내IP란 사용자가 현재 접속 중인 네트워크 환경에서 할당받은 인터넷 프로토콜(Internet Protocol) 주소를 의미합니다. 이는 크게 외부 인터넷망에서 식별되는 공인 IP(Public IP)와 내부 네트워크 환경에서 기기를 구분하기 위한 사설 IP(Private IP)로 나뉩니다.
IP 주소는 크게 공인 IP(Public IP)와 사설 IP(Private IP)로 구분됩니다. 공인 IP는 인터넷 서비스 제공업체(ISP)가 사용자에게 할당하는 유일한 주소로, 외부 인터넷망에서 특정 네트워크를 식별하는 '건물 주소' 역할을 합니다. 전 세계에서 단 하나만 존재해야 하므로 인터넷 통신의 근간이 됩니다.
반면, 사설 IP는 공유기 내부의 개별 기기(PC, 스마트폰, NAS 등)에 할당되는 가상의 주소로, 건물 내부의 '방 번호'와 같습니다. 사설 IP는 내부 네트워크 안에서만 유효하며, 외부 인터넷과 직접 통신할 때는 공유기의 NAT(Network Address Translation) 기능을 거쳐 공인 IP로 변환됩니다.
주요 유형 및 식별 방법
ipconfig 명령어를 입력하여 'IPv4 주소' 항목을 통해 확인할 수 있습니다. macOS나 Linux는 터미널에서 ifconfig 또는 ip addr 명령어를 사용합니다.포트포워딩(Port Forwarding)의 원리와 설정
포트포워딩은 외부 네트워크에서 공유기를 거쳐 특정 내부 기기로 데이터를 정확히 전달하기 위해 '통로'를 지정하는 규칙입니다. 공유기는 하나의 공인 IP를 여러 기기가 공유하므로, 외부의 요청이 어떤 사설 IP로 가야 하는지 명시해야 합니다.
유동 IP 환경의 해결책: DDNS(Dynamic DNS)
대부분의 가정용 인터넷은 IP가 수시로 변하는 유동 IP 방식을 채택합니다. IP가 변경되면 기존에 저장된 주소로 접속할 수 없는 문제가 발생합니다. DDNS는 '변하는 IP'를 '고정된 도메인 이름(예: myhome.ddns.net)'에 실시간으로 동기화하는 기술입니다. 이를 통해 사용자는 복잡한 숫자 주소 대신 변하지 않는 이름을 통해 언제든 동일한 경로로 접속할 수 있습니다.
원격 데스크톱 접속을 위한 IP 확인 전략
외부에서 집에 있는 PC로 원격 접속을 시도할 때는 반드시 공인 IP를 타겟으로 설정해야 합니다. 사설 IP(192.168.x.x 등)만 입력할 경우 외부 네트워크에서는 해당 주소를 찾을 수 없습니다.
| 구분 | 접속 주소 | 비고 |
|---|---|---|
| 외부에서 내부로 접속 시 | 공인 IP (또급 DDNS 주소) | 포트포워딩 필수 |
| 내부 기기 간 접속 시 | 사설 IP | 동일 네트워크 내에서만 가능 |
단계별 원격 접속 준비 체크리스트
공용 네트워크의 보안 리스크: 스니핑과 중간자 공격
카페, 공항 등에서 제공하는 공용 와이파이는 보안이 취약하여 데이터 패킷을 훔쳐보는 스니핑(Sniffing)이나, 사용자와 공유기 사이의 통신을 가로채는 중간자 공격(MITM, Man-in-the-Middle)에 노출될 위험이 큽니다. 해커는 이를 통해 개인정보, 계정 정보, 금융 데이터를 탈취할 수 있습니다.
VPN(가상 사설망)을 통한 데이터 보호
VPN은 공용 네트워크 환경에서 데이터를 보호하기 위한 핵심 도구입니다. VPN은 다음과 같은 방식으로 보안을 강화합니다.
네트워크 환경을 더욱 심도 있게 관리하고자 한다면 다음 주제들을 추가로 학습할 것을 권장합니다.
※ 본 포스팅은 일반적인 정보 제공을 목적으로 작성되었으며, 전문 상담을 대체하지 않습니다.
댓글
댓글 쓰기