Network Series를 마치며

이 글의 목적

네트워크 기초 본편 20편을 마쳤다. 이 글은 시리즈 전체를 압축·연결하고 다음에 어디로 갈지 짚는 에필로그다.

• 20편 동안 본 개념을 한 장 지도로 다시 본다
• 네트워크에서 뻗어 나가는 주제와 블로그 내 다른 시리즈를 연결한다
• 네트워크 지식이 어떤 직업·역할과 맞닿는지 정리한다
• 손으로 확인하는 방법과 읽을거리를 남긴다

1. 20편이 만든 큰 그림

네트워크는 한 프로토콜이 아니라 Top-Down 계층 위에 쌓인 협력 규칙이다.

Part	핵심 질문	기억할 키워드
0~1 오리엔테이션·구조	왜 계층이 필요하고 인터넷은 어떻게 묶이나	지연·손실·순서, ISP, 캡슐화
2 애플리케이션	앱이 무엇을 주고받나	HTTP, TLS, DNS, 소켓 API
3 전송	프로세스 간 어떻게 연결되나	포트, UDP, TCP handshake·혼잡
4 네트워크	패킷은 어디로 가나	IP·CIDR, ICMP, NAT, IPv6
5 링크·물리	비트는 어떻게 전달되나	MAC·ARP, 스위치, 대역폭·지연
6 관측·실전	코드·와이어를 어떻게 맞추나	Wireshark, echo 소켓, 트러블슈팅

한 줄로 묶으면:

HTTP·DNS 같은 앱 요청이
  TCP·UDP로 프로세스에 붙고(전송)
  IP·라우터를 거쳐(네트워크)
  이더넷·NIC 위로 내려가며(링크)
  curl·dig·pcap으로 검증된다(관측)

2. 실무에서 다시 만나는 지점

교과서 개념은 명령·캡처로 확인할 때 살아난다.

네트워크 개념	실무에서 보는 곳	도구·명령
DNS	배포 후 간헐 실패, split DNS	dig, nslookup
TCP 연결	타임아웃 vs refused	nc -vz, ss -tn
TLS	cert 만료, SAN 불일치	openssl s_client, curl -v
HTTP	502, 캐시, Keep-Alive	curl -I, 브라우저 DevTools
라우팅·FW	ping OK curl NG	traceroute, SG·iptables
NAT·LB	health OK 외부 NG	Ingress, target group
패킷	“어디서 끊기나”	Wireshark, tshark, tcpdump
소켓	커널 버퍼·블로킹	strace, echo 서버 실습

• "느리다"·"안 붙는다" 한 줄 뒤에 DNS·TCP·TLS·FW·앱이 겹쳐 있다 — 시리즈가 준 Top-Down 분해로 첫 실패 계층을 찾는 게 출발점
• K8s Service·Ingress·NetworkPolicy는 결국 IP·포트·방화벽을 선언적으로 다시 쓴 것

3. 이후 확장되는 개념

본 시리즈는 인터넷 스택 공통 기반까지다. 같은 뿌리에서 가지가 갈라진다.

확장 영역	네트워크에서 온 질문	더 깊이 가면
플랫폼·K8s	포트·라우팅·방화벽	CNI, Ingress, service mesh
보안	TLS·인증서	mTLS, WAF, zero trust
관측성	pcap·curl 한 번	flow log, eBPF, 분산 trace
아키텍처	REST·DNS·지연	API gateway, BFF, CDN 설계
분산·DB	TCP 신뢰·지연	replication lag, partition tolerance
프로토콜 심화	TCP·UDP 기초	QUIC·HTTP/3, gRPC, WebSocket
인프라 네트워크	IP·서브넷	BGP, Anycast, SDN, data center fabric
시스템	소켓·syscall	eBPF, XDP, 커널 스택 튜닝

블로그 내 이어읽기 (권장 순)

1. 플랫폼 · DevOps · Cloud — Ingress·CNI·배포 (네트워크 정책 실전)
2. 애플리케이션 보안 — TLS·AuthN/Z (HTTPS 편 확장)
3. 관측성 기초 — 메트릭·로그·트레이스 (pcap 위)
4. 소프트웨어 아키텍처 — API·분산·지연 설계
5. 데이터베이스 따라잡기 — 복제·일관성 (네트워크 파티션)
6. 운영체제 따라잡기 — 소켓·I/O·프로세스 (19편과 맞물림)

4. 관심 있게 지켜볼 직업·직업군

네트워크는 백엔드·인프라 전반의 공통 언어다. 역할마다 깊이가 다르다.

역할	하는 일	네트워크 시리즈와의 연결
백엔드 엔지니어	API·비즈니스 로직	HTTP, 소켓, 타임아웃·재시도
SRE	가용성·장애·용량	DNS·TLS·TCP, Top-Down 트러블슈팅
플랫폼·DevOps	K8s·CI/CD	Service, Ingress, NetworkPolicy
클라우드·네트워크	VPC·LB·FW	IP·라우팅·NAT
네트워크 엔지니어	L2/L3·BGP·DC	이더넷·IP·ICMP 기반 확장
보안 엔지니어	취약점·인증·침해	TLS, WAF, mTLS
CDN·엣지	캐시·지연·전 세계 배포	HTTP 캐시, DNS, Anycast
성능 엔지니어	RTT·처리량·병목	TCP 혼잡, 물리 계층 지연

지켜볼 만한 방향 (2020s~)

• QUIC / HTTP/3 — UDP 위 전송 재설계, 브라우저·모바일 기본화
• Service mesh — mTLS·트래픽 정책을 데이터 플레인으로
• eBPF / Cilium — 커널·네트워크 관측·정책 프로그래밍
• Zero trust — “내부망 믿기” 대신 매 요청 검증
• AI 인프 — RDMA·GPU cluster network, tail latency

직업을 고를 때 한 분야만 파지 말고, 인접 칸을 같이 보는 게 유리하다. 백엔드는 TLS·DNS를, SRE는 플랫폼·관측을, 네트워크 엔지니어는 앱·보안을 어느 정도 알면 시너지가 난다.

5. 앞으로의 학습 루틴

개념만으로는 부족하다. 짧은 루프를 권한다.

주기	활동	예
매주	한 현상을 계층으로 분해	“502” → upstream? TLS? DNS?
매월	도구 하나 깊게	curl -v, Wireshark Follow Stream, dig +trace
분기	작은 실험	echo 서버 수정, tcpdump on :443, MTU black hole
연 1회	교재·RFC 정돈	Kurose 한 챕터, Stevens TCP 한 절

추가 읽을거리

수준	자료
입문·복습	Computer Networking: A Top-Down Approach 8/E (본 시리즈 기준)
패킷·TCP 심화	TCP/IP Illustrated, Volume 1 — W. Richard Stevens
무료·실습	Beej's Guide to Network Programming (소켓)
Linux·운영	man 7 tcp, ss, ip-route 문서
트렌드	IETF QUIC·HTTP/3 draft, LWN.net 네트워킹 기사

6. 시리즈 색인 (20편 요약)

필요할 때 해당 편으로 바로 점프한다.

#	제목	거기서 답하는 질문
1	오리엔테이션	네트워크란, 왜 계층이 필요한가
2~4	인터넷·계층·앱 개요	구조, 캡슐화, 소켓 API 소개
5~8	HTTP·HTTPS·DNS	웹이 어떻게 동작하는가
9~12	전송 계층	포트, UDP, TCP 신뢰·혼잡
13~15	IP·ICMP·NAT	주소, 진단, 사설망
16~17	이더넷·물리	MAC, 지연·처리량
18~20	Wireshark·소켓·트러블슈팅	관측, 코드, 장애 절차

7. 마치며

처음에는 curl https://api.example.com 한 줄이면 충분했을지 모른다. 시리즈를 지나며 그 한 줄 아래에 DNS 질의·TCP handshake·TLS 검증·HTTP 헤더·라우팅·NIC 프레임이 겹겹이 있다는 걸 봤다.

네트워크를 안다는 건 모든 RFC를 외운다는 뜻이 아니다. 장애·설계 대화에서 “그건 DNS다 / 443이 FW에 막혔다 / cert SAN이다”고 위치를 잡고, 다음 명령을 고를 수 있다는 뜻에 가깝다.

---

해당 내용은 Computer Networking: A Top-Down Approach, 8/E (James Kurose, Keith Ross) 및 시리즈 1~20편을 바탕으로 정리했습니다.