Nginx 리버스 프록시(Reverse Proxy) 설정과 Let's Encrypt SSL 인증서 자동 갱신 아키텍처

9월 25, 2026

Nginx 리버스 프록시(Reverse Proxy) 설정과 Let's Encrypt SSL 인증서 자동 갱신 아키텍처

"힘들게 개발한 백엔드 API를 서버에 배포했는데, 크롬 브라우저 주소창에 '주의 요함(Not Secure)'이라는 새빨간 경고창이 뜨며 접속이 차단됩니다. 3개월마다 수동으로 SSL 인증서를 갱신하다가 날짜를 깜빡해서 주말에 서비스가 통째로 다운되는 참사도 겪었습니다."

현대의 웹(Web) 생태계에서 HTTPS 암호화 통신은 선택이 아닌 필수입니다. 구글 검색엔진(SEO)은 HTTP 사이트를 검색 결과의 심해로 끌어내리며, 프론트엔드와 백엔드 간의 통신(CORS)조차 HTTPS가 아니면 브라우저가 가차 없이 차단해버립니다.

본 가이드에서는 비싼 유료 인증서 대신 전 세계 표준으로 자리 잡은 Let's Encrypt 무료 SSL을 발급받고, Nginx 리버스 프록시를 통해 내부 서버를 안전하게 숨기며, 크론탭(Crontab)을 이용해 인증서 갱신을 100% 자동화하는 무결점 웹 서버 아키텍처를 단호하게 제시합니다.

📌 이 글의 핵심 포인트

내부 포트(8080)를 숨기고 80/443 포트로 트래픽을 라우팅하는 Nginx 리버스 프록시의 원리

Certbot을 활용한 Let's Encrypt SSL 인증서 무중단 발급 및 HTTPS 자동 리다이렉트

Crontab 스케줄러를 통한 90일 만료 주기 극복 및 영구적인 인증서 자동 갱신 파이프라인

1단계: 핵심 원리 - Nginx 리버스 프록시를 통한 서버 은닉

Node.js나 Spring Boot 백엔드 서버를 띄우면 보통 8080이나 3000 같은 내부 포트를 사용합니다. 유저가 api.mydomain.com:8080처럼 포트 번호를 치고 들어오게 놔두는 것은 보안상 가장 취약한 형태입니다.

리버스 프록시(Reverse Proxy)는 웹 서버(Nginx)를 최전방 대문(포트 80 및 443)에 세워두고, 외부에서 들어온 요청을 안전하게 내부 포트로 토스(Proxy Pass)해 주는 아키텍처입니다. 해커는 내부 서버의 진짜 포트를 절대 알 수 없습니다.


# /etc/nginx/sites-available/mydomain
server {
    listen 80;
    server_name api.mydomain.com;

    location / {
        # 외부에서 들어온 요청을 내부의 8080 포트로 안전하게 전달
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

2단계: 완벽한 보안 - Certbot을 활용한 SSL 자동 발급

Nginx로 대문을 열었다면, 이제 그 문에 튼튼한 자물쇠(SSL)를 채울 차례입니다. 우분투(Ubuntu) 리눅스 환경 기준으로 Certbot이라는 자동화 툴을 사용하면 단 1분의 타이핑으로 복잡한 암호화 세팅이 끝납니다.


# 1. Certbot 및 Nginx 플러그인 설치
sudo apt update
sudo apt install certbot python3-certbot-nginx

# 2. SSL 인증서 발급 및 Nginx 자동 세팅
sudo certbot --nginx -d api.mydomain.com

위 명령어를 실행하면 Certbot이 Nginx 설정 파일을 자동으로 분석하여 SSL 인증서를 심어줍니다. 또한 "HTTP로 들어온 유저를 HTTPS로 자동 리다이렉트 하시겠습니까?"라고 묻는데, 반드시 2(Redirect)를 선택하여 보안 통신을 강제해야 합니다.

3단계: 궁극의 자동화 - Crontab을 통한 영구 갱신 파이프라인

Let's Encrypt 인증서의 유일한 단점은 유효기간이 '90일'이라는 것입니다. 매번 접속해서 갱신 명령을 치는 것은 비효율의 극치입니다. 리눅스의 기본 스케줄러인 크론탭(Crontab)에 갱신 명령을 등록하여 이 굴레에서 영원히 해방되십시오.


# 크론탭 편집기 열기
sudo crontab -e

# 파일 맨 아래에 다음 줄을 추가하여 매월 1일 새벽 3시에 자동 갱신 및 Nginx 재시작 실행
0 3 1 * * /usr/bin/certbot renew --quiet --renew-hook "systemctl reload nginx"

이제 서버는 매달 알아서 인증서 만료일을 체크하고, 갱신이 필요하면 인증서를 새로 발급받은 뒤 Nginx를 부드럽게(Reload) 재시작합니다. 단 1초의 서비스 다운타임(Downtime)도 발생하지 않습니다.

💡 아키텍트의 시선 (Insight)

최고의 백엔드 아키텍처는 에러가 발생했을 때 빠르게 고치는 시스템이 아니라, '인간의 망각(Human Error)'이 개입할 여지 자체를 시스템적으로 차단해 버린 인프라입니다. Nginx 리버스 프록시와 SSL 자동 갱신 파이프라인을 구축하는 것은 단순한 서버 세팅을 넘어, 인프라의 안정성을 영구적인 자율 주행 상태로 올려놓는 진정한 데브옵스(DevOps)의 첫걸음입니다.

이 블로그 검색

HAGOCUBE | 디지털 생산성 아키텍트