FMC 관리 FTD에서 경로 기반 사이트 대 사이트 VPN 구성

소개

이 문서에서는 FMC에서 관리하는 Cisco Secure FTD에서 고정 경로 기반 사이트 대 사이트 VPN 터널을 구성하는 방법에 대해 설명합니다.

---

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• FMC 웹 UI 탐색(디바이스, 정책, 구축)
• 기본 IPsec Site-to-Site VPN 작업(IKE Phase 1/2, 터널 설정)
• FTD의 고정 라우팅(동적 경로 기반 설계의 경우 BGP/OSPF/EIGRP 선택 사항)

---

사용되는 구성 요소

경로 기반 VPN에서는 암호화 ACL 대신 VTI(Virtual Tunnel Interface) 및 라우팅(정적 또는 동적)을 사용하여 어떤 트래픽이 암호화되는지 확인합니다. 이 문서에서는 SVTI(Static VTI) 포인트-투-포인트 또는 엑스트라넷 피어링에 대해 중점적으로 다룹니다. 확장 가능한 허브앤스포크 설계는 이 문서의 끝에 나열된 관련 문서에서 DVTI(Dynamic VTI)를 참조하십시오.

---

예제에 사용된 실습 버전: 

구성 요소	버전
Cisco Secure Firewall 관리 센터	7.4 이상(7.6과 호환되는 예)
Cisco Secure Firewall 위협 방어	7.4 이상(7.6과 호환되는 예)

---

고정 VTI 경로 기반 VPN은 FTD 6.7에 도입되었습니다. DVTI는 확장된 라우팅 프로토콜로 IPv6 VTI 이상을 지원하며 VTI 확장에는 FTD 7.3+/FMC 7.3+가 필요합니다. 버전별 차이는 Limitations and Restrictions(제한 및 제한) 섹션에서 다룹니다.

---

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

---

배경 정보

VTI(Route-based VPN)는 터널 인터페이스로 라우팅되는 트래픽을 암호화합니다. 정책 기반(암호화 맵) VPN과 달리, 고유한 트래픽은 헤드엔드의 ACL에 의해 선택되지 않습니다. 대신 라우팅 테이블은 트래픽을 VTI로 전달합니다. 고정 VTI의 경우 IPsec 트래픽 선택기는 사실상 any-to-any(IPv4의 경우 0.0.0.0/0.0.0.0)입니다. 터널 인터페이스로 라우팅된 패킷은 소스/대상 서브넷에 관계없이 암호화되며, 피어의 액세스 제어 및 라우팅에 따릅니다.

---

정책 기반 VPN은 여전히 명시적 프록시 ID/암호화 ACL을 사용합니다. 경로 기반 VPN은 다음과 같은 경우에 선호됩니다.

• 터널을 통한 동적 라우팅(BGP, OSPF, EIGRP)
• 클라우드 연결(AWS, Azure, GCP)
• 암호화 도메인 관리 간소화
• 레거시 암호화 맵 설계에서 마이그레이션

---

정적 VTI vs 동적 VTI

유형	사용 사례	FTD 최소
정적 VTI(SVTI)	포인트-투-포인트, 엑스트라넷 피어, 허브-앤-스포크의 스포크	6.7
동적 VTI(DVTI)	많은 스포크가 있는 허브(허브의 단일 가상 템플릿)	7.3

이 문서에서는 SVTI를 단계별로 다룹니다. Multi-SA를 사용하는 DVTI 허브 앤 스포크에 대해서는 보안 방화벽에서 DVTI with Multi-SA 구성(문서 ID 220322)을 참조하십시오.

---

제한 사항

FMC 디바이스 컨피그레이션 가이드 - FMC 릴리스에 대한 사이트 간 VPN/VTI 가이드라인에서 현재 플랫폼 제한을 검토합니다. 달리 명시되지 않는 한 다음 섹션의 요약은 FMC/FTD 7.4-7.6을 반영합니다.

---

일반 VTI 제한(FTD)

제한	Detail
터널 모드	IPsec만 해당됩니다. FTD에서는 GRE over VTI가 지원되지 않습니다.
방화벽 모드	VTI는 라우팅 모드에서만 지원됩니다.
클러스터링	VTI는 FTD 클러스터 구축에서 지원되지 않습니다.
HA(액티브/스탠바이)	고정 VTI는 FTD HA(고가용성) 쌍에서 지원됩니다. HA에서 VTI를 통한 동적 라우팅: 스탠바이 디바이스가 액티브 유닛 IP로 생성된 VTI 터널을 통해 서브넷에 도달하지 않을 수 있습니다(그에 따라 계획 라우팅). HA에서 400개를 초과하는 VTI의 경우, unit hold-time을 45초로 설정합니다.
확장	디바이스당 최대 1,024개의 정적 및 동적 VTI(7.x). 최초의 6.7 문서에서는 인터페이스당 100개의 VTI를 인용했습니다. 현재 지침은 디바이스당 1024개입니다. 플랫폼과 릴리스를 기준으로 검증하십시오.
IPsec 프로필	최대 20개의 고유한 IPsec 프로필(고정 VTI).
sysopt connection permit-vpn	경로 기반 VPN에는 적용되지 않습니다. 두 방향의 해독된 트래픽에 대한 ACP(Access Control Policy) 규칙을 구성해야 합니다.
플랫폼 설정	VTI 터널 인터페이스는 플랫폼 설정의 SNMP 또는 Syslog 선택에 대해 지원되지 않습니다.
원격 액세스 VPN	VTI 인터페이스는 원격 액세스 VPN 정책의 네트워크 인터페이스로 사용할 수 없습니다.

---

라우팅 프로토콜 지원(7.x — 6.7에서 업데이트)

원본 FTD 6.7 문서에는 BGP만 명시되어 있습니다. 현재 FTD는 VTI를 통한 다음과 같은 라우팅 방법을 지원합니다.

---

프로토콜	지원
고정 경로	예
BGP	IPv4 및 IPv6
OSPF	OSPFv2 및 OSPFv3
EIGRP	IPv4

---

BGP 지침: BGP over VTI를 사용할 경우 라우팅 컨피그레이션에서 TTL hop count > 1을 설정합니다.

ECMP: Spoke 고정 VTI는 로드 밸런싱 및 페일오버를 위해 ECMP 영역에 배치할 수 있습니다. 동적 VTI는 ECMP를 지원하지 않습니다.

---

IPv6(7.x — 6.7에서 업데이트)

원래 FTD 6.7 문서에는 IPv4 전용 및 최신 릴리스 지원이 명시되어 있습니다.

• 터널 소스 및 VTI 엔드포인트의 IPv6 주소
• 조합: IPv4 over IPv4, IPv6 over IPv6, IPv4 over IPv6, IPv6 over IPv4
• 터널 소스의 고정 및 동적 IPv6 주소

IPv6 VTI를 구축하기 전에 피어 기능 및 FMC 릴리스 정보를 확인합니다.

---

동적 VTI 추가 제한(7.3+)

• IKEv2만(IKEv1 없음)
• FMC의 허브 앤 스포크 토폴로지(토폴로지당 단일 허브 권장)
• ECMP 없음, QoS 없음, 클러스터링 없음, DVTI의 VRF-in-multi-instance 없음
• 디바이스당 최대 1000개의 DVTI 세션(플랫폼에 따라 다름)
• DVTI 허브는 대부분의 설계에서 루프백(또는 borrow-IP) 주소가 필요합니다

---

NAT, QoS 및 정책

정책/기능	정적 VTI	동적 VTI
액세스 제어 정책	필수(양방향)	필수
NAT	토폴로지 마법사에서 VPN 트래픽을 제외할 수 있습니다. NAT 규칙은 비 VPN 트래픽에 적용할 수 있습니다. NAT에서 IKE/ESP를 잘못 암호화하지 마십시오.	유사; FMC NAT 예외 옵션 참조
QoS	제한적인 플랫폼 지원, DVTI는 QoS를 지원하지 않습니다.	지원되지 않음
플랫폼 설정(VTI의 SNMP/Syslog)	지원되지 않음.	지원되지 않음

---

원래 6.7 텍스트에는 VTI가 NAT/QoS/플랫폼 설정 정책에서 "지원되지 않음"으로 명시되어 있습니다. 현재 지침: ACP는 필수 항목입니다. VTI의 SNMP/Syslog는 지원되지 않습니다. DVTI의 QoS는 지원되지 않습니다. 릴리스의 NAT 상호 작용은 FMC에 문의하십시오.

---

약한 암호화 알고리즘

FMC/FTD 6.7에서 시작되는 새 VPN 터널에 대해 약한 알고리즘이 제거되었습니다. 이후 릴리스에서는 강력한 암호화 기본값을 유지하며 FTD 6.7+에서 새 터널 컨피그레이션에 대해 지원되지 않습니다.

---

IKE 정책 — 새 터널에 지원되지 않음:

• 암호화: 3DES, DES, NULL
• 무결성: MD5
• PRF: MD5
• DH 그룹: 1, 2, 24

---

IPsec 제안 — 새 터널에 지원되지 않음:

ESP 암호화: DES, 3DES, AES-GMAC, AES-GMAC-192, AES-GMAC-256

---

업그레이드에 미치는 영향(6.7+): 6.7 이전의 릴리스에서 FMC가 관리하는 FTD를 업그레이드하면 기존 VPN 정책에서 제거된 암호를 사용하는 경우 사전 검증 검사가 트리거될 수 있습니다. 업그레이드하기 전에 강력한 알고리즘으로 IKE/IPsec 정책을 재구성합니다.

---

시나리오	컨피그레이션 UI	업그레이드 후 터널
새로 설치(6.7+)	약한 암호는 표시되지만 FTD 6.7+에 적용할 수 없습니다.	해당 없음
업그레이드: FTD는 약한 암호만 사용합니다.	재구성할 때까지 업그레이드가 차단됨	강제 수행 시 터널 다운
업그레이드: 약한/강한 암호 혼용	재구성할 때까지 업그레이드가 차단됨	피어가 강력한 암호를 사용하는 경우 터널이 다시 설정될 수 있음
수출 통제(클래스 C) 라이센스	DES는 강력한 암호화 라이센스가 없는 유일한 옵션입니다.	DES 전용 터널

---

권장 사항: 새 구축에는 IKEv2, AES-256, SHA-256 또는 SHA-512, DH 그룹 19/20/21(또는 지원되는 그룹) 이상을 사용합니다.

---

라이센싱

Licensed(라이센스) 또는 Evaluation(평가) 모드의 경로 기반 VPN에 대한 기본 FTD 기능 외에 추가 라이센스는 필요하지 않습니다. Export Controlled Features (strong crypto)가 활성화되지 않은 경우 제한된 구축에서는 DES만 암호화 알고리즘으로 사용할 수 있습니다.

---

FMC의 컨피그레이션 단계

다음 단계는 FTD(노드 A)와 ASA(노드 B)와 같은 엑스트라넷 피어 간의 VTI(Static Route-Based) Site-to-Site VPN에서 구성됩니다.

---

실습 데모 값

매개변수	가치
토폴로지 이름	VTI-ASA
IKE 버전	IKEv2
VTI 이름	VTI-ASA
VTI 영역	VTI 영역
터널 ID	1
VTI IP(FTD)	192.168.100.1/30
터널 소스	GigabitEthernet0/0(외부)
피어 디바이스	익스트라넷 ASA
피어 이름	ASA 피어
피어 엔드포인트 IP	10.106.67.252
IKE 정책 이름	ASA-IKEv2 정책
IPsec 제안 이름	ASA-IPSec-정책
PSK(랩 전용)	(프로덕션 환경에서 강력한 키 사용)

---

1단계. Site-to-Site VPN 열기

1. Devices(디바이스) > VPN(VPN) > Site To Site(사이트 대 사이트)로 이동합니다.

---

2단계. VPN 토폴로지 추가

1. Add VPN(VPN 추가)을 클릭하고 Firewall Threat Defense Device(또는 FMC UI 버전에 따라 Secure Firewall Threat Defense Device)를 선택합니다.

---

---

3단계. 토폴로지 이름, 유형 및 IKE 버전

1. Topology Name(토폴로지 이름)을 입력하고 VPN type VTI(Route Based)를 선택합니다. IKE 버전 선택(권장: IKEv2.)

• 토폴로지 이름: VTI-ASA
• 유형: 경로 기반(VTI)
• IKE 버전: IKEv2

---

---

---

4단계. FTD Device and VTI(FTD 디바이스 및 VTI 선택)

1. 노드 A에 대한 FTD 디바이스를 선택합니다.
2. 새 가상 터널 인터페이스를 추가하거나(클릭 +) 기존 VTI를 선택합니다. 허브에 DVTI가 있는 허브 앤 스포크의 경우, 허브는 동적 VTI를 사용합니다.

---

---

5단계. 고정 가상 터널 인터페이스 생성

1. 새 VTI 매개변수를 정의하고 OK(확인)를 클릭합니다.

---

필드	예
이름	VTI-ASA
설명	엑스트라넷 ASA를 사용하는 VTI 터널
보안 영역	VTI 영역
터널 ID	1
IP 주소	192.168.100.1/30
터널 소스	GigabitEthernet0/0(외부)
터널 모드	ipsec ipv4

---

2 . 

• ACP 규칙에 사용되는 전용 보안 영역에 VTI를 할당합니다.
• IPv6의 경우 적절한 터널 모드 및 주소 지정(7.x)을 선택합니다.
• 터널 소스 주소로 borrow-IP 인터페이스를 사용하지 마십시오.

---

---

6단계. VTI 생성 확인

1. VTI가 생성되었음을 확인하는 OK(확인)를 클릭합니다.

---

7단계. 피어(노드 B — 엑스트라넷) 구성

1. 5단계에서 생성한 VTI를 선택합니다. 노드 B(피어)를 구성합니다.

---

필드	예
디바이스 유형	엑스트라넷
디바이스 이름	ASA 피어
엔드포인트 IP 주소	10.106.67.252

---

2. 각 피어 뒤의 서브넷에 대해 보호 네트워크를 구성합니다. 보호 네트워크는 VPN을 사용할 수 있는 트래픽을 정의합니다. 경로 기반 VPN에는 여전히 VTI를 가리키는 경로가 필요합니다.

선택 사항(7.x):

• 피어 간에 NAT 디바이스가 있는 경우 NAT 통과를 활성화합니다.
• 필요한 경우 토폴로지 마법사에서 NAT의 VPN 트래픽을 제외합니다.
• 피어에 라우팅을 위해 VTI IP가 필요한 경우 피어에 가상 터널 인터페이스 IP를 보냅니다(BGP/OSPF와 공통).

---

8단계. IKE 탭 — IKE 정책 선택 또는 생성

1. IKE 탭을 열고 기존 IKEv2 정책을 선택하거나 +를 클릭하여 새 정책을 생성합니다.

---

9단계. (선택 사항) IKEv2 정책 생성

필드	권장 예
이름	ASA-IKEv2 정책
<Z2>신뢰</Z1><Z4>성</Z3>	SHA-512(또는 SHA-256)
암호화	AES-256
PRF	SHA-512(또는 SHA-256)
DH 그룹	21(또는 정책당 19/20)

---

1. 저장을 클릭합니다.

---

---

10단계. IKE 인증

1. IKE 정책을 선택합니다. 인증 유형을 선택 합니다.

• 사전 공유 수동 키: 키를 입력하고 확인합니다(랩/데모만 해당). 프로덕션에 강력한 PSK를 사용합니다.)
• 사전 공유 자동 키: 두 엔드포인트가 동일한 FMC에서 관리될 때 사용할 수 있습니다.
• 인증서: PKI 기반 인증용

---

예(lab):

• 정책: ASA-IKEv2 정책
• 인증: 사전 공유 수동 키

---

---

11단계. IPsec 탭 - IPsec 제안

1. IPsec 탭을 엽니다. IKEv2 IPsec 제안을 선택하거나 생성합니다(Edit 또는 + 클릭).

---

12단계. (선택 사항) IKEv2 IPsec 제안 생성

필드	권장 예
이름	ASA-IPSec-정책
ESP 해시	SHA-512(또는 SHA-256)
ESP 암호화	AES-256

---

1. 저장을 클릭합니다.

---

---

13단계. IPsec 제안 선택

1. 제안을 선택하고 확인을 누릅니다.

---

14단계. PFS(Perfect Forward Secrecy) 및 수명

1. 선택적 PFS 및 수명을 구성합니다.

---

필드	예
PFS(Perfect Forward Secrecy)	그룹 21
수명 기간	28800초(기본값)
수명 크기	4608000KB(기본값)

---

2. 피어 요구 사항 및 조직 암호화 표준에 맞게 조정합니다.

---

---

15단계. VPN 토폴로지 저장

요약을 검토하고 Save(저장)를 클릭합니다.

---

16단계. 액세스 제어 정책 구성(필수)

1. Policies(정책) > Access Control(액세스 제어) > Access Control(액세스 제어)로 이동합니다. FTD에 적용된 정책을 수정합니다.

방향	소스 영역	대상 영역	소스 네트워크	대상 네트워크
내부 → 원격	영역 내	VTI-Zone(또는 Out-Zone)	네트워크 내	원격 네트워크
원격 → 내부	VTI 영역	영역 내	원격 네트워크	네트워크 내

---

2. 디자인과 일치하도록 영역 이름을 조정합니다. 양방향 규칙은 전체 연결에 필요합니다.

---

17단계. VTI를 통해 고정 경로 추가

1. Devices > Device Management로 이동합니다. FTD 디바이스를 편집합니다.
2. Routing(라우팅) > Static Route(고정 경로)를 엽니다. Add Route(경로 추가)를 클릭합니다.

---

필드	예
인터페이스	VTI-ASA
network	원격 네트워크
게이트웨이	192.168.100.2(피어 VTI IP)

---

3. 설계에서 VTI를 통해 연결할 수 있는 다른 next-hop을 사용하지 않는 한 피어 터널 IP를 게이트웨이로 사용합니다.

4. 동적 라우팅의 경우 VTI에서 고정 경로 대신(또는 고정 경로와 함께) BGP, OSPF 또는 EIGRP를 구성합니다. 

5. ECMP(옵션, 7.x): ECMP 영역에 여러 고정 VTI를 배치하고 로드 공유를 위한 ECMP 고정 경로를 구성합니다.

---

18단계. 구성 구축

1. Deploy(구축) > Deployment(또는 Deploy(구축) > Deployment Manager(FMC 버전에 따라 다름)로 이동합니다. FTD를 선택하고 Deploy를 클릭합니다. 확인 전에 배포가 성공할 때까지 기다립니다.

---

구축 후 CLI 예

구축에 성공한 후 FTD CLI 컨피그레이션은 다음과 유사합니다.

crypto ikev2 policy 1
 encryption aes-256
 integrity sha512
 group 21
 prf sha512
 lifetime seconds 86400
crypto ikev2 enable Outside

crypto ipsec ikev2 ipsec-proposal CSM_IP_1
 protocol esp encryption aes-256
 protocol esp integrity sha-512

crypto ipsec profile FMC_IPSEC_PROFILE_1
 set ikev2 ipsec-proposal CSM_IP_1
 set pfs group21

group-policy .DefaultS2SGroupPolicy internal
group-policy .DefaultS2SGroupPolicy attributes
 vpn-idle-timeout 30
 vpn-idle-timeout alert-interval 1
 vpn-session-timeout none
 vpn-session-timeout alert-interval 1
 vpn-filter none
 vpn-tunnel-protocol ikev1 ikev2

tunnel-group 10.106.67.252 type ipsec-l2l
tunnel-group 10.106.67.252 general-attributes
 default-group-policy .DefaultS2SGroupPolicy
tunnel-group 10.106.67.252 ipsec-attributes
 ikev2 remote-authentication pre-shared-key *****
 ikev2 local-authentication pre-shared-key *****

interface Tunnel1
 description VTI Tunnel with Extranet ASA
 nameif VTI-ASA
 ip address 192.168.100.1 255.255.255.252
 tunnel source interface Outside
 tunnel destination 10.106.67.252
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile FMC_IPSEC_PROFILE_1

---

실제 객체 이름 및 정책 번호는 FMC 구축에 따라 다릅니다.

---

다음을 확인합니다.

FMC GUI에서

1. Devices(디바이스) > VPN(VPN) > Site To Site(사이트 대 사이트)를 열고 토폴로지를 선택합니다.
2. 터널 상태를 보려면 Check Status(상태 확인) 또는 Site-to-Site 모니터링 대시보드를 사용합니다.

---

---

show crypto ipsec sa peer 
show vpn-sessiondb detail l2l filter ipaddress 

---

FTD CLI에서

show running-config crypto
show running-config interface Tunnel
show running-config route
show crypto ikev2 sa detailed
show crypto ipsec sa detailed
show crypto ipsec sa peer 
show vpn-sessiondb detail l2l
show vpn-sessiondb detail l2l filter ipaddress 

---

여전히 IKEv1을 사용하는 레거시 피어의 경우:

show crypto ikev1 sa detailed

---

라우팅 확인:

show route
show bgp summary
show ospfv3 neighbor

---

명령을 구성된 라우팅 프로토콜에 적합한 명령으로 교체합니다.

문제 해결 빠른 참조

---

증상	일반적인 원인	작업
IKE 실패	PSK 불일치, UDP 500/4500 차단됨, 암호 불일치	IKE 정책/제안을 피어와 비교; nat-T 확인
IPsec 작동, 트래픽 없음	ACP 규칙 누락	VTI 영역에 대한 허용 규칙을 양방향으로 추가
IPsec 작동, 트래픽 없음	고정 경로가 없거나 잘못되었습니다.	VTI를 통해 원격 보호 네트워크에 대한 경로 확인
FMC 업그레이드 후 터널 다운	약한 암호 제거됨	AES-256/SHA-256+로 IKE/IPsec 재구성
BGP가 VTI를 통해 피어링하지 않음	TTL/보안 영역	TTL hop > 1을 설정합니다. vti IP 연결성 확인
GUI가 중지되고 CLI가 표시됩니다.	FMC 상태 새로 고침 지연	CLI 사용; 오래된 경우 재배포

---

관련 문서

• Configure Route Based Site to Site VPN Tunnel on FTD Managed by FMC(Cisco.com) — 문서 ID 216276
• Configure DVTI with Multi-SA on Secure Firewall — 문서 ID 220322
• FMC 7.6 디바이스 컨피그레이션 가이드 — Site-to-Site VPN
• DVTI 활용 사례 - OSPF/BGP를 사용하는 허브 및 스포크
• 가상 터널 인터페이스에 대한 지침(Defense Orchestrator/FMC)
• ASA/AnyConnect 동적 스플릿 터널링 구성(FQDN 라우팅 개념에 대한 참조)

---

개정 이력

개정	날짜	의견
7.0	2026년 7월 28일	전체 실체 업데이트: 보안 방화벽 브랜딩, 7.x 제한 사항(OSPF/EIGRP/IPv6/1024 VTI 배율), DVTI 교차 링크, ACP 강조, 수정된 오타, 확장된 확인/문제 해결
6.0	2024년 9월 24일	서론 및 서식 업데이트(Cisco.com)
5.0	2024년 6월 27일	제한 사항 및 DVTI 참조 업데이트(Cisco.com)
1.0	2020년 11월 23일	최초 릴리스

---

문서 적용 대상

• Cisco FTD(Secure Firewall Threat Defense)
• Cisco FMC(Secure Firewall Management Center)
• 고정 경로 기반 SVTI(Site-to-Site VPN)
• 엑스트라넷 피어(ASA, 서드파티 IPsec 디바이스)

---

다음을 포함하지 않음: FTD 클러스터 VTI, GRE 터널 또는 전체 DVTI 허브 앤 스포크 절차(문서 ID 220322 참조)

개정 이력

개정	게시 날짜	의견
7.0	11-Aug-2026	제목, 소개, 맞춤법, 문법, 가독성을 위해 별도의 섹션에 삽입된 가로 줄, 고정 CCW 알림, 대체 텍스트 업데이트
6.0	24-Sep-2024	서론 및 서식 업데이트.
5.0	27-Jun-2024	내용이 업데이트되어 정확합니다. "제한 및 제한" 섹션을 업데이트하고 DVTI 구성에 대한 설명서를 참조했습니다.
3.0	08-Aug-2023	대체 텍스트를 추가했습니다. 서론 및 서식 업데이트.
2.0	19-Jul-2022	내용이 업데이트되어 정확합니다. Cisco 지침을 준수하기 위한 서식, 이유, 법적 고지 사항, 기계 번역 등에 대해 업데이트되었습니다.
1.0	23-Nov-2020	최초 릴리스