많은 사용자들이 사용하는 윈도우10 및 윈도우11 운영체제에는 기본적으로 방화벽 기능이 탑재되어 있어, 외부 네트워크와의 불필요한 접속을 차단함으로써 시스템을 보호해줍니다. 하지만 업무용 소프트웨어나 라이센스 서버, 공유 프로그램, NAS와 같은 장치들을 사용하는 경우에는 정상적인 통신을 위해 특정 포트나 앱에 대해 방화벽 예외 설정이 필요합니다.
- 인바운드 : 네트워크를 통해 들어오는 데이터 (다운로드)
- 아웃바운드 : 네트워크를 통해 나가는 데이터 (업로드)
윈도우의 방화벽은 ‘인바운드’(들어오는 트래픽)와 ‘아웃바운드’(나가는 트래픽)를 기준으로 각각 세부적으로 제어가 가능하며, TCP와 UDP 프로토콜에 따라 포트를 직접 지정해 열거나 프로그램 단위로 허용 설정을 할 수 있습니다.
본 포스팅에서는 실제 사용 사례 중심으로, UG NX, CATIA, SolidWorks 등의 라이센스 포트를 여는 법부터 카카오톡, 토렌트, 팟플레이어와 같은 일반 앱 설정까지 단계별로 쉽게 따라할 수 있도록 안내해 드립니다.
포트를 제대로 열지 않으면 네트워크 인증 오류, 파일 공유 실패, 라이센스 서버 연결 불가 등의 문제가 발생할 수 있으므로, 방화벽 고급 설정을 통해 인바운드와 아웃바운드 규칙을 정확히 구성하는 것이 중요합니다.
그럼 방화벽 설정에 익숙하지 않은 사용자도 실무나 개인 환경에서 필요한 포트만 안전하게 허용할 수 있는 방법을 하나하나 알아보겠습니다.
참고 : 특정 앱 방화벽 해제방법
윈도우10 방화벽 해제방법
윈도우10 기준 방화벽 및 네트워크 보호를 실행합니다.
| 항목 이름 | 기능 설명 | 활용 예시 및 주의사항 |
|---|---|---|
| 도메인 네트워크 | 회사나 조직의 AD 도메인에 연결된 네트워크에서 적용되는 방화벽 설정 | 회사 사내망, VPN 환경에서 적용됨 |
| 개인 네트워크 | 집이나 신뢰할 수 있는 네트워크(예: 가정용 Wi-Fi)에서의 방화벽 설정 | NAS, 프린터 등 공유 장비 연결 시 예외 설정 가능 |
| 공용 네트워크 | 카페, 공항, 외부 와이파이 등에서 보안을 강화한 방화벽 설정 | 공유폴더 비활성화, 엄격한 차단 적용됨 |
| 앱을 통해 방화벽 허용 | 특정 앱이 네트워크를 사용할 수 있도록 허용/차단 관리 | 게임, 메신저, 원격제어 앱 허용 시 사용 |
| 네트워크 및 인터넷 문제 해결사 | 네트워크 관련 문제를 자동 진단 및 해결 시도 | 연결 끊김, DNS 오류 등 문제 발생 시 유용 |
| 방화벽 상태 확인 | 현재 방화벽이 켜져 있는지, 네트워크 유형별 활성화 여부 확인 | 빠르게 보호 상태 점검 가능 |
| 방화벽 설정 복원 | 사용자 정의한 규칙, 예외를 모두 삭제하고 기본값으로 되돌림 | 규칙 충돌 또는 설정 오류 시 원상복구 |
| 방화벽 고급 설정 | 인바운드/아웃바운드 규칙, 포트, 프로그램 단위 고급 보안 정책 설정 가능 | 포트 열기, 프로그램 예외 설정 등 고급 사용자에게 적합 |
| Windows 보안으로 이동 | 바이러스 및 위협 방지, 디바이스 보안 등 종합적인 보안 설정 페이지 이동 | Defender 및 보안 센터 통합 관리 |
그럼 윈도우에서 제공하는 다양한 네트워크 & 방화벽 보호기능등을 사용할 수 있습니다.
인바운드 & 아웃바웃드를 통한 특정 앱과 포트열기를 위해서는 방화벽 및 네트워크 보호 -> 고급설정을 선택합니다.
방화벽 규칙종류 및 특성
그럼 인바운드 규칙과 아웃바운드 규칙을 각각 추가할 수 있습니다.
| 인바운드 | 아웃바운드 | |
|---|---|---|
| 이해 | 서버 내부로 들어오는것으로 서버 또는 네트워 내부로 들어오는것을 말함 | 서버 외부로 나가는것으로 서버 또는 네트워크 외부로 송출하는것을 말함 |
| 클라이언트 업로드 | 클라이언트 다운로드 | |
| 규칙 | 윈도우 방화벽 기본설정은 모든 접속 차단으로 설정 | 윈도우 방화벽 기본설정은 모든 접속 허용으로 설정 |
저같은 경우는 UG NX의 Lmtools 라이센스 서버에 대하여 28000 포트를 추가했으며 그 외에도 카티아나 솔리드웍스, 프로이, 토렌트나 팟플레이어,카카오톡과 같은 앱 프로그램 및 포트를 추가할 수 있습니다.
인바운드 방화벽 업로드 해제
인바우드 규치에서 새 규칙을 선택합니다.
방화벽에 대하여 프로그램을 제어할 것인지 포트를 열어 TCP 또는 UDP 포트의 방화벽을 해제할 수 있습니다.
방화벽 해제를 하고 싶은 프로그램을 선택하거나 모든 프로그램의 규칙을 적용할 수 있습니다.
해당 프로그램을 인바운드 & 아웃바운드 연결 허용할것인지 연결하지 못하도록 연결차단할것인지 선택합니다.
도메인과 개인,공용 규칙에 대해 추가합니다.
해당 규칙에 대해 나중에 확인하기 쉽도록 이름과 설명을 적어놓습니다.
인바운드 아웃바운드 방화벽 포트해제
프로그램이 아닌 포트를 통해 인바운드 및 아웃바운드 규칙을 추가할 수 있습니다.
TCP / UDP 중 선택 후 연결하고자 하는 포트를 입력합니다.
이를 통해 UG NX나 카티아, 카카오톡 등 포트가 막힌 경우 해당포트를 열어줍니다.
| 프로토콜 종류 | TCP | UDP |
|---|---|---|
| 연결방식 | 연결형 서비스 | 비연결형 서비스 |
| 패킷 교환방식 | 가산회선 방식 | 데이터그램 방식 |
| 전송 순서 | 전송순서 보장 | 전송순서 바뀔 수 있음 |
| 수신여부 확인 | 확인 | 불가능 |
| 통신방식 | 1:1 통신 | 1:1 통신 1:N 통신 N:N 통신 |
| 신뢰성 | 높음 | 낮음 |
| 속도 | 느림 | 빠름 |
해당포트로 연결을 허용할것인지 차단할것인지 선택합니다.
인바운드 포트추가가 완료되었다면 이와 동일하게 아웃바운드도 추가해야 라이센스나 파일을 주고 받는 네트워크 공유폴더 등에서 파일을 업로드와 다운로드 모두 가능하게 됩니다.
이를 확인하기 위해서는 명령프롬프트를 통해 Ping 명령어를 통해 데이터 패킷을 업로드 및 다운로드가 가능한지 확인합니다.
이것으로 방화벽이 설정되어 있더라도 포트를 이용해 서로 연결을 할 수 있도록 규칙 추가 완료되었습니다.
참고 : 프린터,모니터 포트 변경방법
이후 설정환 방화벽 설정이 문제가 발생한다면 기본설정값으로 초기화 합니다.
방화벽 기본값 초기화
방화벽 및 네트워크 보호에서 “방화벽을 기본값을 복원“을 선택하면 기본에 설정된 방화벽이 모두 초기상태로 되돌아 갑니다.
참고 : 윈도우디펜더 및 실시간보호 안켜질때 관리자권한 실행
FAQ – 방화벽 설정 시 자주 묻는 질문
특정 프로그램이 방화벽 허용 목록에 보이지 않을 때는?
윈도우10에서 ‘방화벽을 통해 앱 허용’ 목록에 프로그램이 표시되지 않는 경우, 관리자 권한으로 수동 추가가 필요합니다.
- ‘방화벽 및 네트워크 보호’ → 고급 설정 → 인바운드 규칙 → 새 규칙에서 해당 프로그램의
.exe경로를 직접 지정하세요.
TCP 포트를 열었는데도 연결이 되지 않는 이유는?
포트 해제 이후에도 연결이 안 되는 경우 다음을 점검하세요:
- 외부 네트워크에서 해당 포트가 ISP(인터넷 제공자)에 의해 차단된 경우
- 라우터나 공유기 자체 방화벽에 의해 포트 차단됨
- 프로그램이 실제로 해당 포트를 사용하지 않는 경우
CMD에서 netstat -an 또는 resource monitor의 TCP 탭으로 사용 포트를 직접 확인할 수 있습니다.
방화벽 규칙을 만들었는데도 접속이 차단되는 경우?
일반적으로 다음 조건 중 하나라도 맞지 않으면 규칙이 적용되지 않습니다.
- 도메인, 개인, 공용 프로파일 설정이 실제 네트워크 상태와 맞지 않을 경우
- 중복된 다른 규칙이 우선순위를 가져가는 경우 (허용보다 차단이 우선됨)
- 포트가 잘못 입력되었거나 범위를 지정하지 않았을 경우
고급 보안 방화벽에서 현재 설정된 전체 규칙을 확인해 충돌 여부를 점검하세요.
포트를 열었지만 외부에서 접근이 안 되는 이유는?
해당 PC가 공유기(라우터) 뒤에 있을 경우, 공유기에서 포트 포워딩 설정도 해줘야 외부 접속이 가능합니다.
- 공유기 관리자 페이지에 접속
- 외부포트 → 내부 IP(PC) 포트로 매핑
- 포트 프로토콜(TCP/UDP)도 정확히 설정 필요
만약 포워딩이 안 되면 방화벽 규칙만으로는 외부 접속이 불가능합니다.
포트를 열면 보안상 위험하지 않나요?
예, 필요 없는 포트를 무분별하게 열면 악성 코드나 비인가 접근에 노출될 수 있습니다.
- 반드시 사용 중인 프로그램이 필요한 포트만 열 것
- 사용이 끝난 포트는 규칙을 비활성화하거나 삭제
- 모든 포트 허용보다는 특정 IP에서만 접근 가능하게 설정하는 것이 안전합니다.
TCP와 UDP 둘 다 열어야 할까?
프로그램마다 사용하는 프로토콜이 다르기 때문에 공식 문서나 개발사 가이드를 참고하세요.
- 예: NX 라이센스는 TCP 28000
- 예: 일부 온라인 게임은 UDP 포트를 추가로 사용
모르는 경우 둘 다 규칙 추가 후, 실제 사용하는 프로토콜만 남기고 나머지를 제거하면 됩니다.
방화벽 설정을 되돌리려면?
‘방화벽 및 네트워크 보호’ → 고급 설정 → 오른쪽 메뉴에서 정책 기본값 복원을 선택하면 인바운드/아웃바운드 모든 사용자 정의 규칙이 초기화됩니다.
단, 이 경우 이전에 설정한 모든 앱/포트 허용 정보가 사라지니 백업을 권장합니다.
실시간으로 포트가 열렸는지 확인하려면?
netsh firewall show state는 최신 윈도우10에서는 제한적입니다. 대신 다음 방법을 사용하세요.
- CMD에서
netstat -an또는 PowerShell에서Get-NetFirewallRule - 외부 PC에서
telnet [IP] [포트] - 사이트 이용: canyouseeme.org에서 포트 오픈 상태 확인 가능