WireGuard로 멋진 VPN 서버 구축하기 - 1

데브시스터즈는 기존 OpenVPN의 한계를 극복하기 위해 WireGuard 기반의 VPN 시스템으로 전환을 결정했다. 기존 방식은 SSO(Single Sign-On) 연동의 어려움, NAT 적용으로 인한 사용자 식별 불가, 라이선스 관리 비용, 그리고 상대적으로 느린 성능 등의 문제를 안고 있었다.

WireGuard는 UDP 기반의 빠른 속도와 낮은 레이턴시를 제공하며, Noise protocol framework와 같은 첨단 암호화 기법을 사용하여 보안성이 뛰어나다. 또한, 공개키 기반의 간단한 피어 배포와 Stateless한 특성 덕분에 네트워크 환경 변화에도 안정적인 연결을 유지할 수 있으며, Linux 커널에 내장되어 있어 성능과 안정성이 우수하다.

새로운 VPN 서버는 Go 언어를 사용하여 구축하며, 다음과 같은 핵심 요구사항을 충족하는 것을 목표로 한다:

• 그룹별 사설망 접근 제어
• 사용자별 고유 IP 할당
• Keycloak SSO 인증 연동
• 키 만료 관리 및 관리자 UI 제공

구현 과정에서는 wgctrl-go, netlink, cilium/ebpf 등 다양한 라이브러리를 활용하여 커널 네트워킹 스택과 통신하며, AWS VPC 환경에 맞춘 그룹별 접근 제어 기능을 구현한다.