이용해 데이터 송수신 없이 상대방의 생사만 귀신같이 캐내는 것이다.

 ┌─────────────────────────────────────────────────────────────┐
 │                AWS/클라우드 환경에서의 Keep-Alive 실무 튜닝        │
 ├─────────────────────────────────────────────────────────────┤
 │                                                             │
 │   [ 상황: AWS 클라우드의 로드밸런서(ELB)를 거치는 웬앱 ]             │
 │                                                             │
 │   * 아마존 ELB(로드밸런서)의 가차 없는 룰:                          │
 │     "내 앞을 지나는 놈들, 60초(Idle Timeout) 동안 대화 없으면 무조건 컷!" │
 │                                                             │
 │   * 리눅스 기본 설정(2시간)의 대참사:                             │
 │     웹서버 왈: "난 2시간 동안 입 닫고 기다릴게~"                    │
 │     ELB 왈: "60초 지났네? 너네 접속 끊어버려! (세션 강제 종료)"         │
 │     웹서버: "어? 왜 갑자기 연결이 끊겼지?? (연결 끊김 장애 폭주)"       │
 │                                                             │
 │   ▶ "이 장애를 막기 위해, 리눅스 커널의 keepalive_time 값을 2시간에서  │
 │      강제로 40초나 50초로 대폭 줄여서(Tuning), ELB가 썰어버리기 전에   │
 │      미리 헛기침(Keep-alive)을 하도록 무조건 멱살을 잡아야 한다!"     │
 └─────────────────────────────────────────────────────────────┘

3. 애플리케이션 계층(L7)의 Keep-Alive

주의: HTTP/1.1 헤더에 붙어있는 Connection: keep-alive 와 방금 배운 TCP 계층(L4)의 Keep-Alive는 이름만 똑같지 완전히 다른 기술이다.
TCP 킵얼라이브는 상대방이 살아있는지 찔러보는 생사(Zombie) 확인용 깡통 패킷이고, HTTP 킵얼라이브는 웹페이지 사진 10장 받을 때마다 3-Way Handshake 10번 하지 말고 "우리 한 번 맺은 연결(터널) 끊지 말고 계속 사진이나 넘기자!"라며 터널 자체를 안 끊고 유지(재활용)하는 목적으로 쓰인다.
📢 섹션 요약 비유: ** TCP Keep-Alive는 줌(Zoom) 화상회의 중에 상대방 화면이 가만히 멈춰있을 때, 이게 상대가 생각 중인 건지 아니면 인터넷이 끊긴 건지 알 수 없어서 **"저기요, 제 말 들리세요?"**라고 마이크로 툭 찔러보는 안부 확인 기능과 완벽히 일치합니다.

Ⅲ. 비교 및 연결

TCP Keep-Alive 타이머를 볼 때는 앞뒤 개념과의 경계를 함께 봐야 전체 흐름이 선명해진다. 불필요한 재전송 해결 방안이 기반 조건을 만든다면, TCP Keep-Alive 타이머는 그 위에서 핵심 메커니즘을 구현하고, 영 윈도우 탐색은 이를 더 확장된 적용 단계로 연결한다. 따라서 단일 정의보다 신뢰성과 지연에 어떤 차이를 만드는지 비교하는 것이 중요하다.

관점	선행 개념	현재 개념	확장 개념
초점	불필요한 재전송 해결 방안의 기반 정리	TCP Keep-Alive 타이머의 핵심 동작	영 윈도우 탐색의 확장 적용
자원 관점	기본 조건 확보	신뢰성 최적화	규모와 범위 확대
판단 포인트	도입 가능성 확인	현재 메커니즘의 적합성 판단	운영·확장 전략 연결

📢 섹션 요약 비유: TCP Keep-Alive 타이머는 비슷한 기술들 사이의 차선을 구분하는 분기점과 같다. 어디서 갈라지는지 알아야 헷갈리지 않는다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 TCP Keep-Alive 타이머를 단독 개념으로 외우기보다 어떤 병목을 줄이기 위한 선택인지 먼저 따져야 한다. 특히 불필요한 재전송 해결 방안 수준의 기본 대책으로 충분한지, 아니면 TCP Keep-Alive 타이머가 제공하는 메커니즘이 실제로 필요한지 구분해야 한다. 이후 확장 단계에서는 영 윈도우 탐색와 같은 후속 기술, 자동화 체계, 표준 호환성까지 함께 검토해야 한다.

실무 체크리스트

현재 문제의 핵심이 신뢰성 부족인지, 지연 악화인지 먼저 분리한다.
TCP Keep-Alive 타이머가 추가하는 복잡도와 운영 이득이 균형을 이루는지 확인한다.
도입 후에는 인접 기술인 영 윈도우 탐색와의 연계 방식을 함께 검증한다.

안티패턴

TCP Keep-Alive 타이머의 장점만 보고 트래픽 패턴이나 운영 비용을 무시한 채 과도 도입하는 설계
불필요한 재전송 해결 방안와의 경계를 정리하지 않아 중복 투자나 정책 충돌을 만드는 설계
📢 섹션 요약 비유: TCP Keep-Alive 타이머를 실제로 쓰는 판단은 도구 상자를 고르는 일과 비슷하다. 좋아 보이는 도구보다 지금 문제에 맞는 도구가 중요하다.

Ⅴ. 기대효과 및 결론

TCP Keep-Alive 타이머는 전송 계층을 이해할 때 핵심 축을 잡아 주는 개념이다. 올바르게 적용하면 신뢰성 개선과 구조적 단순화에 기여하지만, 조건을 잘못 잡으면 오히려 복잡도와 운영 부담이 커질 수 있다. 앞으로는 영 윈도우 탐색, 적응형 저지연 전송, 자동화 운영과의 결합을 통해 더 정교하게 발전할 가능성이 크다. 따라서 이 개념은 정의 자체보다 “언제 쓰고 언제 다른 방법으로 넘길 것인가”의 관점으로 기억하는 것이 좋다. 향후에는 적응형 저지연 전송 같은 자동화 흐름과 결합되어 더 정교한 형태로 확장될 가능성이 크다.

📢 섹션 요약 비유: TCP Keep-Alive 타이머는 큰 흐름 속에서 기억해야 오래 남는다. 지금의 장점과 다음 확장 방향을 같이 보면 전체 그림이 선명해진다.

📌 관련 개념 맵

개념	연결 포인트
불필요한 재전송 해결 방안	현재 개념이 등장하기 전에 갖춰야 할 배경이나 인접 선행 개념이다.
세그먼트 (Segment)	전송 계층이 다루는 기본 단위다.
흐름 제어 (Flow Control)	수신자 처리 속도를 넘지 않게 조절한다.
영 윈도우 탐색	현재 개념이 확장되거나 적용 단계로 이어질 때 자주 함께 언급된다.

📈 관련 키워드 및 발전 흐름도

[선행 개념: 불필요한 재전송 해결 방안]
    │
    ▼
[현재 개념: TCP Keep-Alive 타이머]
    │
    ├──▶ [확장 A: 영 윈도우 탐색]
    └──▶ [확장 B: 적응형 저지연 전송]

TCP Keep-Alive 타이머는 불필요한 재전송 해결 방안에서 출발해 현재 메커니즘을 정교화하고, 이후 영 윈도우 탐색와 적응형 저지연 전송 같은 확장 흐름으로 이어진다고 보면 기억이 오래간다.

👶 어린이를 위한 3줄 비유 설명

물건을 보낼 때 받는 사람이 너무 빨리 받으면 놓칠 수 있어요.
이 개념은 천천히 보낼지, 다시 보낼지, 길이 막히면 멈출지를 정해줘요.
그래서 멀리 보내도 덜 잃어버리고 더 안정적으로 도착해요.