도식화한 프록시 서버. 두 컴퓨터 사이에 끼어 있는 컴퓨터가 바로 프록시 서버이다.

프록시 서버(영어: proxy server)는 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터나 응용 프로그램을 가리킨다. 서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 '프록시', 그 중계 기능을 하는 것을 프록시 서버라고 부른다.

프록시 서버는 프록시 서버에 요청된 내용들을 캐시를 이용하여 저장해 둔다. 이렇게 캐시를 해 두고 난 후에, 캐시 안에 있는 정보를 요구하는 요청에 대해서는 원격 서버에 접속하여 데이터를 가져올 필요가 없게 됨으로써 전송 시간을 절약할 수 있게 됨과 동시에 불필요하게 외부와의 연결을 하지 않아도 된다는 장점을 갖게 된다. 또한 외부와의 트래픽을 줄이게 됨으로써 네트워크 병목 현상을 방지하는 효과도 얻을 수 있게 된다.

[편집] 목적

프록시 서버의 사용 목적은 잠재적으로 다양하다:

• 익명으로 컴퓨터를 유지 (주로 보안을 위하여)^[1]
• 캐시를 사용하여 리소스로의 접근을 빠르게 하기 위해. 웹 프록시는 웹 서버로부터 웹 페이지를 캐시로 저장하는 데 흔히 쓰인다.^[2]
• 네트워크 서비스나 콘텐츠로의 접근 정책을 적용하기 위해. (이를테면 원치 않는 사이트를 차단)
• 사용률을 기록하고 검사하기 위해 (이를테면 회사는 인터넷 이용을 파악)
• 보안 및 통제를 뚫고 나가기 위해
• 바이러스 전파, 악성 루머 전파, 다른 정보들을 빼낼 목적으로
• 역으로 IP추적을 당하지 않을 목적으로
• 전달에 앞서 악성 코드를 목적으로 전달된 콘텐츠를 검사하기 위해
• 밖으로 나가는 콘텐츠를 검사하기 위해 (데이터 유출 보호)
• 지역 제한을 우회하기 위해

통합 인증(영어: Single Sign-On; SSO)은 한 번의 인증 과정으로 여러 컴퓨터 상의 자원을 이용 가능하게 하는 인증 기능이다. 싱글 사인온, 단일 계정 로그인, 단일 인증이라고 한다.

예를 들어 어느 컴퓨터에 로그인한 후 그룹웨어 등의 응용프로그램을 사용할 때에 또 로그인, 다른 서버상의 응용프로그램을 사용할 때에도 다시 로그인이 필요한 상황이라면, 사용자는 여러 개의 아이디와 비밀번호를 관리해야 한다. 통합인증을 도입한 환경에서는 사용자는 하나의 아이디와 비밀번호로 모든 기능을 사용할 수 있다.

보안이 필요한 환경에서 통합인증을 도입하는 경우, 여러 응용프로그램의 로그인 처리가 간소화되어 편리성을 도모할 수 있는 반면, 통합인증의 시작점이 되는, 즉 최초의 로그인 대상이 되는 응용프로그램 혹은, 운영체제에 대한 접근 보안이 중요하게 된다. 보안위험이 적은 환경에서는 편리성만을 추구하면 되지만, 보안이 요구되는 환경에서는 1회용 비밀번호를 이용하는 등, 이중 인증 등으로 보안을 강화할 필요가 있다.

업무 시스템이 여러 웹 응용프로그램으로 사내에 나뉘어 있는 상황이 증가하고 있어, 이에 대해서 통합인증을 제공하는 패키지도 있다. 최근에는 웹 응용프로그램뿐만 아니라, 단말 에뮬레이터나 클라이언트 서버 모델의 응용프로그램에 대응되는, 기업용 통합인증 제품이 나와 있다.

도입시에는 통합인증 대상 응용 프로그램 변경이 필요한지를 고려해야 한다. 응용프로그램의 변경이 필요한 경우, 도입 비용과 위험이 높아질 수 있다.