공인 IP부터 멀티캐스트까지, IPv4 주소 체계를 한눈에 이해하는 가장 쉬운 가이드
인터넷에 연결된 모든 기기에는 고유한 주소(IP Address) 가 있습니다.
사람에게 집 주소가 있듯이, 컴퓨터와 스마트폰, 서버, 프린터도 서로를 찾기 위해 IP 주소를 사용합니다.
하지만 IP 주소는 모두 같은 역할을 하는 것이 아닙니다.
인터넷 접속용, 내부 네트워크용, 자동 할당용, 테스트용, 그룹 통신용 등 목적에 따라 다양한 종류로 나뉘며, 각각의 특징과 사용 환경이 다릅니다.
이번 인포그래픽에서는 IPv4에서 가장 많이 사용되는 10가지 IP 주소 유형을 쉽고 체계적으로 정리했습니다.
① 공인 IP 주소 (Public IP)
인터넷에서 전 세계적으로 유일하게 식별되는 IP 주소입니다.
ISP(인터넷 서비스 제공업체)가 할당하며, 외부 인터넷과 직접 통신할 수 있습니다.
대표 특징
인터넷에서 유일한 주소
웹사이트 및 서버 운영
외부 접속 가능
활용 예시
* 웹 서버
* 클라우드 서버
* 회사 인터넷 회선
인터넷 세상의 ‘집 주소’와 같습니다.
② 사설 IP 주소 (Private IP)
가정이나 회사 내부 네트워크에서 사용하는 IP 주소입니다.
인터넷에서는 직접 사용할 수 없으며 NAT(Network Address Translation)를 통해 외부와 통신합니다.
대표 대역
* 10.0.0.0/8
* 172.16.0.0 ~ 172.31.255.255
* 192.168.0.0/16
활용 예시
PC
노트북
프린터
NAS
내부 서버
우리 집이나 회사 안에서만 사용하는 주소입니다.
③ 고정 IP 주소 (Static IP)
항상 동일한 IP 주소를 유지하는 방식입니다.
관리자가 직접 설정하며 변경되지 않습니다.
주로 사용하는 곳
* 서버
* CCTV
* NAS
* 데이터베이스
* 프린터
장점
원격 접속 편리
서비스 운영 안정성
주소 변경 없음
④ 동적 IP 주소 (Dynamic IP)
DHCP 서버가 자동으로 IP를 할당하는 방식입니다.
대부분의 PC와 스마트폰은 동적 IP를 사용합니다.
장점
자동 관리
IP 충돌 감소
관리 비용 절감
⑤ 루프백 주소 (Loopback)
127.0.0.1 (localhost)
자기 자신의 컴퓨터를 가리키는 특별한 주소입니다.
사용 목적
네트워크 테스트
웹 서버 개발
프로그램 디버깅
외부 네트워크를 거치지 않고 자기 자신과 통신합니다.
⑥ APIPA 주소
DHCP 서버에서 IP를 받지 못했을 때 Windows가 자동으로 생성하는 임시 주소입니다.
주소 범위
169.254.0.0 ~ 169.254.255.255
의미
이 주소가 보인다면 대부분 DHCP 연결 문제를 의심해야 합니다.
⑦ 유니캐스트 주소 (Unicast)
1:1 통신 방식
한 대의 장치가 특정 장치 한 대와 통신합니다.
대표 사례
웹 브라우징
이메일
SSH
FTP
대부분의 인터넷 통신은 유니캐스트 방식입니다.
⑧ 브로드캐스트 주소 (Broadcast)
1:N 통신 방식
하나의 장치가 같은 네트워크의 모든 장치에게 동시에 데이터를 전송합니다.
활용 예시
* ARP 요청
* DHCP Discover
특징
모든 장치가 패킷을 수신합니다.
⑨ 멀티캐스트 주소 (Multicast)
1:그룹 통신
특정 그룹에 속한 장치만 데이터를 수신합니다.
주소 범위
224.0.0.0 ~ 239.255.255.255
활용 사례
IPTV
화상회의
실시간 스트리밍
온라인 방송
브로드캐스트보다 네트워크 효율이 뛰어납니다.
⑩ 네트워크 주소와 호스트 주소
하나의 IP 주소는 두 부분으로 구성됩니다.
네트워크 주소
어떤 네트워크에 속하는지를 나타냅니다.
예)
192.168.1.0/24
호스트 주소
네트워크 안에서 각각의 장치를 구분합니다.
예)
192.168.1.10
한눈에 비교
IP 유형 주요 용도 인터넷 직접 연결
공인 IP 인터넷 서비스 가능
사설 IP 내부 네트워크 불가(NAT 필요)
고정 IP 서버·장비 가능
동적 IP 일반 사용자 가능
루프백 자기 자신 테스트 APIPA DHCP 오류 시
유니캐스트 1:1 통신 상황에 따라
브로드캐스트 전체 장치 통신 동일 네트워크
멀티캐스트 그룹 통신 지원 환경에서 가능
네트워크/호스트 주소 체계 구분 해당 없음
ISO/IEC 27001:2022 관점에서의 IP 주소 관리
IP 주소는 단순한 네트워크 정보가 아니라 정보보안 관리의 핵심 자산입니다.
다음과 같은 보안 통제가 중요합니다.
* IP 주소 관리 정책 수립 및 정기 점검
* DHCP 서버의 접근 통제 및 로그 관리
* 고정 IP 장비에 대한 자산 식별 및 변경 관리
* 방화벽(Firewall) 및 ACL을 통한 접근 제어
* 네트워크 분리(VLAN) 와 사설 IP 활용
* IP 사용 이력 및 로그 모니터링
* 중요 서버의 공인 IP 최소 노출 및 NAT 활용
이러한 관리 활동은 ISO/IEC 27001의 자산 관리, 접근통제, 네트워크 보안, 운영 보안 요구사항을 지원하는 핵심 요소입니다.
핵심 메시지
IP 주소는 단순한 숫자가 아닙니다.
네트워크의 위치를 나타내는 주소이자, 장치를 식별하고 데이터를 올바른 목적지로 전달하는
핵심 요소입니다.
공인 IP와 사설 IP의 차이, 고정 IP와 동적 IP의 특성,
유니캐스트·브로드캐스트·멀티캐스트의 통신 방식을 이해하면 네트워크 구조와 보안 원리를 훨씬 쉽게 이해할 수 있습니다.
“네트워크를 이해하는 첫걸음은 IP 주소를 이해하는 것입니다.
IP를 이해하면 인터넷과 정보보안의 원리가
함께 보이기 시작합니다.”
— 이춘곤(Mark) · ISC.studio · ISC출판 도서 안내
이 글은 저자의 Facebook에 처음 게시한 글입니다. Facebook 원문 보기
💬 댓글 (0)