#제로 트러스트

테일스케일·헤드스케일 쉽게 이해하기 — 공유기 뒤에 숨은 내 기기들은 어떻게 서로를 찾아낼까

카페에서 집 NAS를 열고, 연구실 GPU 서버에 SSH로 붙고, 사무실 프린터를 출장지에서 쓰는 일. 공유기(NAT) 때문에 원래는 까다로웠던 이 일을 테일스케일은 설치와 로그인만으로 해결합니다. 인터넷 주소가 모자라 생긴 NAT, 성벽형 VPN의 한계, 구글 BeyondCorp와 WireGuard에서 테일스케일과 헤드스케일이 어떻게 나왔는지 따라가고, 웹툰과 설계도로 조정 서버·WireGuard 터널·NAT 구멍 뚫기·DERP 릴레이가 어떻게 맞물리는지 풀어 봅니다. 위젯으로 NAT 조합별 연결 경로, 패킷 한 개의 여행, 허브형과 메시형 VPN의 지연 차이, 접근 정책을 직접 만져 보고, 테일스케일 5분 설치부터 헤드스케일 서버를 직접 세워 기기를 붙이는 과정까지 복사해서 쓰는 명령으로 따라 합니다. 메루카리 같은 도입 사례와 2026년 허깅페이스 침입 사고에서 얻은 보안 교훈도 함께 정리했습니다.