WPAD란? 🧐

✅ WPAD(Web Proxy Auto-Discovery) 란?

➡ WPAD(Web Proxy Auto-Discovery) 는 클라이언트가 자동으로 프록시 서버를 찾고 설정할 수 있도록 도와주는 기술이다.

➡ WPAD를 DHCP(Dynamic Host Configuration Protocol) 또는 DNS(Domain Name System)와 함께 사용하면, 클라이언트가 수동으로 프록시 설정을 하지 않아도 자동으로 프록시를 적용할 수 있다.

1️⃣ WPAD를 왜 써? (포워드 프록시 설정 자동화)

일반적인 포워드 프록시 문제점

• 클라이언트가 수동으로 프록시 주소와 포트를 설정해야 함 → 귀찮고 관리가 어려움
• 직원 수가 많거나, 여러 기기를 사용하면 관리 부담 증가

✅ WPAD를 사용하면?

• 자동으로 프록시 서버 주소를 받아와서 설정됨
• 브라우저, 운영체제, 네트워크 환경에 따라 자동 감지 가능

2️⃣ WPAD가 동작하는 방식

WPAD는 클라이언트가 자동으로 proxy.pac (프록시 자동 설정 파일)을 찾는 방식이다.

이 proxy.pac 파일에는 어떤 요청을 프록시를 거칠지, 또는 직접 인터넷으로 갈지를 결정하는 JavaScript 코드가 들어 있다.

클라이언트가 WPAD를 이용해 프록시를 찾는 과정

1. DHCP(옵션 252)를 이용해 WPAD 주소를 받음
   • DHCP 서버가 WPAD URL (http://wpad.company.com/wpad.dat)을 클라이언트에 전달
2. DNS를 이용해 WPAD 서버를 자동 검색
   • http://wpad.company.com/wpad.dat 를 요청
   • 이 파일이 존재하면 자동으로 다운로드하여 적용
3. proxy.pac (또는 wpad.dat) 파일을 다운로드하고 적용

3️⃣ proxy.pac 파일 예제

📌 proxy.pac 파일을 만들고, 특정 도메인만 프록시를 거치도록 설정할 수 있음

function FindProxyForURL(url, host) {
    if (shExpMatch(host, "*.example.com")) {
        return "PROXY proxy.example.com:8080";  // example.com은 프록시를 거침
    }
    return "DIRECT";  // 나머지는 직접 연결
}

이렇게 하면, example.com 접속 시에는 proxy.example.com:8080을 통해 나가고, 그 외의 트래픽은 프록시를 사용하지 않게 설정할 수 있다.

4️⃣ WPAD를 사용하면 좋은 상황

✔ 회사 내부 네트워크에서 모든 직원이 같은 프록시를 사용해야 할 때

✔ 관리자가 직원들에게 일일이 프록시 설정을 시키기 어려울 때

✔ 모바일, 데스크톱 등 다양한 기기에서 자동으로 프록시를 설정해야 할 때

📌 예제: 기업 네트워크

• 회사 내부에서 YouTube, Netflix 같은 사이트 접속을 막고 싶을 때
• 모든 직원이 proxy.company.com:8080을 거치도록 설정
• WPAD를 설정해두면 직원들이 별도 설정 없이 자동으로 프록시를 사용하게 됨

📌 실제 기업 사례

✅ 사례 1: 보안 강화 (인터넷 사용 통제)

• 회사에서 직원들의 SNS, 유튜브 접속을 제한하려면?
  • 모든 인터넷 트래픽을 프록시 서버를 거치게 만들고, WPAD로 자동 설정 → 특정 사이트는 차단하고, 업무 관련 사이트만 허용

✅ 사례 2: 원격 근무 & VPN

• 재택근무하는 직원들이 회사 내부망을 안전하게 이용해야 할 때
  • VPN을 통해 사내망 접속 후 WPAD를 적용→ 모든 요청이 프록시를 통해 회사의 보안 정책을 따름