WireGuard로 멋진 VPN 서버 구축하기 - 2

이 글은 WireGuard를 활용하여 VPN 서버를 구축하는 경험을 공유하는 2부 글입니다. 1부에서 다룬 WireGuard 기본 설명과 네트워킹 스택에 이어, 2부에서는 인증, eBPF를 이용한 패킷 필터링, 그리고 사용자 편의 기능 개발에 초점을 맞춥니다.

특히 Keycloak SSO 연동을 통해 웹 UI 로그인 후 디바이스를 활성화하는 방식으로 보안을 강화했으며, 키의 유효 시간을 제한하고 비활성화 시 알림을 보내는 기능을 구현했습니다. 또한, eBPF를 활용하여 패킷 필터링 및 사용자 편의 기능을 개발한 경험을 소개하며, 자체 VPN 서버의 보안성과 확장성을 높이는 방법을 다룹니다.